Digitální věk s sebou přinesl falešný pocit bezpečí. Všechny informace o našich počítačích, tabletech a pevných discích se mohou zdát magické, téměř nesmrtelné. Na rozdíl od papíru se s věkem neroztrhá, nemačká, neshromažďuje prach ani nezbarví. Místo toho zůstává neměnný a neporušený, bezpečný před opotřebením, které může tak snadno zničit fyzické záznamy.
Až jednoho dne nebude váš pevný disk fungovat. V jednom okamžiku vše zmizí.
To se stane pravděpodobněji, než si myslíte. Nedávná studie zveřejněná univerzitou Carnegie Mellon University zjistila, že dvacet procent mechanických pohonů selhalo během prvních čtyř let a překvapivě jen něco málo přes 5% selhalo během prvních 18 měsíců. A nemyslete si, že disky SSD jsou lékem na vše; zatím omezené testování ukazuje, že selhávají zhruba stejnou rychlostí jako mechanické pohony, i když z různých důvodů.
To vše znamená, že byste měli zálohovat svá data. Nyní. Mnoho lidí to však neudělá, což poskytuje laboratoře jako Flashback Data bez nedostatku zákazníků. Společnost Flashback Data se sídlem v Austinu v Texasu zpracovává každý měsíc stovky disků a je jedinou americkou nevládní laboratoří, která splňuje standardy stanovené americkými řediteli laboratoří kriminality. Mluvili jsme s Russellem Chozickem, jedním z techniků společnosti, abychom zjistili, jak lze ztracená data načíst ztracená data.
Volání odborníků
Expertní obnova dat může být zpočátku zastrašující. Průměrný uživatel, který nemá ponětí, jak obnovit disk, pravděpodobně předpokládá dlouhý, vyčerpávající a nákladný proces. Ve skutečnosti je diagnostika problému s diskem obvykle rychlá, a proto Flashback Data poskytuje bezplatné vyhodnocení. "Většina našich techniků pracuje roky," říká pan Chozick, "takže netřeba moc vědět, co se děje." S určitými mechanickými poruchami znají problém podle čichu. “ Ačkoli jsou mechanické jednotky nejběžnějším zařízením odesílaným k obnovení, lze obsluhovat všechny představitelné typy disků, včetně nejen moderních disků SSD, ale také starších formátů, jako jsou páskové jednotky a diskety. Po dokončení vyhodnocení je zákazníkovi k dispozici zpráva prostřednictvím online zprávy, která obsahuje jak diagnózu, tak nabídku. Pokud bude přijato, začne obnova dat; pokud zákazník odmítne, jednotka je jednoduše odeslána zpět.
Mechanické disky se běžně odesílají nejen kvůli jejich popularitě, ale také proto, že mechanické selhání je hlavní příčinou náhlého katastrofického selhání pevného disku. Ve většině případů k problému dochází spíše kvůli věku nebo poruše pohonu než kvůli externím faktorům, což znamená, že existuje jen málo indikací, že pohon brzy zemře, než se dostane do břicha. Náhodné poškození je méně časté, ale pokud k němu dojde, je to obvykle důsledek pádu nebo nárazu namísto dramatičtější události, jako je požár nebo povodeň. Flashback Data hromadí takové nechtěné ničení za pomoci člověka v kategorii „chyba uživatele“.
Zabezpečení disků přijímaných Flashback Data je samozřejmě hlavním problémem. Flashback Data fungují nejen pro jednotlivce, ale také pro korporace a dokonce i pro policejní oddělení, z nichž se nikdo nechce obávat, že by někdo cizí mohl během procesu obnovy slídit. Riziko krádeže nebo neoprávněného přístupu je prakticky eliminováno třízónovým zabezpečením těžkých zamčených dveří zabezpečených skenery otisků prstů, které jsou všechny sledovány 24hodinovým dohledem. Poslední bezpečnostní zóna, samotná laboratoř, je přístupná pouze pomocí „mužské pasti“ - propojovací místnosti, která umožňuje otevírat pouze jedny dveře najednou. Dodávky jsou ponechány v této místnosti a mohou je vyzvednout pouze pracovníci laboratoře poté, co doručovatel odešel a zavřel za sebou dveře.
I kdyby se ninjovi podařilo uniknout z mužské pasti, těžko by našel něco užitečného. Disky jsou identifikovány pouze podle jejich čísla úlohy, takže je nemožné identifikovat disk bez získání přístupu k databázi společnosti, která je přístupná pouze laboratorním technikům prostřednictvím počítačů na místě. Úlohy odeslané na forenzní vyšetřování jsou dále zabezpečeny další uzamčenou oblastí uvnitř laboratoře, přístupnou pouze hrstce oprávněných vyšetřovatelů, a disky spojené s vyšetřováním jsou uloženy v uzamčené kleci se senzory pohybu, které monitorují jakýkoli pokus o vstup zespodu výše.
Chirurgie pevného disku
Jakmile je disk dodán a diagnostikován a zákazník schválil projekt obnovy, dostane se laboratorní tým do práce. To, co tato práce zahrnuje, závisí na jednotce - a co se s ní děje.
