Obnova podatkov · LanCologne
Kaj se zgodi, če je bil RAID-sklop ustvarjen z napačnimi parametri?
Če je bil RAID-sklop po pomoti na novo ustvarjen z napačnimi parametri, na primer z drugačno velikostjo pasov, to ne pomeni nujno, da so bili prvotni podatki prepisani, vendar jih zaenkrat ni več mogoče pravilno prebrati.
Zakaj je to vprašanje pomembno
V primeru okvarjenega ali poškodovanega nosilca podatkov pogosto že prvi ukrepi odločajo o tem, ali je obnova podatkov tehnično sploh še mogoča. Nepremišljeni ponovni zagoni, samostojni poskusi s programsko opremo ali nepravilno shranjeni nadomestni deli lahko trajno poslabšajo situacijo, ki bi bila sicer še rešljiva. Zato je strokovna diagnoza pred vsakim nadaljnjim korakom ključnega pomena – ne glede na to, ali gre za zasebne spomine ali podatke, ki so ključnega pomena za podjetje.
Tehnična ocena v posameznem primeru
Vse trde diske v omrežju posamično varnostno kopiramo kot surove slike, nato pa na podlagi surovih podatkov ugotovimo prvotno uporabljeno velikost pasov in njihov vrstni red, ne glede na konfiguracijo, ki je bila medtem napačno nastavljena.
Kaj je realno mogoče – in kaj ni
Če je pri novem ustvarjanju že prišlo do aktivnega zapisovanja v področja metapodatkov na trdih diskih, lahko to oteži poznejšo rekonstrukcijo. Same spremembe konfiguracije brez dejanskih zapisov v področja uporabnih podatkov se praviloma lahko brez težav razveljavijo.
Zakaj LanCologne?
V primeru poškodovanega ali nefunkcionalnega nosilca podatkov je najpomembnejše eno: podatki se med samim poskusom reševanja ne smejo dodatno ogroziti. Prav tu se začne naš pristop.
Kot ekipa z izkušnjami na področju IT-forenzike smo navajeni ravnati z nosilci podatkov tako, da se strukture podatkov ne prepisujejo ali uničujejo brez potrebe. Ta skrbnost koristi tudi klasičnemu obnovitvenemu postopku, ne glede na to, ali je na koncu potrebno strokovno mnenje ali zgolj obnovljene datoteke.
Vsako obnovitev podatkov pri nas se začne z brezplačno začetno diagnozo. Šele ko je vzrok okvare tehnično opredeljen, prejmete pisno ponudbo z oceno potrebnega obsega dela. Nato se lahko v miru odločite, ali boste to ponudbo sprejeli ali zavrnili – popolnoma brez obveznosti.
Za dejansko obnovo uporabljamo, kadar to zahteva vzrok poškodbe, profesionalne sisteme, kot sta platforma PC-3000 in DeepSpar USB Stabilizer za poškodovane ali nestabilne trde diske, PC-3000 Flash za popravila na ravni firmware-a in čipov pri SSD-jih in pomnilnikih Flash ter R-Studio in UFS Explorer za rekonstrukcijo RAID-a in datotečnega sistema. Katero orodje je v posameznem primeru primerno, določi diagnoza – ne standardni postopek.
Nihče, ki še ni pregledal fizično poškodovanega nosilca podatkov, ne more resno zagotoviti uspeha. Zagotovimo pa lahko skrbno in pregledno ravnanje v našem lastnem laboratoriju v Kölnu, po potrebi tudi v čistem prostoru za odpiranje nosilca podatkov – brez pošiljanja ali posredovanja vašega nosilca podatkov tretjim osebam.
Naš potek
Brezplačna diagnoza, pregledna ponudba – in poštene omejitve
Prva diagnoza je pri nas načeloma brezplačna. Šele nato boste prejeli pisno, razumljivo ponudbo, ki jo lahko sprejmete ali zavrnete, ne da bi vam pri tem nastali kakršni koli stroški.
Ne obljubljamo stopnje uspešnosti ali garancije za rešitev podatkov, preden ni bil nosilec podatkov pregledan. Stanje glav za branje/pisanje, pomnilniških čipov, krmilnikov in datotečnih sistemov se od primera do primera tako močno razlikuje, da so zanesljive ocene mogoče šele po opravljeni diagnozi. Ta zadržanost je del naše samopodobe kot ekipe s forenzičnim ozadjem: sporočamo tisto, kar je tehnično dokazljivo – nič več in nič manj.
Občutljive vsebine, naj gre za zasebne fotografije, poslovne dokumente ali podatke o strankah, pri nas obravnavamo kot zaupne in jih ne posredujemo tretjim osebam.
Pogosta vprašanja
LanCologne Obnova podatkov v Kölnu
Naj gre za izgubo osebnih podatkov ali za izpad sistema, ki ogroža delovanje podjetja: preden se lotite še enega samostojnega poskusa reševanja, se splača opraviti strokovno diagnozo. Brezplačno preverimo, kaj je v vašem konkretnem primeru tehnično mogoče, in vam kot podlago za odločitev pripravimo pregledno pisno ponudbo – v našem lastnem laboratoriju v Kölnu, ki izpolnjuje forenzične standarde glede skrbnosti in sledljivosti.
V zvezi s to temo
- Kaj je treba storiti, če se je obnovitev RAID-a po nesreči začela, čeprav je bil sistem že poškodovan?
- Kaj se zgodi, če se RAID-sklop po zamenjavi matične plošče prikaže kot ‚tuj‘ (foreign)?
- Kaj je treba upoštevati v primeru napake pri branju med obnovo RAID-a?
- Zakaj RAID ne nadomešča varnostnega kopiranja podatkov?