Den digitale tidsalder har medført en falsk følelse af sikkerhed. Alle oplysningerne på vores computere, tablets og harddiske kan virke magiske, næsten udødelige. I modsætning til papir rives det ikke, rynker, samler ikke støv eller bliver gult med alderen. I stedet forbliver det uændret og intakt, sikkert mod slid, der så let kan ødelægge fysiske optegnelser.
Indtil en dag fungerer din harddisk ikke. I et øjeblik forsvinder alt.
Det er mere sandsynligt, at der sker, end du måske tror. En nylig undersøgelse offentliggjort af Carnegie Mellon University viste, at tyve procent af de mekaniske drev svigter inden for de første fire år, og overraskende nok svigter lidt over 5% inden for de første 18 måneder. Og tro ikke, at solid state-drev er helbredende; den begrænsede test, der hidtil er udført, viser, at de fejler med omtrent samme hastighed som mekaniske drev, omend af forskellige årsager.
Alt dette betyder, at du skal sikkerhedskopiere dine data. Nu. Alligevel gør mange mennesker det ikke, hvilket giver laboratorier som Flashback Data uden mangel på kunder. Beliggende i Austin, Texas, håndterer Flashback Data hundreder af drev hver måned og er Amerikas eneste ikke-statslige laboratorium, der overholder de standarder, der er fastsat af American Society of Crime Laboratory Directors. Vi talte med Russell Chozick, en af virksomhedens teknikere, for at finde ud af, hvordan tabte data kan hentes fra et tilsyneladende dødt drev.
Ring til eksperterne
Gendannelse af ekspertdata kan være skræmmende i starten. Den gennemsnitlige bruger, der ikke har nogen idé om, hvordan man gendanner et drev, forestiller sig sandsynligvis en lang, anstrengende og dyr proces. Faktisk er det normalt hurtigt at diagnosticere et drevs problem, hvorfor Flashback Data giver gratis evalueringer. ”De fleste af vores teknologier har arbejdet i årevis,” siger Chozick, “så det kræver ikke meget at vide, hvad der er galt. Med visse mekaniske fejl kender de problemet ved lugt. ” Selvom mekaniske drev er den mest almindelige enhed, der sendes til genopretning, kan enhver tænkelig type drev serviceres, herunder ikke kun moderne solid state-drev, men også ældre formater som bånddrev og disketter. Når evalueringen er afsluttet, stilles en rapport til rådighed for kunden via en online-rapport, der inkluderer både diagnosen og et tilbud. Hvis det accepteres, begynder datagendannelse; hvis kunden afviser, sendes drevet simpelthen tilbage.
Mekaniske drev sendes ofte ikke kun på grund af deres popularitet, men også fordi mekanisk svigt er den vigtigste årsag til pludselig, katastrofal harddiskfejl. I de fleste tilfælde opstår problemet på grund af alder eller en defekt i drevet i stedet for nogen ekstern faktor, hvilket betyder, at der ikke er noget, der indikerer, at drevet er ved at dø, før det går op i mave. Utilsigtet skade er mindre almindelig, men når det sker, er det normalt resultatet af et fald eller bump i stedet for en mere dramatisk begivenhed, såsom brand eller oversvømmelse. Flashback Data klumper sådan utilsigtet menneskelig assisteret ødelæggelse under kategorien "brugerfejl."
Sikkerheden for drev, der modtages af Flashback Data, er naturligvis et stort problem. Flashback Data fungerer ikke kun for enkeltpersoner, men også for virksomheder og endda politiafdelinger, hvoraf ingen ønsker at bekymre sig om, at en fremmed måske kan snuse rundt under genopretningsprocessen. Risikoen for tyveri eller uautoriseret adgang elimineres praktisk talt gennem en tre-zone sikkerhedsopsætning af tunge låste døre, der er sikret med fingeraftryksscannere, som alle overvåges af 24-timers overvågning. Den sidste sikkerhedszone, selve laboratoriet, er kun tilgængelig gennem en "mandefælde" - et forbindelsesrum, der kun tillader, at en dør er åben ad gangen. Leveringer efterlades i dette rum og kan kun afhentes af laboratoriepersonale, efter at leveringsmanden har forladt og lukket døren bag sig.
Selvom en ninja formåede at unddrage sig mandefælden, ville han have svært ved at finde noget der kunne bruges. Drev identificeres kun ved deres jobnummer, så det er umuligt at identificere et drev uden at få adgang til virksomhedens database, som kun er åben for laboratorieteknikere via on-site computere. Job, der sendes til retsmedicinsk undersøgelse, er yderligere sikret af et andet låst område inde i laboratoriet, der kun er tilgængeligt af en håndfuld autoriserede efterforskere, og drev, der er involveret i en undersøgelse, opbevares i et låst bur med bevægelsessensorer, der overvåger ethvert forsøg på indrejse nedenfra eller over.
Harddiskoperation
Når et drev er leveret og diagnosticeret, og kunden har godkendt genopretningsprojektet, begynder laboratorieteamet at arbejde. Hvad dette arbejde indebærer, afhænger af drevet - og hvad der er galt med det.
