Na czym polega odzyskiwanie danych?

Odzyskiwanie danych jest to zbiór procesów technicznych, których celem jest uratowanie utraconych danych niezależnie od przyczyny ich utraty, często kosztem zniszczenia nośnika danych na którym są zapisane. Procesy te wymagają od specjalisty odpowiedniej wiedzy, umiejętności i lat doświadczenia.

Prościej mówiąc odzyskiwanie danych polega na wykonaniu/zabezpieczeniu kopii, czy odtworzeniu zawartości nośnika który uległ uszkodzeniu, ale i również w przypadku uszkodzeń logicznych, między innymi takich jak przypadkowe skasowanie danych.

Jeżeli nie jest to wystarczająca definicja odzyskiwania danych to zapraszam do artykułu na wikipedii.

Proces odzyskiwania danych.

Dla przykładu weźmiemy proces odzyskiwania danych z dysku twardego.

Na początku jest kontakt z klientem. Ważne jest aby dokładnie dowiedzieć się jakie objawy pojawiały się przed jak i w trakcie awarii dysku. Istotną informacją jest podanie przez klienta informacji o lokalizacji danych do odzyskania, które są priorytetem. Wszystko z uwagi na fakt, że zdarzają się przypadki, gdzie każda sekunda gra rolę i musimy bardzo szybko “uciekać z danymi” z uszkodzonego nośnika. Spowodowane jest to stanem w jakim dysk pojawi się w laboratorium odzyskiwania danych. Czasem są to nośniki, w których usterka już tylko postępuje.

Gdy dysk dotrze do laboratorium technik zajmujący się zleceniem organoleptycznie ocenia stan dysku i jeżeli jest taka możliwość dysk jest uruchamiany przez urządzenie służące do diagnostyki i odzyskiwania danych z dysków(zależy to też od objawów podanych przez klienta). Jak zajdzie taka potrzeba dysk jest otwierany w komorze laminarnej-bezpyłowej aby można było ocenić stan talerzy, czy głowic zapisu-odczytu.

Po zdiagnozowaniu problemu ponownie następuje kontakt z klientem. Przedstawiana jest wycena oraz metoda odzyskania danych. Jeżeli jest taka możliwość udostępniana jest również lista danych do odzyskania. Na tym etapie klient decyduje co do dalszych losów zlecenia.

W przypadku zgody na przeprowadzenie procesu odzyskiwania danych podejmowane są dalsze czynności. Wymieniane są części dysku, naprawiana strefa serwisowa(firmware dysku odpowiadający za prawidłowy zapis i odczyt informacji), głównie chodzi o przywrócenie dysku do takiego stanu aby możliwy był bezpieczny odczyt jego zawartości. Następnym etapem jest stworzenie tzw. projektu, w którym będziemy zabezpieczać kopię dysku, ale i również wykonamy mapę głowic czy automatycznie odszyfrujemy sektory dysku. Ostatnim etapem jest sprawdzenie stanu oraz naprawa systemu plików.

W przypadku pomyślnego przebiegu prac zakończonego odzyskaniem danych przedstawiana lista odzyskanych plików oraz wystawiana jest faktura z usługę.

Z jakich nośników możliwe jest odzyskiwanie danych?

Można powiedzieć, że niemal wszystkich, które zawierają cyfrowy zapis. Istnieją 2 powszechnie stosowane cyfrowe sposoby przechowywania danych. Zapis magnetyczny – znany z produkowanych od wielu dekad dysków HDD, oraz zapis przy użyciu pamięci półprzewodnikowych NAND – Możemy tutaj zaliczyć dyski SSD, karty pamięci, pendrive czy smartfony.

Odzyskujemy dane ze wszystkich rodzajów nośników.

Niestety ryzyko utraty danych jest takie samo niezależnie od tego na jakim urządzeniu są zapisane. Niezależnie też od tego z jakim urządzeniem przyjdzie się nam mierzyć, zawsze są jakieś dane do odzyskania. Czy to zwykły pendrive, domowy monitoring czy czarna skrzynka z samolotu. Dlatego równo z powstawaniem nowych urządzeń, powstają również nowe techniki odzyskiwania danych.

Cyfryzacja naszego życia wymusiła powstanie dwóch typów firm reprezentujących segment “data recovery”. Jedne zajmują się tworzeniem rozwiązań i sprzętu pozwalających na odzyskiwanie danych – w niemal 100% polega to na tzw. inżynierii wstecznej( z ang. reverse engineering) ponieważ producenci sprzętu nie udostępniają dokumentacji czy patentów wykorzystanych w swoich produktach. Drugi typ firm to już stricte prowadzenie usług dla klientów końcowych – najczęściej nosząc miano “laboratorium odzyskiwania danych”. Dlaczego akurat laboratorium odzyskiwania danych? Jeżeli kiedykolwiek mieliście okazję zobaczyć jak wygląda takie miejsce od wewnątrz to z pewnością jest to pierwsza myśl, która przychodzi do głowy.

Dyski HDD

Technologia ta powstała jeszcze w połowie ubiegłego wieku, a sposób zapisu czy odczytu oparty o zasady fizyki nie zmienił się praktycznie wcale. Sukcesywnie zwiększała się za to gęstość zapisu danych oraz pojawiały się różne zabezpieczenia przed dostępem nieuprawnionych osób. Z uwagi na powszechność używania dysków HDD również metody odzyskiwania danych z tych nośników są najbardziej rozwinięte. Pierwsze komercyjne narzędzia do odzyskiwania danych z dysków HDD powstały już w latach ’90 ubiegłego wieku.

