single-punkty-przyjec.php
Wirtualne Biuro Smart
ul. Fryderyka Chopina 41 lok.2
20-023 Lublin
Godziny otwarcia
pn.-pt.: 09.00-15.30
Telefon: (81) 475-41-22
E-mail: office@recovery.pl
Punkty przyjęć nie udzielają informacji na temat przebiegu zleceń.
Wszelkie informacje udzielane są wyłącznie przez centralę MiP Data & Forensic w Warszawie za pośrednictwem panelu klienta.
SPOKOJNIE, NIE PRÓBUJ DZIAŁAĆ NA WŁASNĄ RĘKĘ, DZIĘKI TEMU ZWIĘKSZASZ SZANSE NA ODZYSKANIE W 100% SWOICH DANYCH Z NOŚNIKA.
TEL.: (22) 250-00-77 / KOM.: 663-690-690
| Więcej informacji odnośnie odzyskiwania danych z dysków twardych oraz macierzy dyskowych znajduje się na stronach do których są linki poniżej: | |
Pytania zadawane przez klientów
Krok 1
dostarczenie nośnika
Nośnik jest dostarczany do laboratorium lub punktu przyjęć bezpośrednio przez klienta lub za pośrednictwem kuriera. Usługa ta realizowana jest bezpłatnie przez firmę MiP Data & Forensic. W celu odbioru dysku skontaktuj się z biurem, bądź wypełnij formularz na stronie.
Krok 2
analiza
Analiza nośnika opiera się na zdiagnozowaniu przyczyny utraty danych. Jest ona całkowicie bezpłatna. Dzięki uzyskanym informacjom, klient poznaje proces działania I koszty usługi. Analiza nie zobowiązuje do realizacji zlecenia przez MiP Data & Forensic.
Krok 3
proces odzyskiwania danych
Odzyskiwanie danych obejmuje stworzenie kopi w celu zabezpieczenia danych, a także każdą pracę podjętą na nośniku w celu przywrócenia utraconych plików, czy jego struktury itp. Czas trwania różni się w zależności od przyjętego trybu prac.
Krok 4
odbiór danych
Gdy w panelu klienta status zlecenia przyjmie formę zrealizowanego, klient uzyskuje dostęp do swoich danych. Nośnik jest odsyłany, bądź niszczony na życzenie klienta. Może on również odebrać go osobiście w laboratorium.
MiP Data & Forensic należy do firm zajmujących się odzyskiwaniem danych z uszkodzonych dysków twardych wewnętrznych, USB oraz sieciowych.
Przywracamy dane z nośników pamięci typu Flash (pendrive, karty do aparatów cyfrowych). Telefony komórkowe jak też smartfony posiadają pamięć typu NAND, do której dostajemy się by odzyskać dane używając najbardziej zaawansowanych technologii i urządzeń firmy Rusolut.
Odzyskujemy dane w każdym przypadku ich utraty z wszystkich systemów operacyjnych.
Specjalizujemy się również w zaawansowanych rozwiązaniach sprzętowych takich jak serwery i macierze oraz wirtualne maszyny.
Lublin jest dziewiątym miastem w Polsce pod względem liczby mieszkańców (337 788 tyś osób) i szóstym pod względem przypadków utraty danych.
Odzyskujemy dane po różnego rodzaju uszkodzeniach wynikłych z wszelkich zdarzeń po których doszło do ich utraty.
Największym jak do tej pory zainteresowaniem cieszy się odzyskiwanie danych z uszkodzonych dysków twardych. Uszkodzenia dysków twardych są podzielone ogólnie na trzy typy:
My dzielimy je na utraty danych na skutek losowych zdarzeń oraz działań człowieka. Losowe zdarzenia są bardziej przewidywalne co do ustalenia co się stało niż tzw. czynnik ludzki.
Nie zdarzyło się jeszcze by klient, który przyniósł dysk do odzysku danych opowiedział całą historię od momentu kiedy utracił swoje dane. Zawsze coś tam jest pominięte w tej historii.
Czynnik ludzki myśli, że jak powie wszystko co zrobił to będzie drożej kosztowało lub spowoduje odmowę analizy dysku twardego z powodu oczywistego jakim jest stwierdzenie braku możliwości wobec pochopnych działań na nośniku.
