Obnova podatkov · LanCologne
Kaj se zgodi, če se trdi disk z možnostjo zamenjave med delovanjem (hot-swap) po nesreči odstrani?
Hot-Swap-Festplatten sind grundsätzlich für den Austausch im laufenden Betrieb ausgelegt, ein unkoordiniertes Entfernen während aktiver Schreibvorgänge kann dennoch zu Inkonsistenzen führen.
Zakaj je to vprašanje pomembno
V primeru okvarjenega ali poškodovanega nosilca podatkov pogosto že prvi ukrepi odločajo o tem, ali je obnova podatkov tehnično sploh še mogoča. Nepremišljeni ponovni zagoni, samostojni poskusi s programsko opremo ali nepravilno shranjeni nadomestni deli lahko trajno poslabšajo situacijo, ki bi bila sicer še rešljiva. Zato je strokovna diagnoza pred vsakim nadaljnjim korakom ključnega pomena – ne glede na to, ali gre za zasebne spomine ali podatke, ki so ključnega pomena za podjetje.
Tehnična ocena v posameznem primeru
Wir prüfen, ob durch den unterbrochenen Schreibvorgang unvollständige Datenblöcke entstanden sind, und rekonstruieren den Datenbestand anhand der übrigen konsistenten Bereiche.
Kaj je realno mogoče – in kaj ni
Bei einem RAID-Verbund hängt die Auswirkung stark davon ab, ob und wie der Verbund auf das Entfernen reagiert hat. Der tatsächliche Zustand zeigt sich erst nach der technischen Prüfung des gesamten Verbunds.
Zakaj LanCologne?
V primeru poškodovanega ali nefunkcionalnega nosilca podatkov je najpomembnejše eno: podatki se med samim poskusom reševanja ne smejo dodatno ogroziti. Prav tu se začne naš pristop.
Kot ekipa z izkušnjami na področju IT-forenzike smo navajeni ravnati z nosilci podatkov tako, da se strukture podatkov ne prepisujejo ali uničujejo brez potrebe. Ta skrbnost koristi tudi klasičnemu obnovitvenemu postopku, ne glede na to, ali je na koncu potrebno strokovno mnenje ali zgolj obnovljene datoteke.
Vsako obnovitev podatkov pri nas se začne z brezplačno začetno diagnozo. Šele ko je vzrok okvare tehnično opredeljen, prejmete pisno ponudbo z oceno potrebnega obsega dela. Nato se lahko v miru odločite, ali boste to ponudbo sprejeli ali zavrnili – popolnoma brez obveznosti.
Za dejansko obnovo uporabljamo, kadar to zahteva vzrok poškodbe, profesionalne sisteme, kot sta platforma PC-3000 in DeepSpar USB Stabilizer za poškodovane ali nestabilne trde diske, PC-3000 Flash za popravila na ravni firmware-a in čipov pri SSD-jih in pomnilnikih Flash ter R-Studio in UFS Explorer za rekonstrukcijo RAID-a in datotečnega sistema. Katero orodje je v posameznem primeru primerno, določi diagnoza – ne standardni postopek.
Nihče, ki še ni pregledal fizično poškodovanega nosilca podatkov, ne more resno zagotoviti uspeha. Zagotovimo pa lahko skrbno in pregledno ravnanje v našem lastnem laboratoriju v Kölnu, po potrebi tudi v čistem prostoru za odpiranje nosilca podatkov – brez pošiljanja ali posredovanja vašega nosilca podatkov tretjim osebam.
Naš potek
Brezplačna diagnoza, pregledna ponudba – in poštene omejitve
Prva diagnoza je pri nas načeloma brezplačna. Šele nato boste prejeli pisno, razumljivo ponudbo, ki jo lahko sprejmete ali zavrnete, ne da bi vam pri tem nastali kakršni koli stroški.
Ne obljubljamo stopnje uspešnosti ali garancije za rešitev podatkov, preden ni bil nosilec podatkov pregledan. Stanje glav za branje/pisanje, pomnilniških čipov, krmilnikov in datotečnih sistemov se od primera do primera tako močno razlikuje, da so zanesljive ocene mogoče šele po opravljeni diagnozi. Ta zadržanost je del naše samopodobe kot ekipe s forenzičnim ozadjem: sporočamo tisto, kar je tehnično dokazljivo – nič več in nič manj.
Občutljive vsebine, naj gre za zasebne fotografije, poslovne dokumente ali podatke o strankah, pri nas obravnavamo kot zaupne in jih ne posredujemo tretjim osebam.
Pogosta vprašanja
LanCologne Obnova podatkov v Kölnu
Naj gre za izgubo osebnih podatkov ali za izpad sistema, ki ogroža delovanje podjetja: preden se lotite še enega samostojnega poskusa reševanja, se splača opraviti strokovno diagnozo. Brezplačno preverimo, kaj je v vašem konkretnem primeru tehnično mogoče, in vam kot podlago za odločitev pripravimo pregledno pisno ponudbo – v našem lastnem laboratoriju v Kölnu, ki izpolnjuje forenzične standarde glede skrbnosti in sledljivosti.
V zvezi s to temo
- Zakaj v sistemu NAS ne bi smeli uporabljati običajnega namiznega trdega diska namesto trdega diska za NAS?
- Kaj je treba upoštevati v primeru izpada hiperkonvergentnega sistema za shranjevanje podatkov (npr. Nutanix)?
- Kaj je treba upoštevati v primeru okvare shranjevalnega niza Dell ali EMC?
- Kaj je treba upoštevati v primeru okvare pomnilniškega sistema NetApp s datotečnim sistemom WAFL?