Dyski SSD

“Game changer” na rynku urządzeń do przechowywania danych. Nikt obecnie nie wyobraża sobie pracy systemu komputera bez dysku SSD. Pamięć półprzewodnikowa pozwoliła zwiększyć prędkość zapisu/odczytu do wartości nieosiągalnych przez mechaniczne dyski. Niestety jak każda młoda technologia dyski SSD mają również swoje wady i wcale nie są tak bezawaryjne jak by się to wydawało. Zapisując ważne dane na dysku SSD należy mieć na uwadze, że na dzień dzisiejszy Twój model dysku może nie być wspierany przez żadne urządzenie, a metody odzyskiwania danych jeszcze nie powstały, lub nie powstaną nigdy.

Macierze RAID

Z założenia są to wielodyskowe urządzenia chroniące przed utratą dostępu do ważnych danych nawet w przypadku awarii jednego lub więcej dysków. Praktyka pokazuje, że również tutaj dochodzi do utraty danych. Czasem jest to czynnik ludzki – zwyczajne niedopilnowanie i brak odpowiednio szybkiej reakcji na zgłaszane przez macierz błędy. Kiedy indziej dochodzi do uszkodzenia dysku twardego, której nie da się wykryć póki macierz pracuje. Problem pojawia się dopiero po ponownym uruchomieniu serwera gdy poszczególne dyski nie inicjują się prawidłowo.

Odzyskiwanie danych z macierzy raid jest jednym z najbardziej wymagających procesów. Oprócz wiedzy dotyczącej radzenia sobie z usterkami dysków twardych dochodzi znajomość pracy poszczególnych konfiguracji oraz zróżnicowanego sprzętu – od woluminów dynamicznych tworzonych pod systemem Windows przez użytkowników domowych, do wielodyskowych rozwiązań enterprise wykorzystywanych przez duże firmy.

Pamięci flash – karty SD/MicroSD, pendrive.

Jednym słowem – miniaturyzacja. Są to rozmiarowo najmniejsze pamięci przenośne. Do najczęstszych usterek należy awaria procesora sterującego zapisem/odczytem zawartości. Również na tego typu usterki powstały metody odzyskiwania danych. Proces polega na wlutowaniu się w odpowiednie piny urządzenia lub przy użyciu odpowiedniego adaptera wykonaniu kopii banków pamięci, a następnie zabudowaniu wirtualnego procesora, który przywróci strukturę logiczną zawartości urządzenia.

Telefony komórkowe, smartfony.

Urządzenia, które pochłonęły nas do końca. Czy znacie kogoś, kto nie ma telefonu? Za to wiele osób ma zapisane na takim telefonie całe swoje życie. Sposoby odzyskiwania danych z telefonów są jednymi z najszybciej rozwijających się metod odzyskiwania danych. Jeszcze rok temu odzyskanie usuniętych danych z telefonu z najnowszym androidem było nie do pomyślenia. Obecnie barierą jest czas, który upłynął od usunięcia danych do wyłączenia telefonu. IOS nadal jest bardziej problematyczny, ale też kwestią czasu jest powstanie nowych narzędzi pozwalających na odzyskiwanie usuniętych danych z iPhone.

Telefony charakteryzuje bardzo duże ryzyko utraty danych, dlatego zalecane jest częste tworzenie kopii zapasowych, najlepiej przy użyciu chmury.

Etapy odzyskiwania danych w firmie RECOVERYPRO.PL

1. Nie ważne czy doszło do utraty danych z dysku twardego wewnętrznego, zewnętrznego czy innego rodzaju nośników. Jeżeli utraciłeś ważne dane to skontaktuj się z nami telefonicznie. Odpowiemy na wszystkie pytania, a najważniejsze – powiemy Ci jak zapewnić bezpieczeństwo informacji zapisanych na Twoim nośniku.
2. Jeżeli zdecydujesz się na skorzystanie z naszych usług to zapewnimy transport, oraz wytłumaczymy jak bezpiecznie spakować dysk
3. Gdy nośnik dotrze do laboratorium odzyskiwania danych, nasi specjaliści przeprowadzą bezpłatną analizę uszkodzenia i określą możliwość przywrócenia plików i dopasują odpowiednie techniki odzyskiwania danych do rozpoznanej usterki.
4. Po zapoznaniu się z wyceną zlecenia zadecydujesz o jego dalszych losach.
5. Czas na proces odzyskiwania danych z Twojego nośnika. Gwarantujemy wykorzystanie 100% naszych umiejętności oraz wiedzy, tak aby zmaksymalizować szanse odzyskania danych, ale i zapewnić im odpowiednie bezpieczeństwo.
6. Po zakończeniu naszych prac będziesz miał możliwość zapoznać się z wynikiem odzyskiwania danych. Przedstawimy Ci listę uratowanych plików. Dopiero w tym momencie pobieramy opłatę.
7. Gdy odbierzesz swoje dane ważne jest tworzenie kopii zapasowych. Masz na to dokładnie 2 tygodnie – tyle przetrzymujemy kopię zapasową Twoich plików. Po tym czasie jest ona bezpowrotnie kasowana – bezpieczeństwo informacji to dla nas sprawa najważniejsza.

Dziękujemy za przeczytanie tego artykułu! Wykonujemy zlecenia z całej Polski, a nasze laboratorium znajduje się w Warszawie w dzielnicy Bemowo. Nasza firma RecoveryPro.pl oferuje kompleksowe usługi odzyskiwania danych. Jeżeli szukasz pomocy, zapraszamy do kontaktu.

Sprawdź nasz cennik!