Arhive categorie: Knowledge Base

Solutii de stocare NAS si SAN

NAS vs SAN

Oricine a cautat solutii pentru backup-ul datelor a intalnit optiunile de stocare NAS si SAN. Termenul NAS este acronimul pentru Network Attached Storage, iar cel de SAN pentru Storage Area Netowork. Desi aparent sunt similare, totusi ele difera fundamental, indeplinind roluri usor diferite. Un sistem SAN este o retea de stocare, pe cand un NAS este un sistem de stocare atasat unei retele. Ambele sunt solutii foarte bune pentru backupul datelor pe termen lung.

Asemanari intre NAS si SAN

Ambele sisteme sunt sisteme de stocare redundante, ce utilizeaza tehnologii RAID, pentru combinarea suporturilor de stocare (HDD sau SSD) in sisteme performante ca viteza si tolerante la defectarea componentelor. Atat SAN-urile, cat si NAS-urile sunt sisteme dedicate, adresate celor care au nevoie de capacitate mare de stocare, dar si de un acces fiabil si stabil la date.

Diferente intre NAS si SAN

Sistemele SAN se conecteaza usual la servere prin fibra optica folosind Fibre Channel SCSI, pe cand NAS-urile se conecteaza in routere, folosing protocolul TCP/IP. SAN-urile sunt privite ca o solutie de stocare superioara, de mare performanta, pe cand NAS-urile sunt potrivite pentru solutii SOHO (Small Office / Home Office). Practic, adresarea datelor stocate pe cele doua dispozitive difera fundamental. In cazul SAN-urilor, accesul la date se face la nivel de bloc (blocuri de date), pe cand in cazul NAS-urilor se face la nivel de sistem de fisire. Pentru aplicatii avansate, accesul la nivel de bloc de date poate fi preferabil, in schimb pentru utilizari mai simple, se poate folosi cu succes adresarea la nivel de sistem de fisiere. SAN-urile se pot interconecta intre ele, in timp ce NAS-urile functioneaza ca un singur dispozitiv dedicat. Practic puterea SAN-urilor se bazeaza pe reteua lor, iar a NAS-urilor pe hardware-ul lor.

Alegerea NAS sau SAN

SAN-urile sunt potrivite pentru transferul rapid al volumelor mari de date insa necesita costuri si resurse considerabile. Ele sunt extensibile si scalabile si isi pot pastra performantele chiar si in cazul folosirii intensive.

NAS-urile sunt in general mai ieftine si mai usor de administrat, pretandu-se la aplicatii mai simple si de obicei specifice. Totusi, unele dintre ele pot fi destul de avansate si aproape la fel de rapide ca SAN-urile.

Desi cele doua sisteme au aplicabilitate diferita, decalajul dintre cele doua tehnologii tinde sa se reduca substantial, NAS-urile castigand tot mai mult teren.

Indiferent daca se utilizeaza un SAN sau un NAS, pierderile de date sunt posibile si probabile, datorita erorilor umane sau ale defectiunilor hardware. Pentru recuperarea datelor puteti folosi cu incredere serviciile QUARTZ Data Recovery, beneficiind astfel de experienta specialistilor in recuperarea datelor de pe aceste tipuri de sisteme. Trimiteti SAN-ul sau NAS-ul in laboratorul QUARTZ Data Recovery pentru o evaluare gratuita si o cotatie ferma de pret!

Atacuri informatice ransomware

In fiecare zi, infractorii cibernetici profita de utilizatorii neavizati sau de vulnerabilitatile sistemului de operare Windows pentru a bloca prin criptare accesul la datele importante, cu scopul de a obtine venituri, solicitand sume de bani pentru deblocarea accesului. Este si situatia recentului atac major al ransomware-ului WannaCry.

Nu vom discuta aici despre mijloacele tehnice prin care se produce efectiv atacul, ci vom spune cateva cuvinte despre efectele acestuia. Finalitatea este criptarea tuturor datelor importante urmata de solicitarea unei sume de bani, deloc neglijabila, pentru decriptarea acestora. Suma de bani se cere in moneda virtuala (de obicei Bitcoin), astfel incat sa nu se poata urmari traseul banilor de la victima pana la atacatori. In majoritatea cazurilor, plata rascumpararii este singura modalitate de a obtine accesul la date. Desigur, plata rascumpararii este absolut nerecomandata, iar in unele tari este si ilegala. De aceea, o buna protectie impreuna cu detinerea de copii de siguranta este cea mai eficienta solutie de evitare a unei astfel de situatii de criza.