Mnoho poruch má mechanickou povahu, což znamená, že obnovení dat je nemožné, dokud nebude jednotka fyzicky opravena. „Když pohon mechanicky selhal,“ říká Chozick, „prvním krokem je získání dílů. Obvykle je máme doma. Obvykle máme po ruce tři až čtyři tisíce dílů a podle potřeby si objednáme ještě více. “ Jakmile jsou díly získány, začne oprava. Adaptéry, čtecí / zapisovací hlavy a další součásti, které přestaly fungovat, jsou nahrazeny uvnitř „čisté pracovní stanice“, která z otevřené jednotky chrání prach a jiné cizí předměty. I když je to delikátní práce, je to druhořadá pro tyto odborníky, kteří provedli tisíce oprav.
Viní často mechanické součásti, ale může selhat také elektronika. Například na základní desce se mohou vyskytnout problémy, jako je vadné pájení nebo poškození v důsledku přepětí, které smaží čipy nebo roztaví kontakty. Problémy jako tyto jsou vyřešeny pomocí stereoskopického mikroskopu a specializovaného pájecího zařízení, což je delikátní a časově náročný proces, který je vzhledem k malé velikosti moderního hardwaru ještě náročnější.
Jakmile je disk funkční, dalším krokem je jeho zobrazení. Vytvoří se přesná kopie sektoru po sektoru nebo se o něj alespoň pokusíte; vadné sektory mohou proces přerušit. Flashback Data využívá konvenční stolní počítače se speciálními adaptéry, které umožňují obnovení. Toto nastavení umožňuje laboratorním technikům pohybovat se vpřed nebo vzad sektory disku a zaměřit se na určitá data nebo použít vlastní algoritmy k urychlení obnovy. Chozick vysvětlil, že laboratorní technologie může naprogramovat hardware tak, aby „provedl rychlý průchod, a pokud jsou zasaženy nějaké pomalé sektory, přeskočte o 1 000 sektorů dál a pokračujte.“ Tato taktika dokáže rychle načíst velké množství dat. Pokud se ukáže, že problémem jsou špatné sektory, mohou se technici vrátit s pomalejším a podrobnějším algoritmem, který hledá sektor po sektoru každý poslední bit, který je stále neporušený. Dokonce i konkrétní typy souborů, jako jsou obrázky .jpeg nebo zvukové soubory .mp3, lze lokalizovat pomocí algoritmů, které vyhledávají známé hlavičky souborů.
Zatímco mechanické disky jsou poměrně jednoduché, flash paměť představuje zvláštní výzvu. Provozní jednotka flash používá ke správě dat řídicí čip a pokud tento čip přestane fungovat nebo je poškozen, stane se třídění souborů dlouhým a obtížným procesem procházení surových hexadecimálních dat při hledání všeho, co vypadá dobře. Obnova je možná jen proto, že odborníci vědí, jak klíčové datové struktury, jako jsou tabulky souborů, vypadají v hexadecimálním tvaru. Jakmile je najdete, lze je obnovit, což umožňuje obnovit většinu dat z jednotky.
S moderními jednotkami SSD se pracuje ještě obtížněji, protože na rozdíl od jednotky flash (která může obsahovat pouze jeden nebo dva čipy) může disk SSD obsahovat až šestnáct čipů, z nichž každý má samostatné „výpisy“, přes které mohou být data rozdělit. Technici musí analyzovat data z každé skládky a skládat je dohromady jako digitální skládačku. Záležitosti komplikují funkce automatického šifrování disků, které se nacházejí na mnoha discích SSD, které, i když mohou poskytnout další zabezpečení, znemožňují normální obnovení dat. Odborníci společnosti Flashback Data se nejprve musí zaměřit na opravu samotného čipu řadiče, protože je to jediný způsob, jak dekódovat, co je na disku.
Vrácení pevného disku domů
Dokonce i u disků SSD, které jsou nejnáročnějším formátem úložiště, s nímž lze pracovat, je úspěch častěji než ne. "V 98 procentech případů je disk odeslán zpět a vypadá přesně jako před selháním," říká Chozick. "Všechny složky a soubory budou na stejném místě." I když taková hloubková obnova není možná, laboratorní technici mohou obvykle najít a načíst jednotlivé soubory prohledáním dat disku po jeho vytvoření. V souborech vrácených zákazníkovi může chybět jejich původní název souboru a nemusí být uspořádány, ale alespoň je možné je vrátit jinak neporušené.
Po dokončení obnovení se data nahrají na místní server, který není z bezpečnostních důvodů připojen k internetu. Zákazník poté obdrží zprávu o dobré zprávě prostřednictvím oznámení. Data jsou z bezpečnostních důvodů vrácena na fyzickou jednotku; ve většině případů flash disk, i když větší úlohy mohou vyžadovat použití mechanického pevného disku. Zatímco většina zákazníků společnosti Flashback Data používá Windows, společnost ráda vrací data v jakémkoli formátu, který zákazník požaduje, takže uživatelé počítačů Mac nebudou vynecháni. Pro zákazníky to znamená, že načítání dat je záležitost typu plug-and-play.
Samozřejmě, jakmile jsou data načtena, měla by být chráněna. Ačkoli Flashback Data vydělává peníze tím, že pomáhá lidem, kteří nemají správné zálohy, pan Chozick nám s radostí řekl, co považoval za nejúčinnější pro průměrného uživatele. "Myslím, že nejjednodušší záloha je externí pevný disk se zálohovacím programem." Nemůžete se spolehnout jen na sebe, že soubory pravidelně přesouváte. A cloudová zálohovací řešení jsou dobrá a dostupná. Chrání data před požáry, přírodními katastrofami a jinými neočekávanými událostmi. “
Ale pokud zapomenete, nebojte se. Odborníci mohou pomoci - za poplatek.
