Компания, которая может восстановить данные из чего угодно

Справедливо сказать, что персонал в Кролл Онтрек как вызов. Будь то жизненно важная, но мрачная задача по восстановлению данных из черных ящиков на космическом корабле «Колумбия» или недавнее извлечение данных из 20-летней Amiga 600 польского клиента, чистые помещения в помещениях Kroll Ontrack видят огромную проблему. разнообразное оборудование – большая часть которого находится в ужасном состоянии.

Однако, похоже, Филу Бриджу, управляющему директору Kroll Ontrack UK, поводом для беспокойства являются не поврежденные огнем или сломанные жесткие диски. На самом деле вы скорее подозреваете, что Бриджу и его инженерам нравится собирать воедино разбитые пластины жесткого диска. «Мы всегда говорим: «Не думайте, что это необратимо», — сказал нам Бридж.

Действительно, зачастую самую большую проблему представляет не физическое восстановление данных, а формат, в котором они хранятся: все более широкое использование шифрования делает восстановление данных еще более трудным для команды Бриджа. Но, как мы узнали за время работы с Bridge, Kroll Ontrack — это компания, привыкшая разрабатывать способы достижения невероятного.

Изменение формы хранилища

Kroll известен среди ИТ-изданий своими регулярными проблемами в СМИ. Компания отправляет журналистам новые жесткие диски, предлагает им заполнить диски своими данными, а затем поощряет упомянутых хакеров делать все возможное: выбрасывать диски из окна третьего этажа, окунать их в кока-колу или переворачивать их в обратном направлении. Ленд Ровер. Диски возвращаются Kroll в запечатанных пакетах, а несколько недель спустя журналистов приглашают в европейскую штаб-квартиру компании в Эпсоме, графство Суррей, и они сидят ошеломленные, пока сотрудники достают фотографии и документы, которые когда-то хранились на их, казалось бы, уничтоженных дисках.

Если Kroll снова попытается выполнить задачу, он с такой же вероятностью отправит SSD или телефон, как и жесткий диск, таков характер развития бизнеса компании по восстановлению данных. Восстановление жесткого диска компьютера по-прежнему составляет значительную часть рабочей нагрузки Кролла, но Бридж признает, что более широкое использование дешевых дисков для резервного копирования, и в частности облачного резервного копирования, снижает спрос на традиционные типы восстановления данных.

«В конечном счете, облако по-прежнему остается устройством хранения данных, просто оно находится где-то в другом месте».

Тем не менее переход к облаку открыл новые возможности. «Мы видим, что в облаке хранится гораздо больше данных, как для потребителей, так и для данных крупного бизнеса», — сказал Бридж. «В конечном счете, облако по-прежнему остается устройством хранения данных, просто оно находится где-то в другом месте».

Бридж говорит, что у Кролла хорошие отношения со многими поставщиками облачных хранилищ, что позволяет компании восстанавливать данные от имени своих клиентов либо путем удаленного доступа к серверам провайдера, либо физически получая в свои руки носители данных. «Это может быть вопрос о том, что провайдер облачных услуг вырвет кучу жестких дисков, чтобы мы могли работать на них локально», — сказал Бридж, хотя в виртуализированных средах, где данные нескольких клиентов хранятся на одних и тех же дисках, это не всегда возможно. .

Более того, Кролл работает от имени самих поставщиков облачных услуг, даже если некоторые из них не всегда готовы принять помощь. «Недавно нам позвонила облачная компания, у которой произошла серьезная потеря данных на ее серверной стороне», — сказал Бридж. «Они потеряли данные около 3000 клиентов. Нам удалось восстановить для них данные, но это была огромная работа. Компания фактически решила опираться на свои Условия и Условия и вернуться к своим клиентам и сказать: «Ваше облачное хранилище — это не резервная копия, это просто хранилище». Если вы не сделали резервную копию своей резервной копии, вам следует обратить на это внимание». По сути, они отказались восстановить для них данные своих клиентов, и я подозреваю, что сейчас они вышли из бизнеса».

Шифрование и препятствия к восстановлению

Kroll может извлекать данные с устройств в самом плачевном состоянии. Ноутбук, изображенный в этой статье, например, не только расплавился в результате пожара в офисе, в котором он оказался, но и был залит спринклерной системой. Кроллу все же удалось получить 100% данных. Тем не менее, даже если все последние 1 и 0 будут спасены с испорченного жесткого диска, на пути к полному восстановлению все равно останутся другие препятствия.

