Odzyskiwanie utraconych danych

4. Firma Kroll Ontrack co roku informuje o najciekawszych przypadkach odzyskania utraconych danych.

 

W 2013 roku były to (źródło: http://www.krollontrack.pl/top10/ ):

  • Odzyskano 100% (10 GB) danych ze smartfona, który został przestrzelony - kolejny przykład pokazujący, że mechaniczne zniszczenie nie zabezpiecza przed odzyskaniem danych.
  • Serwer i dysk serwerowy, w których odnaleziono gniazdo pełne pająków, oraz 100% danych.
  • Serwery i ich kopie zapasowe - zalane w wyniku ataku huraganu Sandy. Odzyskano 100% danych, co pozwoliło działającej od prawie 60 lat firmie projektowej nie zaczynać znów od początku...
  • (Opisany powyżej) Odzyskano pojedynczy plik z dysku specjalnie rozbitego na drobne kawałki młotem - pozwoliło to na ustalenie który z pracowników próbował usunąć dane i zatrzeć za sobą ślady.
  • Odzyskano 100% danych z dysku, na który właściciel przypadkowo (po ciemku i po alkoholu) oddał mocz.
  • Spędzenie całej deszczowej nocy na trawniku przez porzucony przez złodzieja laptop, nie przeszkodziło w odzyskaniu z niego wszystkich danych.
  • Przegrana w grze komputerowej spowodowała, że dziecko z całej siły uderzyło pięścią w klawiaturę, co wywołało utratę danych.
  • Odzyskano dane z laptopa zalanego alkoholem w trakcie świętowania końca roku akademickiego.
  • Odzyskano ponad 80% danych z laptopa, który zawierał rezultaty 18-miesięcznej pracy 150-osobowej ekipy filmowej - spadł on ze stołu podczas przypadkowego kopnięcia w stół w trakcie kopiowania materiału na dysk zewnętrzny.
  • Odzyskano większość danych z laptopa, na którym udokumentowana byla dwuletnia rowerowa wyprawa pewnego podróżnika, podczas której przejechał on prawie 40.000 km - dane odzyskano pomimo obecności skomplikowanych uszkodzeń, do jakich doszło na wielu powierzchniach nośnika (kolejne potwierdzenie, że rysy i mechaniczne uszkodzenia nie gwarantują skutecznego zniszczenia danych!).

 

W 2012 roku były to (źródło: http://www.krollontrack.pl/top10/ ):

  • Odzyskano 100% danych zgromadzonych na macierzy RAID5, która uległa uszkodzeniu.
  • Uratowano dane z ponad 30 tysięcy zawirusowanych komputerów kompani naftowej na Bliskim Wschodzie.
  • Odzyskano dane z kilkukrotnie przejechanego kołami samochodu aparatu fotograficznego.
  • Odzyskano dane celowo usunięte przez zwolnionego pracownika w akcie zemsty na byłym pracodawcy.
  • iPad z ważnymi danymi zmiażdżony przez koła zatrzymującego się na przystanku autobusu – dane odzyskano.
  • Odzyskanie istotnych informacji z iPada, który przypadkiem wpadł do morza z platformy wiertniczej w Nigerii.
  • Mimo poważnych zniszczeń dokonanych w celu zatarcia śladów rabunku, odzyskano dane z celowo oblanego kwasem solnym dysku twardego.
  • Po przypadkowym usunięciu danych i ich kopii migawkowych z systemu wirtualnego VMware, dane udało się odzyskać zdalnie, przez połączenie satelitarne z firmą wydobywczą na pustyni Gobi.
  • Skomplikowany logotyp 3D odzyskany z komputera, na który grafik przypadkowo wylał drinka.
  • Wyprany w pełnym cyklu prania zewnętrzny dysk twardy, który niezauważony przez domowników wylądował w pralce.

