Nettmøte

– En overskrivning er nok

Ibas' flinke karer svarte på spørsmål om harddisker i timesvis.

I dette nettmøtet stilte tidligere Kripos-etterforsker Thomas Dahl og et lite team fra Ibas. Thomas Dahl er leder av den Nordiske etterforskningsavdelingen i bedriften, og således ansvarlig for sikring og analyse av elektroniske spor i alvorlige straffesaker der elektroniske spor er en sentral del av etterforskningen.

Ibas på Kongsvinger har lenge vært blant verdens ledende selskaper rundt gjenoppretting og rekonstruering av data. De har et rykte på seg for å kunne redde data fra blant annet brente, druknede, overkjørte og overskrevne harddisker.

I tillegg har de spesialisert seg på sikring av elektroniske spor. Slike spor etterlater vi jo oss kontinuerlig via mobiltelefoner, bærbare PC-er og nettbrett, sosiale medier, minibanker eller kredittkort. De er blitt svært viktige elementer i norske straffesaker og ved sivile søksmål.

Hurtighoppliste:

  1. Sletting av disk
  2. Litt stive priser nå som dere har flere konkurrenter?
  3. Kvalifikasjoner for å jobbe hos IBAS
  4. Degausser
  5. Sikker sletting av harddisk
  6. Sikkerhet og magnetisk lagring.
  7. SSD
  8. Mot konkurrenter
  9. Hvordan er det mulig?
  10. Ulovelig innhold
  11. Rekonstruksjon av filer/MAC
  12. begrensninger
  13. rykte - wipe en harddisk fullstendig
  14. Pris
  15. SSD
  16. Hvordan ødelegge disker
  17. Personlig info på harddisk
  18. Kryptering
  19. krypterte harddisker
  20. Overskriving av data
  21. Myter og virkelighet
  22. Trenger Dere flere ansatte?
  23. Ibas jobber med kriminelle?
  24. Et par spørsmål
  25. Central Point Backup
  26. Cyber forensics
  27. Gjenoppretting av data fra SSD
  28. Jobbmuligheter?
  29. 2.5" harddisk
  30. Software
  31. Gutmann method
  32. Ødlegge harddisken fysisk
  33. low level formatering og kryptering
  34. Kriminelles harddisker og kryptering
  35. Diskkryptering
  36. Mye informasjon fra knuste plater?
  37. Rainbow tables - bitlocker mm.
  38. SSD med fysisk ødeleggelse knapp
  39. Pirat kopierte Filer på disk dilemma
  40. Mekaniske feil og statistikk
  41. Tilstrekkelig
  42. Akershus/Ibo
  43. SSD
  44. MFP printere kun?
  45. Kortsluttede harddisker
  46. Micro
  47. Kryptering
  48. SSD
  49. Recovery fra SSD-disk
  50. Hd har hoppet av
  51. Destruksjon av harddisk
  52. HDD spisende hovedkort
  53. DBAN?
  54. RAID 0
  55. program for å slette harddisk
  56. Hva gikk galt?
  57. Minnepinner med krypto
  58. Sletting av SSD
  59. Cloud computing og IBAS
  60. Harddisk problem
  61. Private bilder - kan de linkes?
  62. Sikker sletting av SSD
  63. Redde feriebilder
  64. Raskeste måte og ta en disk på.
  65. Tilstrekkelig sletting av data i ft personopplysningsloven
  66. Defekt Harddisk
  67. Raid 5
  68. Geek
  69. ATA Security Erase Enhanced
  70. Raskeste måte og ta en disk på - Del 2
  71. Taushetsplikt
  72. Bitlocker
  73. CD-ROM
  1. Sletting av disk

    Spørsmål fra Magnus:

    Hei,

    om man vil fjerne alt innhold fra en harddisk før den skal skrotes, holder det å skrive 0 på alt, eller må man skrive et random mønster av 0 og 1 for å være sikker på at innholdet ikke kan hentes ut?

    Svar:
    Hei Magnus. Det holder å skrive 0 i hver sektor på disken! Det betyr ikke noe hva slags mønster du skriver men at du faktisk skriver over alt på disken. Dagens disker kan ha områder som benyttes av operativsystemet til å mellomlagre data feks i dvalemodus og lignende. Flere sletteverktøy sletter ikke slike områder og disse kan inneholde mye sensitive brukerdata. Sørg for at du bruker et verktøy som er godkjent av feks NSM (https://www.nsm.stat.no)
    Hilsen Ibas
    Besvart: 23. mai 2012 12:31
  2. Litt stive priser nå som dere har flere konkurrenter?

    Spørsmål fra Rune:

    Det er ingen tvil om at dere leverer en bra tjeneste , men jeg føler ofte at prisene deres blir litt stive i forhold til hva andre etablerte firmaer i norge(som noen svensker) kan levere.

    Kommer dere til å fortsette å være like stive i prisen fremover nå som monopolet er over?

    Jeg lever etter backup prinsippet og har heldigvis ikke mistet viktige dataer heller, men man vet jo aldri og da er det jo kjekt å vite hvorfor man skal velge Ibas fremfor andre konkurrerende bedrifter om man får levert en like bra tjeneste.

    Svar:
    Hei Rune. Bra at du lever etter backup prinsippet! Vi opplever ikke at vi har "stive" priser, men prisene er avhengig av omfang på skade og kompleksitet samt hvor tidskritiske dataene er for kunden. Vi får mange saker som andre har forsøkt å fikse og ofte gjør dette jobben vanskeligere og dyrere, men vi har en høyere løsningsgrad enn andre og rekonstruere mer data enn andre.
    Besvart: 23. mai 2012 12:40
  3. Kvalifikasjoner for å jobbe hos IBAS

    Spørsmål fra Arne:

    Hvilke kvalifikasjoner trenger en for å få jobb hos dere? Jeg synes hva IBAS gjør er utrolig spennende og ser for meg hver dag er en ny utfordring, hvor en jobber med kompetente medarbeidere.

    Svar:
    Hei, vi er alltid ute etter dyktige mennesker! Akkurat nå har vi ingen ledige stillinger, men send gjerne inn en åpen søknad slik at vi kan ha den tilgjengelig så snart det dukker opp en mulighet! Når det gjelder kvalifikasjoner så er dette avhengig av stilling selfølgelig, men vi ser ofte etter personer med høyere utdanning eller relevant arbeidserfaring! mvh Ibas
    Besvart: 23. mai 2012 12:49
  4. Degausser

    Spørsmål fra Morten:

    Kommer dere med en ny degausser snart, eller blir sertifiseringen på den eksisterende modellen fornyet?
    Har DG.02 på jobben, som ikke lengre er sertifisert hos NSM, men vi vil nødig bytte den ut om den eksisterende modellen får videre sertifisering, eller en ny modell kommer med nye fire år sertifisert.

    Svar:
    Hei Morten, DG.02 er som du sier ikke lengre sertifisert av NSM og vi lanserte DG 3.0 i 2009, denne er selvsagt sertifisert av NSM. Vi følger kontinuerlig med på diskteknologien og vi lanserer ny degausser når vi trenger å lage et kraftigere magnetisk felt for å sikre en 100% sikker sletting.Vi har ingen nærliggende planer om noen degausser ennå. Du finner mer info om eksiterende modell her:http://www.ibas.no/ontrack-eraser/degausser/
    Besvart: 23. mai 2012 12:55
  5. Sikker sletting av harddisk

    Spørsmål fra Arne:

    Hvor mange ganger må en harddisk bli fullstendig formatert for å være sikker på det ikke ligger igjen spor av den gamle informasjonen på disken? Er det bedre å formatere disken med tilfeldig bits?

    Svar:
    Hei, når man skal slette en harddisk må man benytte en software som sikrer at alle sektorer på disken blir fysisk overskrevet og at dette verifiseres og dokumenteres av programmet. Benytt gjerne software som er godkjent av NSM. Det finne mange teorier om hvordan man kan rekonstruere overskrevne data, men dagens disk lagrings teknolog(PRML lesekanal)har Ibas AS ikke sett noen som kan bevise at det er mulig å rekonstruere brukerdata fra en hard disk som er oveskrevet en gang.
    Besvart: 23. mai 2012 12:56
  6. Sikkerhet og magnetisk lagring.

