Nowoczesne komputery są przez większość czasu niezawodne, ale nadal są podatne na awarie. Kiedy tak się dzieje, często prowadzi to do utraty ważnych danych, co sprawia, że firmy zajmujące się odzyskiwaniem danych są stale poszukiwane na rynku. Tymczasem wiele firm informatycznych, nawet zajmujących się ochroną danych i tworzeniem kopii zapasowych, powstrzymuje się od świadczenia usługi odzyskiwania danych swoim klientom. Uważają, że taka usługa wymaga znacznych inwestycji w złożony i drogi sprzęt, a odzyskiwanie danych jest trudnym zadaniem, z którym mogą sobie poradzić tylko najlepiej wyszkoleni specjaliści.

Wszystko to jest prawdą, jeśli chodzi o incydenty związane z fizycznie uszkodzonymi nośnikami danych o dowolnej wielkości. Jednak wiele przypadków odzyskiwania danych nie jest tak trudnych i można je rozwiązać za pomocą zwykłego komputera, wysokiej jakości oprogramowania do odzyskiwania danych i podstawowej wiedzy informatycznej.

Mimo to wielu potencjalnych klientów jest gotowych zapłacić za usługi odzyskiwania danych, ponieważ brakuje im czasu, wysiłku lub doświadczenia, aby zrobić to samodzielnie. W związku z tym odzyskiwanie danych może być dochodową odnogą dla zwykłej firmy usługowej z branży IT lub małego sklepiku naprawy komputerów.

Chcielibyśmy przedstawić Ci nasz pakiet R-Studio Technician, który został specjalnie zaprojektowany do użytku w Twojej firmie, abyś mógł przeprowadzić niezbędne dochodzenie, śledztwo i odzyskiwanie danych dla klientów. To rozwiązanie jest znacznie tańsze niż jakiekolwiek narzędzie sprzętowe do odzyskiwania danych i nadal jest w stanie skutecznie odzyskać wiele danych.

Różne Rodzaje Odzyskiwania Danych
Przed zagłębieniem się w to, co oferuje R-Studio Technician, ważne jest, aby zrozumieć różne rodzaje odzyskiwania danych: odzyskiwanie fizyczne i odzyskiwanie logiczne.

Odzyskiwanie fizyczne jest konieczne w przypadku uszkodzenia samego urządzenia do przechowywania. Być może stało się tak z powodu zepsucia układu scalonego, zablokowanej osi lub zarysowanych płyt. Tego typu uszkodzenia wymagają specjalnego sprzętu do pobierania danych z urządzenia magazynującego i muszą być dokonywane w klinicznie czystych pomieszczeniach. Sprzęt musi być również obsługiwany przez wysoko wyszkolonego i certyfikowanego specjalistę. To kosztowny i czasochłonny proces. Jeśli nie jesteś gotowy wydać ponad $10,000 na sprzęt, nie mówiąc już o szkoleniu, nie zalecamy samodzielnego świadczenia tego rodzaju usług odzyskiwania danych. Zamiast tego możesz po prostu zostać partnerem uznanej firmy zajmującej się odzyskiwaniem danych w zamian za prowizję.

Odzyskiwanie logiczne to rozwiązanie programowe, w którym problem nie jest spowodowany awarią sprzętu. Powodem może tu być błąd systemu operacyjnego lub przypadkowe usunięcia danych przez użytkownika. Takie odzyskiwanie danych jest wykonywane na danych wyodrębnionych z fizycznego odzyskiwania. Specjaliści mogą analizować dane za pomocą szesnastkowego edytora dysków lub podobnego narzędzia, ale często nie jest to konieczne. Zamiast tego łatwe w użyciu oprogramowanie do odzyskiwania danych może zapewnić szybkie i wydajne rozwiązanie. Można to wykonać na przeciętnym komputerze, często skonfigurowanym jako dedykowana stacja odzyskiwania danych. Jednak pomimo tego, że logiczne odzyskiwanie danych wydaje się łatwe, wymagana jest tutaj pewna wiedza i zrozumienie podstaw odzyskiwania danych, aby uniknąć fatalnego błędu i utraty wszystkich plików, które można odzyskać.