 

W 2011 roku były to (źródło: http://www.krollontrack.pl/top10/ ):

  • Dane na serwerach komputerowych odzyskano w 100% pomimo zniszczeń powstałych w wyniku uderzenia piorunu, wywołanego przez niego pożaru, wody, którą go gaszono i korozji.
  • Kilka tysięcy zdjęć zarchiwizowanych na dysku zewnętrznym, który w wyniku upadku został poważnie uszkodzony.
  • Materiały filmowe oraz zdjęcia z celowo rozbitego w czasie zamieszek w Londynie przez przestępców aparatu fotograficznego – odzyskane w 100%.
  • Dzięki specjalnym technologiom odzyskano 100% plików ze źle zabezpieczonej taśmy backupowej, która w wyniku silnego trzęsienia ziemi i powodzi uległa niemal całkowitemu zniszczeniu w kontakcie z wodą, błotem i piaskiem.
  • Zalane przez nieostrożność nowego pracownika 44 komputery stacjonarne i 2 serwery – zapalony przez niego papieros spowodował uruchomienie zraszaczy.
  • Komputer zalany piwem podczas spotkania biznesowego w pubie.
  • Pełna miesięczna dokumentacja działu księgowości, utracona w wyniku zasilania z UPSa ekspresu do kawy, zamiast serwerów podczas przerwy w dostawie prądu.
  • Uszkodzenie dysku w komputerze spowodowane interakcją z rzadkimi okazami magnesów ziemskich ze zbiorów kolekcji właściciela.
  • Odzyskanie danych nadpisanych podczas konsolidacji partycji, ze względu na taką samą konwencję obecnych na nich nazw wirtualnych dysków.
  • Odzyskano dla znanej aktorki wszystkie ważne pliki, które przypadkowo usunęła z pamięci USB za pomocą programu do czyszczenia danych.

 

W 2010 roku były to (źródło: http://www.computerworld.pl/ ):

  • Laptop włożony do (niewystarczająco wodoszczelnej) plastikowej torby, a następnie zanurzony w morzu.
  • Komputer, który przez 2 dni leżał na dnie rzeki, a do wewnątrz dysku twardego dostała się mrówka.
  • Częściowo zwęglony w pożarze laptop z kilkoma tysiącami ważnych zdjęć, który spadł na ziemię w trakcie ratunkowej akcji strażaków. Zdjęcia odzyskano w 100%.
  • Mac, który posłużył kotu jako kuweta.
  • Służbowy laptop businesswoman, który spadł z dachu samochodu na ziemię i został przejechany.
  • Zdetonowany przez antyterrorystów laptop pozostawiony przypadkiem w torbie na lotnisku.
  • Zmielony przez rzeźnika dysk jego zakładu. Wszystkie dane udało się odzyskać.
  • Odzyskanie 90% spośród jedynych zdjęć pewnej osoby, którymi dysponowała jej rodzina, po skasowaniu ich przez złodzieja.
  • Odzyskanie danych ze starych taśm z archiwów, a następnie ponowne odzyskanie ich z laboratorium data recovery po tym, gdy okazało się, że jeden z pracowników niechcący skasował znajdujące się na nim dane, a backup też był pusty.
  • Laptop, który uległ spaleniu po podłączeniu go do zbyt mocnego źródła prądu.

 

W 2009 roku były to (źródło: http://pclab.pl/ ):

  • Wyrzucony przez oszusta z 12 piętra laptop z obciążającymi go dowodami. Dowody po odzyskaniu przekazano do sądu.
  • Dysk, który wypadł ze statku opadając niemal 60 metrów na dno oceanu, został odnaleziony dopiero po 6 miesiącach. Mimo, że na nośniku zdążyło się już zadomowić całkiem sporo krabów i glonów odzyskano aż 99% zapisanych na dysku danych.
  • Karta pamięci z danymi z zapisu z kamery podczas wyścigu konnego roztrzaskała się przy upadku dżokeja. Zapis wyścigu odzyskano - za trzecim razem, ale odzyskano.
  • Dysk domowego komputera, na który zwymiotował pies, a treść jego żołądka uszkodziła go uniemożliwiając dostęp do cennych archiwów domowych.
  • Aparat fotograficzny pewnego paparazzi z cennymi zdjęciami, który spadł ze skutera i roztrzaskał się. Zdjęcia udało odzyskać się tak szybko, że trafiły do najnowszego numeru magazynu.
  • Jeden z serwerów w firmowej serwerowni spadł na ziemię podczas bójki i roztrzaskał się. Dane przywrócono.
  • Zostawiony na dachu samochodu laptop biznesmena, który spadł z niego po gwałtownym hamowaniu. Komputer uległ niemal kompletnemu zniszczeniu, ale dysk został poskładany przez specjalistów a wszystkie dane biznesowe udało się odzyskać.
  • Laptop, który upadł z 2 piętra. Dane odzyskano w drugim z wybranych specjalistycznych laboratoriów.
  • Zewnętrzny dysk twardy, zniszczony przez kota podczas zabawy, a zawierający wszystkie cyfrowe wspomnienia i dokumenty rodzinne. Utracone pliki odzyskano.
  • Odzyskano też przypadkowo skasowane przez znanego podróżnika wszystkie zdjęcia zapisane na karcie SD.

