Odzyskiwanie danych Płock

Odzyskiwanie danych z dysku w Płocku

Odzyskujemy dane po różnego rodzaju uszkodzeniach wynikłych z wszelkich zdarzeń po których doszło do ich utraty. Największym jak do tej pory zainteresowaniem cieszy się odzyskiwanie danych z uszkodzonych dysków twardych. Uszkodzenia dysków twardych są podzielone ogólnie na trzy typy:

• – logiczne
• – elektroniczne
• – mechaniczne

My dzielimy je na utraty danych na skutek losowych zdarzeń oraz działań człowieka. Losowe zdarzenia są bardziej przewidywalne co do ustalenia co się stało niż tzw. czynnik ludzki. Nie zdarzyło się jeszcze by klient, który przyniósł dysk do odzysku danych opowiedział całą historię od momentu kiedy utracił swoje dane. Zawsze coś tam jest pominięte w tej historii. Czynnik ludzki myśli, że jak powie wszystko co zrobił to będzie drożej kosztowało lub spowoduje odmowę analizy dysku twardego z powodu oczywistego jakim jest stwierdzenie braku możliwości wobec pochopnych działań na nośniku. Wielokrotnie nasi inżynierowie analizują nośnik próbując dojść do wniosku jak to się mogło stać. Już po tym jak ustalimy pewne fakty, które w efekcie nie obniżają ceny, klient przypomina sobie “…no tak, tak się to działo..”. Dyski są bardzo wrażliwe na różnego rodzaje ingerencji w nie a zwłaszcza na rozkręcanie ich bez zachowania sterylnych warunków. Klient nie mając pojęcia o tym, bo nie przeczytał nigdzie w Internecie na ten temat a przecież “strach ma wielkie oczy” i on koniecznie musi sprawdzić co tam w środku stuka. Pytany dlaczego rozkręcił dysk mówi “..myślałem, że głowica spadła i ją założę…”. Ale po co zostawia na talerzach odciski swoich palców tego już nie umie wytłumaczyć. Są specjaliści od domowego odzyskiwania danych, którzy po nie udanej operacji przekładania talerzy przynoszą je w torebce foliowej wraz z innymi podzespołami dysku i śrubkami włącznie. Oglądamy te talerze z frasobliwym spojrzeniem i zastanawiamy się czy nie jesteśmy w jakimś programie “USTERKA”. Piekarz powiedziałby, że z bułki tartej to on rogala nie zrobi. Czynnik Ludzki to nie tylko takie ekstremalne zachowania w stosunku do dysków. To również brak wiary, że dysk mógł samoistnie ulec awarii, bo np. gwarancja się skończyła parę lat temu ale dysk działał jeszcze godzinę temu. Jak to możliwe, że przestał? Trzeba go zapuszczać wkoło i wkoło bo może stanie się cud i zaskoczy. Otwieramy potem taki dysk po determinacji klienta i widzimy całkowicie zniszczoną powierzchnie talerzy wypiłowana przez głowice.

Odzyskiwanie danych z telefonów w Płocku

Są to telefony komórkowe i smartfony gdzie ich uszkodzenia możemy podzielić na dwie grupy:

• uszkodzenia logiczne
• uszkodzenia mechaniczne

W skład uszkodzeń logicznych wchodzą przypadki:

• skasowania informacji
• wirusy i inne oprogramowanie
• zablokowane kodem lub Hasłem
• po aktualizacji oprogramowania systemowego
• po przywróceniu ustawień fabrycznych

Uszkodzenia mechaniczne telefonów i smartfonów to natomiast:

• upadek
• zalanie
• pęknięcie wyświetlacza
• wybuch baterii

W przypadkach uszkodzeń logicznych smartfonów stosujemy metody wyciągania danych poprzez ISP czyli pod lutowanie się do płyty głównej smartfona oraz wyczytania obrazu (DUMP MEMORY) pamięci fizycznej i poddaniu jej potem analizie systemu plików oraz zrobieniu raportu przedstawiającego możliwości odzyskania danych. Kiedy zachodzi sytuacja, że metoda ISP nie może być zastosowana a bywa to w przypadkach gdy na płycie głównej nie ma możliwości wlutowania się w określone punkty (tzw. Pinout-y) bo np. nie są dostępne, to stosujemy metodę Chip-Off polegającą na wylutowaniu procesora zawierającego pamięć NAND i wyczytaniu jej na specjalnie skonstruowanym urządzeniu VNR firmy Rusolut.

