• Home
  • Stel uw eigen diagnose
  • Datarecovery
  • RAID Recovery
  • NAS Recovery Tips
  • Datarecovery software
  • Partners
    • Partner COMPAREX
    • Partner DCC Nederland
    • Partner Grift – IT B.V.
    • Partner PC support aan huis
Data Recovery Blog NL
Menu
  • Home
  • Stel uw eigen diagnose
  • Datarecovery
  • RAID Recovery
  • NAS Recovery Tips
  • Datarecovery software
  • Partners
    • Partner COMPAREX
    • Partner DCC Nederland
    • Partner Grift – IT B.V.
    • Partner PC support aan huis
 › Bestanden verloren › Data conversie › Tape recovery

Tape recovery

Björn Leenen 1 december 2015     Comment Closed    

Afgelopen maand hebben wij een case gehad waarbij data van een oude backup nodig was. Het ging om een rechtszaak tussen twee bedrijven waarbij er sprake was van datalekkage en bedrijfsspionage. Dit is altijd lastig om aan te tonen, omdat het vaak gaat over langere periodes waarin de data wordt gelekt. Samenhang van deze informatie is moeilijk te detecteren op het moment zelf. Terug naar de case bij Attingo:

De backup werd nu op disks gemaakt, maar de periode waarvan de data nodig was, stond nog op tapes. Toen tijdens de rechtszaak om bewijs werd gevraagd, werd pijnlijk duidelijk dat de tapeunit de tapes niet meer kon lezen en dat de oplossing waarmee de backup was gemaakt niet meer functioneerde. Om dan de rechtszaak te laten voor wat het is, kost meer dan het laten herstellen door een professioneel bedrijf. Wat wij kunnen betekenen in een dergelijke situatie is het volgende:

Wij lezen tapes uit en maken uit de tapes op wat we kunnen herstellen. Dit is niet slechts een schatting, we doen de daadwerkelijke restore vanuit de tape al en kijken naar de integriteit van de data, de bruikbaarheid. Als dit inhoudt dat we 10 tapes moeten herstellen, dan herstellen we 10 tapes. Als het namelijk gaat over een aaneenschakeling van gebeurtenissen, dan is dit meestal niet in één tape te vinden. Vaak is het bewijs via e-mail, aanpassing van data, uitlezen van eventlogs die in de Systemstate backup staan. Vooral de email en systemstate zijn uitdagingen. Dit is namelijk in het geval van een mailserver, vrijwel de gehele mailserver. Als wij dan tien tapes dienen te herstellen, dan hebben we het over tien bijna kant-en-klaar startende machines die hersteld en vergeleken dienen te worden.

Het daadwerkelijke forensisch onderzoek werd in dit geval niet aan Attingo over gelaten. Attingo diende alleen de filedata van de tien tapes te herstellen en in chronologisch goed te lezen mappen aan te leveren. Daarnaast werd gevraagd om export van een aantal specifieke email-accounts los aan te leveren. Dit bleek in de zaak voldoende te zijn om aan te hoeven leveren.

Er zijn echter ook cases bekend waarbij wij wel werden gevraagd om de tien volledige systemen te herstellen, waarbij tijdens het forensisch onderzoek door ons en derden werd gekeken naar de metadata van de files en mails, de digitale sporen die zijn nagelaten bij het openen of wijzigen van bestanden. Dan kijken wij naar de datums van aanmaak, wijziging, accounts die gebruikt zijn en wat er daadwerkelijk veranderd is. Dan heb je op zo een dergelijk moment wel de tien machines nodig, om te kunnen vergelijken.

Mocht u nu niet een dergelijk onderzoek hebben, maar wel de data van uw (oude) backup media willen inzien, dan kunt u vrijblijvend een gesprek aangaan met ons om de opties te bespreken. Denk hierbij aan data vanuit een vorig systeem (bijvoorbeeld voor een migratie), tapes van een vorige tapeunit, backups vanuit een oplossing die niet meer in gebruik is. Wij kunnen u met vrijwel elke oplossing helpen in herstel van (oude) backups op tape en/of disk. Deze vorm van herstel heet data-conversie of medium-conversie en komt in de praktijk vaker voor dan men denkt.