 

W 2008 roku były to (źródło: http://media.krollontrack.pl/ ):

  • Laptop schowany w piekarniku dla ochrony przed złodziejami podczas wyjazdu - upieczony wraz z kurczakiem.
  • Chip z danymi, przytwierdzony do szyi dzikiej pantery, uszkodzony w buszu.
  • Pendrive z 1 GB danych wciągnięty przez odkurzacz piorący. Z zalanego urządzenia udało się odzyskać wszystkie dane.
  • Karta SD z aparatu fotograficznego, pogryziona przez dwulatka.
  • Pendrive ze wszystkimi rodzinnymi zdjęciami z okresu 5 lat, pogryziony przez psa. Udało się odzyskać wszystkie fotografie.
  • Laptop wyrzucony przez złodzieja do rzeki.
  • Popsuty MacBook Pro, zawierający jedyną kopię rocznych efektów pracy ekipy filmowej i reżysera. Film udało się odzyskać.
  • Kolejny laptop wyłowiony z rzeki - tym razem należący do prawniczki. Utracone materiały zostały odzyskane.
  • Zdjęcia z zaręczyn i uroczystości ślubnych pewnej pary, na zniszczonym przez huragan Katrina nośniku, odzyskane po 2,5 rocznym leżeniu w piwnicy - pierwsza próba odzyskania była nieskuteczna.
  • Zdjęcia z wyprawy dookoła świata, utracone podczas zatonięcia statku, 100% danych z „wyprawy życia” udało się odzyskać.

 

W 2007 roku były to (źródło: http://media.krollontrack.pl/ ):

  • Dane z zewnętrznego dysku twardego, w którym zadomowiły się mrówki - odzyskane pomimo spryskania środka urządzenia preparatem przeciw insektom.
  • Karta pamięci kamery, która rozpadła się na kawałki po tym, gdy w ramach testów nowych spadochronów, kamerę dołączono do obciążenia wyrzuconego z samolotu spadochronu. Spadochron zawiódł, ale ekspertom udało się złożyć kartę pamięci kamery i odzyskać nagranie.
  • Należący do pewnego naukowca dysk twardy, który przestał piszczeć (i pracować) po wywierceniu w nim dziury i wlaniu do jego środka oleju.
  • Zwęglony w pożarze aparat fotograficzny, tylko zdjęcia z niego udało się odzyskać po pożarze.
  • Macierz z ponad 100 dyskami twardymi, częściowo zalana podczas wypadku przy przeładunku statku, przewożącego ją przez morze.
  • Naukowiec wylał kwas na zewnętrzny dysk twardy. Kwas wypalił znaczną część nośnika. Niemniej dane odzyskano.
  • Laptop zalany coca-colą.
  • Laptop wędkarza, wyciągnięty z dna jeziora po przewróceniu się łódki.
  • Przenośna pamięć, która wpadła do talerza z dość rzadkim i klejącym jabłkowym puree, którym pewien ojciec karmił swoją córkę.
  • Pamięć USB wyprana w pralce przez cały cykl z płukaniem.

 

W 2006 roku były to (źródło: http://www.krollontrack.pl/top10/ ):

