NEXT / Artykuły / NEXT 1/2008 / Artykuły z NEXT 1/2008 / Odzyskać utracone bity

NEXT 1/2008 - Odzyskać utracone bity

Odzyskać utracone bity (strona 2) - NEXT 1/2008 - Artykuły - NEXT

http://www.nextmag.pl/index.php/artykul/aid/526/t/odzyska-utracone-b...

1 z 3

2012-01-19 15:44

Strona 2 z 2

< Poprzednia 1

2

Następna >

Nośniki trafiające do
laboratorium

Brak w zestawieniu płyt
DVD i CD nie świadczy o ich
niskiej awaryjności, lecz o
tym, że klienci nie
przechowują ważnych
danych na tego typu
nośnikach.

reportaż z wizyty w laboratorium firmy Kroll Ontrack

Data: 14 grudzień 2007

W Katowicach mieści się największe w Europie Środkowo-Wschodniej laboratorium
odzyskiwania danych i informatyki śledczej, prowadzone przez firmę Kroll Ontrack.
Przechodząc przez drzwi, trafiamy na wiele mówiące hasło: „Masz nas oddanych”.

Komora laminarna

W wypadku gdy uszkodzeniu uległa elektronika, proces odzyskiwania danych jest
stosunkowo prosty. Wystarczy bez dehermetyzacji dysku podmienić układy sterujące,
korzystając z elementów jednego z kilku tysięcy zgromadzonych w laboratorium
napędów.

Jeżeli uszkodzenie jest natury mechanicznej, sprawa jest
nieco bardziej skomplikowana. Dysk musi być bowiem
otworzony i rozebrany na części. Operacji tej dokonuje
się w tzw. komorze laminarnej (ang. clean bench), która
oczyszcza powietrze z drobin kurzu, utrzymuje
odpowiednią wilgotność i jonizuje ujemnie powietrze.
Używane w laboratorium komory laminarne mają klasę
czystości 100 (oznacza to, że w stopie sześciennej

powietrza nie może znajdować się więcej niż 100 cząsteczek pyłu o średnicy
nieprzekraczającej 0,5 µm – większe drobiny są niedopuszczalne), przyjętej
powszechnie jako wystarczającą we wszystkich fabrykach produkujących dyski
twarde. Dzięki temu w katowickim laboratorium panują identyczne warunki jak na
oryginalnej linii montażowej i dysk może, bez obawy o jego dalsze uszkodzenie,
działać przy rozkręconej obudowie.

Po rozkręceniu napędu części trafiają pod mikroskop stereoskopowy. W pierwszej
kolejności umieszcza się pod nim mechanizm głowic, który jest uważnie oglądany,
regulowany i w razie uszkodzenia naprawiany. Pod mikroskopem kalibruje się także talerze dysku twardego. Po
ponownym zmontowaniu dysk znów trafia do komory laminarnej, gdzie odczytywane i kopiowane są z niego wszystkie
informacje – tu kończy się sprzętowa część odzyskiwania danych. Dalsze etapy pracy są już czysto software’owe.
Pracownicy laboratorium za pomocą specjalizowanych narzędzi starają się poskładać w całość dane, które znalazły się
np. w uszkodzonych fizycznie miejscach na dysku. Pamiętajmy, że działania te prowadzone są już na kopii
oryginalnych danych.

Usługi na odległość

Odzyskiwanie danych w laboratorium to niejedyne usługi świadczone przez Kroll Ontrack. Możliwa jest np. wizyta
pracowników laboratorium w siedzibie klienta. Na miejscu będą starali się odzyskać dane, pod warunkiem że dysk nie
uległ uszkodzeniu.

Inną ciekawą usługą jest RDR (ang. Remote Data Recovery), czyli zdalne odzyskiwanie utraconych danych. Klient na
swoim komputerze instaluje specjalne oprogramowanie, po czym podłącza do tej maszyny nośnik, z którego chce
odtworzyć utracone informacje. Specjaliści z Kroll Ontrack mogą wówczas dokonać analiz przez internet. W tym
miejscu trzeba też zaznaczyć, że w laboratorium odzyskuje się nie tylko dane zapisane na twardym dysku, ale na
dowolnym dostarczonym nośniku (m.in. pamięci flash, taśmy do streamerów, płyty CD, DVD, Blu-ray i HD DVD).
Odtwarzane są również informacje skasowane z pamięci telefonów komórkowych.

Ciekawostką jest to, że oprócz odzyskiwania danych, laboratorium może je także nieodwracalnie skasować – tak aby
nikt później nie był w stanie ich odzyskać. Takie usuwanie informacji polega na wykorzystaniu specjalnych programów,
które zamażą oryginalne dane i jednocześnie wykasują wszystkie metadane towarzyszące plikom, rejestrowane w
normalnie niedostępnych obszarach nośnika.

Informatyka śledcza

Oddzielną kategorią usług, którą prowadzi Kroll Ontrack, jest informatyka śledcza. Wbrew
pozorom najczęściej prace tego typu nie są zlecane przez agencje rządowe czy
prokuraturę i policję, ale przez firmy prywatne. Zazwyczaj poszukuje się elektronicznych
dowodów w sprawie defraudacji środków finansowych, łamania prawa pracy, kradzieży
danych, szpiegostwa przemysłowego, łamania praw autorskich, ujawnienia tajemnicy
handlowej czy kradzieży danych osobowych z bazy danych. Sprawy kryminalne stanowią
tylko ułamek zleceń. Co ciekawe, tylko 9 proc. wykrytych nadużyć trafia przed sąd.
Zleceniodawcy są bardziej zainteresowani znalezieniem dowodów na nieuczciwych

pracowników, pracodawców lub konkurencję i samodzielnym rozwiązaniem problemu.

zaniem problemu. Istotne jest to, że w informatyce śledczej sukcesem może być np. odzyskanie tylko niewielkich
fragmentów danych, które mogą świadczyć o czyjejś winie lub niewinności. Sam proces zabezpieczania dowodów
przebiega wg specjalnej procedury. Najpierw nośnik, który trafił do laboratorium, jest fizycznie kopiowany za pomocą

Odzyskać utracone bity (strona 2) - NEXT 1/2008 - Artykuły - NEXT

http://www.nextmag.pl/index.php/artykul/aid/526/t/odzyska-utracone-b...

2 z 3

2012-01-19 15:44

Polityka prywatności

PC Format

NEXT

Fotografia cyfrowa

CD-Action

Click!

Nowe Technologie

Polecamy:

Pozostałe

Księgarnie Internetowe Motoryzacja Samochody Kubica Piłka nożna F1 Randki Gry

Sennik

Prezerwatywy Książki Prezerwatywy Durex Bielizna damska Filmy Online multiplayer

Dostawa gratis Podręczniki Piżamy damskie

Komentarze:

Redakcja nie ponosi odpowiedzialności za treść komentarzy.
Nikt jeszcze nie skomentował.

Copyright © 1999-2012 INTERIA.PL Sp. z o.o., wszystkie prawa zastrzeżone.

Korzystanie z portalu oznacza akceptację Regulaminu

[e-mail]

Odzyskać utracone bity (strona 2) - NEXT 1/2008 - Artykuły - NEXT

http://www.nextmag.pl/index.php/artykul/aid/526/t/odzyska-utracone-b...

3 z 3

2012-01-19 15:44