Bestanden verloren Data conversie
back-up

 Vorig bericht

Onderschat risico bij defecte schijven

― 20 oktober 2015

Volgend bericht 

De feestdagen en datarecovery

― 29 december 2015

Avatar

Auteur: Björn Leenen

Björn Leenen – Security Consultant bij ASKB4IT. 20 jaar werkzaam in de ICT, waarvan 15 jaar met focus op ICT beveiliging. Legt graag iets uit en als hij het niet weet, zoekt hij het uit!

Related Articles

Robbert ― 30 april 2015 | Comment Closed

De ‘magische’ Cloud – waar sla je welke gegevens op?

Iedereen heeft tegenwoordig wel een smartphone, laptop, computer of tablet. En daar staan dan al onze foto’s, contacten, e-mail etc.

Robbert ― 15 februari 2015 | Comment Closed

Advies tegen dataverlies: beter te laat dan nooit…

Robbert ― 23 januari 2015 | Comment Closed

Dataverlies dreigt door vals gevoel van veiligheid bij moderne RAID systemen

Robbert ― 8 januari 2015 | Comment Closed

Goede voornemens? Tips om dataverlies te voorkomen

Robbert ― 19 december 2014 | Comment Closed

Data recovery rond de feestdagen

Robbert ― 3 december 2014 | Comment Closed

Achterstallig onderhoud verhoogt de kans op dataverlies

Robbert ― 31 oktober 2014 | Comment Closed

[VIDEO] Wat komt er bij data recovery kijken?

Robbert ― 19 september 2014 | Comment Closed

[VIDEO] Harde schijf gevallen: do’s en dont’s
Datarecovery Informatieaanvraag

Bel voor vrijblijvend datarecovery advies:
0252-621625



Stel uw eigen diagnose!

Sociale links

Het laatste nieuws

  • Rond de jaarwisseling kans op datalekken
  • Zomer! Wij bakken een eitje op onze harddisks.
  • Attingo tekent samenwerkingsovereenkomst met Real Solutions
  • Waterschade aan uw digitale apparaten
  • Digitale duurzaamheid
  • Attingo in de media – Automatiseringgids
  • Cryptoware, de vernieuwde virusvorm
  • Goede storage belangrijk voor veilige data opslag

Tags

archief attingo back-up back-up tapes bestanden bestanden herstellen computer computer crash crash dataherstel dataopslag Datarecovery data recovery dataverlies Detailhandel do it yourself duur externe harde schijf gegevens kwijt geheugenchips geheugenkaart harddisk Harddisk gevallen harde schijf harde schijven hitte kostbaar kosten laptop mediadrager mediadragers NAS opslagmedia pc raid resellers schade schrijfkoppen server service ssd tips vakantie video voorlichting

Datarecovery Tweets

Datarecovery Tweets

Links

  • 50plusser.nl: Warm weer laat harde schijven niet onberoerd
  • Attingo Linkedin Pagina
  • Automatiseringsgids: 'Attingo wil geheugenkaartjes na ramp MH17 gratis restaureren'
  • Blog Attingo Duitsland
  • Blog Attingo Oostenrijk
  • Congres Wereld – 8 tips dataverlies
  • Datarecovery harde schijf
  • Kassa – Ook de computer wil graag verkoeling
  • LINDA NIEUWS – Vlucht mh17 – ‘Bij twijfel, vraag spullen van dierbare op’
  • Noordhollands Dagblad: 'Data recovery' uit Nieuw Vennep over MH17: ’Bij twijfel, vraag spullen van dierbare op’

Zoek:

Onderwerpen

Sociale links

Meest recente berichten

  • Rond de jaarwisseling kans op datalekken
  • Zomer! Wij bakken een eitje op onze harddisks.
  • Attingo tekent samenwerkingsovereenkomst met Real Solutions
  • Home
  • Stel uw eigen diagnose
  • Datarecovery
  • RAID Recovery
  • NAS Recovery Tips
  • Datarecovery software
  • Partners
Copyright © 2015 Attingo Datarecovery BV