Obnova podatkov · LanCologne
Kaj lahko stori podjetje, če ni več mogoče dostopati do trdega diska, šifriranega z BitLockerjem?
Ohne den passenden Wiederherstellungsschlüssel bleibt eine BitLocker-verschlüsselte Festplatte auch nach erfolgreicher Datenrettung der Rohdaten unlesbar.
Zakaj je to vprašanje pomembno
V primeru okvarjenega ali poškodovanega nosilca podatkov pogosto že prvi ukrepi odločajo o tem, ali je obnova podatkov tehnično sploh še mogoča. Nepremišljeni ponovni zagoni, samostojni poskusi s programsko opremo ali nepravilno shranjeni nadomestni deli lahko trajno poslabšajo situacijo, ki bi bila sicer še rešljiva. Zato je strokovna diagnoza pred vsakim nadaljnjim korakom ključnega pomena – ne glede na to, ali gre za zasebne spomine ali podatke, ki so ključnega pomena za podjetje.
Tehnična ocena v posameznem primeru
Wir prüfen zunächst die eigentliche Ursache der Nichtzugänglichkeit, etwa einen mechanischen oder elektronischen Defekt, unabhängig von der Verschlüsselung, und sichern die Rohdaten. Der anschließende Zugriff auf die entschlüsselten Inhalte setzt jedoch voraus, dass ein gültiger Wiederherstellungsschlüssel oder ein entsprechendes Unternehmenskonto vorliegt.
Kaj je realno mogoče – in kaj ni
Ohne technisch nachweisbaren Zugriff auf den Wiederherstellungsschlüssel bleibt der verschlüsselte Datenbereich auch nach einer erfolgreichen physischen Rettung unlesbar. Deshalb sollte parallel geprüft werden, wo der Schlüssel im Unternehmen hinterlegt ist.
Zakaj LanCologne?
V primeru poškodovanega ali nefunkcionalnega nosilca podatkov je najpomembnejše eno: podatki se med samim poskusom reševanja ne smejo dodatno ogroziti. Prav tu se začne naš pristop.
Kot ekipa z izkušnjami na področju IT-forenzike smo navajeni ravnati z nosilci podatkov tako, da se strukture podatkov ne prepisujejo ali uničujejo brez potrebe. Ta skrbnost koristi tudi klasičnemu obnovitvenemu postopku, ne glede na to, ali je na koncu potrebno strokovno mnenje ali zgolj obnovljene datoteke.
Vsako obnovitev podatkov pri nas se začne z brezplačno začetno diagnozo. Šele ko je vzrok okvare tehnično opredeljen, prejmete pisno ponudbo z oceno potrebnega obsega dela. Nato se lahko v miru odločite, ali boste to ponudbo sprejeli ali zavrnili – popolnoma brez obveznosti.
Za dejansko obnovo uporabljamo, kadar to zahteva vzrok poškodbe, profesionalne sisteme, kot sta platforma PC-3000 in DeepSpar USB Stabilizer za poškodovane ali nestabilne trde diske, PC-3000 Flash za popravila na ravni firmware-a in čipov pri SSD-jih in pomnilnikih Flash ter R-Studio in UFS Explorer za rekonstrukcijo RAID-a in datotečnega sistema. Katero orodje je v posameznem primeru primerno, določi diagnoza – ne standardni postopek.
Nihče, ki še ni pregledal fizično poškodovanega nosilca podatkov, ne more resno zagotoviti uspeha. Zagotovimo pa lahko skrbno in pregledno ravnanje v našem lastnem laboratoriju v Kölnu, po potrebi tudi v čistem prostoru za odpiranje nosilca podatkov – brez pošiljanja ali posredovanja vašega nosilca podatkov tretjim osebam.
Naš potek
Brezplačna diagnoza, pregledna ponudba – in poštene omejitve
Prva diagnoza je pri nas načeloma brezplačna. Šele nato boste prejeli pisno, razumljivo ponudbo, ki jo lahko sprejmete ali zavrnete, ne da bi vam pri tem nastali kakršni koli stroški.
Ne obljubljamo stopnje uspešnosti ali garancije za rešitev podatkov, preden ni bil nosilec podatkov pregledan. Stanje glav za branje/pisanje, pomnilniških čipov, krmilnikov in datotečnih sistemov se od primera do primera tako močno razlikuje, da so zanesljive ocene mogoče šele po opravljeni diagnozi. Ta zadržanost je del naše samopodobe kot ekipe s forenzičnim ozadjem: sporočamo tisto, kar je tehnično dokazljivo – nič več in nič manj.
Občutljive vsebine, naj gre za zasebne fotografije, poslovne dokumente ali podatke o strankah, pri nas obravnavamo kot zaupne in jih ne posredujemo tretjim osebam.
Pogosta vprašanja
LanCologne Obnova podatkov v Kölnu
Naj gre za izgubo osebnih podatkov ali za izpad sistema, ki ogroža delovanje podjetja: preden se lotite še enega samostojnega poskusa reševanja, se splača opraviti strokovno diagnozo. Brezplačno preverimo, kaj je v vašem konkretnem primeru tehnično mogoče, in vam kot podlago za odločitev pripravimo pregledno pisno ponudbo – v našem lastnem laboratoriju v Kölnu, ki izpolnjuje forenzične standarde glede skrbnosti in sledljivosti.
V zvezi s to temo
- Kaj storiti, če je dostop do šifriranega kontejnerja blokiran zaradi izgubljenega dvostopenjskega avtentificiranja?
- Kaj je treba upoštevati v primeru poškodovane mape za sinhronizacijo v oblaku, ki je šifrirana s Cryptomatorjem?
- Kaj je treba upoštevati v primeru samokodirnega diska (SED), če ste pozabili geslo?
- Kakšen vpliv ima okvarjen čip TPM na dostop do podatkov, šifriranih z BitLockerjem?