Vilka är Ibas Kroll Ontrack? Räddning av brända hårddiskar Oförutsedda utgifter Norrmän i rymddräkt

Transkript

1 Välkommen

2 Vilka är Ibas Kroll Ontrack? Räddning av brända hårddiskar Oförutsedda utgifter Norrmän i rymddräkt

3 Om Ibas Kroll Ontrack Grundat: 1978 Ägare: Kroll Ontrack Affärsområden - Dataräddning - Dataradering - Computer Forensics Världsomspännande Global kundservice dygnet runt

4 Kort om hårddiskens historia IBM lanserar den första hårddisken. Kapacitet: 5 MB (ca A4 sidor) Storlek: 24 (60 cm i diameter) 1973 IBM tar fram modellen 3340 Kapacitet: 60 MB (ca A4 sidor) Bestod av två skivor med 30 MB vardera Seagate introducerar den första 5,25-tums disken

5 Magnetisk lagring hur fungerar det?

6 Longitudinal och perpendicular medium

7 Perpendicular medium

8 Hur ser data ut?

9 Hur ser data ut?

10 Hur ser data ut?

11 Dataräddning När backupen sviker... Stora datamängder lagras på hårddiskar Teknologin pressas till gränsen för att mera data skall få plats A4 pärmar med 24 miljoner A4 sidor = 64 GB DATA

12 Dataräddning När backupen sviker... Stora datamängder lagras på hårddiskar Teknologin pressas till gränsen för att mera data skall få plats Lagringsmedia går sönder Backup system sviker eller saknas helt Mänskliga misstag görs!

13 Låt oss börja innan Hur står det till med beredskapen? Två exempel på hur det kan gå: De som trodde att de var förberedda De som hade en plan B

14 Exempel på dataförluster De som trodde att de var förberedda... RAID 5 med affärssystem och över bilder 2 av 5 hårddiskar har kraschat Plan för återställning av data inleds Systemleverantörens tekniker byter diskarna och tar med sig de gamla Backup banden visar sig vara tomma Den senaste backupen som fungerat är 6 månader gammal - På den finns inte bilddatabasen - Affärssystemet är inaktuellt Ingen på företaget vet nu vad man ska göra och tiden går

15 Exempel på dataförluster De som trodde att de var förberedda... Dag 2 Systemleverantören kontaktas på nytt med de kan inte göra mer Dag 2 (kväll) En av de anställdas mamma berättar att hon anlitat någon för räddning av sina digitalbilder - det var ett företag i Norge Dag 3 Kunden ringer olika dataräddningsföretag och frågar efter företaget i Norge De återstående diskarna sänds in och vi hjälper kunden i jakten på de trasiga diskarna som systemleverantören tog

16 Exempel på dataförluster De som trodde att de var förberedda... Dag 6 En av de två diskarna återfinns via systeleverantören Dag 7 Analysen är klar, ca 65% av bilderna och ca 80% av affärssystemet kan räddas Dag 8 Räddad data levereras till kunden Kostnad för dataräddning: Sek Övriga kostnader uppskattas av kunden till ca Sek Med både RAID och ett avancerat backupsystem kände vi oss trygga

17 Exempel på dataförluster De som hade en Plan B Mailservern i en virtuell miljö (VM ware) ska migreras på ett universitet Under arbetets gång går en controller i en av servrarna sönder på grund av ett strömavbrott Plan A för återställning av data inleds Återläsning av en diskbackup till en annan server Återläsningen misslyckas på grund av att disken med backupen kraschar

18 Exempel på dataförluster De som hade en Plan B Plan B för återställning av data inleds IT avdelningen försöker INTE göra en rebuild i den virtuella miljön där den korrupta mailservern nu är orörd Ibas kontaktuppgifter finns i planen och en expressräddning påbörjas samma dag Användarna har tillgång till samtliga mail 20 timmar efter att kraschen inträffade. Totalkostnad för dataräddning: Sek Efter förra kraschen insåg vi hur viktigt det är att vidta rätt åtgärder i rätt ordning för att spara tid och pengar!

19 Var förbredd spara tid och pengar Involvera ledningen - viktigt att snabba beslut kan tas vid en dataförlust Samla information om vilka typer av data som lagras och i vilka system - vad finns på respektive hårdvara och var finns den? Involvera ansvariga för samtliga lagringssystem - t.ex. mail, affärssystem, sharepont databaser, web etc. Kategorisera olika data för eventuellt olika åtgärder vid en krasch

20 Var förbredd spara tid och pengar Hur har tidigare dataförluster hanterats? - finns det erfarenheter från near misses som inte tillvaratagits? - hur efterlevs reglerna för var data ska lagras? Fråga ledningen vilka förväntningar som finns på nertid och kostnader vid en dataförlust Undersök kraven utifrån - Patient information - Kunders krav - Samhällskritiska data

21 Var förbredd spara tid och pengar Kontaktuppgifter till leverantörer av både ny hårdvara och dataräddningstjänster ska finnas med Behövs programvara för dataräddning inom organisationen? - i så fall, när får den användas och vilka får tillgång till den? Hantering av defekta media som innehåller data efter en krasch Krav på dokumentation av händelseförloppet för lessons learned Spara loggar och backuper som kan utgöra viktiga bevis vid en utredning av felorsaker. Har sabotage skett?

22 Lessons learned En beredskapsplan för dataförluster skall även innehålla krav på rapportering av samtliga dataförluster till ansvarig för planen En bristande rapportering av incidenter leder till en felaktig bild av hur många stora och/eller små dataförluster som drabbar organisationen Man mister även möjligheten att bygga bort risker om man inte känner till vad som skett och vad som gjorts för att åtgärda det

23 Dataräddning Hur går det till i praktiken?

24 Dataräddning - steg för steg Analys Rapport Beställn. Rekonstr. Leverans Premium 2 dagar kr Express 7 timmar kr Skadetyp Datamängd Leveranstid Kostnad Order från kund Premium 3-5 dagar Ca kr Express 24 timmar Ca kr DHL JetPak Posten Bud/Taxi Elektronisk All hantering av data sker under sekretess, Veckans brott 2012

25 Fysiska skador - hårddiskar Head crash (1) (2) (3) Vad är det som klickar? (OK disk) (def disk) Slagskador - ofta bärbara datorer Elektronik Skador på mekanik Vatten (4)(5) Brand / sot (6)

26

27

28

29 Return

30

31

32 Risken för en krasch är hög under de första 18 månaderna och uppgår till 5,1 procent årligen. Därefter minskar risken för krascher till 1,4 procent för att sedan under det tredje året accelerera på nytt till skyhöga 11,8 procent

33 Logiska skador hårddiskar Virus Borttagna filer Delvis överskrivning Förlorad / korrupt systeminformation Förlust av viss data till följd av fysiska skador

34 Typiska skador - band FYSISKA SKADOR Trassel Brott Mekaniska fel på bandspelare LOGISKA SKADOR Överskrivning med ny backup Logiska skador i header och rådata

35 Räddning från flashminnen All typ av information från flashminnen kan återskapas Hit räknas även SSD-diskar och USB minnen

36 Foto Helena Larsson Naturfotograferna

37 Foto Helena Larsson Naturfotograferna

38 Foto Helena Larsson Naturfotograferna

39 Råd till användaren Grips inte av panik Slå av strömmen Starta inte om datorn Installera inte om OS/programvara Öppna inte hårddisken Gör en noggrann värdering