Η ψηφιακή εποχή έφερε μια ψευδή αίσθηση ασφάλειας. Όλες οι πληροφορίες στους υπολογιστές, τα tablet και τους σκληρούς δίσκους μας μπορεί να φαίνονται μαγικές, σχεδόν αθάνατες. Σε αντίθεση με το χαρτί, δεν σχίζει, ρυτίδες, συλλέγει σκόνη ή δεν γίνεται κίτρινο με την ηλικία. Αντίθετα, παραμένει αμετάβλητο και άθικτο, ασφαλές από τη φθορά που μπορεί εύκολα να καταστρέψει τα φυσικά αρχεία.
Μέχρι, μια μέρα, ο σκληρός δίσκος σας δυσλειτουργεί. Σε μια στιγμή, όλα εξαφανίζονται.
Αυτό είναι πιο πιθανό να συμβεί απ 'όσο νομίζετε. Μια πρόσφατη μελέτη που δημοσιεύθηκε από το Πανεπιστήμιο Carnegie Mellon διαπίστωσε ότι είκοσι τοις εκατό των μηχανικών δίσκων αποτυγχάνουν μέσα στα πρώτα τέσσερα χρόνια τους και, εκπληκτικά, λίγο πάνω από το 5% αποτυγχάνουν στους πρώτους 18 μήνες τους. Και μην πιστεύετε ότι οι μονάδες στερεάς κατάστασης είναι μια θεραπεία για όλους. Οι περιορισμένες δοκιμές που διεξήχθησαν μέχρι στιγμής τους δείχνουν να αποτυγχάνουν με τον ίδιο ρυθμό με τους μηχανικούς κινητήρες, αν και για διαφορετικούς λόγους.
Όλα αυτά σημαίνει ότι πρέπει να δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων σας. Τώρα. Ωστόσο, πολλοί δεν το κάνουν, το οποίο παρέχει εργαστήρια όπως τα δεδομένα Flashback χωρίς έλλειψη πελατών. Με έδρα το Ώστιν του Τέξας, το Flashback Data χειρίζεται εκατοντάδες μονάδες δίσκου κάθε μήνα και είναι το μόνο μη κυβερνητικό εργαστήριο της Αμερικής που πληροί τα πρότυπα που έχουν καθοριστεί από τους διευθυντές του εργαστηρίου της Αμερικανικής Εταιρείας Εγκλήματος. Μιλήσαμε με τον Russell Chozick, έναν από τους τεχνικούς της εταιρείας, για να μάθουμε πώς μπορούν να ανακτηθούν χαμένα δεδομένα από έναν φαινομενικά νεκρό δίσκο.
Κλήση των ειδικών
Η ανάκτηση δεδομένων από ειδικούς μπορεί να είναι εκφοβιστική στην αρχή. Ο μέσος χρήστης, που δεν έχει ιδέα πώς να ανακτήσει μια μονάδα δίσκου, πιθανότατα οραματίζεται μια μακρά, εξαντλητική και δαπανηρή διαδικασία. Στην πραγματικότητα, η διάγνωση του προβλήματος ενός δίσκου είναι συνήθως γρήγορη, γι 'αυτό το Flashback Data παρέχει δωρεάν αξιολογήσεις. «Οι περισσότερες τεχνολογίες μας λειτουργούν εδώ και χρόνια», λέει ο κ. Chozick, «οπότε δεν χρειάζεται να γνωρίζουμε τι είναι λάθος. Με ορισμένες μηχανικές αστοχίες, γνωρίζουν το πρόβλημα από τη μυρωδιά. " Αν και οι μηχανικοί δίσκοι είναι η πιο συνηθισμένη συσκευή που αποστέλλεται για ανάκτηση, κάθε είδος δίσκου που μπορεί να φανταστεί κανείς μπορεί να εξυπηρετηθεί, συμπεριλαμβανομένων όχι μόνο των σύγχρονων μονάδων στερεάς κατάστασης, αλλά και των παλαιών μορφών όπως οι μονάδες ταινιών και οι δισκέτες. Μόλις ολοκληρωθεί η αξιολόγηση, μια αναφορά διατίθεται στον πελάτη μέσω μιας ηλεκτρονικής αναφοράς, η οποία περιλαμβάνει τόσο τη διάγνωση όσο και μια προσφορά. Εάν γίνει αποδεκτή, ξεκινά η ανάκτηση δεδομένων. εάν ο πελάτης απορρίψει, η μονάδα δίσκου αποστέλλεται πίσω πίσω.
