Limitarile procesului de recuperare a datelor

“Mi-am pierdut datele. Oare le mai pot recupera?” – este o intrebare pe care si-o pun foarte multi atunci cand constata ca datele lor nu sunt unde ar trebui sa fie. Una din intrebarile ce ne sunt adresate de catre clientii nostrii este “Dar se pot mai recupera, nu-i asa?”. Raspunsul este ca nu intotdeauna datele se pot recupera.

Recuperarea de date, din pacate, nu este intotdeauna garantata si depinde de particularitatile fiecarui caz in parte. Sunt situatii, in care efectiv datele nu mai exista fizic acolo unde ar trebuie sa fie, caz in care recuperarea nu depinde de priceperea si experienta celor care incearca sa le recupereze pentru ca pur si simplu acestia nu mai au ce recupera.

Iata cateva exemple de cazuri in care recuperarea de date nu este posibila sau este doar partial posibila:

  • Deteriorari majore ale suportului de inregistrare. Ne referim aici la starea platanelor hard disk-urilor sau a celulelor de memorie, in cazul dispozitivelor USB sau a SSD-urilor. De exemplu, daca platanele hdd-ului au un grad suficient de mare de distrugere, in multe cazuri datele nu se vor putea recupera deloc sau va trebui sa ne multumim cu o recuperare partiala a datelor. Deasemenea, daca setarile unice din firmware, specifice fiecarui disk, sunt distruse, accesul la date poate fi pierdut pentru totdeauna.

  • Suprascrierea datelor. In cazul in care locatiile fizice de stocare unde sunt memorate fisierele sunt suprascrise total sau partial, voluntar sau involuntar, datele sunt pierdute definitv. Nu se pot recupera date suprascrise, indiferent de ce vedeti in filme sau cititi pe Internet. Mai multe detalii puteti gasi aici.

  • Datele au fost criptate si, dintr-un motiv oarecare, nu se cunoaste cheia de decriptare. Aici putem da cel mai elocvent exemplu: virusii de tip ramsomware/ cryptowall/ cryptolocker. Atata timp cat nu este disponibila cheia de decriptare, sansele de recuperare a acelor date este aproape zero. Un alt exemplu este acela, in care ati criptat in mod intentionat datele si ulterior ati uitat parola sau recovery key-ul. Si in acest caz puteti considera ca datele dumneavoastra sunt pierdute definitiv.

Experienta ne spune ca in foarte multe situatii, imposibilitatea recuperarii datelor este provocata de tentativele precedente nereusite de recuperare a datelor. Esential pentru succesul recuperarii de date este intotdeauna intelegerea exacta a naturii defectului, a ceea ce s-a intamplat exact, cum s-au pierdut acele date, ce s-a intamplat ulterior si luarea urgenta de masuri esentiale pentru a impiedica extinderea defectului si a distrugerilor suplimentare.

Atata timp cat QUARTZ Data Recovery ofera o analiza detaliata si gratuita a posibilitatilor de recuperare a datelor, de ce sa nu folositi experinta specialistilor si sa beneficiati de sanse maxime de recuperare a datelor dumneavoastra? Contactati profesionistii pentru detalii suplimentare!

De ce nu se pot recupera datele suprascrise

Binary Data

Recuperarea datelor sterse de pe un hard disk este in general posibila deoarece in realitate acestea nu sunt sterse fizic. Practic, stergand un fisier se sterg numai informatiile despre stocarea acestuia la nivelul sistemului de fisiere, toate sectoarele utilizate de acest fisier pe disk fiind marcate ca disponibile, urmand a fi folosite in viitor pentru stocarea altor fisire. Asadar, atat timp cat spatial fizic de pe disk in care se afla acel fisier nu este suprascris, respectivul fisier se poate recupera. Insa, daca a fost suprascris, de ce nu mai poate fi recuperat? Pentru a raspunde la acesta intrebare, sunt necesare cateva explicatii cu privire la modul de stocare al informatiilor digitale.