Wielokrotnie nasi inżynierowie analizują nośnik próbując dojść do wniosku jak to się mogło stać. Już po tym jak ustalimy pewne fakty, które w efekcie nie obniżają ceny, klient przypomina sobie “…no tak, tak się to działo..”.
Dyski są bardzo wrażliwe na różnego rodzaje ingerencji w nie a zwłaszcza na rozkręcanie ich bez zachowania sterylnych warunków.
Klient nie mając pojęcia o tym, bo nie przeczytał nigdzie w Internecie na ten temat a przecież “strach ma wielkie oczy” i on koniecznie musi sprawdzić co tam w środku stuka. Pytany dlaczego rozkręcił dysk mówi “..myślałem, że głowica spadła i ją założę…”.
Ale po co zostawia na talerzach odciski swoich palców tego już nie umie wytłumaczyć. Są specjaliści od domowego odzyskiwania danych, którzy po nie udanej operacji przekładania talerzy przynoszą je w torebce foliowej wraz z innymi podzespołami dysku i śrubkami włącznie.
Oglądamy te talerze z frasobliwym spojrzeniem i zastanawiamy się czy nie jesteśmy w jakimś programie “USTERKA”. Piekarz powiedziałby, że z bułki tartej to on rogala nie zrobi. Czynnik Ludzki to nie tylko takie ekstremalne zachowania w stosunku do dysków.
To również brak wiary, że dysk mógł samoistnie ulec awarii, bo np. gwarancja się skończyła parę lat temu ale dysk działał jeszcze godzinę temu. Jak to możliwe, że przestał? Trzeba go zapuszczać wkoło i wkoło bo może stanie się cud i zaskoczy.
Otwieramy potem taki dysk po determinacji klienta i widzimy całkowicie zniszczoną powierzchnie talerzy wypiłowaną przez głowice.
Są to telefony komórkowe i smartfony gdzie ich uszkodzenia możemy podzielić na dwie grupy:
W skład uszkodzeń logicznych wchodzą przypadki:
to natomiast:
W przypadkach uszkodzeń logicznych smartfonów stosujemy metody wyciągania danych poprzez ISP czyli pod lutowanie się do płyty głównej smartfona oraz wyczytania obrazu (DUMP MEMORY) pamięci fizycznej i poddaniu jej potem analizie systemu plików oraz zrobieniu raportu przedstawiającego możliwości odzyskania danych.
Kiedy zachodzi sytuacja, że metoda ISP nie może być zastosowana a bywa to w przypadkach gdy na płycie głównej nie ma możliwości wlutowania się w określone punkty (tzw. Pinout-y) bo np. nie są dostępne, to stosujemy metodę Chip-Off polegającą na wylutowaniu procesora zawierającego pamięć NAND i wyczytaniu jej na specjalnie skonstruowanym urządzeniu VNR firmy Rusolut.
Przypadki mechanicznego uszkodzenia smartfonów są zorientowane w 90% na metodę Chip-Off opisaną w uszkodzeniach logicznych. W przypadkach uszkodzenia mechanicznego smartfonu dochodzi do tak wielu uszkodzeń, że nie ekonomiczna jest próba naprawy takich telefonów.
Odzyskujemy dane z wszelkiego rodzaju kart pamięci do aparatów cyfrowych, telefonów komórkowych oraz przenośnych nośników jakimi są pendrive-y.
Najczęstsze uszkodzenia są uszkodzeniami logicznymi i dotyczą skasowania bądź sformatowania nośnika. Skasowanie zdjęć z karty typu SD, która powszechnie króluje jako magazyn danych w większości kamer cyfrowych czy aparatów fotograficznych jest najpospolitszym przypadkiem.
W kartach o małej pojemności stosowany jest system plików FAT32, gdzie po skasowaniu ciężej jest poskładać dane a zwłaszcza zdjęcia. Nowsze karty o dużej pojemności pracują już na systemie NTFS gdzie po usunięciu bądź sformatowaniu danych łatwo je przywrócić.
