Dienstleistungen: Datenwiederherstellung
Ziel
Rekonstruierung versehentlich verloren gegangener (z.B. nach Harddisk-Crash), absichtlich gelöschter oder manipulierter Datenbestände (z.B. nach Einbruch).
Ausgangslage
Der Kunde stellt uns jene Objekte zur Verfügung, aus denen die verlorenen oder kompromittierten Daten extrahiert werden sollen (z.B. Computer-Festplatte, Faxgerät, USB-Stick, etc.).
Vorgehen
- Vorbereitung: Grundlegende Informationen zum Problem, den betroffenen Komponenten sowie den zu sammelnden Daten werden eingeholt.
- Research: Beim Kontakt mit neuen Technologien/Produkten wird sich über die Funktionsweise dieser informiert.
- Datensicherung: Die Integrität der Daten sowie der betroffenen Objekte wird vor, während und nach der Datensammlung gewährleistet (z.B. Erstellung von Backup, Arbeit nur mit Kopie).
- Datensammlung: Die Daten werden aus den betroffenen Objekten in sicherer und nachvollziehbarer Weise extrahiert (z.B. ständige Protokollierung, keine Schreibzugriffe).
Resultat
Der Kunde erhält ein Dokument, welches den Prozess der Datenwiederherstellung sowie die rückgeführten Daten dokumentiert. Auf einem separaten Datenträger werden die wiederhergestellten Daten bereitgestellt.
Vor-/Nachteile
Jenachdem ist eine Datenwiederherstellung erforderlich, um eine forensische Analyse (siehe Forensic Analysis) durchführen zu können. Das erfolgreiche Umsetzen einer Data Recovery ist jenachdem, vor allem bei proprietären Produkten komplexerer Natur, mit gewissem Aufwand verbunden.
Beispielreferenz
Data Recovery Kopiergerät: Eine Bank ist per Zufall auf einen möglichen Betrug durch einen ihrer Mitarbeiter aufmerksam geworden. Im Rahmen einer forensischen Analyse wurde ein Kopiergerät beschlagnahmt. Die Post Mortem Untersuchung dessen sollte wichtige Beweismittel für die Belastung/Entlastung des vermeintlichen Täters liefern. Die Rekonstruktion der auf der Festplatte zwischengespeicherten Daten konnte nach einem initialen Reverse Engineering der Dateistruktur erfolgreich umgesetzt und an die Behörden zwecks Stützung der Anzeige übergeben werden.
