כונן הפך ל־RAW – מה זה אומר והאם אפשר לשחזר את הקבצים?
חיברתם דיסק קשיח או כונן חיצוני למחשב, אבל במקום לראות את הקבצים מופיעה הודעה שמבקשת לפרמט את הכונן. לפעמים הכונן עדיין מקבל אות, למשל D: או E:, אבל אי אפשר לפתוח אותו. כשבודקים ב-Disk Management מגלים שבמקום NTFS או exFAT מופיעה המילה RAW. התגובה הראשונה היא לעיתים ללחוץ על Format כדי "להחזיר את הדיסק לעבודה". […]
הדיסק מופיע כ־Unallocated – מה קרה למחיצה ולמידע?
פותחים את Disk Management ב־Windows ורואים את הדיסק. הנפח אפילו נראה מוכר. אבל במקום הכונן שהיה שם אתמול – D:, E: או מחיצה עם שם מוכר – מופיע פס שחור ולצדו המילה Unallocated. מבחינת המשתמש התחושה ברורה: המחיצה נעלמה ואיתה גם כל הקבצים. אבל Unallocated לא בהכרח אומר שהמידע עצמו נמחק. המשמעות היא ש־Windows אינו […]
חקירה פורנזית של מחשב לאחר עזיבת עובד – מה ניתן לבדוק ואיך שומרים על הראיות?
עזיבת עובד היא בדרך כלל תהליך ארגוני שגרתי. מחזירים מחשב, סוגרים הרשאות, מעבירים משימות וממשיכים הלאה. אבל יש מקרים שבהם לאחר העזיבה עולות שאלות: תיקיות נעלמו, מסמכים נמחקו, מידע עסקי הופיע במקום לא צפוי, קבצים רגישים הועתקו או שמתברר כי בימים האחרונים לעבודתו התרחשו פעולות חריגות במחשב. בשלב הזה כבר לא מספיק לבדוק אילו קבצים […]
דיסק קשיח מתקתק – מה הרעש אומר ומה נכון לעשות עכשיו?
דיסק קשיח אמור להשמיע רעש עבודה עדין בזמן קריאה וכתיבה. אבל כאשר מתחילות להישמע נקישות קבועות, תקתוקים מחזוריים או רעש חדש שלא היה קודם, כדאי להתייחס לכך כסימן אזהרה. במקרים מסוימים הדיסק עדיין מופיע במחשב ואפילו מאפשר לפתוח חלק מהקבצים. במקרים אחרים המחשב נתקע, הכונן נעלם או מערכת ההפעלה כלל אינה עולה. דווקא בשלב שבו […]
שחזור NVMe – מה עושים כשהכונן לא מזוהה או המידע נמחק?
כונני NVMe הפכו בשנים האחרונות לאמצעי אחסון נפוץ במחשבים ניידים, מחשבים נייחים ותחנות עבודה. הם קטנים, מהירים מאוד ומאפשרים גישה למידע בקצב גבוה משמעותית מטכנולוגיות אחסון ותיקות יותר. אלא שכמו כל אמצעי אחסון, גם כונן NVMe עלול להפסיק לעבוד, לא להיות מזוהה במחשב או להפוך מידע חשוב לבלתי נגיש. כאשר מדובר במסמכים עסקיים, תמונות, פרויקטים, […]
דיסק קשיח לא מזוהה – מה עושים והאם ניתן לשחזר את המידע?
אחת התקלות המלחיצות ביותר במחשב היא מצב שבו דיסק קשיח שהיה בשימוש רגיל פשוט מפסיק להופיע. המחשב אינו מזהה אותו, מערכת ההפעלה לא עולה, הכונן לא מופיע ברשימת הכוננים או שהוא מזוהה באופן חלקי בלבד. כאשר יש על הדיסק מסמכים חשובים, תמונות, חומר עסקי או מידע שאין לו גיבוי, השאלה הראשונה היא בדרך כלל: האם […]
מאחורי הקלעים של ה-Donor Parts: עולם חלקי החילוף בשחזור נתונים
כאשר אמצעי אחסון מודרני סופג פגיעה מכנית קשה, כשל חשמלי או בלאי פיזי של הרכיבים הפנימיים, רוב המשתמשים מניחים כי מדובר בבעיה שניתן לפתור באמצעות החלפת חלק פשוטה, בדומה לתיקון תקלה ברכב או החלפת מסך בטלפון נייד. הרי המחשבה האינטואיטיבית אומרת שאם ראש הקריאה בכונן הקשיח נפגע, או אם בקר הזיכרון בכונן ה-SSD נשרף, כל […]
שחזור מידע ממערכות DVR ומצלמות אבטחה: האתגר הטכנולוגי מאחורי חילוץ סרטוני וידאו שנמחקו או נפגעו
השימוש במערכות הקלטה דיגיטליות (DVR) ומצלמות אבטחה הפך לחלק בלתי נפרד מההגנה על נכסים, מפעלים, מתחמים עסקיים ובתים פרטיים. המערכות הללו פועלות בשקט ברקע, מתעדות כל תנועה ומספקות שקט נפשי. אולם, החשיבות האמיתית של המידע המאוחסן בהן מתגלה דווקא ברגעי משבר – לאחר אירוע אבטחה, פריצה, סכסוך עסקי או כשל מבני. פגיעה פיזית במכשיר ההקלטה, […]
סודות מערכת ההפעלה הפנימית: כיצד כשל בקושחה וחסימות יצרן נועלים את הכונן הקשיח שלכם ואיך פורצים את החומה השקופה
העולם המודרני של אחסון הנתונים מבוסס על אמינות חסרת פשרות של רכיבים אלקטרוניים זעירים. כאשר כונן קשיח או רכיב זיכרון מפסיקים להגיב, המחשבה הראשונה שעולה בראשנו היא שמדובר בנזק פיזי, מכה או בלאי טבעי של החלקים הנעים. אולם, קיימים מצבים מתסכלים בהרבה שבהם הדיסק נראה שלם לחלוטין, אינו משמיע רעשים חריגים, מקבל מתח חשמלי בצורה […]
פורנזיקה פיננסית בשירות הארגון: כיצד שחזור קבצים ובסיסי נתונים שנמחקו במכוון חושף מעילות והונאות בעסק
העולם העסקי המודרני נשען כמעט לחלוטין על תשתית דיגיטלית, שבה כל תנועה כספית, אישור תקציבי או דיווח לרשויות המס משאירים חותם דיגיטלי. אולם, החיבור ההדוק בין ניהול פיננסי לטכנולוגיה מייצר גם קרקע פורייה לסיכונים פנימיים בתוך ארגונים. כאשר עולה חשד מבוסס למעילה, העלמת מס או הונאה פיננסית מצד גורם בתוך החברה, מנהלים רבים מוצאים את […]