Tak naprawdę nie są one usunięte, tablica alokacji pokazująca ich obecność, zmienia wartość by pokazać, że ich nie ma i zwalnia w ten sposób pojemność takiej karty. Tak samo jest z pendrive-ami.
Jeśli dochodzi do uszkodzenia karty pamięci bądź pendrive w sposób mechaniczny tj. złamanie karty to najistotniejsze jest to by nie była pęknięta kość pamięci. Jeśli pamięć jest sprawna to wyczytujemy dane bezpośrednio z niej. Mamy wtedy problem z emulacja procesora, który obsługuje dany rodzaj pamięci niekiedy również z szyfrowaniem jakie stosują niektóre typy procesorów.
Większość kart dostępnych na rynku europejskim pochodzi z kart, których procesory są już znane. Inaczej ma się z nośnikami, które są kupione w innych krajach zwłaszcza przywiezione z Azji lub innych kontynentów, ponieważ przy tak małej ilości rzadko trafiają się opracowane dla odzyskania danych procesory.
Najbardziej skomplikowanymi kartami są karty microSD i pendrive które po otwarciu nie maja widocznej pamięci ani żadnych układów elektronicznych (w tym oczywiście procesora).
Karty takie nazywamy monolitami. Odzyskanie danych z kart monolitów jest bardzo kosztowne oraz proces jest długi i nie zawsze prowadzi on do sukcesu.
Kartę taka należy oczyścić z zabezpieczeń stosowanych przez producentów potem zrobić jej zdjęcie rentgenowskie i odnaleźć wszystkie pinout-y oraz przeanalizować drogę sygnału i pod lutować się do tych pinów.
Odzyskiwanie danych z macierzy RAID to najbardziej skomplikowana dziedzina usług odzyskiwania danych.
Macierze dyskowe dzielimy na macierze sprzętowe i software-owe. Zarówno jedne jaki i drugie ulegają typowym uszkodzeniom do których należą:
dochodzi w następujących sytuacjach:
O ile uszkodzenia logiczne i fizyczne są zgłoszone natychmiast po ich wystąpieniu wtedy jest bardzo wysoki wskaźnik skuteczności odzyskania danych z macierzy Raid.
Najgorsze są sytuacje gdzie opiekun macierzy szybko chce postawić ją w gotowość i zaczyna robić różne rzeczy, które przychodzą mu do głowy (potem nawet w tych nerwach nie pamięta dokładnie co zrobił) to sytuacja pogarsza się i może doprowadzić do braku możliwości odzyskania danych.
Najlepiej jest od razu wykonać telefon do nas i uzyskać bezpłatną pomoc.
Tak naprawdę, jest to odzyskiwanie danych z dysków znajdujących się w serwerach.
Dyski serwerowe są przeznaczone do pracy ciągłej przez 24/7/365 i jest to główna różnica pomiędzy stacjonarnymi komputerami a właśnie serwerami.
W większości serwerów stosuje się dyski SAS (Serial Attached SCSI), które przeznaczone są do pracy ciągłej i posługują się protokołem SSP, STP i SMP. Wcześniej dyski pracowały jako dyski SCSI (Small Computer Systems Interface) również były przystosowane do pracy ciągłej.
Poza różnicami sprzętowymi serwery jeśli chodzi o środowisko systemowe niczym się nie różnią od normalnych komputerów. Odzyskiwanie danych z serwerów można porównać do odzyskiwania danych z dysków twardych.
Jeśli do serwerów podłączona jest macierz i awaria dotyczy komputera gdzie macierz przestała funkcjonować poprawnie i nie ma dostępu do dysków, wtedy odzysk danych dotyczy prac z macierzą dyskową i ceny zarówno analizy jak i odzysku danych są warunkowane zastosowaniem usługi odzyskiwania danych z macierzy Raid i jej cennikiem.
Jest to usługa o wysokim stopniu zaawansowania wiedzy dotyczącej przede wszystkim budowy systemów plików.
Maszyna wirtualna to ogólna nazwa środowiska uruchomieniowego programów. Większość maszyn wirtualnych adresuje odpowiedni przedział pamięci dyskowej czy to na pojedynczym dysku czy na macierzy dyskowej.
