Come vengono recuperati i dati del disco rigido dagli esperti

in che modo gli esperti salvano il tuo esperimento di errore di crash dei dati del disco rigido

L'era digitale ha portato con sé un falso senso di sicurezza. Tutte le informazioni sui nostri computer, tablet e dischi rigidi possono sembrare magiche, quasi immortali. A differenza della carta, non si strappa, non si raggrinzisce, non raccoglie polvere e non ingiallisce con il tempo. Invece rimane immutabile e intatto, al riparo dall'usura che può così facilmente distruggere i record fisici.

Fino a quando, un giorno, il tuo disco rigido non funziona correttamente. In un momento, tutto scompare.

È più probabile che accada di quanto potresti pensare. Un recente studio pubblicato dalla Carnegie Mellon University ha rilevato che il 20% delle unità meccaniche si guasta entro i primi quattro anni e, sorprendentemente, poco più del 5% si guasta entro i primi 18 mesi. E non pensare che le unità a stato solido siano una panacea; i test limitati condotti finora mostrano che si guastano all'incirca alla stessa velocità degli azionamenti meccanici, sebbene per motivi diversi.

flashbackdata

Tutto ciò significa che dovresti eseguire il backup dei tuoi dati. Adesso. Eppure molte persone non lo fanno, il che fornisce laboratori come Flashback Data senza carenza di clienti. Con sede ad Austin, in Texas, Flashback Data gestisce centinaia di unità ogni mese ed è l'unico laboratorio non governativo d'America a soddisfare gli standard stabiliti dall'American Society of Crime Laboratory Director. Abbiamo parlato con Russell Chozick, uno dei tecnici dell'azienda, per scoprire come recuperare i dati persi da un'unità apparentemente morta.

Chiamare gli esperti

All'inizio il recupero dei dati da parte di esperti può intimidire. L'utente medio, che non ha idea di come recuperare un'unità, probabilmente immagina un processo lungo, estenuante e costoso. In effetti, la diagnosi del problema di un'unità è solitamente rapida, motivo per cui Flashback Data fornisce valutazioni gratuite. "La maggior parte dei nostri tecnici lavora da anni", dice Chozick, "quindi non ci vuole molto per sapere cosa c'è che non va. Con alcuni guasti meccanici, conoscono il problema dall'odore. " Sebbene le unità meccaniche siano il dispositivo più comune inviato per il ripristino, è possibile eseguire la manutenzione di ogni tipo di unità immaginabile, comprese non solo le moderne unità a stato solido ma anche formati legacy come unità a nastro e floppy disk. Una volta completata la valutazione, viene messo a disposizione del cliente un report tramite un report online, che comprende sia la diagnosi che un preventivo. Se è accettato,inizia il recupero dei dati; se il cliente rifiuta, l'unità viene semplicemente rimandata indietro.

Expertdatarecovery-1

Le unità meccaniche vengono comunemente inviate non solo per la loro popolarità, ma anche perché il guasto meccanico è la ragione principale per un guasto improvviso e disastroso del disco rigido. Nella maggior parte dei casi, il problema si verifica a causa dell'età o di un difetto nell'unità piuttosto che di qualsiasi fattore esterno, il che significa che ci sono poche indicazioni che l'unità stia per morire prima di andare a gambe all'aria. Il danno accidentale è meno comune, ma quando si verifica, di solito è il risultato di una caduta o di un urto invece di un evento più drammatico, come un incendio o un'inondazione. Flashback Data raggruppa tale distruzione non intenzionale assistita da persone nella categoria di "errore dell'utente".

La sicurezza delle unità ricevute da Flashback Data è, ovviamente, una delle principali preoccupazioni. Flashback Data funziona non solo per gli individui, ma anche per le aziende e persino per i dipartimenti di polizia, nessuno dei quali vuole preoccuparsi che uno sconosciuto possa essere in grado di curiosare durante il processo di recupero. Il rischio di furto o accesso non autorizzato è virtualmente eliminato attraverso una configurazione di sicurezza a tre zone di pesanti porte chiuse protette da lettori di impronte digitali, tutte monitorate da una sorveglianza 24 ore su 24. L'ultima zona di sicurezza, il laboratorio stesso, è accessibile solo attraverso una "trappola per l'uomo", una stanza di collegamento che consente l'apertura di una sola porta alla volta. Le consegne vengono lasciate in questa stanza e possono essere ritirate dal personale del laboratorio solo dopo che il fattorino se ne è andato e ha chiuso la porta dietro di sé.

Expertdatarecovery-6

Anche se un ninja fosse riuscito a sfuggire alla trappola dell'uomo, avrebbe avuto difficoltà a trovare qualcosa di utile. Le unità sono identificate solo dal loro numero di lavoro, quindi è impossibile identificare un'unità senza avere accesso al database dell'azienda, che è aperto solo ai tecnici di laboratorio attraverso i computer in loco. I lavori inviati per indagini forensi sono ulteriormente protetti da un'altra area chiusa all'interno del laboratorio, accessibile solo da una manciata di investigatori autorizzati, e le unità coinvolte in un'indagine sono conservate in una gabbia chiusa con sensori di movimento che monitorano qualsiasi tentativo di ingresso dal basso o sopra.  

Chirurgia del disco rigido 

Una volta che un'unità è stata consegnata e diagnosticata e il cliente ha approvato il progetto di ripristino, il team di laboratorio si mette al lavoro. Ciò che questo lavoro comporta dipende dall'unità e da cosa c'è che non va.

