חקירה פורנזית של מחשב לאחר עזיבת עובד – מה ניתן לבדוק ואיך שומרים על הראיות?
עזיבת עובד היא בדרך כלל תהליך ארגוני שגרתי. מחזירים מחשב, סוגרים הרשאות, מעבירים משימות וממשיכים הלאה. אבל יש מקרים שבהם לאחר העזיבה עולות שאלות: תיקיות נעלמו, מסמכים נמחקו, מידע עסקי הופיע במקום לא צפוי, קבצים רגישים הועתקו או שמתברר כי בימים האחרונים לעבודתו התרחשו פעולות חריגות במחשב. בשלב הזה כבר לא מספיק לבדוק אילו קבצים […]
דיסק קשיח מתקתק – מה הרעש אומר ומה נכון לעשות עכשיו?
דיסק קשיח אמור להשמיע רעש עבודה עדין בזמן קריאה וכתיבה. אבל כאשר מתחילות להישמע נקישות קבועות, תקתוקים מחזוריים או רעש חדש שלא היה קודם, כדאי להתייחס לכך כסימן אזהרה. במקרים מסוימים הדיסק עדיין מופיע במחשב ואפילו מאפשר לפתוח חלק מהקבצים. במקרים אחרים המחשב נתקע, הכונן נעלם או מערכת ההפעלה כלל אינה עולה. דווקא בשלב שבו […]
שחזור NVMe – מה עושים כשהכונן לא מזוהה או המידע נמחק?
כונני NVMe הפכו בשנים האחרונות לאמצעי אחסון נפוץ במחשבים ניידים, מחשבים נייחים ותחנות עבודה. הם קטנים, מהירים מאוד ומאפשרים גישה למידע בקצב גבוה משמעותית מטכנולוגיות אחסון ותיקות יותר. אלא שכמו כל אמצעי אחסון, גם כונן NVMe עלול להפסיק לעבוד, לא להיות מזוהה במחשב או להפוך מידע חשוב לבלתי נגיש. כאשר מדובר במסמכים עסקיים, תמונות, פרויקטים, […]
דיסק קשיח לא מזוהה – מה עושים והאם ניתן לשחזר את המידע?
אחת התקלות המלחיצות ביותר במחשב היא מצב שבו דיסק קשיח שהיה בשימוש רגיל פשוט מפסיק להופיע. המחשב אינו מזהה אותו, מערכת ההפעלה לא עולה, הכונן לא מופיע ברשימת הכוננים או שהוא מזוהה באופן חלקי בלבד. כאשר יש על הדיסק מסמכים חשובים, תמונות, חומר עסקי או מידע שאין לו גיבוי, השאלה הראשונה היא בדרך כלל: האם […]
מאחורי הקלעים של ה-Donor Parts: עולם חלקי החילוף בשחזור נתונים
כאשר אמצעי אחסון מודרני סופג פגיעה מכנית קשה, כשל חשמלי או בלאי פיזי של הרכיבים הפנימיים, רוב המשתמשים מניחים כי מדובר בבעיה שניתן לפתור באמצעות החלפת חלק פשוטה, בדומה לתיקון תקלה ברכב או החלפת מסך בטלפון נייד. הרי המחשבה האינטואיטיבית אומרת שאם ראש הקריאה בכונן הקשיח נפגע, או אם בקר הזיכרון בכונן ה-SSD נשרף, כל […]
שחזור מידע ממערכות DVR ומצלמות אבטחה: האתגר הטכנולוגי מאחורי חילוץ סרטוני וידאו שנמחקו או נפגעו
השימוש במערכות הקלטה דיגיטליות (DVR) ומצלמות אבטחה הפך לחלק בלתי נפרד מההגנה על נכסים, מפעלים, מתחמים עסקיים ובתים פרטיים. המערכות הללו פועלות בשקט ברקע, מתעדות כל תנועה ומספקות שקט נפשי. אולם, החשיבות האמיתית של המידע המאוחסן בהן מתגלה דווקא ברגעי משבר – לאחר אירוע אבטחה, פריצה, סכסוך עסקי או כשל מבני. פגיעה פיזית במכשיר ההקלטה, […]
סודות מערכת ההפעלה הפנימית: כיצד כשל בקושחה וחסימות יצרן נועלים את הכונן הקשיח שלכם ואיך פורצים את החומה השקופה
העולם המודרני של אחסון הנתונים מבוסס על אמינות חסרת פשרות של רכיבים אלקטרוניים זעירים. כאשר כונן קשיח או רכיב זיכרון מפסיקים להגיב, המחשבה הראשונה שעולה בראשנו היא שמדובר בנזק פיזי, מכה או בלאי טבעי של החלקים הנעים. אולם, קיימים מצבים מתסכלים בהרבה שבהם הדיסק נראה שלם לחלוטין, אינו משמיע רעשים חריגים, מקבל מתח חשמלי בצורה […]
פורנזיקה פיננסית בשירות הארגון: כיצד שחזור קבצים ובסיסי נתונים שנמחקו במכוון חושף מעילות והונאות בעסק
העולם העסקי המודרני נשען כמעט לחלוטין על תשתית דיגיטלית, שבה כל תנועה כספית, אישור תקציבי או דיווח לרשויות המס משאירים חותם דיגיטלי. אולם, החיבור ההדוק בין ניהול פיננסי לטכנולוגיה מייצר גם קרקע פורייה לסיכונים פנימיים בתוך ארגונים. כאשר עולה חשד מבוסס למעילה, העלמת מס או הונאה פיננסית מצד גורם בתוך החברה, מנהלים רבים מוצאים את […]
שחזור מידע משרתי ענן לעומת שרתים מקומיים
התפיסה המקובלת בעולם העסקים המודרני אומרת שהמעבר לענן פתר את בעיית אובדן המידע. מנהלים רבים בטוחים כי ברגע שהשרתים עברו לחברות ענק כמו אמזון, מיקרוסופט או גוגל, הנתונים שלהם חסינים לחלוטין. המציאות בשטח, כפי שפוגשים מהנדסי שחזור המידע יום-יום במעבדה, שונה לחלוטין. מידע הולך לאיבוד גם בענן וגם בשרתים מקומיים, אך הדרך להציל אותו משתנה […]
העלות הסמויה של אובדן מידע: כמה באמת עולה לעסק שעה של השבתת מערכות וכיצד בונים אסטרטגיית התאוששות מהירה
עבור רוב המנהלים ובעלי העסקים, אובדן מידע או השבתת מערכות נתפסים בעיקר ככאב ראש טכנולוגי. המחשבה הראשונה שעולה לראש היא כמה זמן ייקח לאנשי המחשוב להחזיר את השרת לפעולה. המציאות העסקית מראה כי מדובר בטעות תפיסתית חמורה. השבתה של מערכות המידע היא אירוע פיננסי דרמטי, שבו כל דקה שעוברת מתורגמת להפסד כספי ישיר, פגיעה במוניטין, […]