Ten zakres pamięci zachowuje się jak dysk z którego bootujemy jego własny system operacyjny i uruchamiamy odpowiednie programy by pracować na nich w oparciu o dostęp z sieci LAN.
Wirtualizacja pozwala jednocześnie uruchomić wiele systemów operacyjnych na tej samej platformie sprzętowej i systemowej przy maksymalnej możliwej wydajności.
Rozróżniamy kilka systemów do wirtualizacji. Maszyna wirtualna kontroluje wszystkie odwołania uruchamianego programu bezpośrednio do sprzętu lub systemu operacyjnego i zapewnia ich obsługę.
VMware Workstation umożliwia uruchamianie w jednym systemie macierzystym wielu wirtualnych maszyn do różnych celów VirtualBox Virtual PC Parallels Workstation JVM posiada dwa rodzaje maszyny wirtualnej klient i serwer.
Pierwsza z nich służy do uruchamiania krótkich, prostych programów użytkowych. JVM serwerowa jest zoptymalizowana do długiej pracy gdzie liczy się wydajność w trakcie działania programu.
Hyper-V składa się z jednej partycji nadrzędnej, która jest zasadniczo maszyną wirtualną mającą specjalny lub uprzywilejowany dostęp.
Baza danych to zbiór danych, zazwyczaj zbudowany jako zbiór powiązanych ze sobą tabel.
Modele baz danych to:
Bazy proste:
Bazy złożone:
Najczęściej wykorzystywany jest relacyjny typ bazy danych gdzie tablice bazy są połączone relacjami. Istnieje wiele przykładów baz danych (poniżej).
Wybór bazy danych jest również ważną kwestią, od której zależy np. środowisko oprogramowania (Unix lub Windows). Obecnie najbardziej popularną bazą danych jest MySQL
W MiP Data & Forensic profesjonalnie wykonujemy usługi związane z danymi, które znajdują się na telefonach. Odzyskiwanie danych z telefonu, który został zalany lub po prostu rozbity to codzienność w naszym punkcie w Lublinie na ul. Fryderyka Chopina 41 lok.2. Nie oznacza to jednak, że nasi Klienci nie są w stanie nas zaskoczyć.
Pewnego popołudnia zadzwoniła do nas wyraźnie zdenerwowana kobieta.
Podczas rozmowy z naszym konsultantem zadała pytanie, które wprawiło go w niemałą konsternację. Zapytała bowiem „czy urządzenie musi być w całości, by odzyskać z niego dane”.
Nasz konsultant nie wiedząc dokładnie w czym problem poprosił Klientkę by ta przyniosła swój telefon.
Ta zjawiła się w naszym punkcie już po godzinie mając ze sobą resztki telefonu. Smart-fon był roztrzaskany, a sprawcami tej zbrodni byli synowie kobiety.
Na fali popularności jednego z wirusowych filmów na sławnej platformie wideo chcieli przetestować wytrzymałość telefonu mamy. Wsadzili go więc do blendera i reszty możemy się domyślać.
Właściwie dane z tego urządzenia można by spisać na straty, ale nasz konsultant dostrzegł iskierkę nadziei.
Płyta główna telefonu w dalszym ciągu była cała, co pozwalało podjąć działania ratunkowe naszym technikom.
Urządzenie zostało przesłane do Centralnego Laboratorium, a nasi technicy zastosowali metodę chip-off, polegającą na wlutowaniu kości pamięci z płyty głównej urządzenia.
Odzyskiwanie danych ową metodą jest bardzo radykalne. Niestety działania dzieci Klientki sprawiły, że od razu musieliśmy skorzystać z ostatniej deski ratunku.
W normalnych warunkach najpierw próbowalibyśmy wymienić elementy i wówczas przeprowadzić odzyskiwanie zdjęć, kontaktów i pozostałej zawartości pamięci telefonu.
Sprawa, która zapowiadała się beznadziejnie zakończyła się szczęśliwie. Wykorzystując nowoczesne metody i urządzenia (np. Visual Nand Rekonstruktor firmy Rusolut) udało się nam odzyskać wszystkie dane.