  • Mimo złego zabezpieczenia dysku w trakcie transportu (owinięcia w brudne skarpety) przez co uległ on dalszym uszkodzeniom, dane udało się odzyskać.
  • Liroy utracił nagrania z najnowszej płyty na dwa tygodnie przed oficjalną premierą, dane udało się odzyskać w dwa dni.
  • Odzyskano dane z dysku zalanego płynem WD-40.
  • Wodoszczelny aparat nie był tak szczelny jak go reklamowano, ale i tak odzyskano wszystkie podwodne zdjęcia z wyprawy nurkowej na Barbados.
  • Za pierwszą próbą odzyskano dane po dziesięciokrotnym sformatowaniu dysku.
  • Odzyskano dane z laptopa przejechanego przez autobus przewożący pasażerów na lotnisku i z kilku zewnętrznych dysków twardych znajdujących się w rozjechanym przez cofającą ciężarówkę plecaku.
  • Zewnętrzny dysk został zalany przez rozkładającego się banana, ale dane udało się uratować.
  • Odzyskano dane z 30 mokrych i nadpalonych komputerów, które ucierpiały w wyniku pożaru w jednym z brytyjskich uniwersytetów
  • Jedenaście tysięcy zdjęć i piosenek, połowę książki, artykuły prasowe i wszystkie inne dane udało się odzyskać z uszkodzonego w wyniku upadku laptopa znanego komika.
  • Laptop został zalany niedokręconym szamponem podczas lotu samolotem, ale dane odzyskano
  • W ciągu jednego dnia odzyskano kluczowe dane z laptopa uszkodzonego w trakcie upadku z helikoptera i przesłano je FTPem do użycia następnego dnia w trakcie konferencji po drugiej stronie kuli ziemskiej.

 

W 2005 roku były to (źródło: http://www.krollontrack.pl/top10/ ):

  • Uratowano dane z laptopa, na który zwymiotowała dziewczynka po obfitym posiłku.
  • W obudowie nieużywanego od 10 lat laptopa znaleziono dziesiątki martwych i rozkładających się karaluchów, odzyskano też z niego wszystkie bardzo ważne firmowe dane.
  • Odzyskano dane z przenośnej pamięci przypadkowo wypranej z wirowaniem i suszeniem.
  • Mimo uszkodzenia laptopa zawierającego statystyki i obserwacje dotyczące klubu zawodowej ligi futbolu amerykańskiego, dane udało się odzyskać.
  • Odzyskano wszystkie dane z przenośnej pamięci pogryzionej przez psa, który wziął ją za swoją nową zabawkę.
  • Odzyskano prawie wszystkie dane z uszkodzonego napędu RAID, nie licząc dysku przewierconego na wylot i wyrzuconego do zsypu przez pracowników firmy.
  • Błąd systemu uniemożliwiłby ukazanie się w terminie książki znanego artysty, ale dane udało się odzyskać.
  • Dane utracone po upuszczeniu na otwarty laptop kilkukilogramowego ozdobnego glinianego naczynia.
  • Odzyskanie danych z rozłożonego w domu na części składowe dysku twardego.
  • Mężczyzna usunął w ramach porządków galerię wszystkich zdjęć swoich dzieci, gdy po jakimś czasie dowiedziała się o tym jego żona, to zagroziła mu rozwodem jeśli nie zostaną one odzyskane. A więc je odzyskano.

 

W 2004 roku były to (źródło: http://www.krollontrack.pl/top10/ ):

  • Uratowano większość zdjęć z photobanku, który został rozbity przez tragarza podczas postoju, a który należał do himalaisty, Krzysztofa Wielickiego.
  • W 2002 r uratowano blisko 100% danych z dysku zalanego podczas powodzi w Pradze, Czechy, i przyniesionego do laboratorium w akwarium.
  • Odzyskano 16% danych z rozbitego komputera, zrzuconego przez przestępcę z dachu trzypiętrowego budynku. Wystarczyło to wykorzystania ich jako dowód w sprawie.
  • Odzyskano utracone w wyniku awarii komputera przepisy z unikalnymi recepturami dla piekarni.
  • Dane z połkniętej przez przestępcę i uszkodzonej przez jego płyny żołądkowe karty SIM.
  • Nadpisane przez serial TV dane komputerowe zapisane na taśmie VIDEO.
  • Odzyskanie danych utraconych w wyniku omyłkowego zwiększenia napięcia prądu w gniazdkach przez pracownika energetyki. 
  • Dopasowanie 17 tysięcy opisów do właściwych zdjęć rentgenowskich w jednym z dużych szpitali, po awarii bazy danych.
  • Odtworzenie oryginalnego zapisu programu sterującego maszyną do produkcji serków homogenizowanych.
  • Odtworzenie wykasowanego archiwum rozmów komunikatora internetowego.