Informatia digitala este memorata in bytes (octeti), care sunt o structura de 8 biti. Pentru reprezentarea bitilor se foloseste sistemul binar, adica fiecare bit poate avea doar doua valori (0 sau 1). Asadar, toate datele sunt stocare ca insiruiri de 0 si 1. Suprafetele platanelor sunt acoperite cu un strat cu proprietati magnetice, divizat in mici zone (domenii magnetice). Directionalitatea magnetizarii acestor mici domenii magnetice, ce poate avea decat doua sensuri, este practic reprezentarea la nivel fizic a celor doua valori: 0 si 1. Tipul polarizarii, orizontale sau perpendiculare, precum si alte aspecte tehnice depasesc cu mult scopul intelegerii suprascrierii datelor.

Atunci cand datele sunt suprascrise, acele domenii magnetice, de care vorbeam mai sus sunt remagnetizate, printr-un proces ireversibil, care practic distruge informatia stocata anterior in acele locatii.

Vorbind strict teoretic, daca raman urme reziduale din magnetizarea anterioara remagnetizarii (suprascrierii) – o remanenta magnetica a inregistrarii, ar fi posibila o recuperare partiala a datelor anterior suprascrierii, insa pentru acest lucru sunt necesare tehnologii extrem de scumpe, disponibile decat serviciilor guvernamentare din tarile foarte dezvoltate. Nici o companie civila din lume nu detine tehnologii capabile sa recupereze date suprascrise, asadar putem spune ca acest lucru este realmente imposibil.

Pentru detalii si explicatii suplimentare, precum si pentru solutii concrete va rugam sa contactati specialistii QUARTZ Data Recovery.

Solutii de backup a datelor

Pentru ca datele Dvs sa fie in siguranta, o conditie obligatorie este aceea ca acestea sa fie pastrate pe mai multe suporturi. Unul dintre aceste suporturi este hard disk-ul calculatorului Dvs, insa acesta se poate defecta, punandu-va in fata unei mari neplaceri: pierdearea datelor. Evident ca in majoritatea cazurilor datele se pot recupera de pe disk-ul defect, insa sfatul nostru este sa luati in considerare solutii alternative de backup a datelor deoarece acestea sunt sigure iar costurile sunt mai mici decat cele generate de procesul de recuperare.

Solutiile alternative pentru backup-ul datelor sunt variate, fiecare dintre acestea presupunand avantaje si dezavantaje, pe care le vom prezentam in continuare.

HARD DISK-URILE EXTERNE

La ora actuala hard disk-urile externe reprezinta cea mai facila solutie de backup. Acestea se conecteaza la calculator, iar backup-ul se face simplu, manual sau complet automatizat cu ajutorul unor programe dedicate. Sunt disponibile diverse solutii de protectie a datelor, acestea fiind criptate la un nivel suficient de puternic astfel incat sa fie protejate impotriva furtului sau a accesului neautorizat. Dintre avantajele folosirii hard disk-urilor externe putem aminti usurinta in exploatare, dimensiunile relative mici, standardizarea interfetelor (USB sau eSATA), vitezele de transfer mari si costurile relativ mici, ce le fac destul de accesibile. Ca dezavantaje putem sa luam in calcul gradul mare de predispunere la defecte fizice si electrice, precum si posibilitatea de a-l pierde sau de a fi furat. Mai multe despre hard disk-urile externe si recuperarea datelor de pe astfel de dispozitive puteti gasi aici.

SOLUTIILE DE BACKUP ONLINE (CLOUD)

Aceste solutii implica utilizarea de servere dedicate pentru stocarea datelor, iar accesul se face de obicei pe baza unui abonament lunar, insa tot mai multi furnizori de servicii clound ofera gratis capacitati de stocare online de ordinul zecilor de GB. Accesul se face instaland un program care creeaza un folder virtual, ce este legat la contul Dvs de pe serverele respective. Avantajele folosirii unui backup online sunt spatiul mare de stocare, securitatea si accesibilitatea foarte buna, deoarece datele pot fi accesate de aproape oriunde. Insa, utilizarea cloud-ului implica costuri generate de abonamentul catre furnizorul de servicii si este conditionata de prezenta unei conexiuni foarte bune la Internet.