Шифрование данных широко распространено в бизнесе, а теперь и на потребительских устройствах. iPhone шифрует пользовательские данные, и Apple утверждает, что не хранит ключи для их расшифровки. Бридж говорит, что доступ к зашифрованным данным «всегда является проблемой», но не является непреодолимой. «В некоторых случаях нам нужна помощь производителей, чтобы преодолеть некоторые из этих проблем», — сказал Бридж. «В некоторых случаях у нас есть инструменты, которые могут сделать это сами. В других случаях нам просто нужно положиться на клиента, чтобы тот предоставил нам пароли для расшифровки и тому подобное».

«Нам не нравится проникать через черный ход и перепроектировать чьи-либо вещи».

Предполагает ли Бридж, что Кролл может обойти шифрование? «Нам не нравится входить через черный ход и перепроектировать чьи-либо вещи — нам нравится делать это правильно», — настаивал Бридж. «Но это зависит от каждого конкретного случая».

Более серьезная проблема — это энергичные герои в ИТ-отделе. «Так много устройств приходят к нам после того, как мир и его жена попробовали их. Они скачали какое-то программное обеспечение, попытались восстановить его сами, может быть, оно ушло в какой-нибудь подпольный магазин. Иногда они делают то, что можно было бы восстановить, невозвратимым».

Бридж утверждает, что эти неудачные попытки восстановления часто являются результатом попыток ИТ-персонала скрыть ошибку, например, неудачное резервное копирование. «Это не просто стыдно, иногда на кону стоит их работа», — сказал он. «Мы нередко разговариваем с Джоном из ИТ-отдела утром и перезваниваем днем, а Джон больше там не работает».

Неясно, сможет ли Kroll Ontrack восстановить данные из смешанного продукта.

Пытливые умы

Решение этих, зачастую уникальных, проблем восстановления данных требует особого характера. «Я думаю, что это одна из причин, почему у нас такая низкая текучесть кадров», — сказал Бридж. «Очень приятно решать те проблемы, которые все считают невозможными». Но готового резерва подготовленных выпускников, ожидающих, чтобы их выбрали на ярмарках вакансий, не существует. «Я не верю, что существует университетское образование по методам восстановления данных», — сказал Бридж с улыбкой.

Это означает, что Кролл ищет «технических умов», которых компания может обучить самостоятельно. «Мы отправляем наших новых рекрутов по всему миру. У нас 27 офисов и каждый из них имеет разный уровень инженерных навыков. А потом уже на работе (обучение) по ходу дела. У нас есть разные группы инженеров. Они осваивают различные наборы навыков и операционных систем и во многом учатся на работе у своих коллег».

«Когда клиентами Кролла являются правительство, полиция и корпорации, любая утечка конфиденциальных данных может иметь катастрофические последствия».

Kroll требует от своих сотрудников не только технических навыков, но и абсолютной осмотрительности. Он не только восстанавливает очень конфиденциальные данные, но и предлагает безопасное удаление данных для клиентов. Когда в число этих клиентов входят правительство, полиция и крупные корпорации, любая утечка конфиденциальных данных может иметь катастрофические последствия как для клиента, так и для Кролла.

Поскольку работы по восстановлению часто выполняются в сжатые сроки, британскому персоналу компании может потребоваться безопасно внести изменения в данные, хранящиеся в чистой комнате в другой стране, и завершить восстановление, начатое их зарубежными коллегами. «У нас действительно хорошее присутствие по всему миру, что позволяет нам эффективно следить за солнцем и предлагать услуги 24 часа в сутки, 7 дней в неделю, 365 дней в году, сводя к минимуму временные задержки и проблемы безопасности любых данных, пересекающих границы», — сказал Бридж.

Это требует от Kroll продемонстрировать клиентам, что ее сотрудники заслуживают доверия. «На нашем оборудовании работают инженеры, допущенные к государственной безопасности, нас регулярно проверяют различные органы, и мы придерживаемся различных аккредитаций», — сказал Бридж. «Прежде всего, мы являемся крупным международным бизнесом, и на кону стоит наша репутация. Мы должны отнестись к этому серьезно, потому что репутационный ущерб от утечки невероятно велик, и этого следует избегать любой ценой».

Это может включать в себя сопровождение приводов в офисы Kroll Ontrack, где создается выделенная, безопасная комната без сетевых устройств, «чтобы все, что мы делаем в этой комнате, оставалось в этой комнате». Все устройства хранения данных, использованные при восстановлении, также удаляются, что гарантирует, что ничего не останется позади. «Я работаю здесь 20 лет и еще не нашел ситуации, которую мы не могли бы принять», – сказал Бридж.

Излишне говорить, что эти охраняемые комнаты не являются частью экскурсии, когда журналисты видят, как собирают их жесткие диски. Еще жаль…

ЧИТАЙТЕ ДАЛЬШЕ: Компания, которая может продлить срок службы аккумулятора вашего телефона на неделю