Musik: Blix – Be Mine

SweClockers besöker dataräddningsföretaget Ibas laboratorium

Kraschade hårddiskar kan få vem som helst att drömma mardrömmar, men det hindrar inte SweClockers från att bege sig till Norge och besöka dataräddningsföretaget Ibas laboratorium.

Ibas grundades 1978 och började sin bana som en serviceverkstad för bland annat mätinstrument och monitorer. I början av 80-talet var företaget tidigt ute med att erbjuda dataräddningstjänster, vilket även successivt har kommit att bli deras huvudsakliga expertområde.

ibas.jpg

Sedan 2006 är Ibas en del av det amerikanska företaget Kroll Ontrack, som i dagsläget anses vara världens största aktör inom dataräddning. Kroll Ontrack har totalt 18 laboratorium utspridda världen över, där Ibas norska laboratorium, med sina 19 anställda, huvudsakligen har hand om kunder från norra Europa.

DSC03394.jpg

Förutom dataräddning arbetar även Ibas med dataradering och IT-forensik, där det sistnämda handlar om att bistå med hjälp i exempelvis rättsfall och polisutredningar. Detta kan innebära allt ifrån att läsa ut raderade sms ur en mobiltelefon till att säkra bevis mot en föredetta anställd som misstänks för exempelvis datastöld.

burned_pc.jpg
water_damaged_macintosh.jpg

När det kommer till dataräddningsbiten så kan denna variera enormt från fall till fall. Även om merparten av uppdragen handlar om sedvanliga hårddiskkrascher eller logiska fel, händer det ibland att företaget får rädda data ur datorer som varit med om brand eller varit på ett skepp som förlist och hamnat på havets botten.

inkommandegods.jpg
priority.jpg

Efter att en kund varit i kontakt med Ibas blir denna oftast ombedd att skicka in den drabbade lagringsenheten. När enheten anländer märks den upp och läggs i en röd back på labbteknikernas hylla för inkommande gods. Teknikerna plockar i sin tur enheter efter prioriteringsordning, där tidskritiska kunder som beställt en expresstjänst går före i kön.

externdisk.jpg

Teknikern börjar med att knappa in det aktuella fallets ordernummer i hanteringssystemet för att få upp information om kunden och en felbeskrivning av enheten. I detta fall handlar det om en extern hårddisk som inte längre går att komma åt i operativsystemet.

externinkoppling.jpg

Då hårddisken enligt kunden inte har utsatts för fysisk åverkan misstänker teknikern att det rör sig om ett logiskt fel och kopplar därför in den till en dedikerad återställningsstation. Logiska fel kan exempelvis innebära ett korrupt filsystem eller en trasig partitiontabell, och är generellt sett mycket enklare att åtgärda än fysiska fel.

buildingimage.jpg

När väl hårddisken har spunnit upp och upptäckts av operativsystemet börjar teknikern med att skapa ett nytt projekt, vilket i sin tur innebär att en image-fil skapas på företagets filserver. Det är till denna image-fil som den trasiga hårddiskens data kommer att skrivas under själva återställningsproceduren.

DSC03354.jpg

Med hjälp av en arsenal av egenutvecklad mjukvara påbörjar sedan teknikern arbetet med att försöka rädda den data kunden vill åt. Detta inleds ofta med ett försök att återställa partitionens filtabell för att lättare kunna hitta de filerna som begärts och samtidigt begränsa avläsningsområdet.

Efter bara några minuter står det klart att hårddisken verkar ha en del fysiska fel och troligtvis kommer teknikern behöva skruva upp den för vidare undersökning. Han låter den dock köra färdigt genomsökningen i hopp om att de efterfrågade filerna ligger i ett område som inte påverkats av skadorna.

interndisk.jpg

Under tiden som genomsökningen fortsätter passar teknikern på att plocka fram nästa hårddisk i kön. Denna gång har den aktuella enheten suttit i en bärbar dator som åkt i golvet medan den var igång. Hårddisken har dessutom varit inlämnad på två andra återställningsfirmor utan framgång, vilket får teknikern att misstänka ett grovt fysiskt fel.

För att inte göra skadan värre väljer han att börja med en analys av insidan snarare än att försöka starta upp enheten. Ibas labbtekniker sitter inte längre i renrum vid demontering av hårddiskar utan använder istället specialtillverkade dragskåp. Dessa dragskåp skapar ett övertryck vid arbetsytan vilket håller den damm och partikelfri.

diskopen.jpg

Med hårddiskens hölje avtaget kan teknikern inspektera enhetens insida efter fysiska skador. I det här fallet syns inga uppenbara fel, men då hårddisken har varit med om ett fall så finns det misstankar om att läs- och skrivhuvudet kan ha skadats vid nedslaget.