Οι μηχανικοί δίσκοι αποστέλλονται συνήθως όχι μόνο λόγω της δημοτικότητάς τους, αλλά και επειδή η μηχανική αστοχία είναι ο κύριος λόγος για ξαφνική, καταστροφική αστοχία του σκληρού δίσκου. Στις περισσότερες περιπτώσεις, το πρόβλημα παρουσιάζεται λόγω ηλικίας ή ελαττώματος στη μονάδα δίσκου παρά οποιουδήποτε εξωτερικού παράγοντα, πράγμα που σημαίνει ότι υπάρχει λίγη ένδειξη ότι η μονάδα δίσκου πρόκειται να πεθάνει πριν προχωρήσει στην κοιλιά. Οι τυχαίες ζημιές είναι λιγότερο συχνές, αλλά όταν συμβαίνει, είναι συνήθως αποτέλεσμα πτώσης ή πρόσκρουσης αντί για πιο δραματικό συμβάν, όπως πυρκαγιά ή πλημμύρα. Το Flashback Data σβήνει μια τέτοια ακούσια καταστροφή με ανθρωπογενή βοήθεια στην κατηγορία «σφάλμα χρήστη».
Η ασφάλεια των δίσκων που λαμβάνονται από το Flashback Data είναι, φυσικά, μια σημαντική ανησυχία. Το Flashback Data δεν λειτουργεί μόνο για άτομα, αλλά και για εταιρείες και ακόμη και αστυνομικά τμήματα, κανένα από τα οποία δεν θέλει να ανησυχεί ότι ένας ξένος μπορεί να κατασκοπεύει κατά τη διάρκεια της διαδικασίας ανάκτησης. Ο κίνδυνος κλοπής ή μη εξουσιοδοτημένης πρόσβασης ουσιαστικά εξαλείφεται μέσω μιας ρύθμισης ασφαλείας τριών ζωνών από βαριές κλειδωμένες πόρτες ασφαλισμένες με σαρωτές δακτυλικών αποτυπωμάτων, τα οποία παρακολουθούνται με 24ωρη παρακολούθηση. Η τελευταία ζώνη ασφαλείας, το ίδιο το εργαστήριο, είναι προσβάσιμη μόνο μέσω «παγίδας ανθρώπου» - ενός συνδεόμενου δωματίου που επιτρέπει μόνο μια πόρτα να ανοίγει κάθε φορά. Οι παραδόσεις παραμένουν σε αυτό το δωμάτιο και μπορούν να παραληφθούν από το προσωπικό του εργαστηρίου μόνο μετά την αποχώρηση και τον κλείσιμο της πόρτας πίσω από αυτόν.
Ακόμα κι αν ένας νίντζα κατάφερε να αποφύγει την παγίδα του άνδρα, θα δυσκολευόταν να βρει κάτι χρήσιμο. Τα Drive αναγνωρίζονται μόνο από τον αριθμό εργασίας τους, επομένως είναι αδύνατο να προσδιοριστεί μια μονάδα δίσκου χωρίς να αποκτήσετε πρόσβαση στη βάση δεδομένων της εταιρείας, η οποία είναι ανοιχτή μόνο σε τεχνικούς εργαστηρίου μέσω επιτόπιων υπολογιστών. Οι εργασίες που αποστέλλονται για ιατροδικαστική έρευνα προστατεύονται περαιτέρω από μια άλλη κλειδωμένη περιοχή μέσα στο εργαστήριο, προσβάσιμη μόνο από μια χούφτα εξουσιοδοτημένων ερευνητών και οι δίσκοι που εμπλέκονται σε μια έρευνα αποθηκεύονται σε ένα κλειδωμένο κλουβί με αισθητήρες κίνησης που παρακολουθούν οποιαδήποτε απόπειρα εισόδου από κάτω ή πάνω από.
Χειρουργική με σκληρό δίσκο
Μόλις παραδοθεί και διαγνωστεί μια μονάδα δίσκου, και ο πελάτης έχει εγκρίνει το έργο ανάκτησης, η ομάδα εργαστηρίου αρχίζει να εργάζεται. Αυτό που περιλαμβάνει η εργασία εξαρτάται από τη μονάδα δίσκου - και τι συμβαίνει με αυτήν.
Πολλές αστοχίες έχουν μηχανικό χαρακτήρα και αυτό σημαίνει ότι η ανάκτηση δεδομένων είναι αδύνατη έως ότου επισκευαστεί η μονάδα. «Όταν μια μονάδα δίσκου έχει αποτύχει μηχανικά», λέει ο Chozick, «το πρώτο βήμα είναι να προμηθευτείτε ανταλλακτικά. Συνήθως τα έχουμε στο σπίτι. Συνήθως έχουμε περίπου τρεις έως τέσσερις χιλιάδες ανταλλακτικά και, όπως απαιτείται, θα παραγγείλουμε ακόμη περισσότερα. " Μόλις ληφθούν τα εξαρτήματα, αρχίζει η επισκευή. Οι προσαρμογείς, οι κεφαλές ανάγνωσης / εγγραφής και άλλα εξαρτήματα που έχουν σταματήσει να λειτουργούν αντικαθίστανται μέσα σε έναν «καθαρό σταθμό εργασίας» που διατηρεί τη σκόνη και άλλα ξένα αντικείμενα έξω από την ανοικτή μονάδα δίσκου. Αν και είναι λεπτή δουλειά, είναι δεύτερης φύσης για αυτούς τους ειδικούς, οι οποίοι έχουν χειριστεί χιλιάδες επισκευές.
