Obnova dat · LanCologne

Jak může společnost po útoku ransomwarem ověřit, zda je ještě možné data obnovit?

To, zda lze zašifrovaná data technicky obnovit, závisí na použité metodě šifrování a na tom, zda ještě existují nezašifrované zbytky nebo stínové kopie.

Bezplatná poptávka

Proč je tato otázka důležitá

V případě poruchy nebo poškození datového nosiče často již první kroky rozhodují o tom, zda je obnova dat z technického hlediska vůbec ještě možná. Nepromyšlené restartování, vlastní pokusy o opravu pomocí softwaru nebo nesprávné skladování náhradních dílů mohou trvale zhoršit situaci, která byla původně zachranitelná. Proto je před každým dalším krokem rozhodující odborná diagnostika – bez ohledu na to, zda se jedná o soukromé vzpomínky nebo data kritická pro chod firmy.

Technické posouzení v konkrétním případě

Nejprve analyzujeme, jaký typ šifrování byl použit a zda se vyskytují známé chyby v implementaci nebo neúplně přepsaná původní data. Dále ověřujeme, zda se na datovém nosiči technicky stále nacházejí snímky, stínové kopie nebo zbytky záloh.

Co je reálně možné – a co ne

V případě správně implementovaného a moderního šifrování není podle současného stavu techniky obnovení dat bez odpovídajícího klíče zpravidla možné. Reálná šance na úspěch existuje především v případě, že se vyskytly chyby při šifrování nebo se zachovaly zbytkové údaje mimo šifrovanou oblast.

Proč LanCologne?

V případě poškozeného nebo nefunkčního datového nosiče platí především jedno: data nesmí být při samotném pokusu o jejich záchranu dále ohrožena. Právě na tom je založen náš přístup.

Jako tým s praxí v oblasti IT forenziky jsme zvyklí zacházet s datovými nosiči tak, aby nedocházelo k zbytečnému přepsání či zničení datových struktur. Tato pečlivost se pozitivně projevuje i při klasické obnově dat, a to bez ohledu na to, zda je nakonec zapotřebí znalecký posudek, nebo pouze obnovené soubory.

Každá obnova dat u nás začíná bezplatnou počáteční diagnostikou. Teprve až bude technicky určena příčina poškození, obdržíte písemnou nabídku s odhadem nákladů. Poté se můžete v klidu rozhodnout, zda tuto nabídku přijmete, nebo odmítnete – zcela bez jakéhokoli závazku.

Pro samotnou záchranu dat využíváme, pokud to daná příčina poškození vyžaduje, profesionální systémy, jako je například platforma PC-3000 a DeepSpar USB Stabilizer pro poškozené nebo nestabilní pevné disky, PC-3000 Flash pro opravy na úrovni firmwaru a čipů u SSD a flashových pamětí, stejně jako R-Studio a UFS Explorer pro rekonstrukci RAID a souborových systémů. O tom, který nástroj je v konkrétním případě vhodný, rozhoduje diagnostika – nikoli standardní postup.

Nikdo, kdo dosud neprozkoumal fyzicky poškozený datový nosič, nemůže seriózně zaručit úspěch. Můžeme vám však zaručit pečlivý a transparentní postup v naší vlastní laboratoři v Kolíně nad Rýnem, v případě potřeby včetně čistého prostředí pro otevření datového nosiče – a to bez zasílání nebo předávání vašeho datového nosiče třetím stranám.

Náš postup

1Navázání kontaktu a první popis chyby.
2Bezpečná přeprava nebo osobní předání datového nosiče v naší laboratoři v Kolíně nad Rýnem.
3Bezplatná technická předběžná diagnostika příčiny poškození.
4Určení, zda se jedná o logickou, mechanickou, elektronickou nebo poruchu související s firmwarem.
5Písemná nabídka s uvedením rozsahu prací a nákladů, bez závazku k zadání zakázky.
6Po vašem schválení: šetrné zálohování surových dat pomocí vhodného hardwaru či softwaru.
7V případě potřeby oprava nebo obejití vadných součástek, problémů s firmwarem nebo řadičem.
8Rekonstrukce souborového systému, struktury oddílů nebo pole RAID na základě zálohovaných surových dat.
9Kontrola obnovovaných dat z hlediska čitelnosti a úplnosti, pokud je to technicky možné.
10Důvěrné předání zachráněných dat na cílový nosič podle vašeho výběru.
11Na přání zajistíme odborné vrácení nebo zničení původního datového nosiče.
12Vystavení faktury v souladu s dříve přijatou písemnou nabídkou – nikoli před vaším souhlasem.

Bezplatná diagnostika, transparentní nabídka – a upřímné hranice

První diagnostika je u nás vždy zdarma. Teprve poté obdržíte písemnou a srozumitelnou nabídku, kterou můžete přijmout nebo odmítnout, aniž by vám z toho vznikly nějaké náklady.

Neslibujeme však úspěšnost ani záruku obnovy dat předtím, než byl datový nosič prozkoumán. Stav čtecích a zapisovacích hlav, paměťových čipů, řadičů a souborových systémů se v jednotlivých případech natolik liší, že spolehlivé závěry lze učinit až po provedení diagnostiky. Tato zdrženlivost je součástí našeho pojetí jako týmu s forenzním zázemím: sdělujeme pouze to, co je technicky prokazatelné – nic víc a nic méně.

S citlivými údaji, ať už se jedná o soukromé fotografie, obchodní dokumenty nebo údaje týkající se klientů, zacházíme důvěrně a nepředáváme je třetím stranám.

Často kladené otázky

Můžete poskytnout záruku úspěchu při obnově dat?+
Ne. Seriozní společnost zabývající se obnovou dat nemůže před provedením technické diagnostiky poskytnout žádnou záruku úspěchu. Po bezplatné úvodní analýze vám sdělíme, co je z technického hlediska reálně možné.
Kolik stojí obnova dat, pokud nakonec nabídku odmítnu?+
První diagnostika je bezplatná. Pokud naši písemnou nabídku odmítnete, nevzniknou vám žádné náklady spojené s diagnostikou.
Budou moje údaje zpracovány důvěrně?+
Ano. Vaše údaje jsou zpracovávány výhradně v naší vlastní laboratoři v Kolíně nad Rýnem a nejsou předávány třetím stranám.
Proč hraje forenzní pozadí roli při „běžné“ obnově dat?+
Protože stejný pečlivý přístup k datovým nosičům, který šetří stopy a který známe z IT forenziky, zabraňuje i při klasické obnově dat tomu, aby pokus o obnovu původní škodu ještě zvětšil.

🔗 Související témata

LanCologne Obnova dat Kolín nad Rýnem

Ať už jde o ztrátu soukromých dat nebo výpadek systému kritického pro chod firmy: Než se pustíte do dalšího vlastního pokusu o obnovu, vyplatí se nechat provést odbornou diagnostiku. Bezplatně prověříme, co je ve vašem konkrétním případě technicky možné, a poskytneme vám transparentní písemnou nabídku jako podklad pro rozhodnutí – z naší vlastní laboratoře v Kolíně nad Rýnem, která splňuje forenzní požadavky na pečlivost a dohledatelnost.

Zeptejte se hned