Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

67
Data Recovery Door Peter Staal

description

Deze lezing werd gegeven in 2010 bij New Horizons, tijdens een bijeenkomst van de Brancheorganisatie voor Computerhulp. De presentatie gaat in op de mogelijkheden, beperkingen en gevaren van (doe-het-zelf) data recovery. Daarnaast wordt ook, in het laatste gedeelte van de presentatie, ingegaan op het wissen van harde schijven en enige misplaatste mythes rond dit onderwerp.

Transcript of Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Page 1: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Data Recovery

Door Peter Staal

Page 2: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Wie ben ik?

Page 3: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

• “Wat is dat tikkend geluid?”Click of Death

• Data-sanitatie

Page 4: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 5: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 6: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 7: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 8: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 9: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Anatomie

Page 10: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 11: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 12: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

System Area

• S.M.A.R.T.-data• Firmware-diskware• Serie en modelnummer• Verwijzing naar servo informatie• P- en G-lijst• Verschilt zeer per schijf

Page 13: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 14: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Links: kop HD 40 Megabyte 5,25 inch

Rechts: kop HD 32 GB 3,5 inch

Page 15: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Lees/schrijf-kop

Page 16: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 17: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Introductie 2005 harde schijven gebaseerd op perpendicular recording.

Page 18: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 19: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 20: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Zichtbare schade

Page 21: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 22: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 23: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Cilinder bij meerdere platters

Page 24: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 25: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 26: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 27: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 28: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 29: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 30: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Capaciteit: 500 Gigabyte

Page 31: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

ECC gecorrigeerde fouten: 27.624.812Capaciteit: 1 Terabyte

Page 32: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Tijdsduur: 4 uur 50 minuten

Page 33: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Genereerde ~ 1587

(door ECC corrigeerbare) fouten

per seconde.

Page 34: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Printplaten

Page 35: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 36: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Zelfde model, andere firmware

Page 37: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

P- en de G-lijst

Page 38: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 39: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Data-sanitatie

Page 40: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Paranoïa

Page 41: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Boor

Page 42: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Hamer

Page 43: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

ESD / sluiting

Page 44: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Thermiet

Page 45: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Misplaatst vertrouwen

Page 46: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 47: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 48: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Secure Erase

Page 49: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

• Software-gebaseerde wipe-utilities zijn traag Software is trager dan hardware

• Risico wanneer het programma het wipe’n niet afmaakt vanwege stroomuitval of andere onderbrekingen. Ergo : verificatie van het wipe-proces!

Waarom Secure Erase

• Bad blocks en sommige sectoren worden niet gewist.

Page 50: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Wat is Secure Erase?• Secure Erase is ingebouwd in het ATA commando-set.

• Eenmaal geïnitieerd , heeft het geen software meer nodig om te draaien.• Het draait vandaaruit geheel intern, in de harde schijf.• Secure Erase ATA-commande ingebouwd sinds 2001 in iedere harde schijf en controller op het moederbord.

• Schrijft een rapport naar de eerste sector na voltooiing.

Page 51: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Overeenkomstig met de volgende(internationale) wetgeving:

• Health Insurance Portability and Accountability Act (HIPAA)• Sarbanes-Oxley Act (SOX) (beursgenoteerde Amerikaanse ondernemingen)• NIST 800-88 4 & 800-14 (NSA specification) “purge and clear”• Patriot Act• DoD 5220.22-M (Amerikaanse overheid / industriestandaard)

Page 52: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Sneller dan software-gebaseerdewipe-utilities.

40 GB in ~ 16 minuten180 GB in ~ 40 minuten 500 GB in ~ 2,5 uur

Page 53: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Schrijft tijdens het “wipen” met een lagere frequentie.Dit levert een 5-10% bredere schrijf-track op .

Page 54: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 55: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

S.M.A.R.T.

Self-Monitoring, Analysis, and Reporting Technology

Page 56: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010
Page 57: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Kritieke attributen

• (Raw) Read error rate• Reallocated sectors count• Spin retry count• Seek Error Rate• Power On Hours • Current Pending Sector Count

Page 58: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

(Raw) Read error rate

Page 59: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Reallocated sectors count

Page 60: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Spin retry count

Page 61: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Seek Error Rate

Page 62: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Power On Hours

Page 63: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Current Pending Sector Count

Page 64: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Current Pending Sector Count

Page 65: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

En dan nog dit ...

Page 66: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

En ook nog dit ...

Page 67: Lezing - Hard Drive Data Recovery - Brancheorganisatie BOCOH - 2010

Einde