Digitalna doba je s seboj prinesla lažen občutek varnosti. Vse informacije na naših računalnikih, tabličnih računalnikih in trdih diskih se morda zdijo čarobne, skoraj nesmrtne. Za razliko od papirja se s starostjo ne trga, ne nabira, ne nabira prahu ali rumeni. Namesto tega ostaja nespremenjen in nedotaknjen, varen pred obrabo, ki lahko tako enostavno uniči fizične zapise.
Dokler nekega dne trdi disk ne bo deloval. V enem trenutku vse izgine.
Verjetneje je, da se bo to zgodilo, kot si mislite. Nedavna študija, ki jo je objavila univerza Carnegie Mellon, je pokazala, da dvajset odstotkov mehanskih pogonov odpove v prvih štirih letih in presenetljivo nekaj več kot 5% v prvih 18 mesecih. In ne mislite, da so polprevodniški pogoni zdravilo; doslej opravljeno omejeno testiranje kaže, da so odpovedali približno enako hitro kot mehanski pogoni, čeprav iz različnih razlogov.
Vse to pomeni, da morate varnostno kopirati podatke. Zdaj. Vendar mnogi ljudje tega ne storijo, kar zagotavlja laboratorije, kot so Flashback Data, brez pomanjkanja kupcev. Flashback Data, ki se nahaja v Austinu v Teksasu, vsak mesec obdela stotine pogonov in je edini ameriški nevladni laboratorij, ki izpolnjuje standarde Ameriškega združenja direktorjev laboratorijev za kriminal. Pogovarjali smo se z Russellom Chozickom, enim od tehnikov podjetja, da bi ugotovili, kako lahko izgubljene podatke pridobimo iz na videz mrtvega pogona.
Poklic strokovnjakov
Strokovno obnovitev podatkov je sprva lahko zastrašujoča. Povprečen uporabnik, ki nima pojma, kako obnoviti pogon, si verjetno predstavlja dolg, naporen in drag postopek. Dejansko je diagnosticiranje težave pogona običajno hitro, zato Flashback Data nudi brezplačne ocene. »Večina naših tehnikov dela že leta,« pravi gospod Chozick, »zato ni treba veliko vedeti, kaj je narobe. Z nekaterimi mehanskimi okvarami problem poznajo po vonju. « Čeprav so mehanski pogoni najpogostejša naprava, ki jo pošljejo v obnovitev, je mogoče servisirati vse vrste pogonov, ki jih je mogoče zamisliti, vključno s sodobnimi pogoni SSD, ampak tudi s starejšimi formati, kot so tračni pogoni in diskete. Ko je ocena končana, je stranki na voljo poročilo prek spletnega poročila, ki vključuje diagnozo in ponudbo. Če je sprejeto, se začne obnovitev podatkov; če stranka zavrne, se pogon preprosto pošlje nazaj.
Mehanski pogoni se pogosto pošiljajo ne le zaradi priljubljenosti, temveč tudi zato, ker je mehanska okvara glavni razlog za nenadne katastrofalne okvare trdega diska. V večini primerov se težava pojavi zaradi starosti ali okvare pogona, ne pa zaradi kakršnega koli zunanjega dejavnika, kar pomeni, da je malo znakov, da bo pogon kmalu umrl, preden bo na trebuhu. Nenamerne poškodbe so manj pogoste, toda kadar se pojavijo, so običajno posledica padca ali udarca namesto bolj dramatičnega dogodka, na primer požara ali poplave. Podatki o povratnih informacijah povzročijo takšno nenamerno uničenje s človeško pomočjo v kategoriji »napaka uporabnika«.
