Odzyskiwanie danych z nośników
Firmy specjalizujące się w odzyskiwaniu danych, są w stanie odzyskać je z takich nośników, jak:
- pojedyncze dyski twarde (1,8ʺ, 2,5ʺ, 3,5ʺ);
- macierze dyskowe RAID;
- pamięci flash (pendrive’y, karty pamięci, dyktafony, Mp3, Mp4);
- urządzenia mobilne (telefony, smartfony, tablety, nawigacja GPS).
Każdy z wymienionych nośników stawia inne wymagania, do każdego potrzebny jest odpowiedni sprzęt, miejsce (laboratorium) oraz profesjonalna kadra.
Najczęściej słyszymy o uszkodzeniach oraz próbach odzyskiwania utraconych informacji z dysków twardych lub z urządzeń mobilnych. Jednak ze względu na rosnącą popularność macierzy RAID oraz z uwagi na znaczenie przechowywanych dzięki nim danych (macierze RAID są wprawdzie domeną serwerów sieciowych, ale spotkać je można również wśród użytkowników indywidualnych oraz – szczególnie – w małych firmach), nośniki te coraz częściej trafiają do specjalistów od odzyskiwania utraconych informacji.
Procedura odzyskiwania danych z macierzy RAID
W przypadku utraty danych z macierzy RAID – bez względu na to, czy jest to efekt uszkodzeń fizycznych, czy też uszkodzeń logicznych – przede wszystkim należy powstrzymać się od wszelkich działań mających (w naszej opinii) pomóc w odzyskiwaniu danych lub też od samodzielnych prób przeprowadzenia podobnego procesu. Uszkodzony nośnik należy odciąć od źródła zasilania (zwykle wystarczy po prostu wyłączyć dane urządzenie) i osobiście lub kurierem dostarczyć do wybranej firmy potrafiącej skutecznie przeprowadzić całą procedurę odzyskiwania.
Wspominana procedura odzyskiwania winna składać się z sześciu punktów. Są to:
- diagnoza – zwykle mamy do czynienia z trzema trybami przeprowadzania diagnozy: standardowym, przyśpieszonym oraz ekspresowym;
- przekazanie właścicielowi nośnika wyników analizy wraz ze szczegółowym opisem uszkodzeń, listą możliwych do odzyskania plików, przybliżonym czasem realizacji zlecenia, a także jego szacunkowymi kosztami;
- wydanie decyzji przez właściciela co do kontynuacji lub zaprzestaniu dalszych prac nad uszkodzonym nośnikiem;
- w przypadku pozytywnej decyzji, rozpoczęcie prac laboratoryjnych;
- przekazanie klientowi odzyskanych danych;
- utworzenie kopii bezpieczeństwa odzyskanych danych, która to kopia zachowana zostaje przez kilka dni po doręczeniu ich klientowi.
Rodzaje uszkodzeń dające szansę na odzyskanie danych
Oddając uszkodzony nośnik w ręce profesjonalistów od odzyskiwania danych, należy pamiętać, że nie każdy rodzaj uszkodzeń daje szansę na sukces procesu odzyskiwania. W przypadku macierzy RAID dane możliwe są do odzyskania, gdy:
- uszkodzony został kontroler RAID;
- jedna z partycji została przypadkowo sformatowana;
- uszkodzenia powstały na skutek działania złośliwego oprogramowania;
- utracono konfigurację RAID;
- doszło do przypadkowego przekonfigurowania i uruchomienia macierzy;
- jeden z nośników RAID został uszkodzony.