Τα μηχανικά εξαρτήματα είναι συχνά ο ένοχος, αλλά και τα ηλεκτρονικά μπορούν να αποτύχουν. Το mainboard, για παράδειγμα, μπορεί να αντιμετωπίσει ζητήματα όπως ελαττωματική συγκόλληση ή ζημιά από ένα κύμα ισχύος που τηγανίζει μάρκες ή λιώνει επαφές. Προβλήματα όπως αυτά επιλύονται χρησιμοποιώντας ένα στερεοσκοπικό μικροσκόπιο και εξειδικευμένο εξοπλισμό συγκόλλησης, μια λεπτή και χρονοβόρα διαδικασία που γίνεται πιο δύσκολη από το μικρό μέγεθος του σύγχρονου υλικού.
Μόλις μια μονάδα λειτουργεί, το επόμενο βήμα είναι η εικόνα της μονάδας. Γίνεται ακριβές αντίγραφο ανά τομέα, ή τουλάχιστον επιχειρείται. οι κακοί τομείς μπορούν να διακόψουν τη διαδικασία. Το Flashback Data χρησιμοποιεί συμβατικούς επιτραπέζιους υπολογιστές με ειδικούς προσαρμογείς για να καταστήσει δυνατή την ανάκτηση. Αυτή η ρύθμιση επιτρέπει στους εργαστηριακούς τεχνικούς να κινηθούν προς τα εμπρός ή προς τα πίσω μέσω των τομέων μιας μονάδας δίσκου για να επικεντρωθούν σε ορισμένα δεδομένα ή να χρησιμοποιήσουν προσαρμοσμένους αλγόριθμους για να επιταχύνουν την ανάκτηση. Ο κ. Chozick εξήγησε ότι μια εργαστηριακή τεχνολογία μπορεί να προγραμματίσει το υλικό να «κάνει γρήγορο πέρασμα, και αν χτυπηθούν αργοί τομείς, παραλείψτε 1.000 τομείς και συνεχίστε.» Αυτή η τακτική μπορεί γρήγορα να ανακτήσει μεγάλες ποσότητες δεδομένων. Εάν οι κακοί τομείς αποδειχθούν πρόβλημα, οι τεχνικοί μπορούν να επιστρέψουν με έναν πιο αργό, πιο λεπτομερή αλγόριθμο που αναζητά ανά τομέα για κάθε τελευταίο κομμάτι που παραμένει άθικτο. Ακόμη και συγκεκριμένοι τύποι αρχείων, όπως εικόνες .jpeg ή αρχεία ήχου .mp3, μπορούν να εντοπιστούν χρησιμοποιώντας αλγόριθμους που αναζητούν γνωστές κεφαλίδες αρχείων.
Ενώ οι μηχανικοί δίσκοι είναι αρκετά απλοί, η μνήμη flash παρουσιάζει μια ιδιαίτερη πρόκληση. Μια λειτουργική μονάδα flash χρησιμοποιεί ένα τσιπ ελεγκτή για τη διαχείριση δεδομένων και εάν αυτό το τσιπ σταματήσει να λειτουργεί ή είναι κατεστραμμένο, η ταξινόμηση αρχείων γίνεται μια μακρά, δύσκολη διαδικασία περιήγησης ακατέργαστων δεδομένων hex σε αναζήτηση οτιδήποτε φαίνεται οικείο. Η ανάκτηση είναι δυνατή μόνο επειδή οι ειδικοί γνωρίζουν πώς οι βασικές δομές δεδομένων, όπως πίνακες αρχείων, φαίνονται σε δεκαεξαδική μορφή. Μόλις βρεθούν, αυτά μπορούν να αποκατασταθούν, καθιστώντας δυνατή την ανάκτηση των περισσότερων δεδομένων από μια μονάδα δίσκου.