Wysokiej jakości oprogramowanie do odzyskiwania danych jest kluczowym elementem każdej stacji odzyskiwania danych. R-Studio Technician doskonale nadaje się do tego celu, ponieważ jest to bardzo potężne i wszechstronne narzędzie, które pozwala rozwiązać praktycznie wszystkie logiczne przypadki odzyskiwania danych.

Czytaj więcej: Podstawy Odzyskiwania Plików: Jak Działa Odzyskiwanie Danych

Rys.1. Panel główny R-Studio Technician
Kliknij obraz, aby go powiększyć

Funkcje R-Studio Technician
R-Studio Technician ma świetne funkcje, dzięki którym jest jednym z najlepszych narzędzi do profesjonalnej analizy danych i odzyskiwania plików:

• Monitorowanie Atrybutów S.M.A.R.T.
  Dane te są niezbędne do oszacowania stanu sprzętu dysku i wybrania najbardziej odpowiedniej strategii odzyskiwania danych.
• Moduł rekonstrukcji i odzyskiwania RAID
  Obejmuje obsługę wszystkich standardowych poziomów RAID i niestandardowych konfiguracji RAID. Obsługa ta obejmuje automatyczne rozpoznawanie parametrów RAID. R-Studio Technician automatycznie rozpoznaje również różne menadżery dysków logicznych i woluminów: Dyski dynamiczne systemu Windows (programowe macierze RAID), przestrzenie do magazynowania systemu Windows, macierze RAID oprogramowania Apple, CoreStorage, File Vault i Fusion Drive oraz menadżer woluminów logicznych systemu Linux (LVM/LVM2) oraz macierze RAID mdadm.
• Obsługa urządzeń NAS i DAS opartych na systemie Linux
• Moduł obrazowania dysku do tworzenia obrazów dysków
  Do odzyskiwania danych z tych obrazów, a nie z oryginalnych dysków. Jest to standardowa praktyka, wysoce zalecana przez specjalistów od odzyskiwania danych.
  Czytaj więcej: Klonuj Dyski Przed Odzyskaniem Plików
• Moduł kopiowania dysku, którego można użyć do kopiowania danych z jednego obiektu dysku do drugiego
  Przydatny, gdy trzeba sklonować dysk, a nawet przywrócić dane z obrazu na urządzenie fizyczne.
• Zaawansowana przeglądarka/edytor szesnastkowy tekstu
  Doskonała do różnych zadań, takich jak ręczne wyszukiwanie parametrów RAID.
• Integracja Sprzętu
  Jeśli Twoja firma zajmująca się odzyskiwaniem danych z czasem się rozwinie, możesz zacząć myśleć o wykonywaniu bardziej złożonych zadań, w tym pracy z lekko uszkodzonymi dyskami. Takie odzyskiwanie wymaga specjalnego sprzętu. R-Studio Technician na Windows można zintegrować z DeepSpar Disk Imager™, sprzętem do obrazowania dysków opracowanym do odzyskiwania danych z dysków z problemami sprzętowymi. R-Studio Technician na Linux i Mac może pracować z obrazami utworzonymi przez DeepSpar Disk Imager™.
  Czytaj więcej: Praca z DeepSpar Disk Imager
• Tryb śledczy
  Gdy ten tryb jest włączony, R-Studio Technician może utworzyć specjalny dziennik kontroli gromadzenia danych śledczych, który można przedstawić podczas rozpraw sądowych. Dziennik ten zawiera informacje o konfiguracji sprzętu, na którym odbywa się gromadzenie danych śledczych, oraz MD5 dla odzyskanych plików. R-Studio Technician jest wysoko ceniony w środowisku kryminalistycznym.

Czytaj więcej: Dlaczego R-Studio?

