Obnova podatkov · LanCologne
Kaj pomeni poškodovan Flash Translation Layer (FTL) pri SSD-ju?
Die Flash Translation Layer übersetzt logische Speicheradressen in physische NAND-Zellpositionen; eine Beschädigung dieser Struktur kann eine SSD unlesbar erscheinen lassen, obwohl die Nutzdaten selbst vorhanden sind.
Zakaj je to vprašanje pomembno
V primeru okvarjenega ali poškodovanega nosilca podatkov pogosto že prvi ukrepi odločajo o tem, ali je obnova podatkov tehnično sploh še mogoča. Nepremišljeni ponovni zagoni, samostojni poskusi s programsko opremo ali nepravilno shranjeni nadomestni deli lahko trajno poslabšajo situacijo, ki bi bila sicer še rešljiva. Zato je strokovna diagnoza pred vsakim nadaljnjim korakom ključnega pomena – ne glede na to, ali gre za zasebne spomine ali podatke, ki so ključnega pomena za podjetje.
Tehnična ocena v posameznem primeru
Wir rekonstruieren die Zuordnung zwischen logischen und physischen Adressen anhand der auf den NAND-Chips vorhandenen Metadaten, um trotz einer beschädigten FTL wieder auf die ursprüngliche Dateistruktur zugreifen zu können.
Kaj je realno mogoče – in kaj ni
Der Erfolg hängt stark vom jeweiligen Controller-Hersteller und dessen internem FTL-Aufbau ab, da hierzu keine einheitlichen, öffentlich dokumentierten Standards existieren. Bei gut dokumentierten Controllern sind die Erfolgsaussichten in der Regel höher als bei sehr proprietären Implementierungen.
Zakaj LanCologne?
V primeru poškodovanega ali nefunkcionalnega nosilca podatkov je najpomembnejše eno: podatki se med samim poskusom reševanja ne smejo dodatno ogroziti. Prav tu se začne naš pristop.
Kot ekipa z izkušnjami na področju IT-forenzike smo navajeni ravnati z nosilci podatkov tako, da se strukture podatkov ne prepisujejo ali uničujejo brez potrebe. Ta skrbnost koristi tudi klasičnemu obnovitvenemu postopku, ne glede na to, ali je na koncu potrebno strokovno mnenje ali zgolj obnovljene datoteke.
Vsako obnovitev podatkov pri nas se začne z brezplačno začetno diagnozo. Šele ko je vzrok okvare tehnično opredeljen, prejmete pisno ponudbo z oceno potrebnega obsega dela. Nato se lahko v miru odločite, ali boste to ponudbo sprejeli ali zavrnili – popolnoma brez obveznosti.
Za dejansko obnovo uporabljamo, kadar to zahteva vzrok poškodbe, profesionalne sisteme, kot sta platforma PC-3000 in DeepSpar USB Stabilizer za poškodovane ali nestabilne trde diske, PC-3000 Flash za popravila na ravni firmware-a in čipov pri SSD-jih in pomnilnikih Flash ter R-Studio in UFS Explorer za rekonstrukcijo RAID-a in datotečnega sistema. Katero orodje je v posameznem primeru primerno, določi diagnoza – ne standardni postopek.
Nihče, ki še ni pregledal fizično poškodovanega nosilca podatkov, ne more resno zagotoviti uspeha. Zagotovimo pa lahko skrbno in pregledno ravnanje v našem lastnem laboratoriju v Kölnu, po potrebi tudi v čistem prostoru za odpiranje nosilca podatkov – brez pošiljanja ali posredovanja vašega nosilca podatkov tretjim osebam.
Naš potek
Brezplačna diagnoza, pregledna ponudba – in poštene omejitve
Prva diagnoza je pri nas načeloma brezplačna. Šele nato boste prejeli pisno, razumljivo ponudbo, ki jo lahko sprejmete ali zavrnete, ne da bi vam pri tem nastali kakršni koli stroški.
Ne obljubljamo stopnje uspešnosti ali garancije za rešitev podatkov, preden ni bil nosilec podatkov pregledan. Stanje glav za branje/pisanje, pomnilniških čipov, krmilnikov in datotečnih sistemov se od primera do primera tako močno razlikuje, da so zanesljive ocene mogoče šele po opravljeni diagnozi. Ta zadržanost je del naše samopodobe kot ekipe s forenzičnim ozadjem: sporočamo tisto, kar je tehnično dokazljivo – nič več in nič manj.
Občutljive vsebine, naj gre za zasebne fotografije, poslovne dokumente ali podatke o strankah, pri nas obravnavamo kot zaupne in jih ne posredujemo tretjim osebam.
Pogosta vprašanja
LanCologne Obnova podatkov v Kölnu
Naj gre za izgubo osebnih podatkov ali za izpad sistema, ki ogroža delovanje podjetja: preden se lotite še enega samostojnega poskusa reševanja, se splača opraviti strokovno diagnozo. Brezplačno preverimo, kaj je v vašem konkretnem primeru tehnično mogoče, in vam kot podlago za odločitev pripravimo pregledno pisno ponudbo – v našem lastnem laboratoriju v Kölnu, ki izpolnjuje forenzične standarde glede skrbnosti in sledljivosti.
V zvezi s to temo
- Kaj se zgodi, če pride do okvare DRAM-pomnilnika na SSD-ju?
- Kaj pomeni obraba ob koncu življenjske dobe (End-of-Life) pri SSD-pomnilniških celicah (NAND) za obnovo podatkov?
- Kaj je treba upoštevati v primeru okvarjenega Kingston-USB-Stick?
- Kaj je treba upoštevati v primeru okvarjene pomnilniške kartice SanDisk?