Criptarea datelor se face folosind algoritmi cunoscuti, consacrati pentru protectia care o asigura, folosind chei de criptare din ce in ce mai mari. Matematic vorbind, toti acesti algoritmi sunt teoretic imposibil de „spart”, intr-un interval rezonabil de timp si fara o putere considerabila de calcul. Asadar, singura modalitate de a ataca/inlatura criptarea este atacarea implementarii algoritmului. Pentru variante si versiuni mai vechi de ransomware s-au descoperit bug-uri de implementare si acest lucru a permis gasirea de solutii pentru decriptarea datelor. Insa, pentru versiunile mai noi, cheile de criptare sunt stocate pe servere necunoscute din Internet, iar fara acestea decriptarea datelor si implicit accesul la ele este realmente imposibila.

Asadar, masurile care le puteti lua pentru a fi feriti de astfel de incidente este sa va asigurati ca aveti intotdeauna update-urile sistemului de operare instalate la zi, dar si sa folosti sisteme antivirus cu actualizarile facute. Nu in ultimul rand, nu uitati sa nu deschideti atasamentele email-urilor primite de la necunoscuti sau sa accesati link-uri dubioase.

Pentru intrebari si lamuriri suplimentare, echipa QUARTZ Data Recovery va sta oricand la dispozitie!

Despre Camera Alba (Clean Room)

In momentul in care va hotarati sa alegeti o companie cu ajutorul careia sa va recuperati datele pierdute, este important sa va asigurati ca aceasta detine si lucreaza intr-un laborator dotat cu Camera Alba (Clean Room). Dar ce este Camera Alba sau Clean Room-ul?

Camera Alba este un spatiu special amenajat, in interiorul caruia aerul este filtrat astfel incat sa nu contina particule de praf si/sau alte impuritati care pot afecta functionarea normala a unui hard disk. Utilizarea unei astfel de incaperi in vederea asigurarii conditiilor optime recuperarii datelor presupune respectarea unor norme si reguli mai speciale: tehnicienii trebuie sa poarte halate si incaltaminte speciala, capul trebuie sa fie in permananta acoperit pentru a nu se permite desprinderea firelor de par, usile se deschid decat atunci cand se face accesul, etc. Cu alte cuvinte, trebuie redusa la minim prezenta prafului si a factorilor care il pot genera. Aerul din interior este filtrat cu ajutorul unor sisteme HVAC (Heating, Ventilation and Air Conditioning) dotate cu filtre HEPA (High Efficiency Particulate Air) asigurand standardul de puritate si calitate al aerului necesar operarii cu hard disk-urile desfacute.

Rata de succes in recuperarea datelor este indiscutabil mai mare atunci cand se foloseste o asemenea camera deoarece sunt eliminati o serie de factori perturbatori ai intregului proces. Pentru a intelege rolul si importanta unei camera albe in procesul de recuperare trebuie explicate cateva aspecte privitoare la constructia hard disk-urilor. In interior, HDD-ul contine un ansamblu mecanic de foarte mare precizie care este alcatuit din capetele de citire/scriere puse in miscare de catre actuator dar si din platanele pe suprafata carora exista un strat magnetic necesar inregistrarii datelor, care sunt puse in miscare de un motor central (spindle motor). Actuatorul pune in miscare capetele de citire/scriere, pozitionand capetele deasupra informatiei dorite iar acestea o citesc sau o scriu in functie de comanda primita. Aceste capete niciodata nu trebuie sa atinga in timpul functionarii suprafata platanelor in zonele in care sunt inregistrate date. Atunci cand acest lucru se intampla, capetele deterioreaza suportul magnetic iar ulterior se defecteaza si ele. Practic in timpul functionarii, capetele plutesc pe o perna de gaz (in general aer, iar mai nou, in unele disk-uri, heliu) formata datorita rotatiei disk-urilor cu aproximativ cateva mii de rotatii pe minut. Inaltimea de zbor a capetelor este de 2 – 4 microni. In momentul in care se fac interventii la mecanica disk-ului fara utilizarea unei camere albe, particule de praf microscopice pot ajunge in interiorul disk-ului, iar in timpul functionarii pot distruge noile capete de citire precum si suprafata de inregistrare, adica datele stocate pe acel disk. Pentru a intelege mai bine acest proces, va rugam sa analizati figura alaturata.

S-a stabilit experimental ca pentru a putea lucra in deplina siguranta cu disk-urile, camerele albe folosite trebuie sa indeplineasca standardele ISO 14644-1 – ISO Class 5 sau FED STD 209E – Class 100. In principiu cele doua standarde sunt echivalente si implica un numar maxim de particule de 100 intr-un picior cub de aer (sau 223 intr-un metru cub).

QUARTZ Data Recovery este prima companie romaneasca care detine si lucreaza intr-o camera alba conforma cu Clasa 100, special construita pentru analiza si depanarea partii mecanice a disk-urilor, etapa necesara in recuperarea datelor. Mai multe informatii puteti gasi pe https://www.quartz.ro.

