Nośniki
Budowa, struktura oraz zasada działania nośników do przechowywania danych może powodować ich awaryjność. Niewykluczone jest również to, że utrata danych może być wynikiem błędów człowieka lub oprogramowania.
Uszkodzenia
Przyczyny utraty danych dzielą się na logiczne i fizyczne.
Uszkodzenia logiczne są spowodowane naruszeniem integralności struktury logicznej danych zapisanych na nośniku. Co to oznacza w praktyce? Błędy popełnione przez użytkownika jak np. kasowanie plików, formatowanie dysku czy też uszkodzenie partycji poprzez niewłaściwe użycie narzędzi dyskowych. Inną przyczyną może być atak wirusów, skoki napięcia, przerwa w dopływie prądu lub błędy w oprogramowaniu. Przy tego typu uszkodzeniach, sam nośnik może być całkowicie sprawny.
Jeżeli chodzi o uszkodzenia fizyczne, są to zazwyczaj mechaniczne uszkodzenia dysków twardych, typu głowica czy silnik. Dodatkowo układ elektroniki i talerze mogą ulec uszkodzeniu. W innego rodzaju nośnikach danych na uszkodzenie są podatne materiały, na których są zapisane dane, np. warstwa refleksyjna na płytach CD/DVD lub układy elektroniczne – pamięci flash.
Odzyskiwanie
Świadczymy usługę odzyskiwania danych, czyli przywrócenia dostępu do danych zapisanych na nośnikach, takich jak:
- dyski twarde (klasyczne i SSD),
- pamięci przenośne typu pendrive,
- karty pamięci,
- płyty CD i DVD,
- macierze dyskowe,
w celu otrzymania pierwotnej struktury danych.
Odzyskiwanie danych z wymienionych nośników obejmują uszkodzenia logiczne i fizyczne, które zostały opisane powyżej.
Specjalizujemy się w zaawansowanych metodach odzyskiwania danych z urządzeń mobilnych wykorzystywanych w informatyce śledczej. Jako nieliczni korzystamy z oprogramowania, które zawiera zaawansowane algorytmy do dekodowania i odszyfrowywania danych w formie binarnej. Tego typu urządzenia są w stanie odzyskać skasowane informacje z telefonów komórkowych, smartfonów, tabletów, kart pamięci, kart SIM i nawigacji samochodowych.
Metody
Można wyróżnić 3 metody ekstrakcji danych, które wykorzystujemy w odzyskiwaniu danych:
- ekstrakcja logiczna
- ekstrakcja plikowa
- ekstrakcja fizyczna
W chwili odzyskania danych z urządzenia, analizujemy i dekodujemy do czytelnej postaci dla każdego użytkownika. Każdy proces odzysku danych zakończony jest dokładnym raportem dla zleceniodawcy.
Dane
Odzyskujemy dane z urządzeń mobilnych, takie jak:
- hasła
- zaszyfrowane dane
- wiadomości SMS/MMS
- wiadomości z komunikatorów
- wiadomości e-mail
- rejestr połączeń
- książki telefoniczne
- kalendarze, terminarze
- zdjęcia
- filmy
- bazy danych
- aplikacje z urządzeń mobilnych
- dane z GPS
- dane lokalizacyjne
Wykrywanie
Wykrywamy również obecność oprogramowania szpiegowskiego na telefonach komórkowych, smartfonach oraz tabletach. W tym celu, w bezpieczny sposób, nie kasując danych zapisanych na urządzeniach, obchodzimy hasła i deszyfrujemy zabezpieczenia w telefonach.