    Spørsmål fra Tor Andorsen:

    Har hørt "her" at det ikke lar seg gjøre å slette data fra harddisk og annen magnetisk lagring (bånd) uten å fysisk ødelegge mediumet.

    Har dere anbefalinger om det finnes sletteprogramvare som er tilstrekkelig for å slette magnetiske lagringsmedier for "hvermannsen" ?

    Har selv prøvd CCleaner sin slette/ overskrivnings muligheter og ikke klart å gjennopprette data ved bruk av annen programvare.

    Har ikke selv det store behovet for sletting, men det kan være trygt å få slettet passord, private brev, selvangivelse ol.

    Svar:
    CC cleaner er et såkalt fil sletteverktøy som sletter internett historikk, noen temporære filer, deler av filsystemet på disken samt uallokert (tilgjengelig) område på harddisken. Problemet er at data kan ligge på mange ulike områder som ikke er synlig for en vanlig bruker som feks beskyttede fier og områder, fil slakk o.s.v. Det er ofte her vi finner data i våre etterforskningssaker! Med fare for å gjøre det vanskelig for Ibas å hente ut data :) så anbefaler vi sletteverktøy som skriver over hele disken. Se svar til Mangnus øverst! mvh Ibas
    Besvart: 23. mai 2012 12:57
  7. SSD

    Spørsmål fra Peter G:

    Det har blitt mange spørsmål fra meg i dag, men jeg vil gjerne føye til et siste spørsmål. Dersom det lykkes IBAS å delvis gjenopprette et svært viktig elektronisk spor, la oss i dette tilfellet si en fil hvis innhold er kjent for etterforskerne. Hvor mye sammenhengende data er det nødvendig å dokumentere for å kunne stadfeste med tilstrekkelig sikkerhet at det elektroniske sporet faktisk befant seg på lagringsmediet? Holder det med et par bit eller kreves det at større deler/hele filen må kunne gjenopprettes?

    Svar:
    Hei Peter G

    Hvis informasjonen finnes på lagringsmediet vil vi kunne dokumentere dette uavhengig av mengden. Hvis dette f.eks. er en del av et tekst-dokument kan dette ofte eksistere i flere versjoner og kanskje i flere ulike dokumenter. I noen tilfeller vil imidlertid et fragment kunne dokumentere viktig informasjon.

    For at hele filen skal kunne gjenopprettes må all informasjon være tilstede.
    Besvart: 23. mai 2012 13:00
  8. Mot konkurrenter

    Spørsmål fra Dag Peter:

    Hei. Lurte på hvordan gjennoprettings-softwaren deres er i forhold til andres? Finnes mange 'undelete' programmer på nettet, men hvordan er deres bedre?

    Svar:
    Hei Dag Petter, jeg anbefaler deg å følge med på vår web fra 12. juni. Da lanseres ny versjon av EasyRecovery for både windows og MAC slik at du kan redde bilder, musikk, video, mail og dokumenter som er slettet ufrivillig eller blitt utilgjengelig ved formattering eller software feil. NB! Ikke bruk software hvis du mistenker fysiske feil på disken, du forverrer bare skaden
    Besvart: 23. mai 2012 13:04
  9. Hvordan er det mulig?

    Spørsmål fra Bobby B:

    Å rekonstruere ødelagte data fra kriminelle nettbrukere, altså?

    Imponerende!

    Svar:
    Hei Bobby B! Er enig i at denne formuleringen kan misforstås! Vi gransker blant annet data lagt igjen av kriminelle nettbrukere, men gjør ikke oppdrag for de! Vi har strenge rutiner for å utføre etterforskningsoppdrag og datarekonstruksjon. Det kun rettmessig dataeier som kan få analysert eller rekonstruert sine data, eller at det foreligger et rettslig grunnlag for å hente ut elektroniske bevis og data. Vi gjør ikke oppdrag for mulige kriminelle som ønsker å hente ut informasjon de ikke rettmessig har tilgang til! mvh Ibas
    Besvart: 23. mai 2012 13:09
  10. Ulovelig innhold

    Spørsmål fra Magnus:

    Er dere pliktig til å kontakt politiet hvis dere finner ulovelig innhold på en harddisk?

    Svar:
    Hei Magnus

    Det er viktig å presisere at Ibas ikke har noe ønske eller mulighet til å se igjennom de enorme datamengdene vi håndterer. Vi utfører våre oppdrag ihht avtale med våre oppdragsgivere og vil f.eks. i en datarekonstruksjon ofte forholde oss til informasjoen på et teknisk nivå.

    Hvis vi kommer over straffbart materiale vil vi ta opp dette med vår oppdragsgiver.
    Besvart: 23. mai 2012 13:12
  11. Rekonstruksjon av filer/MAC

    Spørsmål fra Edel:

    Våren 2010 brøt min, da snart 4 år år gamle, macbook sammen og alt jeg fikk frem på skjermen var et blinkende mappesymbol. Jeg fikk beskjed fra Eplehuset i Trondheim om at dette trolig var en mekanisk feil som de dessverre ikke kunne hjelpe meg med. Da dette var midt i en hjemmeeksamensperiode kjøpte jeg en ny maskin og siden har den gamle harddisken blitt liggende. Dessverre hadde jeg ingen backup. Har dere tidlligere kunne hjelpe folk i samme situasjon og er dette kostbart?

    Svar:
    Hei Edel, kjedelig situasjon å havne i, håper du fikk levert eksamene din i tide. I fjor hadde vi over 500 privatpersoner, mange studenter,som fikk reddet data hos oss og vi har fastpriser for private. Les mer her: http://www.ibas.no/ontrack-datarecovery/privat/
    Besvart: 23. mai 2012 13:12
  12. begrensninger

    Spørsmål fra H.j.:

    Hei
    Er det noen begrensninger på hvor skadet diskene kan være?
    Evnt. kan dere gi eksempler på når det ikke går ann og redde ut data.
    Skal sies at jeg til nå har mått bruke dere en gang, en bekjent som hadde problemer. Dyrt men de fikk reddet bilder.
    Mvh.

    Svar:
    Hei,det er 4 senarier som gjør at data ikke kan rekonstrueres
    1.At alle datasektorer er fulstendig overskrevet
    2. At magnetbelegget er fullstendig borte ( disk krasj)
    3. At diskplatene er utsatt for et magnetfelt som er kraftigere en styrken på magnetstavene som lagrer data.
    4. At disken blir utsatt for høyere temeratur en "curie" punktet til metall-legeringen som inneholder magnetstavene. I dag ca 600 til 700 grader.
    Besvart: 23. mai 2012 13:14
  13. rykte - wipe en harddisk fullstendig

    Spørsmål fra Tor.:

    hei, i en god del diskusjoner på diverse forumer har alltid diskusjonen kommet opp om hvor mange ganger man må overskrive en disk før all data blir umulig å lese eller å få nyttig informasjon ut ifra.

    noen sier at det må være 32 ganger før alt blir fullstendig uleselig og noen mener at med 3 ganger så er man sikret at det ikke kan gjenopprettes.

    så hvor mange ganger må en HDD overskrives med f.eks random bytes eller lignende før det er u-gjenopprettelig?

    Svar:
    Hei,

    Hei Tor,

    En (1) overskrivning vil være tilstrekkelig for at data ikke lar seg rekonstruere.

    Det som er viktig når det gjelder datasletting er å kunne vite at alle lagringsområder faktisk er overskrevet. Derfor anbefaler vi å benytte sertifiserte produkter som også gir deg nødvendig dokumentasjon på at enheten er slettet. Se forøvrig tidligere svar.
    Besvart: 23. mai 2012 13:17
  14. Pris

    Spørsmål fra Øystein "Mullahadin" Dyb:

    Heisann!