NETWORK ATTACHED STORAGE (NAS-urile)

NAS-urile sunt practic niste servere minimale, dedicate in special stocarii datelor, insa unele pot furniza si servicii de hosting web, mail, streaming audio/video sau supraveghere video. Acestea pot oferi o protectie ridicata a datelor avand in vedere, ca majoritatea suporta mai multe hdd-uri in diverse configuratii RAID, tolerante la defecte si asigurand un timp de acces foarte bun. Ele se conecteaza la reteaua de calculatoare, iar datele sunt disponibile pentru toti utilizatorii din retea, in functie de drepturile de acces acordate de catre administrator. Sunt disponibile solutii NAS, atat pentru mediul business, cat si pentru utilizare casnica, iar preturile pot varia foarte mult in functie de caracteristicile si performantele acestora. Capacitatea de stocare este data de numarul si capacitatea disk-urilor atasate, precum si de configuratia folosita, iar datele pot fi accesate folosind diverse protocoale: HTTP, FTP, SMB, NFS, etc. O atentie deosebita trebuie acordata configurarii corecte a acestor dispositive, in special in ceea ce priveste securitatea lor.

ALTE SOLUTII DE BACKUP

Evident, nu putem sa uitam DVD-urile, cardurile de memorie, stick-urile USB, toate relativ ieftine, insa acestea ofera capacitate redusa de stocare si performante oarecum limitate.

Utilizarea solutiilor de backup va pot feri de neplacutele incidente ce implica recuperarea datelor, insa, in cazul in care aveti nevoie de astfel de servicii sau de sfaturi privind solutia de backup optima pentru Dvs, nu ezitati sa contactati specialistii QUARTZ Data Recovery.

Analiza hard disk-urilor desfacute la partea mecanica

   Recuperarea datelelor de pe disk-urile, care au fost desfacute de catre persoane neavizate a ridicat si va ridica intotdeauna probleme pentru orice companie de recuperari de date. Probleme initiale ale suportului de stocare raman mult in umbra noilor probleme generate de manipularea incorecta a acestuia, prin desfacerea in conditii improprii, folosind instrumente artizanale, urmarind tutoriale indoielnice de pe Internet. Lipsa de experienta a celor care incearca recuperarea datelor in astfel de conditii completeaza tabloul unei pierderi de date totale, deoarece cumulul tututor factorilor prezentati mai sus duc la distrugerea totala a hard disk-ului, pierderea definitiva datelor si la imposibilitatea recuperarii acestora.

OpedHDD   In general, particulele de praf care patrund in interiorul disk-ului atunci cand acesta nu este desfacut intr-o camera curata de clasa 100 pot distruge capetele de inregistrare si suprafata platanelor. O simpla amprenta prezenta pe platan poate complica radical procesul de recuperare a datelor. Daca s-a incercat inlocuirea capetelor de citire / scriere, folosind instrumente artizanale si fara o solida experienta in astfel de operatiuni, sansele de a distruge suprafata de inregistrare a platanelor si implicit a datelor este foarte mare.

   Analiza si evaluarea acestor cazuri presupune din start costuri suplimentare fata de o analiza normala. Implicit, in aceste cazuri este obligatorie o analiza detaliata a hdd-ului in Clean Room, in care se incearca decontaminarea interiorului folosind instrumente si tehnici speciale, se analizeaza starea capetelor de citire / scriere si se inspecteaza suprafeta platanelor. Aceste operatii nu sunt obligatorii in cazul unei diagnosticari a unui suport de stocare, care nu a fost desfacut si de aceea pentru analiza disk-urilor desfacute se va percepe o taxa de diagnosticare, iar durata procesului va fi de aproximativ trei ori mai mare decat in mod normal.

   Trebuie constientizat faptul ca singurul element critic intr-un hard disk pentru integritatea datelor sunt platanele acestuia, adica suportul de inregistrare al datelor. Daca acestea sunt distruse sau au defecte chiar si microscopice in zonele critice (ex. zona speciala unde este stocat firmware-ul), atunci datele nu vor putea fi recuperate niciodata.