För att gå till botten med detta behöver han skruva loss läs- och skrivarmen och undersöka denna närmare under ett mikroskop. Då det rör sig om väldigt känsliga komponenter inuti hårddisken behöver detta göras med stor försiktighet.

DSC03357.jpg
DSC03362.jpg

Bilderna från mikroskopet avslöjar snabbt att ett läs- och skrivhuvud har skadats rejält. Samtidigt syns även bortskrapade rester på huvudet, vilket tyder på att någon av hårddiskplattorna kan ha repats vid fallet. Teknikerns nästa steg blir därför att undersöka hur allvarliga skadorna är på hårddiskplattorna. Då det skadade huvudet läste och skrev till den undre plattan behöver han först lossa på den översta som även verkar ha klarat sig helt utan skador.

DSC03363.jpg

Redan vid första anblick upptäcks en rejäl repa i den undre hårddiskplattan, och vid en närmare undersökning under mikroskop upptäcks ytterligare skador som i princip gör hela läsytan obrukbar. Rent teoretiskt kan dock uppemot 60 procent av hårddiskens data fortfarande räddas från de intakta läsytorna, beroende på vilka filtyper det handlar om samt hur fragmenterade dessa är.

DSC03351.jpg

Nästa steg för teknikern skulle i det här fallet bli att byta ut hela läs- och skrivarmen mot en ny och programmera om hårddiskens firmware att inte läsa från den skadade lagringsplattan. Reservdelar plockas i de flesta fallen direkt från en hårddisk av samma modelltyp, och Ibas har ett minst sagt massivt lager av enheter i anslutning till labbet.

DSC03360.jpg
DSC03352.jpg

Hyllorna är fyllda till bredden med de senaste årens hårddiskmodeller, och skulle mot förmodan inte rätt modell finnas tillgänglig så kan företaget ofta låna en enhet från något av de andra Ontrack-labben runtom i världen.

limbo.jpg

När en hårddisk har undersökts och felet har identifierats så mellanlagras enheten på en hylla medan kunden kontaktas. I samtalet informeras kunden om skadans omfattning samt hur stor chans det är att den efterfrågade datan går att rädda.

Önskar kunden att avbryta räddningsförsöket kan denna välja att få tillbaka hårddisken alternativt låta Ibas utföra en slutradering och sedan skicka den till återvinning. Ser utsikterna goda ut väljer dock de flesta att låta företaget fortsätta räddningsförsöket och teknikern förbereder därefter enheten för dataåterställning.

DSC03387.jpg

Förutsatt att den aktuella lagringsenheten är tillräckligt funktionell för att kopplas in i en dator, så hamnar den med största sannolikhet i någon av de obemannade återställningsstationerna i labbet. Dessa stationer styrs vanligtvis på distans och opereras av en tekniker i något av Ontracks labb runtom i världen.

restorestation.jpg
serverpark.jpg

Den återställda datan lagras dels på en extern hårddisk som senare ska skickas ut till kunden, samt i Ibas egna filserver där datan sparas i 30 dagar innan den raderas. Företagets filserver har en lagringskapacitet på drygt en halv petabyte och överföringshastigheten från labbet ligger på ungefär 300 GB i timmen.

ssdboards.jpg

Även om merparten av lagringsenheterna som skickas till Ibas är hårddiskar börjar det bli allt vanligare med räddningsförsök av SSD-enheter. Ibas anser att alltför många har en gloriferad bild kring en SSD-enhets pålitlighet i jämförelse med en hårddisk, och enligt företagets egna siffror fallerar dessa två lagringstekniker ungefär lika ofta.

ssdchallenge.jpg

Utmaningarna med dataräddning från SSD-enheter är dessutom många. Det kan vara allt ifrån skillnader mellan olika styrkretsars sätt att lagra data på flashminnena till självkrypterade enheter där nyckeln endast är känd av tillverkaren, och skulle då styrkretsen dö så går inte datan längre att återskapa.

ssderase.jpg

Likaså kan mjukvaruradering av SSD-enheter vara problematiskt, då många modeller reserverar utrymme för överprovisionering som inte användaren och programvaran kan komma åt. Detta innebär att känslig data fortfarande kan ligga kvar på enheten efter radering, och i vissa fall kan modellen behövas förstöras rent fysiskt för att säkerställa att informationen på den inte går att läsa av.

ontrackeraser.jpg

Mjukvaruradering av hårddiskar är desto lättare, och i labbet använder Ibas en programvara från moderbolaget Ontrack för att skriva över enheter som ska kunna användas igen.

