Obnova podatkov · LanCologne
Kaj storiti, če je datoteka baze podatkov KeePass ali 1Password po okvari nosilca podatkov poškodovana?
Baze gesel, kot so datoteke KeePass ali 1Password, so šifrirani kontejnerji, katerih notranja struktura se lahko poškoduje v primeru delne izgube podatkov.
Zakaj je to vprašanje pomembno
V primeru okvarjenega ali poškodovanega nosilca podatkov pogosto že prvi ukrepi odločajo o tem, ali je obnova podatkov tehnično sploh še mogoča. Nepremišljeni ponovni zagoni, samostojni poskusi s programsko opremo ali nepravilno shranjeni nadomestni deli lahko trajno poslabšajo situacijo, ki bi bila sicer še rešljiva. Zato je strokovna diagnoza pred vsakim nadaljnjim korakom ključnega pomena – ne glede na to, ali gre za zasebne spomine ali podatke, ki so ključnega pomena za podjetje.
Tehnična ocena v posameznem primeru
Najprej naredimo popolno surovo kopijo nosilca podatkov, nato pa preverimo, ali je mogoče iz obstoječih fragmentov rekonstruirati strukturo kontejnerja baze podatkov z gesli.
Kaj je realno mogoče – in kaj ni
Tudi v primeru uspešno obnovljene datoteke je za dostop do vsebine še vedno potrebno ustrezno glavno geslo – tega tehnično ne moremo ugotoviti niti zaobiti.
Zakaj LanCologne?
V primeru poškodovanega ali nefunkcionalnega nosilca podatkov je najpomembnejše eno: podatki se med samim poskusom reševanja ne smejo dodatno ogroziti. Prav tu se začne naš pristop.
Kot ekipa z izkušnjami na področju IT-forenzike smo navajeni ravnati z nosilci podatkov tako, da se strukture podatkov ne prepisujejo ali uničujejo brez potrebe. Ta skrbnost koristi tudi klasičnemu obnovitvenemu postopku, ne glede na to, ali je na koncu potrebno strokovno mnenje ali zgolj obnovljene datoteke.
Vsako obnovitev podatkov pri nas se začne z brezplačno začetno diagnozo. Šele ko je vzrok okvare tehnično opredeljen, prejmete pisno ponudbo z oceno potrebnega obsega dela. Nato se lahko v miru odločite, ali boste to ponudbo sprejeli ali zavrnili – popolnoma brez obveznosti.
Za dejansko obnovo uporabljamo, kadar to zahteva vzrok poškodbe, profesionalne sisteme, kot sta platforma PC-3000 in DeepSpar USB Stabilizer za poškodovane ali nestabilne trde diske, PC-3000 Flash za popravila na ravni firmware-a in čipov pri SSD-jih in pomnilnikih Flash ter R-Studio in UFS Explorer za rekonstrukcijo RAID-a in datotečnega sistema. Katero orodje je v posameznem primeru primerno, določi diagnoza – ne standardni postopek.
Nihče, ki še ni pregledal fizično poškodovanega nosilca podatkov, ne more resno zagotoviti uspeha. Zagotovimo pa lahko skrbno in pregledno ravnanje v našem lastnem laboratoriju v Kölnu, po potrebi tudi v čistem prostoru za odpiranje nosilca podatkov – brez pošiljanja ali posredovanja vašega nosilca podatkov tretjim osebam.
Naš potek
Brezplačna diagnoza, pregledna ponudba – in poštene omejitve
Prva diagnoza je pri nas načeloma brezplačna. Šele nato boste prejeli pisno, razumljivo ponudbo, ki jo lahko sprejmete ali zavrnete, ne da bi vam pri tem nastali kakršni koli stroški.
Ne obljubljamo stopnje uspešnosti ali garancije za rešitev podatkov, preden ni bil nosilec podatkov pregledan. Stanje glav za branje/pisanje, pomnilniških čipov, krmilnikov in datotečnih sistemov se od primera do primera tako močno razlikuje, da so zanesljive ocene mogoče šele po opravljeni diagnozi. Ta zadržanost je del naše samopodobe kot ekipe s forenzičnim ozadjem: sporočamo tisto, kar je tehnično dokazljivo – nič več in nič manj.
Občutljive vsebine, naj gre za zasebne fotografije, poslovne dokumente ali podatke o strankah, pri nas obravnavamo kot zaupne in jih ne posredujemo tretjim osebam.
Pogosta vprašanja
LanCologne Obnova podatkov v Kölnu
Naj gre za izgubo osebnih podatkov ali za izpad sistema, ki ogroža delovanje podjetja: preden se lotite še enega samostojnega poskusa reševanja, se splača opraviti strokovno diagnozo. Brezplačno preverimo, kaj je v vašem konkretnem primeru tehnično mogoče, in vam kot podlago za odločitev pripravimo pregledno pisno ponudbo – v našem lastnem laboratoriju v Kölnu, ki izpolnjuje forenzične standarde glede skrbnosti in sledljivosti.
V zvezi s to temo
- Ali je mogoče po poškodbi zaslona še vedno prebrati podatke z Android pametnega telefona, ki ima šifriran trdi disk?
- Kaj pomeni varnostna arhitektura Knox na napravah Samsung za obnovo podatkov?
- Kaj je treba upoštevati v primeru šifrirane skupne mape Synology po izpadu sistema?
- Ali je mogoče z okvarjenega trdega diska rešiti zaznamke v brskalniku in shranjena gesla?