Przypadki mechanicznego uszkodzenia smartfonów są zorientowane w 90% na metodę Chip-Off opisaną w uszkodzeniach logicznych. W przypadkach uszkodzenia mechanicznego smartfonu dochodzi do tak wielu uszkodzeń, że nie ekonomiczna jest próba naprawy takich telefonów.

Odzyskiwanie danych z kart pamięci w Płocku

Odzyskujemy dane z wszelkiego rodzaju kart pamięci do aparatów cyfrowych, telefonów komórkowych oraz przenośnych nośników jakimi są pendrive-y. Najczęstsze uszkodzenia są uszkodzeniami logicznymi i dotyczą skasowania bądź sformatowania nośnika. Skasowanie zdjęć z karty typu SD, która powszechnie króluje jako magazyn danych w większości kamer cyfrowych czy aparatów fotograficznych jest najpospolitszym przypadkiem. W kartach o małej pojemności stosowany jest system plików FAT32, gdzie po skasowaniu ciężej jest poskładać dane a zwłaszcza zdjęcia. Nowsze karty o dużej pojemności pracują już na systemie NTFS gdzie po usunięciu bądź sformatowaniu danych łatwo je przywrócić. Tak naprawdę nie są one usunięte, tablica alokacji pokazująca ich obecność, zmienia wartość by pokazać, że ich nie ma i zwalnia w ten sposób pojemność takiej karty. Tak samo jest z pendrive-ami. Jeśli dochodzi do uszkodzenia karty pamięci bądź pendrive w sposób mechaniczny tj. złamanie karty to najistotniejsze jest to by nie była pęknięta kość pamięci. Jeśli pamięć jest sprawna to wyczytujemy dane bezpośrednio z niej. Mamy wtedy problem z emulacja procesora, który obsługuje dany rodzaj pamięci niekiedy również z szyfrowaniem jakie stosują niektóre typy procesorów. Większość kart dostępnych na rynku europejskim pochodzi z kart, których procesory są już znane. Inaczej ma się z nośnikami, które są kupione w innych krajach zwłaszcza przywiezione z Azji lub innych kontynentów, ponieważ przy tak małej ilości rzadko trafiają się opracowane dla odzyskania danych procesory.

Najbardziej skomplikowanymi kartami są karty microSD i pendrive które po otwarciu nie maja widocznej pamięci ani żadnych układów elektronicznych (w tym oczywiście procesora). Karty takie nazywamy monolitami. Odzyskanie danych z kart monolitów jest bardzo kosztowne oraz proces jest długi i nie zawsze prowadzi on do sukcesu. Kartę taka należy oczyścić z zabezpieczeń stosowanych przez producentów potem zrobić jej zdjęcie rentgenowskie i odnaleźć wszystkie pinout-y oraz przeanalizować drogę sygnału i pod lutować się do tych pinów.

Odzyskiwanie danych z macierzy Raid w Płocku

Odzyskiwanie danych z macierzy RAID to najbardziej skomplikowana dziedzina usług odzyskiwania danych. Macierze dyskowe dzielimy na macierze sprzętowe i software-owe. Zarówno jedne jaki i drugie ulegają typowym uszkodzeniom do których należą:

• – uszkodzenia logiczne macierzy wszystkich poziomów RAID
• – uszkodzenia fizyczne macierzy również dotyczące wszystkich poziomów RAID

uszkodzenia logiczne macierzy Raid w Płocku

dochodzi w następujących sytuacjach:

• – awaria zasilania
• – przypadkowe skasowanie informacji
• – aktualizacja oprogramowania
• – aktualizacja systemu operacyjnego
• – złośliwe oprogramowanie (wirusy)
• – awaria kontrolera dyskowego
• – wymiana dysku w macierzy przy awarii jednego z dysków
• – niepoprawna odbudowa macierzy po wymianie dysku

Uszkodzenia mechaniczne w macierzach RAID w Płocku

• – uszkodzenie jednego bądź większej ilości nośników w macierzy
• – awaria zasilania
• – uszkodzenie elektroniki wewnętrznej dysku
• – brak dobrej wentylacji dysków w macierzy i w następstwie przegrzanie się dysków
• – pożar
• – powódź (zalanie dysków)