Varnost pogonov, ki jih prejmejo Flashback Data, je seveda glavna skrb. Podatki o povratnih informacijah delujejo ne samo za posameznike, temveč tudi za korporacije in celo policijske oddelke, pri čemer nobena ne želi skrbeti, da bi lahko med postopkom okrevanja neznanec drvel. Tveganje tatvine ali nepooblaščenega dostopa je praktično odpravljeno s tritočensko varnostno nastavitvijo težkih zaklenjenih vrat, zaščitenih s skenerji prstnih odtisov, ki jih vse spremlja 24-urni nadzor. Zadnje varnostno območje, sam laboratorij, je dostopno samo skozi "past za človeka" - povezovalni prostor, ki omogoča odpiranje samo enega vrata hkrati. Dostave ostanejo v tej sobi, osebje laboratorija pa jih lahko prevzame šele, ko dostavljalec odide in za seboj zapre vrata.
Tudi če bi se nindži uspelo izogniti pasti človeka, bi težko našel kaj koristnega. Pogoni se prepoznajo le po številki delovnega mesta, zato je nemogoče identificirati pogon, ne da bi imeli dostop do baze podatkov podjetja, ki je laboratorijskim tehnikom na voljo samo prek računalnikov na kraju samem. Delovna mesta, poslana v forenzično preiskavo, so dodatno zavarovana z drugim zaklenjenim prostorom v laboratoriju, do katerega lahko dostopa le peščica pooblaščenih preiskovalcev, pogoni, ki sodelujejo pri preiskavi, pa so shranjeni v zaklenjeni kletki s senzorji gibanja, ki spremljajo vsak poskus vstopa od spodaj ali nad.
Operacija trdega diska
Ko je pogon dostavljen in diagnosticiran in je stranka odobrila projekt obnovitve, laboratorijska ekipa začne z delom. Kaj vključuje to delo, je odvisno od pogona - in kaj je narobe z njim.
Številne napake so mehanske narave, kar pomeni, da je obnovitev podatkov nemogoča, dokler pogona fizično ne popravimo. »Ko pogon mehanično odpove,« pravi Chozick, »je prvi korak iskanje delov. Običajno jih imamo v hiši. Običajno imamo pri roki od tri do štiri tisoč delov, po potrebi pa jih bomo naročili še več. " Ko so deli pridobljeni, se začne popravilo. Adapterji, glave za branje / pisanje in drugi sestavni deli, ki so prenehali delovati, se zamenjajo v "čisti delovni postaji", ki preprečuje prah in druge tujke pred odprtim pogonom. Čeprav je to občutljivo delo, je za te strokovnjake, ki so opravili na tisoče popravil, druga narava.
Krivci so pogosto mehanski deli, lahko pa tudi elektronika odpove. Na primer na matični plošči se lahko pojavijo težave, kot so napačno spajkanje ali poškodbe zaradi napetostnega udara, ki ocvrti čipe ali stopi kontakte. Težave se odpravijo s pomočjo stereoskopskega mikroskopa in specializirane opreme za spajkanje, kar je občutljiv in dolgotrajen postopek, ki ga zaradi majhnosti sodobne strojne opreme povzroča večji izziv.
Ko pogon deluje, je naslednji korak slika pogona. Naredi se natančna sektorska kopija ali vsaj poskuša; slabi sektorji lahko postopek prekinejo. Flashback Data uporablja običajne namizne računalnike s posebnimi adapterji, ki omogočajo obnovitev. Ta nastavitev omogoča laboratorijskim tehnikom, da se premikajo naprej ali nazaj skozi sektorje pogona, da se osredotočijo na določene podatke ali uporabijo algoritme po meri za pospešitev okrevanja. G. Chozick je pojasnil, da lahko laboratorijski tehničnik strojno opremo programira tako, da "na hitro poda in če pride do počasnih sektorjev, preskočite 1.000 sektorjev naprej in nadaljujte." Ta taktika lahko hitro pridobi velike količine podatkov. Če se izkaže, da so slabi sektorji težava, se lahko tehniki vrnejo s počasnejšim in podrobnejšim algoritmom, ki po sektorjih išče vsak zadnji bit, ki je še nedotaknjen. Tudi določene vrste datotek, na primer slike .jpeg ali zvočne datoteke .mp3, je mogoče najti z uporabo algoritmov, ki iščejo znane glave datotek.