Lublin, ul. Fryderyka Chopina 41 lok. 2. To właśnie tam mieści się punk odbioru naszej firmy – MiP Data & Forensic, gdzie na co dzień świadczymy usługi związane z data recovery (tj. odzyskiwanie danych). Zajmujemy się również wyspecjalizowaną informatyką śledczą.
Było ciepłe kwietniowe popołudnie, gdy do naszego punktu zgłosił się Klient. Młody pisarz powieści kryminalnych, który właśnie stracił oryginał swojej powieści.
Sprawa była o tyle tajemnicza, że skasowanie danych odbyło się bez wiedzy naszego artysty. Musiały brać w tym udział osoby trzecie, gdyż on sam nie przypominał sobie, żadnej awarii systemu czy świadomego kasowania swojego utworu.
Klient podejrzewał kilka osób, które mogły tego dokonać i niezbędne było dla niego ustalenie kiedy dokładnie dokonano skasowania.
Odzyskiwanie danych z dysku w tym przypadku nie było jedyną usługą jaką mieliśmy wykonać.
Poproszono nas również o przeprowadzenie śledztwa, które miało odkryć tożsamość zbrodniarza. Sprawa z odzyskiwaniem danych była o tyle prosta, iż dysk nie został uszkodzony.
Odzyskiwanie danych z uszkodzonego dysku wiązałoby się z bardziej inwazyjnymi metodami. Pliki, które zostały skasowane to najłatwiejsze przypadki dla naszych specjalistów.
Odzyskanie danych z dysku twardego, które zostały skasowane w sposób permanentny przy pomocy odpowiednich kombinacji klawiszowych utrudnia odzyskanie danych, ale nie na tyle by nie była to dla nas „bułka z masłem”
Bardzo szybko, przy pomocy odpowiedniego oprogramowania przywróciliśmy powieść młodego pisarza i zwróciliśmy mu ją.
Pozostała jednak kwestia wykrycia winowajcy. Sprawca na szczęście nie wiedział, że każda czynność wykonywana na urządzeniu jest rejestrowana.
Całość naszego śledztwa została przedstawiona w raporcie, który również przekazaliśmy autorowi. Jego tajemniczy uśmiech świadczył, że już wiedział kto był winowajcą.
Odzyskiwanie danych z macierzy RAID jest zadaniem niełatwym, ale zdecydowanie możliwym. Nasi specjaliści z ul. Fryderyka Chopina 41 lok. 2 w Lublinie często mają styczność z takowymi problemami, które rozwiązują z dużym powodzeniem. Zwłaszcza jeśli problem dotyczy problemów logicznych.
Niestety często bywa tak, że chcąc zaoszczędzić firmy rezygnują z wsparcia profesjonalistów. Może to mieć opłakane skutki, jak w przypadku jednego z naszych Klientów.
Późnym popołudniem otrzymaliśmy telefon, gdzie dzwoniący zgłosił nam poważną awarię swojego serwera. Zgłosił nam również, że jesteśmy drugą firmą do której się zgłasza, gdyż poprzednia nie wykonała usługi.
Zapytany czy była to firma zajmująca się odzyskiwaniem danych – zaprzeczył. By zaoszczędzić jeden z jego pracowników wezwał swojego kolegę, który niestety zamiast pomóc wyrządził więcej szkód.
Profesjonalne odzyskiwanie danych z macierzy, wymaga nie tylko doświadczenia i umiejętności wynikających z specjalizacji w tej dziedzinie.
Potrzebne jest również odpowiednie oprogramowanie, które jest dopasowane do marki serwera i dysku twardego znajdującego się w macierzy.
Starliśmy się zrobić co mogliśmy, lecz niestety młody informatyk błędnie dobrał narzędzia do naprawy.
Omyłka ta kosztowała firmę utratę newralgicznych danych, które niestety w wyniku poszukiwania ciągłych oszczędności zostały utracone bezpowrotnie.
Na pocieszenie dla właściciela nie pobraliśmy za naszą usługę żadnego wynagrodzenia. Nie udało nam się przywrócić dostępu do plików, ale gdybyśmy od razu zajęli się tą sprawą dane na pewno wróciłyby do właściciela.
Czasem nie warto oszczędzać, a zwłaszcza na ochronie ważnych danych.