Elementy R-Studio Technician

1. R-Studio Technician (dla Windows, Linux lub Mac)
Jest to główne narzędzie w większości przypadków odzyskiwania danych, gdy urządzenia pamięci masowej można usunąć z ich komputerów i podłączyć bezpośrednio do komputera, na którym jest zainstalowany R-Studio Technician.

Oprócz możliwości odzyskiwania plików program zawiera następujące zaawansowane funkcje niezbędne do profesjonalnego odzyskiwania danych:

• Wielojęzyczny interfejs.
• Bardzo potężna przeglądarka plików. Może wyświetlać/odtwarzać wiele formatów plików bez zainstalowanych natywnych aplikacji. Formaty te obejmują między innymi dokumenty Adobe Acrobat, Microsoft/Open/Libre Office oraz prawie wszystkie pliki audio, wideo i pliki graficzne.
  
  Rys. 2. Podgląd pliku w R-Studio Technician na Maca (końcówka 2009)
  Kliknij obraz, aby go powiększyć
• Odzyskiwanie danych przez sieć lokalną. Jest to niezbędne, gdy nie można fizycznie wyjąć dysku z komputera i podłączyć go do komputera z zainstalowanym R-Studio Technician. Zamiast tego, połączenia mogą być nawiązywane przez zwykłą sieć lokalną lub przez kabel krosowy bezpośrednio łączący komputer ze zdalnym z R-Studio Technician.
  
  Czytaj więcej: R-Studio: Odzyskiwanie Danych przez Sieć
  
  Rys. 3. R-Studio Technician podłączony do komputera Mac mini (końcówka 2014) przez sieć lokalną
  Kliknij obraz, aby go powiększyć

2. R-Studio Emergency
To narzędzie tworzy urządzenie startowe z oprogramowaniem R-Studio, którego można następnie użyć do ominięcia systemu operacyjnego komputera.

R-Studio Emergency można wykorzystać do odzyskiwania danych z komputera, którego nie można uruchomić w normalny sposób, lub gdy trudno jest usunąć dyski z zapieczętowanych komputerów, takich jak komputery Apple lub minilaptopy.

Może być również używany jako przenośna wersja R-Studio, którą można dostarczyć bezpośrednio do klienta w celu odzyskania danych na miejscu. Ponadto niektórzy technicy wolą używać R-Studio Emergency ze względu na jego prostotę - nie trzeba wówczas bowiem rozkładać komputerów klienta i przewozić uszkodzonego urządzenia z danymi.

Rys. 4. R-Studio Emergency używany do odzyskiwania danych z komputera Mac mini
Kliknij obraz, aby go powiększyć

W przypadku starszych komputerów R-Studio Emergency można utworzyć na pamięciach USB lub płytach CD/DVD. Zarówno stary BIOS, jak i nowoczesne komputery UEFI, takie jak nowe komputery Mac i Windows, można uruchomić z urządzenia startowego R-Studio Emergency.

Ma te same funkcje, co inne narzędzia, takie jak potężny podgląd plików, obsługa dysków sieciowych do zapisywania odzyskanych plików, analitykę oraz wiele innych. Ponadto może usuwać dane na dyskach przy użyciu różnych algorytmów bezpiecznego czyszczenia.

Tworzenie urządzenia startowego R-Studio Emergency jest łatwe. Pobierz i uruchom R-Studio Emergency (wersja dla technika) GUI Startup Media Creator i wybierz typ nośnika, którego chcesz użyć: Obraz ISO, nagrywarka CD/DVD lub pamięć USB. Pakiet technika nie jest powiązany z konkretną maszyną, a jego R-Studio Emergency może zostać w razie potrzeby przeniesione na inną, co zapewnia niezbędną elastyczność.

Rys. 5. Kreator Mediów Startowych R-Studio Emergency GUI
Kliknij obraz, aby go powiększyć

Czytaj więcej: Awaryjne Odzyskiwanie Plików za Pomocą R-Studio Emergency

3. Przenośne R-Studio
Przenośne R-Studio można zainstalować na urządzeniu zewnętrznym (zwykle na pamięci USB lub płycie CD/DVD) i uruchomić z tego urządzenia, aby uniknąć instalacji R-Studio Technician na komputerze klienta.

