Блог компании DATARC о восстановлении данных

Экспертиза электронной почты

⛔️ Осторожней с чужой электронной почтой!
Интересный кейс по судебной экспертизе👇
⠀Не так давно в рамках расследования преступления пришлось проводить судебную экспертизу. Объект исследования – ящик электронной почты mail.ru
⠀
Подозреваемый получил несанкционированный доступ к нему. Много чего там наделал и, видимо, думал, что это недоказуемо. Корыстной заинтересованности у него не было. Действовал он эмоционально и глупо. Настолько глупо, что при перехвате доступа к почте своей бывшей возлюбленной использовал свой мобильный.
(more…)

Типичный RAID-массив

С RAID-массивами всегда все так страшно?
Такой вопрос возник у некоторых подписчиков по мотивам последних двух постов о RAID’ах.
В одном речь шла о некорректной инициализации и, как следствие, порушенной логике при 60 млн. файлов объемом 31 Тб. Его восстанавливали несколько месяцев.
⠀
Перед этим был пост о массиве 6EE на 120 Тб с алгоритмом, для имитации которого не пригодны существующие средства. Сделали за 20 дней с оговоркой, что задача «мало кем разрешима в принципе».
(more…)

Любые деньги

«Любые деньги!» – что это?

Часто такое слышите? Как реагируете?

Мы периодически сталкиваемся. Уже давно никак не реагируем.

Две истории

1. Звонит мне директор одной компании.

Нужна судебная экспертиза. Проблема мутная. Дело запутанное и сложное. Уже наошибались и проиграли первую инстанцию

– У нас все очень срочно. Надо успеть за 5 дней!

– Простите, не возьмусь. Очень занят, точно не успею! (это правда, вообще не до того было)

(more…)

Зачем я второе высшее юридическое получал

К концу лета 2005, уже поступив в аспирантуру кафедры АСУ МИСиС, я вспомнил о давней мечте 👇
я же хотел быть юристом!
Это на прикладной математике в 1999 я будто случайно оказался. Хотелось-то мне совсем другого!
⠀
Кроме дани детской мечте была и необходимость👇
Будучи руководителем лаборатории по восстановлению данных, я хорошо разбирался в своей предметной области. Но меня часто ставили в тупик так называемые «профессионалы».
😂 Юротделы корпораций, банков и налоговых! Привет вам и спасибо👋
(more…)

Экспертиза по спору «Не на жизнь, а насмерть»

Арбитражный спор, как всегда, из-за денег – перешел в уголовное преследование директора ответчика. Речь о крупном хищении и мошенничестве. Деньги действительно большие, но и человеку грозит реальный срок.

Сторона защиты отвергает обвинения. По их версии, бухгалтерия истца в качестве доказательства фальсифицирована. Точней, истец фальсифицировал бухгалтерию, и поэтому в ней нет доказательства невиновности подозреваемого. Назначается судебная компьютерно-техническая экспертиза изъятых у истца объектов.

Среди них ноутбук бухгалтера.

Вопросов много, экспертиза большая.

Основной результат

(more…)

Юристы против центра прибыли

Частая история, к сожалению, касающаяся всех отраслей
⠀
Например👇
Компания потеряла данные. Центр прибыли страдает, возможно, простаивает.
⠀
Обращаются за восстановлением 👉 Мы выполнили заказ 👉 Показали результат 👉 Все хорошо
👍Надо оплатить и забрать👍
⠀
– Нам нужен договор, акт и счет.
– Вот, пожалуйста, весь комплект (к слову, много тысяч раз подписанный)
⠀
🙈 И начинается 👇
(more…)

Долгое восстановление RAID

Попали в рабство, поспешив с диагнозом 😱
Суровая реальность в восстановлении данных 👇

Получили RAID из 14 разношерстных дисков по 3 Тб.
⠀
Анамнез 👇
был скачок напряжения, отвалился логический диск – файловое хранилище на RAID6, Контроллер НР.
⠀
По содержимому дисков определяем алгоритм массива – достаточно стандартная HP-шестерка.  Собираем виртуальный RAID.
(more…)

Фантастическая экспертиза

😂 Машина времени все еще считается фантастикой? 😱

Более подробное изложение проведенной экспертизы опубликовано давно. Этот пост, скорей, очередное несерьезное описание случая из нашей практики.

История
На компьютере установлена 1C 7й версии. ОС – Windows XP
⠀
Суть вопросов 👇
Три пользователя 1С с 2007 по 2012г. завели в базу несколько десятков кассовых ордеров. Не были ли эти пользователи и ордера созданы задним числом?
⠀
В журнале регистрации (текстовый файл) описанные события зафиксированы. Но так как он формируется путем последовательного добавления записей в конец файла, то попытка перенестись в прошлое путем изменения времени компьютера приводит к смешной картине:
Сверху вниз идут события с возрастанием даты. Вот события 13-го года. Вдруг наступает 12-й. Заводится пользователь. Новый пользователь создает несколько документов. Потом идут события других лет (2007-2012). После чего опять наступает год 13-й.
(more…)

Тогда только блины снимать

Матчасть и медицинские аналогии.

Частый вариант разговора с тем, кто решил выступить на тему восстановления данных:

– Так для этого ж программы в интернете есть!

– А что, если диск сломан?

– Тогда только блины снимать (или что-то вроде «тогда на выброс»)

Напрашивается вопрос:

– Сняв «блины», что будешь делать дальше?

Но сейчас не об этом.

(more…)

RAID – рекордсмен

Интересный заказ на восстановление данных с RAID-массива.

Пациенты:

17 HDD Toshiba MG06SCA10TE по 10 Тб каждый.

Все диски исправны.

Это развалившийся RAID6EE – неделю назад я постарался, чтобы это был не просто набор символов.

Даже если не получилось, то достаточно представить:

Пространство 2 дисков из 17 занято контрольными суммами на случай потери участника. А объем еще 2 дисков – то самое пространство, куда это восстановление (Rebuild выпавших участников) должно идти, если такое случится. Объем массива – 120 Тб.

(more…)