Mange fejl er mekaniske, og det betyder, at det ikke er muligt at gendanne data, før drevet er blevet fysisk repareret. ”Når et drev har svigtet mekanisk,” siger Chozick, “er det første skridt at skaffe dele. Normalt har vi dem i huset. Vi har typisk mellem tre og fire tusind dele ved hånden, og efter behov bestiller vi endnu mere. " Når delene er opnået, begynder reparationen. Adaptere, læse- / skrivehoveder og andre komponenter, der er stoppet med at fungere, udskiftes i en "ren arbejdsstation", der holder støv og andre fremmedlegemer ude af det åbne drev. Selvom dette er delikat arbejde, er det anden natur for disse eksperter, der har håndteret tusindvis af reparationer.
Mekaniske dele er ofte skyldige, men elektronik kan også mislykkes. Hovedkortet kan for eksempel opleve problemer som defekt lodning eller beskadigelse fra en strømstød, der friterer chips eller smelter kontakter. Problemer som disse løses ved hjælp af et stereoskopisk mikroskop og specialiseret loddeudstyr, en delikat og tidskrævende proces, der gøres mere udfordrende af den lille størrelse af moderne hardware.
Når et drev er i drift, er det næste trin at afbilde drevet. En nøjagtig sektor-for-sektor kopi er lavet eller i det mindste forsøgt; dårlige sektorer kan afbryde processen. Flashback Data bruger konventionelle stationære pc'er med specielle adaptere for at muliggøre gendannelse. Denne opsætning giver laboratorieteknikker mulighed for at bevæge sig frem eller tilbage gennem et drevs sektorer for at fokusere på bestemte data eller bruge tilpassede algoritmer til at fremskynde gendannelsen. Hr. Chozick forklarede, at en laboratorieteknologi muligvis kunne programmere hardwaren til at "foretage en hurtig aflevering, og hvis nogen langsomme sektorer bliver ramt, skal du springe 1.000 sektorer frem og fortsætte." Denne taktik kan hurtigt hente store mængder data. Hvis dårlige sektorer viser sig at være et problem, kan teknologierne gå tilbage med en langsommere, mere detaljeret algoritme, der søger sektor for sektor efter hver sidste bit, der stadig er intakt. Selv specifikke filtyper, som f.eks. .Jpeg-billeder eller .mp3-lydfiler, kan findes ved hjælp af algoritmer, der søger efter kendte filoverskrifter.
Mens mekaniske drev er ret ligetil, giver flash-hukommelse en særlig udfordring. Et operativt flashdrev bruger en controllerchip til at administrere data, og hvis denne chip holder op med at fungere eller er beskadiget, bliver sortering gennem filer en lang, vanskelig proces med at gennemse rå hex-data på jagt efter alt, hvad der ser bekendt ud. Gendannelse er kun mulig, fordi eksperter ved, hvordan nøgledatastrukturer, såsom filtabeller, ser ud i hex-form. Når de er fundet, kan disse gendannes, hvilket gør det muligt at gendanne de fleste data fra et drev.
Moderne solid state-drev er endnu sværere at arbejde med, for i modsætning til et flashdrev (som kun kan indeholde en eller to chips) kan en SSD indeholde op til seksten chips, som hver har separate "dumps", hvor data kan være dele. Teknikere skal analysere data fra hver dump og samle dem som et digitalt puslespil. Sager gøres vanskeligere ved hjælp af automatiske drevkrypteringsfunktioner, der findes på mange SSD'er, som, selvom de kan give ekstra sikkerhed, gør normal datagendannelse umulig. Flashback Datas eksperter skal først fokusere på at reparere selve controllerchippen, da det er den eneste måde at afkode, hvad der er på drevet.
Vender tilbage til harddisken
Selv med solid state-drev, som er det mest udfordrende lagerformat at arbejde med, kommer succes oftere end ikke. ”I 98 procent af tilfældene sendes drevet tilbage, så det ser ud som det gjorde, før det svigtede,” siger Chozick. "Alle mapper, filer vil være på samme sted." Selvom en sådan dybtgående gendannelse ikke er mulig, kan laboratorieteknikker normalt finde og hente individuelle filer ved at søge gennem et drevs data, efter at de er blevet afbildet. De filer, der returneres til kunden, mangler muligvis deres originale filnavn og er muligvis ikke organiserede, men i det mindste kan de returneres ellers intakte.
Når gendannelsen er afsluttet, uploades dataene til en lokal server, som af sikkerhedsmæssige årsager ikke er forbundet til internettet. Kunden modtager derefter den gode nyhed via en meddelelse. Data returneres på et fysisk drev af sikkerhedsmæssige årsager; i de fleste tilfælde et flashdrev, selvom større job muligvis kræver brug af en mekanisk harddisk. Mens de fleste af Flashback Datas kunder bruger Windows, returnerer virksomheden gerne data i det format, kunden har brug for, så Mac-brugere bliver ikke udeladt i kulden. For kunder betyder det, at hentning af data er en plug-and-play-affære.
Når data først er hentet, skal de naturligvis beskyttes. Selvom Flashback Data tjener penge ved at hjælpe folk, der ikke har en ordentlig sikkerhedskopi, fortæller Mr. Chozick med glæde, hvad han syntes var mest effektiv for den gennemsnitlige bruger. ”Jeg tror, at den nemmeste sikkerhedskopi er en ekstern harddisk, der kører et backupværktøj. Du kan ikke bare stole på dig selv for at flytte filer regelmæssigt. Og backup-løsninger til skyer er gode, overkommelige. De beskytter data mod brande, naturkatastrofer og andre uventede begivenheder. ”
Men hvis du glemmer det, skal du ikke bekymre dig. Eksperterne kan hjælpe - mod betaling.
