Era digitală a adus cu sine un fals sentiment de securitate. Toate informațiile de pe computerele, tabletele și hard diskurile noastre pot părea magice, aproape nemuritoare. Spre deosebire de hârtie, nu se rupe, nu se încrețește, nu colectează praful și nu se îngălbenesc odată cu îmbătrânirea. În schimb, rămâne neschimbată și intactă, ferită de uzură care poate distruge atât de ușor înregistrările fizice.
Până când, într-o zi, hard disk-ul dvs. funcționează defectuos. Într-un moment, totul dispare.
Este mai probabil să se întâmple decât ai crede. Un studiu recent publicat de Universitatea Carnegie Mellon a constatat că douăzeci la sută din acționările mecanice cedează în primii patru ani și, în mod surprinzător, puțin peste 5% cedează în primele 18 luni. Și nu credeți că unitățile în stare solidă sunt un remediu; testarea limitată efectuată până acum arată că eșuează la aproximativ același ritm ca acționările mecanice, deși din motive diferite.
Toate acestea înseamnă că ar trebui să faceți o copie de rezervă a datelor. Acum. Cu toate acestea, mulți oameni nu, ceea ce oferă laboratoare precum Flashback Data fără lipsă de clienți. Situat în Austin, Texas, Flashback Data gestionează sute de discuri în fiecare lună și este singurul laborator neguvernamental din America care îndeplinește standardele stabilite de directorii de laborator ai Societății Americane a Crimei. Am vorbit cu Russell Chozick, unul dintre tehnicienii companiei, pentru a afla cum pot fi preluate datele pierdute dintr-o unitate aparent moartă.
Apelarea experților
Recuperarea expertă a datelor poate fi intimidantă la început. Utilizatorul mediu, care habar nu are cum să recupereze o unitate, are în vedere probabil un proces lung, istovitor și costisitor. De fapt, diagnosticarea problemei unei unități este de obicei rapidă, motiv pentru care Flashback Data oferă evaluări gratuite. „Majoritatea tehnicienilor noștri lucrează de ani de zile”, spune domnul Chozick, „deci nu este nevoie de mult pentru a ști ce nu este în regulă. Cu anumite defecțiuni mecanice, ei cunosc problema prin miros. ” Deși unitățile mecanice sunt cel mai obișnuit dispozitiv trimis pentru recuperare, fiecare tip de unitate imaginabilă poate fi deservită, incluzând nu doar unitățile moderne în stare solidă, ci și formate vechi, cum ar fi unitățile de bandă și dischetele. După finalizarea evaluării, un raport este pus la dispoziția clientului printr-un raport online, care include atât diagnosticul, cât și o ofertă. Dacă este acceptată, începe recuperarea datelor; dacă clientul refuză, unitatea este pur și simplu trimisă înapoi.
Unitățile mecanice sunt trimise în mod obișnuit nu numai datorită popularității lor, ci și pentru că defecțiunile mecanice sunt motivul principal al defectării bruște și dezastruoase a hard diskului. În majoritatea cazurilor, problema apare mai degrabă din cauza vârstei sau a unui defect al unității, decât a vreunui factor extern, ceea ce înseamnă că există puține indicații că unitatea este pe cale să moară înainte de a intra în burtă. Daunele accidentale sunt mai puțin frecvente, dar atunci când apar, sunt de obicei rezultatul unei scăderi sau a unei lovituri în loc de un eveniment mai dramatic, cum ar fi incendiul sau inundațiile. Flashback Data adună distrugeri neintenționate asistate de oameni în categoria „eroare de utilizator”.
Siguranța unităților primite de Flashback Data este, desigur, o preocupare majoră. Flashback Data funcționează nu numai pentru persoane fizice, ci și pentru corporații și chiar departamente de poliție, niciunul dintre aceștia nu dorește să se îngrijoreze că un străin ar putea fi capabil să se uite în timpul procesului de recuperare. Riscul de furt sau acces neautorizat este practic eliminat printr-o configurare de securitate în trei zone a ușilor grele încuiate, securizate cu scanere de amprente, toate acestea fiind monitorizate prin supraveghere 24 de ore. Ultima zonă de securitate, laboratorul în sine, este accesibilă doar printr-o „capcană pentru bărbați” - o cameră de conectare care permite deschiderea unei singure uși la un moment dat. Livrările sunt lăsate în această cameră și pot fi preluate de personalul de laborator numai după ce livratorul a plecat și a închis ușa în spatele său.
Chiar dacă un ninja ar fi reușit să se sustragă de capcana omului, ar fi fost greu să găsească ceva util. Drive-urile sunt identificate numai după numărul postului lor, deci este imposibil să identificați un drive fără a avea acces la baza de date a companiei, care este deschisă numai tehnicienilor de laborator prin intermediul computerelor de la fața locului. Locurile de muncă trimise pentru investigații criminalistice sunt asigurate în continuare de o altă zonă blocată din interiorul laboratorului, accesibilă doar de o mână de anchetatori autorizați, iar unitățile implicate în investigație sunt stocate într-o cușcă blocată cu senzori de mișcare care monitorizează orice încercare de intrare de jos sau de mai sus.
Operație pe hard disk
Odată ce unitatea este livrată și diagnosticată și clientul a aprobat proiectul de recuperare, echipa de laborator începe să lucreze. Ceea ce implică acea muncă depinde de unitate și de ce nu este în regulă.