Molti guasti sono di natura meccanica e ciò significa che il ripristino dei dati è impossibile finché l'unità non è stata riparata fisicamente. "Quando un'unità si guasta meccanicamente", afferma Chozick, "il primo passo è procurarsi le parti. Di solito li abbiamo in casa. Di solito abbiamo da tre a quattromila pezzi a portata di mano e, se necessario, ne ordineremo ancora di più ". Una volta ottenute le parti, inizia la riparazione. Gli adattatori, le testine di lettura / scrittura e altri componenti che hanno smesso di funzionare vengono sostituiti all'interno di una "workstation pulita" che mantiene la polvere e altri oggetti estranei fuori dall'unità aperta. Sebbene questo sia un lavoro delicato, è una seconda natura per questi esperti, che hanno gestito migliaia di riparazioni.

Expertdatarecovery-2

Le parti meccaniche sono spesso il colpevole, ma anche l'elettronica può guastarsi. La scheda madre, ad esempio, può presentare problemi come saldatura difettosa o danni da sbalzi di tensione che friggono i chip o sciolgono i contatti. Problemi come questi vengono risolti utilizzando un microscopio stereoscopico e attrezzature di saldatura specializzate, un processo delicato e dispendioso in termini di tempo reso più impegnativo dalle piccole dimensioni dell'hardware moderno.

Una volta che un'unità è operativa, il passaggio successivo consiste nell'immagine dell'unità. Viene eseguita o almeno tentata una copia esatta settore per settore; i settori danneggiati possono interrompere il processo. Flashback Data utilizza PC desktop convenzionali con adattatori speciali per rendere possibile il ripristino. Questa configurazione consente ai tecnici di laboratorio di spostarsi avanti o indietro attraverso i settori di un'unità per concentrarsi su determinati dati o utilizzare algoritmi personalizzati per accelerare il recupero. Il signor Chozick ha spiegato che un tecnico di laboratorio potrebbe programmare l'hardware per "eseguire un passaggio veloce e, se vengono colpiti settori lenti, saltare avanti di 1.000 settori e andare avanti". Questa tattica può recuperare rapidamente grandi quantità di dati. Se i settori danneggiati si rivelano un problema, i tecnici possono tornare indietro con un algoritmo più lento e dettagliato che ricerca settore per settore fino all'ultimo bit che è ancora intatto. Anche tipi di file specifici, come immagini .jpeg o.file audio mp3, possono essere individuati utilizzando algoritmi che cercano intestazioni di file conosciute.

 Expertdatarecovery-3

Sebbene le unità meccaniche siano abbastanza semplici, la memoria flash rappresenta una sfida particolare. Un'unità flash operativa utilizza un chip controller per gestire i dati e, se quel chip smette di funzionare o è danneggiato, l'ordinamento dei file diventa un processo lungo e difficile di esplorazione dei dati esadecimali grezzi alla ricerca di qualcosa che sembri familiare. Il ripristino è possibile solo perché gli esperti sanno come le strutture di dati chiave, come le tabelle di file, appaiono in formato esadecimale. Una volta trovati, questi possono essere ripristinati, consentendo di recuperare la maggior parte dei dati da un'unità.

Le moderne unità a stato solido sono ancora più difficili da lavorare perché, a differenza di un'unità flash (che può contenere solo uno o due chip), un SSD può contenere fino a sedici chip, ognuno dei quali ha "dump" separati attraverso i quali i dati possono essere Diviso. I tecnici devono analizzare i dati di ogni discarica e metterli insieme come un puzzle digitale. Le cose sono rese più difficili dalle funzionalità di crittografia automatica delle unità presenti su molti SSD che, sebbene possano fornire una sicurezza aggiuntiva, rendono impossibile il normale recupero dei dati. Gli esperti di Flashback Data devono prima concentrarsi sulla riparazione del chip del controller stesso, poiché è l'unico modo per decodificare ciò che è presente sull'unità. 

Restituzione del disco rigido a casa

Anche con le unità a stato solido, che è il formato di archiviazione più impegnativo con cui lavorare, il successo arriva il più delle volte. "Nel 98% dei casi l'unità viene restituita esattamente come prima del guasto", afferma Chozick. "Tutte le cartelle, i file saranno nello stesso posto." Anche se un ripristino così approfondito non è possibile, i tecnici di laboratorio possono solitamente trovare e recuperare singoli file effettuando una ricerca nei dati di un'unità dopo che è stata creata l'immagine. I file restituiti al cliente potrebbero non avere il nome del file originale e potrebbero non essere organizzati, ma almeno possono essere restituiti altrimenti intatti.

Expertdatarecovery

Una volta completato il ripristino, i dati vengono caricati su un server locale, che non è connesso a Internet per motivi di sicurezza. Il cliente riceve quindi la notizia della buona notizia tramite una notifica. I dati vengono restituiti su un'unità fisica per motivi di sicurezza; nella maggior parte dei casi un'unità flash, sebbene lavori più grandi possano richiedere l'uso di un disco rigido meccanico. Sebbene la maggior parte dei clienti di Flashback Data utilizzi Windows, l'azienda è lieta di restituire i dati in qualsiasi formato richiesto dal cliente, in modo che gli utenti Mac non siano lasciati fuori. Per i clienti, questo significa che il recupero dei dati è un'operazione plug-and-play.

Ovviamente, una volta che i dati vengono recuperati, dovrebbero essere protetti. Sebbene Flashback Data guadagni aiutando le persone che non dispongono di un backup adeguato, il signor Chozick è stato felice di dirci cosa pensava fosse più efficace per l'utente medio. "Penso che il backup più semplice sia un disco rigido esterno che esegue un'utilità di backup. Non puoi fare affidamento su te stesso per spostare i file regolarmente. E le soluzioni di backup su cloud sono buone e convenienti. Proteggono i dati da incendi, disastri naturali e altri eventi imprevisti ".

Ma se dimentichi, non preoccuparti. Gli esperti possono aiutare - a pagamento.