Vilka är Ibas Kroll Ontrack? Räddning av brända hårddiskar Oförutsedda utgifter Norrmän i rymddräkt

Välkommen

Om Ibas Kroll Ontrack Grundat: 1978 Ägare: Kroll Ontrack Affärsområden - Dataräddning - Dataradering - Computer Forensics Världsomspännande Global kundservice dygnet runt

Kort om hårddiskens historia... 1956 IBM lanserar den första hårddisken. Kapacitet: 5 MB (ca. 1 800 A4 sidor) Storlek: 24 (60 cm i diameter) 1973 IBM tar fram modellen 3340 Kapacitet: 60 MB (ca. 22 000 A4 sidor) Bestod av två skivor med 30 MB vardera. 1980 Seagate introducerar den första 5,25-tums disken

Magnetisk lagring hur fungerar det?

Longitudinal och perpendicular medium

Perpendicular medium

Hur ser data ut?

Dataräddning När backupen sviker... Stora datamängder lagras på hårddiskar Teknologin pressas till gränsen för att mera data skall få plats 64.000 A4 pärmar med 24 miljoner A4 sidor = 64 GB DATA

Dataräddning När backupen sviker... Stora datamängder lagras på hårddiskar Teknologin pressas till gränsen för att mera data skall få plats Lagringsmedia går sönder Backup system sviker eller saknas helt Mänskliga misstag görs!

Låt oss börja innan Hur står det till med beredskapen? Två exempel på hur det kan gå: De som trodde att de var förberedda De som hade en plan B

Exempel på dataförluster De som trodde att de var förberedda... RAID 5 med affärssystem och över 15 000 bilder 2 av 5 hårddiskar har kraschat Plan för återställning av data inleds Systemleverantörens tekniker byter diskarna och tar med sig de gamla Backup banden visar sig vara tomma Den senaste backupen som fungerat är 6 månader gammal - På den finns inte bilddatabasen - Affärssystemet är inaktuellt Ingen på företaget vet nu vad man ska göra och tiden går

Exempel på dataförluster De som trodde att de var förberedda... Dag 2 Systemleverantören kontaktas på nytt med de kan inte göra mer Dag 2 (kväll) En av de anställdas mamma berättar att hon anlitat någon för räddning av sina digitalbilder - det var ett företag i Norge Dag 3 Kunden ringer olika dataräddningsföretag och frågar efter företaget i Norge De återstående diskarna sänds in och vi hjälper kunden i jakten på de trasiga diskarna som systemleverantören tog

Exempel på dataförluster De som trodde att de var förberedda... Dag 6 En av de två diskarna återfinns via systeleverantören Dag 7 Analysen är klar, ca 65% av bilderna och ca 80% av affärssystemet kan räddas Dag 8 Räddad data levereras till kunden Kostnad för dataräddning: 85 500 Sek Övriga kostnader uppskattas av kunden till ca 150 000 Sek Med både RAID och ett avancerat backupsystem kände vi oss trygga

Exempel på dataförluster De som hade en Plan B Mailservern i en virtuell miljö (VM ware) ska migreras på ett universitet Under arbetets gång går en controller i en av servrarna sönder på grund av ett strömavbrott Plan A för återställning av data inleds Återläsning av en diskbackup till en annan server Återläsningen misslyckas på grund av att disken med backupen kraschar

Exempel på dataförluster De som hade en Plan B Plan B för återställning av data inleds IT avdelningen försöker INTE göra en rebuild i den virtuella miljön där den korrupta mailservern nu är orörd Ibas kontaktuppgifter finns i planen och en expressräddning påbörjas samma dag Användarna har tillgång till samtliga mail 20 timmar efter att kraschen inträffade. Totalkostnad för dataräddning: 42 700 Sek Efter förra kraschen insåg vi hur viktigt det är att vidta rätt åtgärder i rätt ordning för att spara tid och pengar!

Var förbredd spara tid och pengar Involvera ledningen - viktigt att snabba beslut kan tas vid en dataförlust Samla information om vilka typer av data som lagras och i vilka system - vad finns på respektive hårdvara och var finns den? Involvera ansvariga för samtliga lagringssystem - t.ex. mail, affärssystem, sharepont databaser, web etc. Kategorisera olika data för eventuellt olika åtgärder vid en krasch

Var förbredd spara tid och pengar Hur har tidigare dataförluster hanterats? - finns det erfarenheter från near misses som inte tillvaratagits? - hur efterlevs reglerna för var data ska lagras? Fråga ledningen vilka förväntningar som finns på nertid och kostnader vid en dataförlust Undersök kraven utifrån - Patient information - Kunders krav - Samhällskritiska data

Var förbredd spara tid och pengar Kontaktuppgifter till leverantörer av både ny hårdvara och dataräddningstjänster ska finnas med Behövs programvara för dataräddning inom organisationen? - i så fall, när får den användas och vilka får tillgång till den? Hantering av defekta media som innehåller data efter en krasch Krav på dokumentation av händelseförloppet för lessons learned Spara loggar och backuper som kan utgöra viktiga bevis vid en utredning av felorsaker. Har sabotage skett?

Lessons learned En beredskapsplan för dataförluster skall även innehålla krav på rapportering av samtliga dataförluster till ansvarig för planen En bristande rapportering av incidenter leder till en felaktig bild av hur många stora och/eller små dataförluster som drabbar organisationen Man mister även möjligheten att bygga bort risker om man inte känner till vad som skett och vad som gjorts för att åtgärda det

Dataräddning Hur går det till i praktiken?

Dataräddning - steg för steg Analys Rapport Beställn. Rekonstr. Leverans Premium 2 dagar 2 500 kr Express 7 timmar 9 500 kr Skadetyp Datamängd Leveranstid Kostnad Order från kund Premium 3-5 dagar Ca 15-30 000 kr Express 24 timmar Ca 30-60 000 kr DHL JetPak Posten Bud/Taxi Elektronisk All hantering av data sker under sekretess, Veckans brott 2012

Fysiska skador - hårddiskar Head crash (1) (2) (3) Vad är det som klickar? (OK disk) (def disk) Slagskador - ofta bärbara datorer Elektronik Skador på mekanik Vatten (4)(5) Brand / sot (6)

Return

Risken för en krasch är hög under de första 18 månaderna och uppgår till 5,1 procent årligen. Därefter minskar risken för krascher till 1,4 procent för att sedan under det tredje året accelerera på nytt till skyhöga 11,8 procent

Logiska skador hårddiskar Virus Borttagna filer Delvis överskrivning Förlorad / korrupt systeminformation Förlust av viss data till följd av fysiska skador

Typiska skador - band FYSISKA SKADOR Trassel Brott Mekaniska fel på bandspelare LOGISKA SKADOR Överskrivning med ny backup Logiska skador i header och rådata

Räddning från flashminnen All typ av information från flashminnen kan återskapas Hit räknas även SSD-diskar och USB minnen

Foto Helena Larsson Naturfotograferna

Råd till användaren Grips inte av panik Slå av strömmen Starta inte om datorn Installera inte om OS/programvara Öppna inte hårddisken Gör en noggrann värdering