    Hvis man f.eks. får ødelagt en uvurderlig disk i en husbrann, hvor mye koster det egentlig i norske kroner å få restaurert den nok til at man kan trekke ut dataene..? Er jo ikke akkurat to småsteiner bundet sammen med gaffa-teip det er snakk om... :-P

    Svar:
    Hei Øystein, akkurat, lang fra gaffa teip til recovery av vann og brannskader:-) Umulig å gi noen "fastpris" på slike skader da det er avhengig av hvor varmt det har vært, hvor lang tid det har gått før vi mottar den, generelt hvor vanskelig det er å gjenskape dataene. Men vi lykkes som oftest:-)Vi gir pris på rekonstruksjonene etter en innledende analyse, da først vet vi hvor vanskelig saken er og sannsynligheten for hvor mye data vi kan redde er. Men et tips er å spørre om forsikringsselskapet ditt dekker slike skader, mer og mer vanlig at dette er inkludert i innboforsikringen
    Besvart: 23. mai 2012 13:19
  15. SSD

    Spørsmål fra Peter G:

    Hei. Hvordan skiller SSDer seg fra HDDer med tanke på gjenoppretting av data? Vil IBAS kunne gjenopprette data fra en SSD der alle de individuelle NAND-brikkene er fysisk skadet, eksempelvis etter slag fra en hammer? Hva med overskrivning, holder det med en enkelt overskrivning på en SSD?

    Svar:
    Hei Peter G!
    Se også tidliger svar angående gjenoppretting av slettet SSD. Hvis man må lese data ut fra de individuelle NAND-brikkene er det en meget komplisert jobb å sette dette sammen til bruker data igjen på grunn av komplisert lagringsteknologi og en miks av aktive og ikke aktive data. Er "Waferen" i NAND-brikken knust kan vi nok ikke gjøre noe, ellers kan data rekonstrueres fra fysisk skadde brikker. En enkelt overskriving vil slette aktive lagringslokasjoner, men gamle data kan fortsatt finnes i ikke aktive/reserve lagringslokasjoner.
    Besvart: 23. mai 2012 13:20
  16. Hvordan ødelegge disker

    Spørsmål fra Simen:

    Hei,
    Siden dere har gode erfaringer med å reparere disker, kan du si noe om hvordan man får ødelagt en disk, slik at den vanskelig/nesten umulig å fikse for dere? (tenker på litt "enklere" metoder, ikke slik som å legge den inni et MR-apparat etc.)

    Mvh Simen

    Svar:
    Hei Simen, vi har tidligere svart på hva som skal til for å slette data. Det er mange metoder som mange tror er sikre, noen er også humoristiske :-) Se gjerne filmen vår:-)http://www.youtube.com/watch?v=u0ytLX4ZCZc
    Besvart: 23. mai 2012 13:28
  17. Personlig info på harddisk

    Spørsmål fra Christopher White:

    Hei. For noen år siden tok en av mine harddisker kvelden, og jeg har tatt vare på den med tanke på å forsøke å få den gjenopprettet en dag. Den inneholder bl.a. familiebilder, arbeidsdokumenter og annet personlig fra mange år tilbake i tid. Hvis dere klarer å gjennopprette harddisken, i hvilken grad går dere gjennom slike personlige eiendeler? Blir dette lagret hos dere? Det er klart man ikke ønsker at ukjente skal "snoke" i personlige dokumenter eller at det kommer på avveie. Sist lurer jeg på i hvilket format man får de restaurerte data tilbake fra dere? Takk for svar.

    Svar:
    Hei Christopher White,

    Vi kan selvsagt hjelpe deg med å rekonstruere denne harddisken, ta gjerne kontakt med vårt kundesenter.

    Vi lagrer dine data mens vi utfører oppdraget og vi lagrer disse i 30 dager. Lagringen gjøres for din sikkerhet. Lagring i kortere eller lengre tid kan avtales.

    Ibas arbeider under strenge retningslinjer og med taushetsplikt. Vi har ingen interesse eller kapasitet til å gjennomgå informasjonen utover tekniske hensyn for å løse ditt oppdrag best mulig.

    Vi leverer de rekosntruerte data på den måten du måtte ønske, DVD, minnepinne, harddisk, elektronisk etc.
    Besvart: 23. mai 2012 13:28
  18. Kryptering

    Spørsmål fra Peter G:

    Klarer dere å gjenskape informasjon fra en disk som er kryptert med truecrypt/PGPdesktop eller liknende?

    Svar:
    Hei Peter G
    Ja, vi utfører daglig rekonstruksjon på krypterte harddisker. Selvfølgelig i sammarbeid med administrator/eier.
    Besvart: 23. mai 2012 13:31
  19. krypterte harddisker

    Spørsmål fra per:

    Hei, hvis en harddisk er kryptert med "AES-Twofish-Serpent" f.eks som er en kryptering som f.eks Truecrypt kan bruke til å kryptere harddisker med.

    hvis alle filer er kryptert, klarer dere å få noe nyttig/leselig ut av en harddisk? selv om harddisken er fullt oppegående?

    Svar:
    Hei Per,

    Ibas utfører jevnlig datarekonstruksjoner på krypterte lagringsmedier med godt resultat.

    Se forøvrig tidligere svar
    Besvart: 23. mai 2012 13:33
  20. Overskriving av data

    Spørsmål fra Edvard:

    Hei!

    Så vidt jeg har fått med meg er det ingen som har bevist at det er mulig å hente ut fornuftige data fra en disk som har blitt overskrevet 1 gang. Stemmer dette med deres erfaring? Er det da egentlig noe poeng å overskrive disken flere ganger?

    mvh

    Svar:
    Hei Edvard, det er riktig. Så lenge du faktisk vet at dataene er 100% overskrevet 1 gang er det ikke mulig å hente ut noe data. Men noen internasjonale standarder krever flere ganger overskriving og derfor vil du finne sletteprogramvare med 1 eller flere ganger overskriving, men det eneste du oppnår er at slettingen tar lengre tid :-)
    Besvart: 23. mai 2012 13:34
  21. Myter og virkelighet

    Spørsmål fra Peter G:

    Hei. Som dere sikkert kjenner til er det mange myter der ute angående sikker sletting av data. Debatter omkring dette temaet ender veldig ofte opp i rent teoretiske diskusjoner der ekstreme metoder for både både sletting og eventuell gjenopretning settes opp mot hverandre. Det kunne vert interessant å fått belyst dette temaet med litt konkret erfaring. Vil det eksempelvis være tilstrekkelig å skrive over disken en gang (f.eks med Gutmann-algoritmen) for å umuliggjøre gjeopretting hos IBAS selv i en viktig etterforskningssak? Besitter IBAS noen form for "hemmelig teknologi" ala et egnet atomkraftmikroskop eller liknende som muliggjør delvis gjenoprettelse av overskrevet data? Hva med fysisk destruksjon av plater, vil IBAS kunne gjenoprette informasjon fra en harddiskplate som knust i flere biter av mer eller mindre irregulær fasong forutsatt at informasjonen ikke er overskrevet? Spesielt det siste kunne det vert interessant å få et svar på, da man ofte hører at IBAS kan gjenopette data selv fra bitte små fragmenter av magnetiske plater.

    Svar:
    Hei, Med dagens disk teknologi er en overskrivning nokk. Ibas kan ikke rekonstruere data som er overskrevet en gang og vet heller ikke om andre aktører som har bevist at de kan gjøre dette. Klipper man en plate i små biter sletter man ikke data, man gjør det bare utrolig vanskelig å rekonstruere.
    Besvart: 23. mai 2012 13:37
  22. Trenger Dere flere ansatte?

    Spørsmål fra RJ. :

    Hei, jeg lurer på om Dere trenger flere ansatte? Jobber som nett- og systemutvikler (7 års offisiell erfaring) og bor ti minutter unna IBAS på Kongsvinger.

    Svar:
    Heisan, hyggelig at naboer sender inn spørsmål :-) Vi har ingen ledige stillinger akkurat i dag, men stikk gjerne innom oss så tar vi en prat:-)
    Besvart: 23. mai 2012 13:37
  23. Ibas jobber med kriminelle?