Οι σύγχρονες μονάδες στερεάς κατάστασης είναι ακόμη πιο δύσκολες να εργαστούν επειδή, σε αντίθεση με μια μονάδα flash (η οποία μπορεί να περιέχει μόνο ένα ή δύο μάρκες), ένα SSD μπορεί να περιέχει έως και δεκαέξι μάρκες, καθένα από τα οποία έχει ξεχωριστά "dumps" στα οποία μπορούν να υπάρχουν δεδομένα διαίρεση. Οι τεχνικοί πρέπει να αναλύουν δεδομένα από κάθε χωματερή και να τα συνενώσουν σαν ψηφιακό παζλ. Τα ζητήματα γίνονται δυσκολότερα με τις δυνατότητες αυτόματης κρυπτογράφησης δίσκου που βρίσκονται σε πολλά SSD, τα οποία, αν και μπορούν να παρέχουν επιπλέον ασφάλεια, καθιστούν αδύνατη την κανονική ανάκτηση δεδομένων. Οι ειδικοί του Flashback Data πρέπει πρώτα να επικεντρωθούν στην επιδιόρθωση του ίδιου του τσιπ ελεγκτή, καθώς είναι ο μόνος τρόπος για να αποκωδικοποιηθεί αυτό που υπάρχει στη μονάδα δίσκου.
Επιστροφή στο σπίτι του σκληρού δίσκου
Ακόμη και με μονάδες στερεάς κατάστασης, που είναι η πιο απαιτητική μορφή αποθήκευσης για εργασία, η επιτυχία έρχεται πιο συχνά από ό, τι όχι. "Σε 98 τοις εκατό των περιπτώσεων η μονάδα δίσκου αποστέλλεται πίσω μοιάζει ακριβώς όπως πριν από την αποτυχία", λέει ο Chozick. "Όλοι οι φάκελοι, τα αρχεία θα βρίσκονται στο ίδιο μέρος." Ακόμα κι αν δεν είναι δυνατή αυτή η σε βάθος ανάκτηση, οι τεχνικοί εργαστηρίου μπορούν συνήθως να βρουν και να ανακτήσουν μεμονωμένα αρχεία αναζητώντας τα δεδομένα μιας μονάδας δίσκου αφού έχουν απεικονιστεί. Τα αρχεία που επιστρέφονται στον πελάτη ενδέχεται να λείπουν το αρχικό τους όνομα και να μην είναι οργανωμένα, αλλά τουλάχιστον μπορούν να επιστραφούν διαφορετικά.
Μόλις ολοκληρωθεί η ανάκτηση, τα δεδομένα μεταφορτώνονται σε έναν τοπικό διακομιστή, ο οποίος δεν είναι συνδεδεμένος στο Διαδίκτυο για λόγους ασφαλείας. Ο πελάτης λαμβάνει έπειτα τη λέξη των καλών ειδήσεων μέσω μιας ειδοποίησης. Τα δεδομένα επιστρέφονται σε φυσική μονάδα δίσκου για λόγους ασφαλείας. Στις περισσότερες περιπτώσεις μια μονάδα flash, αν και μεγαλύτερες εργασίες ενδέχεται να απαιτούν τη χρήση ενός μηχανικού σκληρού δίσκου. Ενώ οι περισσότεροι από τους πελάτες του Flashback Data χρησιμοποιούν Windows, η εταιρεία είναι στην ευχάριστη θέση να επιστρέψει δεδομένα σε οποιαδήποτε μορφή απαιτεί ο πελάτης, έτσι ώστε οι χρήστες Mac να μην μείνουν κρύοι Για τους πελάτες, αυτό σημαίνει ότι η ανάκτηση δεδομένων είναι υπόθεση plug-and-play.
Φυσικά, μόλις ανακτηθούν τα δεδομένα, θα πρέπει να προστατεύονται. Αν και το Flashback Data κερδίζει χρήματα, βοηθώντας άτομα που δεν διαθέτουν τα κατάλληλα αντίγραφα ασφαλείας, ο κ. Chozick ήταν στην ευχάριστη θέση να μας πει τι νόμιζε ότι ήταν πιο αποτελεσματικό για τον μέσο χρήστη. «Νομίζω ότι το πιο εύκολο αντίγραφο ασφαλείας είναι ένας εξωτερικός σκληρός δίσκος που εκτελεί ένα βοηθητικό πρόγραμμα δημιουργίας αντιγράφων ασφαλείας. Δεν μπορείτε απλώς να βασιστείτε στον εαυτό σας για να μετακινείτε αρχεία τακτικά. Και οι λύσεις δημιουργίας αντιγράφων ασφαλείας cloud είναι καλές, προσιτές. Προστατεύουν τα δεδομένα από πυρκαγιές, φυσικές καταστροφές και άλλα απροσδόκητα συμβάντα. "
Αλλά αν ξεχάσετε, μην ανησυχείτε. Οι ειδικοί μπορούν να βοηθήσουν - έναντι αμοιβής.