Stergerea datelor de pe un SSD cu TRIM-ul activat

In cazul fisierelor sterse, recuperarea de date se bazeaza pe faptul ca, prin stergere fisierul nu dispare de pe dispozitivul de stocare ci sunt distruse numai informatiile de la nivelul sistemului de fisiere cu privire la stocarea fizica a respectivului fisier pe disk. Continutul efectiv al fisierului ramane in continuare salvat pana in momentul in care spatiul fizic pe care il ocupa acel fisier pe suportul de stocare este folosit pentru memorea altor fisiere.

SSD Trim

Atunci cand se foloseste un SSD, performantele acestuia se degradeaza in timp. Pentru ca acesta sa fie mentinut in parametrii de utilizare optimi, este necesar ca celulele de memorie ale acestuia sa fie suprascrise periodic cu informatie. Pentru a facilitata acest lucru, SSD-urile au implementat in firmware functia TRIM, care lucreaza in stransa legatura cu sistemul de operare. Folosind functia TRIM, sistemul de operare informeaza SSD-ul care dintre celulele de memorie sunt folosite pentru stocarea datelor si care nu. Cele care nu sunt folosite, sunt suprascrise de catre software-ul intern al SSD-ului cu un pattern aleatoriu, uzual 00. Asadar, atunci cand se sterge un fisier, un sistem de operare cu functia TRIM activata, informeaza SSD-ul ce locatii de memorie sunt eliberate iar acesta suprascrie acele locatii. Rezultatul este o performanta crescuta a SSD-ului, insa acest lucru duce la imposibilitatea recuperarii ulterioare a datelor.

Avand in vedere ca majoritatea sistemelor de operare moderne si a SSD-urilor actuale au implementata acesta functie, putem afirma ca recuperarea datelor sterse de pe aceste dispozitive este aproape imposibila. Pentru mai multe infomatii puteti contacta oricand specialistii QUARTZ Data Recovery.

Limitarile procesului de recuperare a datelor

“Mi-am pierdut datele. Oare le mai pot recupera?” – este o intrebare pe care si-o pun foarte multi atunci cand constata ca datele lor nu sunt unde ar trebui sa fie. Una din intrebarile ce ne sunt adresate de catre clientii nostrii este “Dar se pot mai recupera, nu-i asa?”. Raspunsul este ca nu intotdeauna datele se pot recupera.

Recuperarea de date, din pacate, nu este intotdeauna garantata si depinde de particularitatile fiecarui caz in parte. Sunt situatii, in care efectiv datele nu mai exista fizic acolo unde ar trebuie sa fie, caz in care recuperarea nu depinde de priceperea si experienta celor care incearca sa le recupereze pentru ca pur si simplu acestia nu mai au ce recupera.

Iata cateva exemple de cazuri in care recuperarea de date nu este posibila sau este doar partial posibila:

  • Deteriorari majore ale suportului de inregistrare. Ne referim aici la starea platanelor hard disk-urilor sau a celulelor de memorie, in cazul dispozitivelor USB sau a SSD-urilor. De exemplu, daca platanele hdd-ului au un grad suficient de mare de distrugere, in multe cazuri datele nu se vor putea recupera deloc sau va trebui sa ne multumim cu o recuperare partiala a datelor. Deasemenea, daca setarile unice din firmware, specifice fiecarui disk, sunt distruse, accesul la date poate fi pierdut pentru totdeauna.

  • Suprascrierea datelor. In cazul in care locatiile fizice de stocare unde sunt memorate fisierele sunt suprascrise total sau partial, voluntar sau involuntar, datele sunt pierdute definitv. Nu se pot recupera date suprascrise, indiferent de ce vedeti in filme sau cititi pe Internet. Mai multe detalii puteti gasi aici.

  • Datele au fost criptate si, dintr-un motiv oarecare, nu se cunoaste cheia de decriptare. Aici putem da cel mai elocvent exemplu: virusii de tip ramsomware/ cryptowall/ cryptolocker. Atata timp cat nu este disponibila cheia de decriptare, sansele de recuperare a acelor date este aproape zero. Un alt exemplu este acela, in care ati criptat in mod intentionat datele si ulterior ati uitat parola sau recovery key-ul. Si in acest caz puteti considera ca datele dumneavoastra sunt pierdute definitiv.

Experienta ne spune ca in foarte multe situatii, imposibilitatea recuperarii datelor este provocata de tentativele precedente nereusite de recuperare a datelor. Esential pentru succesul recuperarii de date este intotdeauna intelegerea exacta a naturii defectului, a ceea ce s-a intamplat exact, cum s-au pierdut acele date, ce s-a intamplat ulterior si luarea urgenta de masuri esentiale pentru a impiedica extinderea defectului si a distrugerilor suplimentare.

Atata timp cat QUARTZ Data Recovery ofera o analiza detaliata si gratuita a posibilitatilor de recuperare a datelor, de ce sa nu folositi experinta specialistilor si sa beneficiati de sanse maxime de recuperare a datelor dumneavoastra? Contactati profesionistii pentru detalii suplimentare!