    Spørsmål fra Ivar Alme:

    Er Ibas glade for ingressen: Ibas lever av å rekonstruere data fra ødelagte harddisker og kriminelle nettbrukere.

    Svar:
    Hei Ivar Alme,

    Ibas bistår våre kunder i mange ulike saker, ofte i en krisesituasjon. Noen ganger har våre kunder blitt utsatt for nettkriminalitet eller andre kriminelle aktører slik det fremgår av ingressen. Ibas jobber ikke for kriminelle oppdragsgivere, vi bidrar til at disse kan bli tatt.

    Ibas har strenge rutiner for å utføre etterforskningsoppdrag og datarekonstruksjon. Det er kun rettmessig dataeier som kan få analysert eller rekonstruert sine data hos oss, eller at det foreligger et rettslig grunnlag for å hente ut elektroniske bevis og data. Vi gjør ikke oppdrag for mulige kriminelle som ønsker å hente ut informasjon de ikke rettmessig har tilgang til!
    Besvart: 23. mai 2012 13:46
  24. Et par spørsmål

    Spørsmål fra Jonas:

    Har dere tips til forbrukere om enkle tiltak de kan gjøre for å ha håp om lengere levetid på sine disker?

    Er det også noen dere vil si som lager mer solide og pålitelige disker enn andre?

    Hvordan er det med muligheter for gjenopprette data fra SSD'er kontra gode gamle HDD'er?

    Og av ren nysgjerrighet...
    Hva er det rareste dere har funnet på folk sine harddisker etter rekonstruksjon?

    Svar:
    Hei Jonas!
    Det er viktig å behandle harddiskene pent, unngå slag/støt og overoppheting. Dagens disker er veldig likt oppbygd, men det er nok litt her som ellers i livet billigst er ikke alltid best.. Rekonstruksjon fra en SSD kan være utrolig komplisert hvis den har fysiske skader, se også andre svar angående SSD rekonstruksjon. Kan desverre ikke opplyse om hva det rareste vi har funnet på en rekonstruert harddisk er. :-)
    Besvart: 23. mai 2012 13:48
  25. Central Point Backup

    Spørsmål fra Nikodemus Hammer:

    Hei, har dere mulighet for å redde databånd lagret med Central Point Backup som er passordbeskyttet, meg vitende er det ikke kryptert (tidlig 90-talls software)?

    Svar:
    Hei Nikodemus Hammer,

    Her burde det være gode muligheter for å redde dine data! Vi har lang og god erfaring med å rekonstruere data fra det meste av backupsystemer, også gamle taper og backupformater.

    Ta kontakt med vårt kundesenter så hjelper vi deg :-)
    Besvart: 23. mai 2012 13:51
  26. Cyber forensics

    Spørsmål fra FMM:

    Hvordan skiller Norske rutiner og praksiser innenfor computer forensics fra feks. Australske og Engelske, evt. Amerikanske fremgangsmaater?

    Hvilke jobbmuligheter ville noen hatt hos Ibas med en grad innenfor cyber forensics og informasjons-sikkerhet fra ett Australsk universitet?

    Det virker paa meg at mens (cyber) forensics er en relativt godt etablert (om enn ny) gren innenfor datasikkerhet i mange land/internasjonalt, der en spesialisering innenfor akkurat dette er "relativt" vanlig, men her i Norge virker eller gir det intrykk av at dette er noe som mangler ett mer etablert og strukturert fokus..

    Svar:
    Hei FMM! Det er ingen fastsatte standarder for "cyber forensics" i Norge. Ibas bygger sin metodikk og standarder på blant annet norsk rettspraksis, personvernloven og internasjonale standarder for computer forensics som feks APCO Guidelines (http://computer-forensics.7safe.com/) Det er flere høyskoler og universiteter som nå tilbyr studieretninger innenfor computer forensics som feks HIG på Gjøvik som har bygd opp en egen Computer Forensics lab. Selv om vi ikke har noen ledige stillinger på computer forensics avdelingen for øyeblikket, er vi alltid intressert i å knytte til oss mulige kandidater. Send inn en åpen søknad slik at vi kan ha deg tilgjengelig hvis noe skulle dukke opp! mvh Ibas
    Besvart: 23. mai 2012 13:53
  27. Gjenoppretting av data fra SSD

    Spørsmål fra Anonym:

    Hei!

    Hvordan er gjenoppretting av slettede data på en SSD i forhold til vanlige harddisker? Er det mer data som kan hentes ut, siden det er vanskeligere å slette dem sikkert?

    Svar:
    Hei!
    En SSD disk har mer lagringsplass enn det du som bruker har tilgang til på normal måte. For å bedre ytelsen og øke holdbarheten har den ofte 10% "reserve" kapasitet. Disse områdene blir benyttet av kontrolleren på SSD enheten og kan inneholde mye bruker data, som for eksempel eldre versjoner av en fil du jobber med. Med spesialutstyr og kompetanse kan det være mulig å rekonstruere disse områdene og dermed finne igjen data fra en "slettet" SSD.Du kan lese mer om vår teknologi her: http://www.ibas.no/nyheter/articles/ssd-og-flash-teknologi.html
    Besvart: 23. mai 2012 13:54
  28. Jobbmuligheter?

    Spørsmål fra Vegard:

    Hei, hvilke jobbmuligheter finnes hos dere? Rekrutterer dere IT-studenter? Hvilken kompetanse ser dere etter ved nyansettelser?

    Svar:
    Hei Vegard,

    For tilfellet har vi desverre ingen åpne jobbmuligheter men vi er alltid interessert i gode kandidater!

    Vi rekrutterer både de som er under utdanning og de som er erfarne.
    Besvart: 23. mai 2012 13:56
  29. 2.5" harddisk

    Spørsmål fra peder:

    hei, om jeg f.eks knuser en 2.5" harddisk som har en knuselig plate ( glass?)

    når de knuses skikkelig så høres det ut som om det er 10000 glassbiter inne i disken.

    er dette noe som går an å restaurere? hører det at man kan gjenopprette brente harddisker osv. men de har vel fortsatt platen intakt? så selv med 10.000 glassbiter er det mulig å hente nyttig informasjon?

    Svar:
    Hei, Ibas kan per i dag ikke rekonstruere data fra enkelt plater som er pulverisert i 10000 biter. Men ofte har diskene flere plater hvor vi da kan rekonstruere data fra platene som er hele.
    Besvart: 23. mai 2012 13:58
  30. Software

    Spørsmål fra Peter G:

    Hvilken software benytter IBAS i sitt arbeid? Benyttes det kommersielt tilgjengelig software og hva er isåfall navnet på disse løsningene?

    Svar:
    Hei, vi benytter egenutviklede verktøy som ikke er komersielt tilgjengelig
    Besvart: 23. mai 2012 13:58
  31. Gutmann method

    Spørsmål fra Fredrik:

    Klarer dere å hente data fra en disk som har blitt behandlet med the Gutmann method?

    Svar:
    Hei Fredrik,

    Peter Gutman utviklet en algoritme for overskriving/sletting av data og innebærer bl.a 35 ganger overskrivning.

    Siden denne metoden ble utviklet har lagringsteknologien utviklet seg voldsomt og hans teorier om å lese data fra ulike "overskrivningslag" er nok ikke relevant for dagens teknologi og hjelpemidler.

    I alle praktiske henseender er en -1- overskrivning nok til at informasjonen ikke lar seg rekonstruere.

    Se forøvrig andre svar ang. datasletting.
    Besvart: 23. mai 2012 14:03
  32. Ødlegge harddisken fysisk

    Spørsmål fra anonym:

    Er det fysisk mulig å gjennopprette data om man tar ut harddiskplaten og ødlegger den/bøyer den slik at harddiskplaten på 3.5" ser ut som et askebeger?

    Kan godt tenkes man kan gjennopprette data men hvor mye tror du man kan få ut? Spessielt hvis vi snakker om raid 0?

    Mener du at dette er så fysisk sikkert som mulig hvis man vil kaste harddisken eller at ingen skal få tilgang til data?