Multe defecțiuni sunt de natură mecanică și acest lucru înseamnă că recuperarea datelor este imposibilă până când unitatea nu a fost reparată fizic. „Când o unitate a eșuat mecanic”, spune Chozick, „primul pas este să obțineți piese. De obicei le avem în casă. Avem de obicei între trei și patru mii de piese la îndemână și, după caz, vom comanda și mai multe. " Odată ce piesele sunt obținute, începe reparația. Adaptoarele, capetele de citire / scriere și alte componente care au încetat să funcționeze sunt înlocuite în interiorul unei „stații de lucru curate” care păstrează praful și alte obiecte străine în afara unității deschise. Deși aceasta este o lucrare delicată, este de natură secundară pentru acești experți, care au gestionat mii de reparații.
Piesele mecanice sunt adesea vinovate, dar și electronica poate eșua. Placa de bază, de exemplu, poate întâmpina probleme cum ar fi lipirea defectă sau deteriorarea cauzată de o supratensiune de energie care prăjește așchii sau topește contactele. Probleme ca acestea sunt rezolvate folosind un microscop stereoscopic și echipamente specializate de lipit, un proces delicat și care necesită mult timp, care a devenit mai dificil de dimensiunile reduse ale hardware-ului modern.
Odată ce o unitate este funcțională, următorul pas este imaginea unității. O copie exactă sector cu sector este făcută sau cel puțin încercată; sectoarele proaste pot întrerupe procesul. Flashback Data utilizează PC-uri desktop convenționale cu adaptoare speciale pentru a face posibilă recuperarea. Această configurație permite tehnicilor de laborator să se deplaseze înainte sau înapoi prin sectoarele unei unități pentru a se concentra pe anumite date sau pentru a utiliza algoritmi personalizați pentru a accelera recuperarea. Dl Chozick a explicat că o tehnică de laborator ar putea programa hardware-ul pentru a „face o trecere rapidă și, dacă sectoarele lente sunt lovite, săriți înainte de 1.000 de sectoare și continuați” Această tactică poate prelua rapid cantități mari de date. Dacă sectoarele defectuoase se dovedesc a fi o problemă, tehnicienii se pot întoarce cu un algoritm mai lent și mai detaliat, care caută sector cu sector pentru fiecare ultim bit care este încă intact. Chiar și tipuri de fișiere specifice, cum ar fi imaginile .jpeg sau fișierele audio .mp3, pot fi localizate utilizând algoritmi care caută anteturi de fișiere cunoscute.
În timp ce unitățile mecanice sunt destul de simple, memoria flash prezintă o provocare specială. O unitate flash operațională folosește un cip controler pentru a gestiona datele și, dacă cipul respectiv nu mai funcționează sau este corupt, sortarea fișierelor devine un proces lung și dificil de navigare a datelor hexagonale brute în căutarea a tot ceea ce pare familiar. Recuperarea este posibilă doar deoarece experții știu cum arată structurile cheie de date, cum ar fi tabelele de fișiere, în formă hexagonală. Odată găsite, acestea pot fi restaurate, făcând posibilă recuperarea majorității datelor de pe o unitate.
Unitățile SSD moderne sunt și mai dificil de utilizat, deoarece, spre deosebire de o unitate flash (care poate conține doar unul sau două jetoane), un SSD poate conține până la șaisprezece jetoane, fiecare dintre ele având „dumpuri” separate pe care pot fi date Despică. Tehnicienii trebuie să analizeze datele din fiecare depozit și să le asocieze ca un puzzle digital cu ferăstrău. Problemele sunt îngreunate de funcțiile de criptare automată a unităților găsite pe multe SSD-uri care, deși pot oferi o securitate suplimentară, fac imposibilă recuperarea normală a datelor. Experții Flashback Data trebuie să se concentreze mai întâi pe repararea cipului controlerului în sine, deoarece este singurul mod de a decoda ceea ce se află pe unitate.
Revenind la hard disk acasă
Chiar și cu unitățile în stare solidă, care este cel mai dificil format de stocare cu care să lucrați, succesul vine de cele mai multe ori. „În 98 la sută din cazuri unitatea este trimisă înapoi cu exactitate exactă ca înainte de eșec”, spune Chozick. „Toate folderele, fișierele vor fi în același loc.” Chiar dacă o astfel de recuperare aprofundată nu este posibilă, tehnicienii de laborator pot găsi și prelua de obicei fișiere individuale prin căutarea prin datele unei unități după ce au fost imaginate. Este posibil ca fișierele returnate clientului să nu aibă numele lor original și să nu fie organizate, dar cel puțin pot fi returnate intacte.
După finalizarea recuperării, datele sunt încărcate pe un server local, care nu este conectat la Internet din motive de securitate. Clientul primește apoi vestea bună printr-o notificare. Datele sunt returnate pe o unitate fizică din motive de securitate; în majoritatea cazurilor o unitate flash, deși lucrări mai mari pot necesita utilizarea unui hard disk mecanic. În timp ce majoritatea clienților Flashback Data utilizează Windows, compania este fericită să returneze date în orice format solicită clientul, astfel încât utilizatorii de Mac nu sunt lăsați în frig. Pentru clienți, acest lucru înseamnă că recuperarea datelor este o problemă plug-and-play.
Desigur, odată ce datele sunt recuperate, acestea ar trebui protejate. Deși Flashback Data câștigă bani ajutând persoanele care nu au o copie de siguranță adecvată, domnul Chozick a fost bucuros să ne spună ce credea că este cel mai eficient pentru utilizatorul mediu. „Cred că cea mai ușoară copie de rezervă este un hard disk extern care rulează un utilitar de rezervă. Nu vă puteți baza doar pe dvs. pentru a muta fișiere în mod regulat. Iar soluțiile de backup în cloud sunt bune, accesibile. Acestea protejează datele de incendii, dezastre naturale și alte evenimente neașteptate. ”
Dar dacă uiți, nu te îngrijora. Experții vă pot ajuta - contra cost.