Medtem ko so mehanski pogoni dokaj enostavni, je pomnilnik flash poseben izziv. Operativni bliskovni pogon uporablja upravljalni čip za upravljanje podatkov in če ta čip preneha delovati ali je poškodovan, razvrščanje datotek postane dolg, težaven postopek brskanja po surovih šestnajstiških podatkih v iskanju vsega, kar se zdi znano. Obnovitev je mogoča le zato, ker strokovnjaki vedo, kako so ključne podatkovne strukture, kot so tabele datotek, videti v šestnajstiški obliki. Ko jih najdete, jih je mogoče obnoviti, kar omogoča obnovitev večine podatkov s pogona.
S sodobnimi polprevodniškimi pogoni je še težje delati, ker lahko SSD za razliko od bliskovnega pogona (ki lahko vsebuje le enega ali dva čipa) vsebuje do šestnajst čipov, od katerih ima vsak ločena »odlagališča«, na katerih lahko podatke razcepljen. Tehniki morajo analizirati podatke z vsakega odlagališča in jih sestaviti kot digitalno sestavljanko. Zadeve otežujejo funkcije samodejnega šifriranja pogona, ki jih najdemo na številnih SSD-jih, ki sicer zagotavljajo dodatno varnost, vendar onemogočajo normalno obnovitev podatkov. Strokovnjaki za Flashback Data se morajo najprej osredotočiti na popravilo samega krmilnega čipa, saj je to edini način za dekodiranje tistega, kar je na pogonu.
Vrnitev trdega diska domov
Tudi s pogonom SSD, ki je najzahtevnejša oblika shranjevanja, je uspeh pogostejši kot ne. "V 98 odstotkih primerov se pogon pošlje nazaj tako, kot je bil pred okvaro," pravi Chozick. "Vse mape in datoteke bodo na istem mestu." Tudi če tako poglobljeno okrevanje ni mogoče, lahko laboratorijski tehniki običajno poiščejo in pridobijo posamezne datoteke z iskanjem po podatkih pogona, potem ko so ti posneti. Datoteke, vrnjene kupcu, morda nimajo prvotnega imena datotek in morda niso organizirane, vendar jih je mogoče vrniti v nasprotnem primeru nedotaknjene.
Ko je obnovitev končana, se podatki naložijo na lokalni strežnik, ki iz varnostnih razlogov ni povezan z internetom. Kupec nato z obvestilom prejme vest o dobri novici. Podatki se iz varnostnih razlogov vrnejo na fizični pogon; v večini primerov bliskovni pogon, čeprav bo za večja opravila morda potrebna uporaba mehanskega trdega diska. Medtem ko večina strank Flashback Data uporablja sistem Windows, podjetje z veseljem vrača podatke v kakršni koli obliki, ki jo zahteva stranka, zato uporabniki Mac-a niso na hladnem. Za stranke to pomeni, da je pridobivanje podatkov stvar plug-and-play.
Ko so podatki enkrat pridobljeni, jih je treba zaščititi. Čeprav podatki Flashback zaslužijo tako, da pomagajo ljudem, ki nimajo ustrezne varnostne kopije, nam je gospod Chozick z veseljem povedal, kaj se mu zdi najučinkovitejše za povprečnega uporabnika. »Mislim, da je najlažje varnostno kopiranje zunanjega trdega diska, v katerem je nameščen pripomoček za varnostno kopiranje. Ne morete se zanašati samo na to, da redno premikate datoteke. In rešitve za varnostno kopiranje v oblaku so dobre in ugodne. Podatke varujejo pred požari, naravnimi nesrečami in drugimi nepričakovanimi dogodki. "
Če pa pozabite, se ne vznemirjajte. Strokovnjaki vam lahko pomagajo - z doplačilom.