    Svar:
    Hei, om du vil være sikker på at ingen får tak i dine data vil en enkel og god måte være å benytte en degausser. Les mer om dette her: http://www.ibas.no/ontrack-eraser/degausser/
    Besvart: 23. mai 2012 14:06
  33. low level formatering og kryptering

    Spørsmål fra Kristian:

    Hei.
    Klarer dere og hente ut data fra disker som har blitt overskevet 7-8 ganger?
    Og er det mulig og hente ut data fra skjulte truecrypt volum?

    Svar:
    Hei, er alle sektorer overskrevet en gang kan vi ikke rekonstruere data. Det kan være mulig å rekonstruere data fra et truecrypt volume i samarbeid med kunde.
    Besvart: 23. mai 2012 14:14
  34. Kriminelles harddisker og kryptering

    Spørsmål fra Jon:

    Hvor stor del av harddisker som dere har fått inn (i kriminell sammenheng) er fullstendig kryptert med for eksempel AES slik at det ikke lar seg gjøre å bruteforce?

    Hvis ikke du vet eksakt, kan du gjøre et utdannet gjett?

    Svar:
    Hei Jon. Vi har stadig inne disker med kryptering, men det er et fåtall av disse som kommer fra individer som krypterer for å skjule kriminelle handlinger. I disse tilfellene bruker vi ulike metoder for å forsøke å dekryptere blant annet ordliste angrep eller også bruteforce (avhenger av cryptonøkkel og passord)! Vanskelig å gi noen eksakt antall på hvor mange saker vi har hatt inne men det forekommer! mvh Ibas
    Besvart: 23. mai 2012 14:14
  35. Diskkryptering

    Spørsmål fra Edvard:

    Hei!

    Ser for meg at diskkryptering ved bruk av TrueCrypt, Bitlocker, Filevault osv er blitt vanligere og vanligere. Kunne dere sagt litt om deres erfaringer med dette? Gjør det jobben umulig eller går det stort sett greit å knekke krypteringen?

    Tør dere spille inn hvilken diskkryptering dere mener er sterkest? ;)

    Svar:
    Hei Edvard,

    Du har helt rett i at kryptering blir stadig mer utbredt!

    Ibas har daglig datarekonstruksjonsoppdrag som involverer krypterte disker og som vi klarer å rekosntruere.

    Se tidligere svar ang. kryptering
    Besvart: 23. mai 2012 14:19
  36. Mye informasjon fra knuste plater?

    Spørsmål fra Meister:

    Hvis en person slår disken med en hammer, og knuser platen. Er det mye data som kan gjennopprettes av dette? Kan den "limes" sammen igjen, slik at all informasjonen fortsatt kan leses av? Samme med minnebrikker. Er det mulig i f.eks en SSD å hente ut data fra hver enkelt del av SSD'en for å sette sammen til noe større?

    Hvis en har kjørt en kraftig magnet over harddisken flere ganger, kan den fortsatt bli fullstendig gjennopprettet gjennom all tilgjengelig teknologi dere har? Altså ikke noe for hvermansen

    Svar:
    Hei, mange gode spørsmål her, se tidligere svar.
    Besvart: 23. mai 2012 14:19
  37. Rainbow tables - bitlocker mm.

    Spørsmål fra Lurer på:

    Hei

    Benytter dere rainbow-tables mot windows 7 NTLM (i forbindelse med f.eks. bitlocker)?

    Noen tanker om å benytte Amazon cloud i spesielle tilfeller?

    Svar:
    Hei Lurer på! Dette er et spennede felt og vi har benyttet både Rainbow tables og også Amazone EC2 tjenester. Det er viktig å presisere at vi kun knekker kryptering i de tilfeller vi har en rettsmessig adgang til dataene! mvh Ibas
    Besvart: 23. mai 2012 14:20
  38. SSD med fysisk ødeleggelse knapp

    Spørsmål fra Ida Solvei:

    hei, SSD med fysisk ødeleggelse knapp, er ikke det umulig for dere og få ut noe av? det er jo anntatt at flere og flere vil bruke det siden de enten er kriminell eller bare har jobb data eller millitert data som er hemmelig

    Svar:
    Hei Ida Solvei!
    Regner med at du refererer til Runcores nye SSD-serie Invincible. Vi har ikke jobbet noe med disse enda, men det ser ut til å være vanskelig å rekonstruere noe fra disse etter at den røde knappen er benyttet..
    Besvart: 23. mai 2012 14:23
  39. Pirat kopierte Filer på disk dilemma

    Spørsmål fra Petter:

    hva om en bruker har piratkopiert materiale på sin disk?

    kan privat personer i et dilemma over familie bildene og frykten av rettslig etter fulgelse av pirat kopierte sanger/materiale på disken , være trygge i at dere ikke tyster på deres kunder?

    eller er bildene tapt for all tid?

    Svar:
    Hei Petter,

    Ibas har ingen mulighet eller ønske om å sjekke opphavsrettigheter på lagret informasjon med mindre dette er noe vår oppdragsgiver ønsker å få undersøkt.

    Vi hjelper deg gjerne med å rekonstruere familiebildene!
    Besvart: 23. mai 2012 14:25
  40. Mekaniske feil og statistikk

    Spørsmål fra Eirik W. Talberg:

    Hei!

    Jeg jobbet tidligere som tekniker ved et verksted og jobber nå som selger av datautstyr, noe som gjør at jeg titt og ofte har hatt kunder med ymse mekaniske feil på harddiskene sine, gjerne forårsaket av et fall i bakken, men like ofte ikke. Veldig ofte i slike tilfeller er det gjerne lesehodet som har skrapet over overflaten og lignende feil.

    Jeg pleier å tipse kunder om dere i slike tilfeller, men det jeg lurte på er om det ville vært mulig å få noen tall på f.eks. hvor mange harddisker med mekaniske feil dere gjennomsnittlig får reddet data fra, eller noe annet kvantifiserbart som vi kan opplyse kunder om. De setter gjerne pris på en eller annen sannsynlighetsberegning når de tenker over om de skal kontakte dere.

    Dere gjør en knall jobb, og jeg har en håndfull kunder som den dag i dag lovpriser arbeidet dere gjør. :)

    Svar:
    Hei, Ibas får inn ca 3000 jobber pr år og ca 80 til 85 % av disse diskene har fysiske feil/skader. Ibas kan i 8 av 10 tilfeller gi våre kunder et tilbud på rekonstruksjon av deres data. Veldig hyggeilg å høre at dine kunder har en positiv opplevelse ved å benytte våre tjenerser.
    Besvart: 23. mai 2012 14:30
  41. Tilstrekkelig

    Spørsmål fra Tarje:

    Som alternativ til å kjøre disker gjennom degausser eller skrive over med bitmønstere x antall ganger hele disken. Vil en slegge i disken gjøre samme nytte?

    Svar:
    Hei Tarje,

    Nei, slegga gjøre ikke samme nytten da denne ikke sletter noen data.

    Bruk av degausser eller programvare gjør hverdagen din mye lettere samtidig som du er sikker på at dataene faktisk er slettet.

    Hvis det er treningsnytten du er ute etter kan vi anbefale ved-hogst med øks ;-)
    Besvart: 23. mai 2012 14:32
  42. Akershus/Ibo

    Spørsmål fra Ibo:

    Tilbyr dere jobb for lærlinger med fagprøve som IKT-driftsmedarbeider?

    Svar:
    Hei Ibo, vi har desverre ikke noen lærlingeordning hos oss for tiden
    Besvart: 23. mai 2012 14:36
  43. SSD

    Spørsmål fra john:

    hei, om filer blir slettet på helt vanlig måte på en SSD. er dette noe som enkelt kan gjennopprettes?

    eller hvordan er det med gjennoppretting med ikke fysiske/mekaniske lagringsmedium generelt?

    Svar:
    Hei John!
    Filer slettet på vanlig måte på en SSD vil kunne gjennopprettes på samme måte som filer slettet på en normal harddisk, hvis ikke det er kjørt "trim kommando". Se ellers andre svar vedrørende SSD rekonstruksjon.
    Besvart: 23. mai 2012 14:38
  44. MFP printere kun?