   Concluzionand, daca datele Dvs. sunt cu adevarat importante, este obligatoriu sa nu incercati actiuni asupra disk-ului Dvs cu care nu sunteti familiarizati si care pot duce la distrugerea totala a acestuia.

   Retineti si faptul ca tentativele de recuperare a acestor cazuri induc costuri suplimentare, iar rezultatul este incert. In cazul fericit, in care datele se vor putea recupera, pretul intotdeauna va fi mult mai mare dacat in cazul in care disk-ul nu a fost desfacut.

   Va sfatuim ca inainte sa incercati experimente cu disk-ului Dvs, sa contactati specialistii Quartz Data Recovery pentru a alege modalitatea optima pentru Dvs de a va recupera datele.

WD My Passport 2TB – Studiu de caz

   In urma cu cateva zile ne-am confruntat cu o situatie neplacuta, atat pentru noi cat si pentru un client . O sa  va povestesc in cateva cuvinte despre ce a fost vorba.

   Acest client era posesorul unui hard disk extern Western Digital My Passport de 2TB, pe care avea stocate toate fotografiile de familie. Avand in vedere faptul ca hard disk-ul din calculatorul personal nu avea capacitate decat 160 de GB, majoritatea fotografiilor erau stocate pe disk-ul extern de 2 TB. Clientul avea obiceiul sa conecteze si sa deconecteze disk-ul tinandu-l in mana si miscandu-l in timpul functionarii. Rezultatul acestei utilizari incorecte a fost aparitia unor sectoare defecte care se inmulteau de la o zi la alta. Datorita faptului ca disk-ul se accesa din ce in ce mai greu, clientul s-a hotarat sa ne contacteze pentru o evaluare gratuita.

   In urma aceste evaluari am concluzionat ca aproximativ 97% din date se puteau recupera la un pret de aproximativ 145 EURO + TVA, insa fiind persoana fizica putea beneficia de o reducere de 24%. Clientul a refuzat cotatia de pret, dorind sa incerce sa obtina o cotatie mai favorabila la o alta firma.

WD_MyPassport_2TB

Western Digital My Passport 2TB

   Deoarece pretul obtinut pentru recuperarea datelor la aceea firma a fost mai mare decat pretul oferit de QUARTZ Data Recovery, clientul s-a hotarat sa incerce sa recupereze datele singur, acasa, dupa ce in prealabil a vizionat cateva asa-zise tutoriale pe YouTube si a citit cateva articole pe Intenet. Rezultatul a fost mai mult decat catastrofal: nici un fisier recuperat, iar in urma acestei tentativei de recuperare a datelor, disk-ul scotea niste zgomote puternice. Cum datele erau mult prea importante, acesta s-a hotarat sa incerce recuperarea datelor la o a treia firma “specializata”, care insa si-a declinat competenta.

   In cele din urma, clientul s-a intors din nou la noi pentru recuperarea datelor pierdute. S-au reevaluat inca o data posibilitatile de recuperare (de acesta data contra unei sume de 10 EURO + TVA) si s-au constatat avarii suplimentare ale disk-ului: capate de citire/scriere defecte si deteriorari masive la nivelul platanelor. Intr-un final, cu acceptul clientului am reusit recuperarea a aproximativ 75% din date (un procent mai mic decat cel estimat in urma primei analize) la un pret dublu fata de cotatia oferita de catre noi prima data.

   A fost un caz neplacut pentru noi deoarece initial a fost refuzata o cotatie de pret mai mult decat corecta pentru client, o situatie neplacuta pentru client, deoarece intr-un final acesta a trebuit sa se multumesca cu o cantitate de date mai mica de date recuperate, platind un pret mai mare, insa intotdeauna 75% este mai mare si mult mai multumitor decat 0%.

   Nu este cazul sa pun eu accent pe invatamintele ce pot fi trase din acest studiu de caz deoarece concluziile le puteti trage singuri!

QUARTZ Data Recovery SRL (https://www.quartz.ro)