Może być używany do ekspresowego odzyskiwania plików z komputerów, na których działa system operacyjny. W takich przypadkach nie ma potrzeby instalowania żadnego oprogramowania. Wystarczy podłączyć już przygotowaną pamięć USB do komputera i uruchomić R-Studio Technician.

Może być również używany do odzyskiwania danych z komputerów z unikalnym sprzętem, który wymaga specjalnych sterowników, aby uzyskać dostęp do danych. Innym scenariuszem jest odzyskiwanie z komputerów z ograniczonym dostępem, takich jak te w bankach, urzędach, dużych firmach, itp., które musi odbywać się tylko w siedzibie klienta.

Czytaj więcej: Najlepszy sposób na odzyskanie plików z dysku systemowego Maca

Licencja R-Studio Technician

1. Odzyskiwanie Komercyjne
Licencja R-Studio Technician daje licencjobiorcy prawo do wykonywania komercyjnych usług odzyskiwania danych, działań śledczych i innych usług, które obejmują analizę danych i ekstrakcję plików z urządzeń pamięci masowej podmiotów trzecich.

2. Licencjonowanie wieloplatformowe
Klucz licencyjny R-Studio Technician jest ważny dla wszystkich trzech wersji R-Studio Technician (Windows, Mac i Linux) , pod warunkiem, że w danym momencie używana jest tylko jedna instancja R-Studio Technician. Ogólnie wszystkie trzy wersje mają te same funkcje i działają identycznie. Wyjątkiem jest to, że wersja dla systemu Windows jest zawsze wydawana jako pierwsza i dlatego czasami może mieć bardziej zaawansowane funkcje niż jej odpowiedniki dla systemów Mac i Linux.

3. Elastyczne opcje instalacji
Masz prawo tymczasowo zainstalować kopię R-Studio Technician na komputerze klienta w celu odzyskania danych. Taka kopia powinna zostać usunięta po zakończeniu odzyskiwania danych.

Pakiet zawiera R-Studio Emergency, wersję niewymagającą aktywacji na każdym obsługiwanym komputerze. Można go uruchomić z nośników wymiennych na komputerze klienta bez instalacji lub zapisywania plików, niezależnie od systemu operacyjnego.

R-Studio Technician można również umieścić na pamięci USB i uruchomić na zdrowym systemie operacyjnym, aby szybko sprawdzać i przeanalizować nośniki pamięci.

Odzyskiwanie Danych przez Internet
Możliwe jest również uzyskanie dostępu do komputerów klienta przez Internet i zdalne odzyskiwanie plików. To bardzo przydatna funkcja, która pozwala zaoferować ekspresową usługę klientom, którzy są daleko od biura lub sklepu naprawiającego sprzęt.

Nie ma potrzeby natychmiastowego wysyłania uszkodzonych dysków twardych lub komputerów kurierem. Na początku klient musi tylko pobrać i zainstalować R-Studio Emergency na swoim komputerze, a następnie połączyć się zdalnie przez Internet. Gdy uzyskasz dostęp do komputera klienta, możesz przeprowadzić wstępną analizę jego urządzenia magazynującego oraz jego kontrolę i ocenę zawartości.

Zalecamy zdalne utworzenie obrazu dysku powodującego problem i zapisanie go na innym zdrowym nośniku pamięci. Po utworzeniu obrazu możesz spróbować odzyskać pliki z obrazu. R-Studio Technician ma dwie ważne funkcje do takiego zadania:

1. Odzyskane pliki i obrazy można zapisać na komputerze lokalnym lub zdalnym.
2. Gdy komputer zdalny zostanie wybrany do przechowywania plików, dane nie są przesyłane tam i z powrotem przez sieć. R-Studio zapisuje pliki bezpośrednio na zdalnym komputerze, co znacznie zmniejsza ruch w sieci.