    Spørsmål fra Tarje:

    En del MFP printere har intern disk. Det sies at kopier x-antall uker tilbake ligger relativt ubeskyttet på disse diskene. Gjelder dette også mange farge og s/v lasere? Og hva bør man gjøre ved retur av slike printere enten dette er til gjenvinningsstasjon eller til leverandør ifm. bytte?

    Svar:
    Hei Tarje,

    Printere med lagringsdkapasitet (eks. Harddisk) vil kunne inneholde kopier av det som er skrevet ut eller kopiert.

    Det er nok ikke alle som er like oppmerksomme på dettte som deg, og vi anbefaler at printere med denne funksjonaliteten slettes med godkjent programvare eller degausser ved avhending.

    Tidsaspektet har ikke så mye å si for hva som fremdelses ligger lagret, den faktiske bruken (hyppighet) har større betydning. Du kan derfor oppleve at informasjon langt eldre en noen uker fortsatt kan være lagret på enheten.

    Når service-teknikeren er på besøk bør du selvsagt spørre om han har byttet disk og at den i så fall slettes behørig. Det er ikke bra om konfidensiell informasjon forsvinner ut døra etter service.
    Besvart: 23. mai 2012 14:41
  45. Kortsluttede harddisker

    Spørsmål fra Mikkel:

    Jeg har to harddisker som ikke vil fungere etter at jeg byttet strømforsyning til pcen. Jeg mistenker at de kortsluttet da jeg startet pcen, siden jeg kan ikke høre harddiskene kjøre.
    Jeg er rimelig sikker på at alle data på harddiskene er intakt, men finnes det noen økonomisk måte å gjenopprette dataene på, siden jeg bare er en fattig student?

    Svar:
    Hei Mikkel. Siden diskene ikke spinner opp er det mest sannsynlig en elektronikkfeil. Ta kontakt med vårt kundesenter på 62810100 eller www.ibas.no så kan vi helt sikkert hjelpe deg! Vi har priser som er overkommelige også for studenter!
    Besvart: 23. mai 2012 14:44
  46. Micro

    Spørsmål fra nysgjerrig per:

    Stemmer ryktet om at et par minutter i micro'en ugjenkallig sletter all data på CD'er og minnepinner?

    Svar:
    Heisan, artig spørsmål:-) Og, ja det har vi prøvd og minnepennen fungerte etterpå. Du kan nok kanskje oppleve en kortslutning i pennen som gjør at den ødelegges men dataene er mest sannsynlig ikke slettet.
    Besvart: 23. mai 2012 14:45
  47. Kryptering

    Spørsmål fra Ivar :

    Kan Ibas knekke kryptering på disker?

    Svar:
    Ja! Se tidligere svar!
    Besvart: 23. mai 2012 14:46
  48. SSD

    Spørsmål fra KJA:

    Hvordan tror dere fremtiden blir nå som SSD begynner å få fotfeste, da med tanke på at det er rimelig enkelt å blanke ut en SSD med overspenning?

    Svar:
    Hei KJA!
    Vi ser lyst på fremtiden, slettede data utgjør kun en veldig liten del av vår jobb mengde. De fleste diskene vi mottar for rekonstruksjon har fysiske skader, dette gjelder også for SSD disker.
    Besvart: 23. mai 2012 14:46
  49. Recovery fra SSD-disk

    Spørsmål fra Sigbjørn:

    Er det mulig å hente ut informasjon fra en SSD-disk som fungerer, men er tilsynelatende tømt?
    Brukt som OS-disk, men glemt å skru av "Skru av HDD etter x-sekund"-funksjonen.

    Svar:
    Hei Sigbjørn!
    Her må vi nok utføre en analyse av enheten, for å kunne si noe om mulighetene. Ta gjerne kontakt med vårt kundesenter 62810100 eller www.ibas.no
    Besvart: 23. mai 2012 14:56
  50. Hd har hoppet av

    Spørsmål fra Hilsen Urnærden:

    Husker for ca 20 år + vi tukkla mye med innmaten og behandlet data på en ufin måte .
    Enkelte ganger så hoppa plate leseren av og vi bare skrudde opp og deksle lirka den på plass skrudde igjen og vips surra det og gjikk en stund til.
    Vet ikke om innmaten har endret seg av stor betydning på de siste 20 åra men sitter her med en Hd som mulig har hoppet av tror du det gamle trikset går fremdeles.

    Svar:
    Hei, i prinsipp fungerer diskene på samme måte i dag som for 20 år siden, men mye har alikevell endret seg. Hodene er i dag utrolig små og tåler ikke mye. De nye MR hodene tåler også veldig lite statisk elektrisitet kun 3-5 volt uterminert. Har dine data en veldig lav verdi kan du jo forsøke om du lykkes er det jo flott. Er data verdifulle ville jeg kontaktet en profesjonell aktør. NB- om du ønsker å sende inn enheten for data rekonstruksjon blir som regel kostnadene lavere om enheten ikke er skrudd på før den blir sent inn.
    Besvart: 23. mai 2012 14:57
  51. Destruksjon av harddisk

    Spørsmål fra Bjørn Inge:

    Hei
    Jeg er med og driver et lite familiefirma. Vi har en del gammelt datautstyr som da har harddisker Disse ønsker vi å destruere, men ønsker ikke å bruke firma til dette.

    Om jeg driller en fem-seks hull gjennom diskene med en kraftig søylebormaskin vil dette gjøre diskene ubrukelige/ umulige å redde for evt. tyver?

    Mvh
    Bjørn Inge

    Svar:
    Hei Bjørn Inge, boring av hull i disken sletter ikke data. Du bør stille deg et spørsmål om denne informasjonen er av en art at den ikke kan komme på avveie. Du vet aldri hva en "tyv" gjør med en disk etter brekket, eller hvor den ender opp. Vi har eksempler der folk har boret og brukt epoxylim inn i hullene. Det var fortsatt mulig å hente ut mye data.
    Besvart: 23. mai 2012 14:57
  52. HDD spisende hovedkort

    Spørsmål fra Morten GH:

    Hei, for en tid tilbake gikk hovedkortet jeg hadde heden.
    I samme slengen tok det med seg tre disker. Andre maskiner finner harddiskene uten problemer, men størrelsen er feil.
    Den kommer nemlig bare opp med størrelsen på cachen som tilgjengelig plass.
    Er det noen måte å fikse dette på, eller er det bare å kaste diskene?

    Svar:
    Hei Morten GH!
    Vi jobber ikke med reparasjon av harddisker, men hvis disse inneholder data som er viktige for deg kan du gjerne ta kontakt med vårt kundesenter på tlf 62810100 eller www.ibas.no
    Besvart: 23. mai 2012 15:01
  53. DBAN?

    Spørsmål fra Christer:

    Klarer dere å ta recovery på harddisker som har kjørt "DBAN" på autonuke modus? (Hadde vært interessant å vite!)

    Svar:
    Hei Christer. Vi har ikke spesielle erfaringer med DBAN, men slike open source verktøy er avhegig av at det er en stabil og kontinuerlig software utvikling. Vi har tidligere funnet bruker data i HPA (Host protected area) og DCO (Device configuration overlay) områder som er forsøkt slettet med ulike verktøy. Anbefaler deg å benytte verktøy som er sertifiserte og som har kontinuerlige oppdateringer. Se forøvrig tidligere svar på dette temaet!
    Besvart: 23. mai 2012 15:05
  54. RAID 0

    Spørsmål fra Ivan Knudseth:

    Hei

    Etter 3 år sa grafikk-kortet takk for seg på min XPS Laptop før jeg fikk tatt ut alle bildene mine på harddisken.

    Nå er det slik at det er to harddisker satt opp i RAID 0 og således får jeg ikke selv tatt ut data fra en og en harddisk. Hvordan er muligheten for å få tatt ut data på disker satt opp i RAID 0?