Ibas slåss dagligen mot påståendet att en hårddisk behöver skrivas över flera gånger innan den är fullkomligt raderad. Detta är enligt företaget en kvarleva från äldre tider då det var svårt försäkra sig om att alla områden blev överskrivna på hårddisken vid en körning. Med dagens hårddiskar och mjukvara är inte detta längre ett problem, och förutsatt att samtliga områden har skrivits till så är det omöjligt att utvinna datan ur enheten igen.

degausser.jpg

Vid fall då hårddisken inte längre går att skriva till, eller om enheten ska skickas till återvinning, så används istället en degausser som avmagnetiserar plattorna inuti hårddisken.

Ibas tredje generations degausser innehåller två väl tilltagna kondensatorer som vid användning driver en elektromagnet. Elektromagneten skapar ett koncentrerat magnetfält på 10 000 Gauss i hårddiskens mitt, vilket är fullt tillräckligt för att förstöra all data på enheten.

Degaussern har även inbyggd diagnostik som känner av om magnetfältet som skapades uppnådde tillräckligt höga värden för en fullständig radering. Maskinen har godkänts för använding av bland annat Norska Säkerhetsmyndigheten och NATO, och klarar av ungefär 250 raderingar i timmen.

8

Post- och Telestyrelsen: "Telia bryter mot nätneutraliteten"

Efter ett antal månaders utredning har nu Post- och Telestyrelsen kommit fram till att Telias fri surf-kampanj bryter mot nätneutraliteten. Därför uppmanar de nu företaget att ändra denna. Läs mer

22

Nanoxia lanserar retroosande tangentbordet Ncore Retro

Inspirerat av gamla skrivmaskiner lanserar nu Nanoxia tangentbordet Ncore Retro, en mekanisk modell med cirkelformade tangenter. Läs mer

10

Nintendo-kväll med Geeks Gaming lördag klockan 19:00

På lördag den 10 december river Geeks Gaming av ett Nintendo-fokuserat event på kontoret i Stockholm. På agendan står både spel med och mot varandra på Wii U och nya Mini NES. Läs mer

Playseat Revolution från Webhallen bakom sjunde luckan

  • idag 12:00

Julglädjen fortsätter i Geeks Julkalender. Bakom den sjunde luckan döljs ett paketerbjudande på en stol från Playseat för dig som tar simulatorer på allvar. Läs mer

11

Pebble Time 2 och Pebble Core kan komma att läggas ned efter Fitbits förvärv

Ett förvärv av Pebble ser nu ut att vara nära och enligt en rapport innebär detta slutet för företagets produkter, både nuvarande och kommande sådana. Läs mer

21

Rösta fram Månadens Galleri!

Det är december och dags för årets sista upplaga av Månadens Galleri! Bland utmanarna märks bland annat två tungviktare från Casemod Championship 2016. Läs mer

27

Vinnande datorpaket blir MSI Carbon PC hos återförsäljaren Webhallen

Hundratals bidrag och en omröstning senare. Nu har ett datorpaket utsetts till vinnande bidrag och kommer säljas hos Webhallen som "MSI Carbon PC 2016" genom hela december. Läs mer

9

Cooler Master lanserar Mastercase Maker 5t

Cooler Master hoppar på årets hetaste trend på chassimarknaden, där det nya flaggskeppet Mastercase Maker 5t bestyckas med sidopaneler av härdat glas och avancerade ljusfunktioner. Läs mer

64

Rösta om SweClockers jullogga 2016!

Nio juliga bidrag har gått till final i SweClockers årliga julpyntartävling. Nu lämnar juryn över till läsarna, som får i uppgift att avgöra vilken logotyp som ska pryda sajten över jul! Läs mer

3

Nvidia släpper drivrutin för Oculus Touch lanseringstitlar

Oculus rörelsekontroll Touch har nyligen lanserats med tillhörande speltitlar. I samband med detta släpper Nvidia en ny drivrutin med optimeringar för dessa. Läs mer

Tävla om Seasonic Prime 850 W Titanium i lucka sex av Geeks Julkalender

  • igår 12:00

Effektivitet i absolut toppklass från Seasonic till ett värde om närmare 3 000 kronor gömmer sig bakom senaste luckan i Geeks Julkalender! Läs mer

41

Orsaken till problemen med Samsung Galaxy Note 7 upptäckt

Samsung har ännu inte gett någon officiell förklaring till varför Galaxy Note 7 exploderar, men enligt två ingenjörer som plockat isär telefonen beror det på fel i enhetens utformning. Läs mer