W życiu zdarza się wiele niespodzianek - ważne dane można czasem utracić w przeróżny sposób, ale specjalistyczne laboratoria są w stanie odzyskać wszystkie, albo większość utraconych danych.

 

Poniższe przykłady prezentują pozytywne przypadki odzyskania takich właśnie utraconych danych. Chcielibyśmy jednak zauważyć, że te przykłady jednocześnie pokazują, iż Państwa wrażliwe dane, teoretycznie zniszczone wraz z zawierającymi je nośnikami - często w sposób znacznie efektywniejszy niż obecnie uważane za efektywne metody niszczenia danych... jednak zostały odzyskane.

My proponujemy Państwu skuteczną i bezpowrotną, chemiczną technologię niszczenia nośników danych.

 

1. Instytut Problemów Techniki PAN przeprowadził eksperyment, w którym zebrano około 200 dysków twardych, z których właściciele usunęli swoje dane (z aukcji internetowych, sklepów z używanym sprzętem elektronicznym, od prywatnych darczyńców) i w ciągu 2 miesięcy przeprowadzono ich analizę przy użyciu ogólnodostępnego oprogramowania.

W trakcie analizy odzyskano szereg różnych informacji, w tym:

  • historię firm,
  • szczegółowe dane osobowe,
  • dokumenty tożsamości,
  • numery kont bankowych,
  • zestawienia transakcji,
  • zeznania podatkowe PIT,
  • kosztorysy inwestycji,
  • umowy z innymi firmami,
  • hasła do kont email,
  • dane teleadresowe,
  • listy płac,
  • bazy danych,
  • archiwa rozmów GG,
  • dowody niewierności małżeńskiej (korespondencja, zdjęcia, adresy, telefony)

 

"Użyty przez nas sprzęt jest ogólnodostępny i względnie tani, a zastosowane oprogramowanie do pobrania z Internetu. Użytą przez nas metodę mógłby zastosować każdy, kto ma podstawową wiedzę informatyczną, także osoby, których podstawową motywacją jest zysk, osiągany nawet metodami niezgodnymi z prawem, jak np. oszustwa i wyłudzenia".

 

2. 1 lutego 2003 roku, podczas wchodzenia w atmosferę ziemską, uległ katastrofie prom kosmiczny Columbia. Na jego dyskach twardych były zawarte ważne informacje o naukowym eksperymencie - udało się odnaleźć jeden z nich, bardzo zniszczony, z porysowaną strukturą talerzy - ale pomimo to pewnej amerykańskiej firmie udało się odzyskać z niego dane w 99%. Właśnie tak trudno jest zniszczyć dysk twardy nawet w tak skrajnie niekorzystnych warunkach jak wysoka temperatura i upadek z naprawdę dużej wysokości...

 

3. 11 września 2001 roku miał miejsce atak terrorystyczny na World Trade Center, w wyniku którego bliźniacze wieże WTC zawaliły się. Tysiące ton ciężaru z zawalonych budynków, które sprasowały, połamały, pogniotły wszystko co znajdowało się w środku - w tym także komputery i znajdujące się w nich dyski twarde; wysoka temperatura pożarów, woda, którą je gaszono, oraz wszechobecny pył, który został wręcz wprasowany w powierzchnię talerzy dysków - nie przeszkodziły jednak w odzyskaniu tych danych, które uznano za wartościowe. Dane zostały odzyskane za pomocą technologii laserowego skanowania – dane ze zniszczonych dysków (lub ich fragmentów) zostały po prostu przeniesione na nieuszkodzone nośniki... Przy czym skoro w ciągu 6 miesięcy (~180 dni) odzyskano dane z ponad 400 dysków, to tempo tego odzyskiwania wynosiło średnio ponad dwa dyski dziennie), przy kosztach zaledwie 20-30 tys. USD za dysk.

 

Zdjęcia niektórych spośród dysków zniszczonych w ruinach WTC, z których udało się odzyskać dane (»Source: CONVAR - Die Datenretter»):

Projekt i realizacja Spectrum Marketing 2022 | Wszelkie prawa zastrzeżone

CERTYFIKOWANY INSTYTUT NISZCZENIA DANYCH SP. Z O.O.

Bielawa | ul. Ostroszowicka 11

Łódź | Al. 1 Maja 87