    Svar:
    Hei, om du har begge diskene er ikke dette noe problem. Har du kun en disk vil det ikke være mulig å rekonstruere store filer, men små filer vil kunne bli komplette. Ta gjerne kontakt med vårt kundesenter.
    Besvart: 23. mai 2012 15:08
  55. program for å slette harddisk

    Spørsmål fra tor:

    hei, kan dere anbefale et program som wiper en disk slik at informasjon ikke kan bli hentet ut?

    om dere kan anbefale/foreslå et program som kan gjøre dette hadde vært veldig fint :)

    om du vet om et gratis program eller program som kan kjøpes men programmet må være skikkelig sånn at det får effektivt slettet data.

    Svar:
    Hei Tor, som du sikkert kjenner til har vi utviklet et verktøy, Ontrack Eraser som vi hovedsaklig selger til bedrifter men du finner tjenesten hos vår partner Elkjøp: http://www.elkjop.no/cms/s-zmCsGQVpf6YAAAE0qkhrEEd_/datasletting-fjern-personlige-opplysninger
    Besvart: 23. mai 2012 15:12
  56. Hva gikk galt?

    Spørsmål fra Vegar:

    Hei. Jeg hadde en 500GB WD-disk som tok kveld for et års tid siden. Jeg lurer på hva som kan ha gått galt med den.

    Den sto i en eksternt (USB)boks om aldri ble flyttet på. Første symptom var at den ikke dukket opp i Explorer, men den var tilbake etter en reboot. Jeg begynte å ane ugler i mosen og begynte å ta backup men kom ikke lenger enn 5-10 prosent før jeg mistet kontakt igjen. Etter fire-fem reboots spant den ikke opp i det hele tatt.

    Svar:
    Hei Vegar,

    Det du beskriver høres ut som en fysisk skade og du er nok ikke den første som har opplevd dette.

    Vi anbefaler ikke at man kjører slike disker for lenge ettersom skaden da ofte blir forverret og muligheten til en vellykket rekonstruksjon kan redusers.

    Spesielt bruk av datarekonstruksjonsprogrammer eller andre programmer som reorganiserer eller "reparer" korrupte filer
    anbefales ikke i slike tilfeller.

    Vi har egne folk som er spesialisert og bare jobber med fysiske skader, så dette er som regel ikke noe man bør forsøke å reparere selv.

    Ta kontakt så skal vi hjelpe deg!
    Besvart: 23. mai 2012 15:15
  57. Minnepinner med krypto

    Spørsmål fra Edvard igjen :):

    Hei!

    Det finnes et par minnepinner på markedet i dag med hardwareimplementert kryptering. IronKey har eksempelvis en mikroprosessor som krypterer alt innhold. Denne brikken er støpt i en epoxy-blanding for å forhindre tukling og reversering av krypteringen osv. I tilleg er det en hardwareteller som sørger for at om passordet blir tastet inn feil x antall ganger, wipes og deaktiveres hele minnebrikken. Har dere vært borti eksempelvis Ironkey tidligere, og er de såpass sikre og pålitelige som de selv skal ha det til? Vet at IronKey er FIPS 140-2 Level 3-godkjent, så hadde vært interesant å høre om dere har jobbet med slikt.

    Svar:
    Kjenner ikke til at vi har hatt noen oppdrag på dette, men Iron Key har ulike disaster recovery løsninger som eventuelt kan benyttes. Hvis dataene er slettet ved å kjøre trim kommando så kan det fortsatt være data tilgjengelig på minnebrikken. Hvis crypto informasjon er lagret hos Iron Key eller andre steder kan denne benyttes for dekryptering av rekonstruert data. Dette blir selfølgelig noe komplisert og krever reverse engineering!
    Besvart: 23. mai 2012 15:16
  58. Sletting av SSD

    Spørsmål fra G2:

    Siden SSD har factory overprovision som kun er tilgjengelig for diskens firmware, holder det vel neppe å overskrive disken en gang hvis man vil være sikker på at alle spor av gammel data er borte.

    Vil en ATA Secure Erase også dekke factory OP? Vil i så måte en destruktiv firmware flash eventuelt fjerne all data, eller er det kun kontrolleren som ikke lenger tar hensyn til at det kan være gammel data igjen noe sted, og bare flagger alt som ugyldig, mens det fremdeles kan rekonstrueres helt/delvis hos dere?

    Svar:
    Hei, det er riktig at man ikke når alle data seller ved å overskrive en SSD. Problemet er at man ikke har direkte akkess til selle nivå kun det logiske blokk laget. Se tidligere svar. Uten akksess til selle laget får man heller ikke verifisert at data er slettet, her ligger litt av problemstillingen.
    Besvart: 23. mai 2012 15:17
  59. Cloud computing og IBAS

    Spørsmål fra Vegard:

    Hvordan ser fremtiden ut for IBAS nå som nettlagring bare blir mer og mer av? vil dette påvirke deres kundegrupper og gi dere mindre inntekter?

    Jeg tenker da på løsninger som Dropbox o.l.

    Svar:
    Hei Vegard, vi har ikke noe tro på cloud computing :-)Neida, seriøst, skytjenester vil sikkert påvirke oss da dette kan sees på som en ny form for backup. Sikkerheten vil øke. For vår del gjør vi rekonstruksjoner fra skyen. Vi har holdt tritt med lagringsteknologien i over 30 år og vi vil også utvikle våre tjenester i takt med fremtiden. Selv om du flytter dataene dine vil verdien av dataene være like mye verdt, selv om de vil ligge på et annet sted.
    Besvart: 23. mai 2012 15:25
  60. Harddisk problem

    Spørsmål fra BMH:

    Jeg har en hardisk som jeg i øyeblikket ikke tør å bruke lenger. Dvs. den er heller ikke brukbar i den nåværende tilstand.
    Det høres ut som at den spinner opp med maks omdreining, for så kort noen sekunder etter, hører jeg tikk/smell før den så starter opp igjen på samme måte.
    Jeg er redd for at det er en mekanisk feil.. Høres dette kjent ut?

    Og hvorfor må det koste så mye for hvermansen å få rep. en sånn feil?
    Hadde det vært litt rimeligere hadde kanskje flere kunder strømmet til..?
    (en studentpris hadde vært fett ;D)

    Svar:
    Hei BMH!

    Ja, dette høres absolutt kjent ut. Ut fra det du beskriver, høres det ut som en begynnende fysisk krasj.

    Som nevnt i tidligere svar, anbefaler vi ikke at man kjører slike disker da en slik skade som regel vil forverres relativt raskt.

    For deg som privatperson vil det koste deg 7990,- (inkl. mva) for å få rekonstruert denne hos oss, en relativt rimelig penge for en omfattende jobb selv om jeg godt kan forstå at det skjelden kan bli billig nok for en student ;-)
    Besvart: 23. mai 2012 15:28
  61. Private bilder - kan de linkes?

    Spørsmål fra Kjell:

    Om jeg sender en disk til dere som _kan_ inneholde svært private bilder, kan de som behandler haddisken hos dere se hvem som eier disken, eller er dette ~ anonymt?

    Svar:
    Hei Kjell,

    De som utfører rekonstruksjonen hos oss har informasjon om hvem som er vår oppdragsgiver. Dette fordi det som regel er en kommunikasjon mellom ingeniøren og kunden i forhoild til hva som skal rekonstrueres og hva som skal prioriteres etc.

    Alle ansatte jobber forøvrig under strenge retningslinjer og har taushetsplikt. Se forøvrig svar på andre tilsvarede spørsmål, du kan trygt sende dine data til Ibas.
    Besvart: 23. mai 2012 15:33
  62. Sikker sletting av SSD

    Spørsmål fra Kristian:

    Hei

    Har dere noen konkrete verktøy eller metoder for sikker sletting av SSD disker?

    Degausser vil jo ikke fungere. Hva med Dariks Boot & nuke?