W ten sposób, nawet jeśli klient musi wysłać fizyczny dysk do Ciebie w celu dokładniejszego zbadania, zawsze będzie miał kopię swoich danych w pliku obrazu, co chroni przed uszkodzeniem lub utratą podczas dostawy.

Rys. 6. R-Studio Technician połączony ze zdalnym serwerem Linux przez Internet
Kliknij obraz, aby go powiększyć

Czytaj więcej: R-Studio Technician: Odzyskiwanie Danych przez Internet

Wymagania Stacji Odzyskiwania Danych

Twoja stacja odzyskiwania danych powinna spełniać następujące minimalne wymagania systemowe:

Sprzęt:

• Procesor: Intel Core i5 lub odpowiednik AMD.
• RAM: 32 GB. Jeśli zadanie odzyskiwania danych jest duże, im więcej pamięci RAM tym lepiej - jest to ważniejsze od procesora.

Porty do podłączenia dysków twardych:

• Porty SATA: 1 na dysk systemowy, 4 do odzyskiwania danych z macierzy RAID oraz do podłączania dysków w celu zapisania odzyskanych danych.
  
  Rys. 7. Zdjęcie typowej stacji roboczej do odzyskiwania danych z kilkoma podłączonymi dyskami SATA
  Kliknij obraz, aby go powiększyć
• Porty PATA (IDE): 1 do podłączenia starych dysków. Większość nowoczesnych płyt systemowych nie posiada złączy IDE, dlatego wymagana jest dodatkowa karta z portem IDE lub specjalna przejściówka IDE-SATA.
  
  Rys. 8. Dodatkowa karta z portem IDE i podłączonym starym dyskiem twardym
  Kliknij obraz, aby go powiększyć
  
  
  Rys. 9. Przejściówka IDE-SATA
  Kliknij obraz, aby go powiększyć
• Porty USB 3 i przejściówki do pamięci USB, kart pamięci i urządzeń SSD M.2 SATA/NVMe. Nowoczesne zewnętrzne dyski twarde mają tylko port USB i nie można ich podłączyć do komputera w inny sposób. Ponadto niedrogie przejściówki są przydatne do podłączania dysków twardych IDE/mini IDE ze starych laptopów do portu USB.

System operacyjny:

Zalecamy korzystanie z systemu podwójnego rozruchu: Windows i Linux. Taka konfiguracja pozwala na użycie systemu operacyjnego najbardziej odpowiedniego do określonego zadania odzyskiwania plików.

Staraj się odzyskiwać pliki z urządzeń pamięci masowej Windows na komputerze z systemem Linux oraz urządzeń pamięci masowej Mac i Linux na komputerze z systemem Windows. Uniemożliwia to systemowi operacyjnemu "naprawianie" uszkodzonych natywnych systemów plików, które utrudnia odzyskiwanie danych.

Licencja R-Studio Technician umożliwia równoczesną instalację oprogramowania w konfiguracji Windows i Linux na tym samym sprzęcie fizycznym.

Zawsze jest Miejsce dla R-Studio Technician

Nawet jeśli Twoja firma zajmująca się odzyskiwaniem danych urośnie do poziomu, w którym zaczniesz korzystać z profesjonalnego sprzętu do odzyskiwania danych, R-Studio Technician pozostanie ważnym zasobem w zestawie narzędzi do odzyskiwania danych.

Narzędzia sprzętowe służą do wyodrębniania surowych danych z dysków twardych, a narzędzia programowe służą do przetwarzania tych danych w celu znalezienia w nich utraconych plików. Chociaż prawie wszystkie narzędzia sprzętowe są dołączone do ich odpowiedników programowych, R-Studio Technician może być dla nich dobrą alternatywą, ponieważ różne programy do odzyskiwania danych używają własnych algorytmów odzyskiwania danych, co może dawać różne wyniki.

Dokładamy wszelkich starań, aby zapewnić Ci narzędzie do logicznego odzyskiwania danych, które daje najlepsze wyniki w analizie danych i przywracaniu utraconych plików.