O ile uszkodzenia logiczne i fizyczne są zgłoszone natychmiast po ich wystąpieniu wtedy jest bardzo wysoki wskaźnik skuteczności odzyskania danych z macierzy Raid. Najgorsze są sytuacje gdzie opiekun macierzy szybko chce postawić ją w gotowość i zaczyna robić różne rzeczy, które przychodzą mu do głowy (potem nawet w tych nerwach nie pamięta dokładnie co zrobił) to sytuacja pogarsza się i może doprowadzić do braku możliwości odzyskania danych. Najlepiej jest od razu wykonać telefon do nas i uzyskać bezpłatną pomoc.

Odzyskiwanie danych z serwerów w Płocku

Tak naprawdę, jest to odzyskiwanie danych z dysków znajdujących się w serwerach. Dyski serwerowe są przeznaczone do pracy ciągłej przez 24/7/365 i jest to główna różnica pomiędzy stacjonarnymi komputerami a właśnie serwerami. W większości serwerów stosuje się dyski SAS (Serial Attached SCSI), które przeznaczone są do pracy ciągłej i posługują się protokołem SSP, STP i SMP. Wcześniej dyski pracowały jako dyski SCSI (Small Computer Systems Interface) również były przystosowane do pracy ciągłej. Poza różnicami sprzętowymi serwery jeśli chodzi o środowisko systemowe niczym się nie różnią od normalnych komputerów. Odzyskiwanie danych z serwerów można porównać do odzyskiwania danych z dysków twardych. Jeśli do serwerów podłączona jest macierz i awaria dotyczy komputera gdzie macierz przestała funkcjonować poprawnie i nie ma dostępu do dysków, wtedy odzysk danych dotyczy prac z macierzą dyskową i ceny zarówno analizy jak i odzysku danych są warunkowane zastosowaniem usługi odzyskiwania danych z macierzy Raid i jej cennikiem.

Odzyskiwanie danych z Maszyn Wirtualnych w Płocku

Jest to usługa o wysokim stopniu zaawansowania wiedzy dotyczącej przede wszystkim budowy systemów plików. Maszyna wirtualna to ogólna nazwa środowiska uruchomieniowego programów. Większość maszyn wirtualnych adresuje odpowiedni przedział pamięci dyskowej czy to na pojedynczym dysku czy na macierzy dyskowej. Ten zakres pamięci zachowuje się jak dysk z którego bootujemy jego własny system operacyjny i uruchamiamy odpowiednie programy by pracować na nich w oparciu o dostęp z sieci LAN. Wirtualizacja pozwala jednocześnie uruchomić wiele systemów operacyjnych na tej samej platformie sprzętowej i systemowej przy maksymalnej możliwej wydajności. Rozróżniamy kilka systemów do wirtualizacji. Maszyna wirtualna kontroluje wszystkie odwołania uruchamianego programu bezpośrednio do sprzętu lub systemu operacyjnego i zapewnia ich obsługę. VMware Workstation umożliwia uruchamianie w jednym systemie macierzystym wielu wirtualnych maszyn do różnych celów VirtualBox Virtual PC Parallels Workstation JVM posiada dwa rodzaje maszyny wirtualnej klient i serwer. Pierwsza z nich służy do uruchamiania krótkich, prostych programów użytkowych. JVM serwerowa jest zoptymalizowana do długiej pracy gdzie liczy się wydajność w trakcie działania programu. Hyper-V składa się z jednej partycji nadrzędnej, która jest zasadniczo maszyną wirtualną mającą specjalny lub uprzywilejowany dostęp.

Odzyskiwanie Baz Danych w Płocku

Baza danych to zbiór danych, zazwyczaj zbudowany jako zbiór powiązanych ze sobą tabel. Modele baz danych to: Bazy proste: – kartotekowe – hierarchiczne Bazy złożone: – relacyjne – obiektowe – relacyjno-obiektowe – strumieniowe – temporalne – nierelacyjne Najczęściej wykorzystywany jest relacyjny typ bazy danych gdzie tablice bazy są połączone relacjami. Istnieje wiele przykładów baz danych (poniżej). Wybór bazy danych jest również ważną kwestią, od której zależy np. środowisko oprogramowania (Unix lub Windows). Obecnie najbardziej popularną bazą danych jest MySQL