    Såvidt jeg har forstått er dette vanskelig av mange årsaker. (simulering av LBA'er, wear leveling, trim, spare area fra produsent osv)

    Svar:
    Hei, pr i dag har kun en "in-house" sletteløsning for SSD som vi kan garantere at data blir slettet 100%. Dette er en destruktiv løsning. Problemstillingene du nevner rundt sletting av SSD er riktige.
    Besvart: 23. mai 2012 15:36
  63. Redde feriebilder

    Spørsmål fra Fredrik "FamiliensIBAS" Kristiansen:

    Jeg har en HDD liggende, som jeg skulle reddet ut ca 10000 .jpg filer fra, jeg får imidlertid feilmelding når denne blir koblet til maskinen "Cyclic redundancy error" og maskinen fryser. Problemet blir mindre når disken er koblet gjennom et eksternt USB kabinett. Finnes det et program som kan komme rundt problemet, alternativt en kontroller som egner seg bedre til denne typen oppgave enn andre?

    Svar:
    Hei Fredrik,

    Dette høres ut som en fysisk krasj.
    Når lesehodet beveger seg i området for fysisk skade/krasj vil denne utvikle seg og du kan risikere at du til slutt ikke har kontakt med disken eller at denne ikke går "ready"

    Dette er nok desverre ikke et område for prøv og feile-metoden da den nok i de aller fleste tilfellene vil feile.

    Se førøvrig tidligere svar om temaet fysisk krasj.
    Besvart: 23. mai 2012 15:42
  64. Raskeste måte og ta en disk på.

    Spørsmål fra Hypotetiske Knut:

    Heisann!

    Bare lurer på hva som vil være raskeste måte å gjøre en disk ubrukelig.

    Vil en degausser gjøre en platedisk ubrukelig ? Hvordan er det med dette og SSD?

    Kan man rekonstuere data på platelager/SSD etter en runde med en degausser?

    Har du noen andre tips til rask og sikker sletting av data/wiping av disk?

    Svar:
    Hei Knut, raskeste er definitivt en degausser, vår bruker 4 sekunder. Alle dataene er slettet og disken er ubrukelig. Du kan ikke slettes data på SSD med degausser da datene ikke er lagret magnetisk. Bruker du programvare for sletting kan du gjenbruke disken. Les mer om datasletting her: http://www.ibas.no/ontrack-eraser/
    Besvart: 23. mai 2012 15:43
  65. Tilstrekkelig sletting av data i ft personopplysningsloven

    Spørsmål fra Terje A.:

    Hei,
    Jeg har noen spørsmål som går på sletting av data fra mobiler som er tapt/mistet og faller i hendene på noen med gode kunnskaper. Utfra deres erfaringer med å gjenskape data, hva er tilstrekkelig sletting.
    Jeg er spesielt bekymret for lekkasje fra tapte Android mobiler.
    Anser dere bruk av "remote wipe"/kill pill funksjoner fra feks MDM/Afaria som tilstrekkelig sletting i ft loven?
    Dersom man benytter AES kryptering av data lokalt på mobilen, (programvarebasert) og dette benyttes i kombinasjon med remote wipe er da dataene tilstrekkelig beskyttet i ht loven?

    Svar:
    Forskriften i Personopplysningsloven definerer ikke hvordan selve slettingen skal utføres. Generelt er sletting av mobiltelefoner komplisert, men flere mobil plattformer som android og ios støtter sletting av brukerdata, også remote. Som regel vil dette være tilstrekkelig, men kvalitet vil være avhengig av operativsystem, lagringsmedie og metode. Dette vil i de fleste tilfeller ikke slette 100% av dataene, men det er vanskelig å verifisere dette uten inngående reverse engineering. Hvis dataene i tillegg er krypterte er det mindre sannynlig at data kan rekonstrueres.
    Besvart: 23. mai 2012 15:44
  66. Defekt Harddisk

    Spørsmål fra Martin Nguyen:

    Jeg har en harddisk fra Samsung 1T.
    Jeg kjøpte den for 1 årsiden og siden da har den laget en liten hakke lyd når jeg gir den tilførsel på strøm. Harddisken i seg selv funker ikke. Den funket ikke siden jeg kjøpte den egentlig. Har ingen ting på den. PC-en får ikke kontakt med den heller.
    Det jeg lurer på er om jeg kan gjøre noe for å reparere den. Er den noe som helst jeg kan gjøre bortsett fra å høre på den dumme hakke lyden?

    Svar:
    Hei Martin, dette høres ut som en garantisak.
    Besvart: 23. mai 2012 15:45
  67. Raid 5

    Spørsmål fra Ivar:

    Jeg har et raidoppsett med 6 disker, og dette skal tåle at en disk ryker.
    Dersom to disker i et raid 5 oppsett ryker, har dere da mulighet å berge noe av innholdet?

    Svar:
    Hei, Ja det kan være mulig. Vil vil i utgangspungtet forsøke å rekonstruere rådata fa de defekte diskene for å kunne bygge opp igjen raidet. Vi trener kun diskene for å utføre denne typen oppdrag. Vi har god erfaring med denne type skade og rekonstruerer data fra raid daglig.
    Besvart: 23. mai 2012 15:47
  68. Geek

    Spørsmål fra Bjørn Sand:

    mistet all data å ikke bare data men hele disken er død, det er her snakk om første gen SSD? kan data hentes fra slike ?

    Svar:
    Hei Bjørn,

    I mange tilfeller kan vi rekonstruere data fra slike skader som du nevner, men samtidig skal vi ikke underslå at det er utfordringer med SSD.

    Hvis du tar kontakt med oss kan vi bli enige om å gjøre en teknisk analyse for å kartlegge mulighetene i ditt tilfelle.
    Besvart: 23. mai 2012 15:48
  69. ATA Security Erase Enhanced

    Spørsmål fra Jon:

    Ville du stolt på ssd'ens innebygde security erase enhanced kommando om du ville slette alt på en SSD? Hvordan den gjennomføres kommer jo an på hvordan den er implementert i firmwaren, og du har ingen lett måte å verifisere om reservert plass er slettet eller ikke.
    Mener å ha lest at Parted bruker denne kommandoen f.eks.

    Svar:
    Hei, som du selv sier er problemstillingen å kunne verifisere om data faktisk er slettet. Se tidligere svar.
    Besvart: 23. mai 2012 15:52
  70. Raskeste måte og ta en disk på - Del 2

    Spørsmål fra Hypotetiske Knut:

    Hei igjen! Et lite oppfølgningspørsmål!

    Vil en degausser gjøre kretskortet på vanlige disker/SSD ubrukelig? Er det ikke i praksis en slags elektromagnetisk puls?

    Svar:
    Hei igjen Knut, du vil sannsynligvis ikke ødelegge kretskortet i en disk/SSD. Vi har 18.000 gaus i magnetfeltet når vi gausser en disk i vår degausser.
    Besvart: 23. mai 2012 15:53
  71. Taushetsplikt

    Spørsmål fra Lars:


    Har dere opplysningsplikt om dere kommer over eventuelle lovbrudd? F.eks plikt til å bryte taushetsplikten ved alvorlige tilfeller?

    Svar:
    Se tidligere svar
    Besvart: 23. mai 2012 15:53
  72. Bitlocker

    Spørsmål fra Mikael:

    Klarer dere å hente ut data fra disker kryptert med bitlocker?

    Svar:
    Bitlocker er vanskelig å dekryptere. Det avhenger av hvilken versjon av BL som er benyttet. Det er noen kjente svakheter i forhold til at crypto nøkkel kan være lagret i minnet på maskinen og at denne kan hentes ut på maskiner som er aktive (påslått) eller har gått i dvale modus/hibernation. Vi har forsket en del på dette området, men kan dessverre ikke gå inn på detaljer!
    Besvart: 23. mai 2012 15:55
  73. CD-ROM

    Spørsmål fra Ole K Skaar:

    Er det mulig å redde innholdet fra en CD-ROM som er brukket i 2 tvers over?

    Svar:
    Hei Ole,

    Ja faktisk, dette har vi gjort tidligere!
    Ta kontakt så kan vi diskutere hvordan vi kan løse dette for deg
    Besvart: 23. mai 2012 15:59

Norges beste mobilabonnement

Juni 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Telio Go 5 GB


Jeg bruker mye data:

Komplett Maxiflex 12 GB


Jeg er superbruker:

Komplett Megaflex 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen