Computerdatenwiederherstellung – Kann das wirklich wie bei CSI durchgeführt werden?

Sie haben also CSI im Fernsehen gesehen und die Computer Data Recovery-Fans dabei bestaunt, wie sie ihre Magie entfalten. Sie fragen sich vielleicht, ob es wirklich möglich ist, Daten von einer Laptop-Festplatte oder einem USB-Laufwerk zurückzubekommen, nachdem diese ein Inferno oder eine Überschwemmung erlebt und anschließend von einem Lastwagen überfahren wurden? So unglaublich es auch klingen mag, die Antwort lautet in den meisten Fällen: Ja! Im Folgenden werde ich einige Informationen darüber geben, wie die Experten aus dem wirklichen Leben bei dieser Sache tatsächlich vorgehen.

Was genau ist Datenwiederherstellung überhaupt? Im Grunde genommen, wenn wir so viele Daten wie möglich aus unzugänglichen Speichersystemen wie Festplatten, USB-Sticks, Bändern, CDs usw. retten müssen. Diese können durch elektrostatische Stöße, verschüttete Flüssigkeiten, Schäden durch Naturkatastrophen oder Systembeschädigungen beschädigt werden oder einfach ohne erkennbaren Grund gescheitert ist. In einigen Fällen, wie etwa bei CSI und anderen Fernsehsendungen, kann dies auch als Computerforensik bezeichnet werden.

Es gibt viele Techniken, die verwendet werden können. Diese können vom Austausch von Teilen in der Festplatte, dem Austausch von Leiterplatten, dem Umsetzen von Kopf und Plattenteller usw. reichen. Wie Sie sich vorstellen können, sind viele dieser Techniken hochtechnischer Natur. Die ausführenden Fachkräfte sind bestens ausgebildet und verfügen über langjährige Erfahrung. Die Arbeiten werden auch an speziellen Orten durchgeführt, die als Klasse 10 usw. bekannt sind. (Die Klassennummer bezieht sich auf die maximale Anzahl von Partikeln in der Luft, die größer oder gleich einem halben Mikrometer sind und in einem Kubikfuß sauberer Umgebungsluft zulässig sind. Also a Reinräume der Klasse 100 würden nicht mehr als 100 Partikel mit einer Größe von mehr als einem halben Mikrometer in einem Kubikfuß Luft enthalten. Reinräume sind sterile und kontrollierte Laborumgebungen. Dies ist eine wesentliche Voraussetzung, da das Öffnen eines Festplattengehäuses das Innere sofort anfällig für Verunreinigungen durch Fingerabdrücke, Schmutz, Staub und andere Partikel usw. macht.

Zusätzlich zu den Techniken, die bei physischen Schäden eingesetzt werden, gibt es auch eine Reihe von Techniken, die bei der Bewältigung logischer Schäden an den Laufwerken oder Speichermedien eingesetzt werden. In vielen Fällen werden hochspezialisierte Disk-Image-Methoden verwendet, um lesbare Datenbits von den Plattenoberflächen wiederherzustellen. Das Bild wird dann abgerufen und auf ein zuverlässiges Medium geschrieben. Sobald dies geschehen ist, kann eine Analyse zur Überprüfung auf logische Schäden sicher durchgeführt werden. Viele Organisationen nutzen eine Reihe hochentwickelter, proprietärer Methoden und spezieller Software zum Abrufen der Daten.

Wie Sie sich vorstellen können, ist es ein unglaublich intensiver und zeitaufwändiger Prozess. Dies führt wiederum zu recht hohen Kosten für jeden, der Computerdaten wiederherstellen möchte. Mein Rat lässt sich wie immer in einem Wort zusammenfassen: Backups. Stellen Sie immer sicher, dass Sie über aktuelle Backups verfügen, die Sie im Notfall wiederherstellen können.