Na ratunek danym

Pod koniec 2007 r. firma Kroll Ontrack uruchomiła w Katowicach laboratorium odzyskiwania danych oraz informatyki śledczej. Czym się ono zajmuje?

To największe i najbardziej zaawansowane technologicznie w tej części Europy laboratorium odzyskiwania danych oraz informatyki śledczej. Ma obsługiwać blisko połowę przypadków utraty informacji elektronicznych w Polsce. W katowickim laboratorium Kroll Ontrack można odzyskiwać dane ze wszystkich systemów operacyjnych, wszystkich rodzajów nośników i niezależnie od formatu plików. Drugą główną usługą oferowaną przez Kroll Ontrack w Polsce jest informatyka śledcza. Kroll Ontrack rozwiązuje tego typu sprawy w 17 laboratoriach na całym świecie.

Dla przykładu, jednym z największych klientów firmy w tym zakresie w Stanach Zjednoczonych jest FBI. Polska pracownia bazuje na identycznej technologii jak pozostałe laboratoria korporacji na świecie. Obecnie Kroll Ontrack jest wiodącym graczem na świecie w branży odzyskiwania danych i informatyki śledczej, dziesięciokrotnie większym od kolejnej firmy tego typu.

Dane można też odzyskiwać zdalnie przez internet. Jak to się odbywa w praktyce?

Remote Data Recovery (RDR) - zdalne odzyskiwanie danych jest opatentowaną usługą Kroll Ontrack. Usługa jest możliwa dzięki aplikacjom przeznaczonym zarówno dla klienta, który utracił dane, jak i specjalistów w laboratorium odzyskiwania danych. Ekspertyza w tym przypadku polega na naprawie systemu plików, co umożliwia uzyskanie dostępu do danych. W tym celu specjaliści korzystają z autorskich aplikacji, używanych na co dzień w laboratorium odzyskiwania danych. Ekspertyza zostaje zakończona, gdy inżynier Kroll Ontrack może przedstawić klientowi pełną listę plików możliwych do odzyskania.

RDR działa w architekturze klient-serwer przy wykorzystaniu połączenia modemowego lub sieci LAN w celu ekspertyzy, a następnie przeprowadzenia procesu odzyskania danych. Program kliencki można uruchomić z dyskietki lub płyty z poziomu działającego i sprawnego systemu. Wszystkie dostępne wersje działają w podobny sposób. Pierwszy etap to nawiązanie bezpiecznego połączenia z serwerem RDR. Następnie aplikacja umieszcza w pamięci operacyjnej zestaw narzędziowy, który umożliwia dostęp do nośników i zdalnie udostępnia konsolę odzyskiwania danych, a także zarządza połączeniem internetowym w trakcie procesu odzyskiwania danych.

W czasie trwania procesu RDR wszystkie dane klienta pozostają na jego twardym dysku, nie są one przesyłane na inne serwery. Specjaliści odzyskiwania danych nie naruszają również ich struktury do momentu, w którym otrzymują zgodę klienta na rozpoczęcie procesu RDR. Dzięki autorskim zabezpieczeniom Kroll Ontrack dane źródłowe w czasie całego procesu odzyskiwania informacji są dostępne dla klienta.

Remote Data Recovery jest usługą bezpieczną dla klientów. Wszyscy klienci korzystający z RDR używają szyfrowania danych, tak więc ostatecznie informacje przesyłane pomiędzy komputerem klienta a serwerem Ontracka nie są końcowymi danymi użytkownika. Zainteresowanie usługą zdalnego odzyskiwania danych Kroll Ontrack rośnie średnio o 50% rocznie. Ma na to wpływ m.in. upowszechnienie się coraz szybszego internetu w Polsce.

Ile osób zatrudnia laboratorium i z jakich narzędzi korzysta?

W Kroll Ontrack Polska zatrudnionych jest obecnie 38 osób. Podstawę sprzętową uruchomionego w Katowicach laboratorium stanowią komory laminarne, mikroskop stereoskopowy oraz setki aplikacji stworzonych na potrzeby najtrudniejszych przypadków utraty danych oraz działań z zakresu informatyki śledczej.

Komora laminarna (ang. clean bench) zapewnia czystość powietrza o klasie 100. W przybliżonych warunkach produkowane są dyski twarde, najczęstszy rodzaj nośników z których tracimy dane. Mikroskop stereoskopowy wykorzystywany jest w procesie odzyskiwania danych do pracy nad coraz mniejszymi elementami nośników danych.

Proces odzyskiwania danych i rozwiązywania spraw związanych z przestępczością z użyciem komputera wspiera pakiet kilkuset opracowanych na potrzeby laboratorium specjalistycznych programów informatycznych. Aplikacje tworzone są przez ekspertów działającego przy laboratorium Centrum Badań i Rozwoju Kroll Ontrack. Katowickie Centrum jest największą poza Stanami Zjednoczonymi placówką tego typu w światowych strukturach firmy.

Laboratorium w Polsce jest drugim największym laboratorium poza USA. Dlaczego zdecydowano się na Polskę?

Lokalizacja laboratorium w Polsce jest konsekwencją systematycznych inwestycji Kroll Ontrack w naszym kraju. Marka Ontrack obecna jest w Polsce od 2001 roku.

O decyzjach inwestycyjnych można mówić w dwóch aspektach. Pierwszy i najważniejszy to polscy specjaliści. Koncern nie tylko zdecydował się na uruchomienie w Katowicach laboratorium naj-większego w tej części Europy, ale od kilku lat ufa naszym specjalistom w zakresie badań i rozwoju. Polscy informatycy są wszechstronnie i gruntownie wykształceni, co pozwala im w sposób bezproblemowy przejść przez specjalistyczną ścieżkę szkoleniową Kroll Ontrack.

Kolejnym powodem inwestycji firmy w Polsce jest oczywiście lokalizacja geograficzna. Nasz kraj leży w sercu Europy i jednocześnie jest bramą dla koncernu na rynki wschodnie. Już dziś polski oddział Kroll Ontrack koordynuje rozwój firmy w Rosji i Krajach Bałtyckich.

Kto korzysta z usług firmy w Polsce? Z jakimi przypadkami losowymi najczęściej macie do czynienia i jakie nośniki są najczęściej narażone na utratę danych?

Z usług firmy w Polsce w zakresie informatyki śledczej korzystają przedstawiciele sektora biznesowego oraz policja i prokuratura. W zakresie odzyskiwania danych służymy pomocą każdemu, zarówno klientom indywidualnym, jak i firmom i instytucjom oraz urzędom publicznym. Najwięcej zleceń dotyczących zarówno odzyskiwania danych, jak i informatyki śledczej trafia do naszego laboratorium od klientów biznesowych.

Najwięcej trafiających do Kroll Ontrack spraw stanowią uszkodzenia mechaniczne (60% zleceń) polegające na fizycznym uszkodzeniu nośnika. Do najczęstszych powodów utraty danych należą awarie sprzętu (59%) i błąd człowieka (26%). W laboratorium odzyskujemy dane ze wszystkich nośników. Najczęściej trafiają do nas twarde dyski - na tych właśnie nośnikach pamięci zapisujemy najwięcej najważniejszych dla nas informacji.