Ας μιλήσουμε για τους SSD...

Με τους SSD να αποκτούν όλο και μεγαλύτερο κομμάτι της αγοράς, 

μάλλον ήρθε η ώρα να πούμε κάποια πράγματα για την αλήθεια γύρω από την αξιοπιστία τους, τις πιθανότητες ανάκτησής τους και το μέλλον τους.

Ας ξεκινήσουμε, όμως από τα βασικά:

Τι διαφορές έχει ένας δίσκος SSD και ένας συμβατικός σκληρός δίσκος; 

Οι SSD δίσκοι (Solid State Drives) δεν έχουν κινούμενα μέρη αλλά αποθηκεύουν με ηλεκτρονικό τρόπο τα δεδομένα επάνω στα ολοκληρωμένα κυκλώματα που έχουν στις πλακέτες τους. 

Η φιλοσοφία τους είναι εντελώς διαφορετική από αυτή των συμβατικών σκληρών δίσκων και γενικά έχουν πολλά θετικά και αρκετά αρνητικά. Σε κάθε περίπτωση ανακτούμε δεδομένα από όλων των ειδών τα αποθηκευτικά μέσα.

Όμως, η πιο συχνή εντύπωση που κυκλοφορεί, είναι ότι επειδή οι SSD δίσκοι δεν έχουν μηχανικά μέρη, είναι πιο ανθεκτικοί και δεν χαλάνε.

Ισχύει;

Φυσικά και OXI.

Στα εργαστήριά μας λαμβάνουμε για ανάκτηση πλέον 3-5 δίσκους SSD κάθε ημέρα, και αυτό λεει πολλά.

Ποιον SSD να επιλέξω;

Καταρχήν, δεν κάνουν όλοι οι SSD για όλες τις δουλειές. Αν ο SSD προορίζεται για τον οικιακό Η/Υ, ο οποίος κάνει βασικές εργασίες, θα πρέπει να επιλεγεί διαφορετικός δίσκος σε σχέση με αυτόν που θα επιλέγαμε για να χρησιμοποιήσουμε σε ένα datacenter όπου ο δίσκος θα έκανε λειτουργίες εγγραφής και ανάγνωσης 24/7.

Θα εξηγήσουμε αμέσως γιατί. Πριν όμως,

Μερικά τεχνικά θεματάκια:

Όλοι οι SSD δίσκοι χρησιμοποιούν τεχνολογία NAND (δεν πρόκειται για ακρονύμιο, προέρχεται από τις λογικές πράξεις NOT και AND που χρησιμοποιούνται στον προγραμματισμό).

Η NAND τεχνολογία έχει συγκεκριμένες ιδιότητες από τις οποίες εξαρτάται η διάρκεια ζωής του αποθηκευτικού μέσου.

Για παράδειγμα, όταν γράφονται δεδομένα σε ένα NAND cell, για να επανεγγραφούν δεδομένα σε αυτό το cell, τα προηγούμενα θα πρέπει να διαγραφούν.

Αυτή η εγγραφή και διαγραφή των δεδομένων γίνεται με την αποστολή ηλεκτρονίων προς τα κελιά (για να το πούμε πολύ -πάρα πολύ- απλά). Αυτά τα ηλεκτρόνια περνάνε μέσα από ένα μονωτή (insulator). H θέση και η τοποθεσία αυτών των ηλεκτρονίων καθορίζουν αν θα περάσει ρεύμα προς το κελί ή όχι και αν αυτό το κελί είναι κατειλημμένο.

Όταν γράφουμε και διαγράφουμε τα δεδομένα από ένα κελί, καθώς τα ηλεκτρόνια πηγαινοέρχονται, ο μονωτής που αναφέραμε φθείρεται σε σημείο που δυσκολεύεται να κρατήσει τα ηλεκτρόνια στη θέση που θα έπρεπε να είναι, με αποτέλεσμα να έχουμε διαρροή ή/και αδυναμία να καθοριστεί αν τα ηλεκτρόνια βρίσκονται εκεί που πρέπει. 

Αυτό με τη σειρά του εξηγεί τον "πεπερασμένο αριθμό εγγράψιμων κύκλων" που αναφέρουμε συχνά. Σημαίνει ότι η ίδια η τεχνολογία flash έχει περιορισμό στον αριθμό των αναγνώσεων και εγγραφών των δεδομένων. 

Πώς μετρείται αυτό;

Αυτό μετρείται από έναν δείκτη που λέγεται P/E. Σημαίνει Programmed/Erased και μετρείται σε κύκλους. Πρόκειται ουσιαστικά για τον σημαντικότερο παράγοντα που δείχνει την (αναμενόμενη) διάρκεια ζωής ενός SSD. Ένας κακής ποιότητας SSD μπορεί να έχει P/E = 1000 ή και λιγότερο. Αυτός ο δίσκος θα καταρρεύσει, εκτός αν χρησιμοποιείται για εργασία που δεν απαιτεί πολλούς κύκλους (light duty). Ένας καλής ποιότητας SSD μπορεί να έχει P/E = 70.000 ή και παραπάνω, και αυτός ο δίσκος υπό κανονικές συνθήκες θα "βγάλει" την 5ετία εύκολα.

Παρόμοιος δείκτης είναι το TBW, το οποίο σημαίνει Terabytes Written, που ισοδυναμεί ουσιαστικά με τον όγκο των δεδομένων που θα εγγραφούν στον SSD, πριν αυτός καταρρεύσει. Ένας καλός SSD δίσκος χωρητικότητας 500GB θα έχει TBW = 200+, δηλαδή περισσότερες από 400 φορές τη χωρητικότητά του. 

Τέλος, το MTBF (Mean Time Between Failures) που μετρείται σε ώρες και ουσιαστικά είναι μέτρηση αξιοπιστίας της συσκευής. Δυστυχώς όμως δεν είναι αυτό που πιστεύουν πολλοί ότι είναι. MTBF = 1.000.000 ώρες δεν σημαίνει ότι ο δίσκος θα ζήσει 1.000.000 ώρες (αυτό είναι 114 χρόνια!). Είναι δείκτης της κατασκευάστριας, η οποία το διαιρεί με το AFR (Annual Failure Rate) για να υπολογίσει πόσο θα αντέξει ένας δίσκος. Επομένως, MTBF = 800.000 σημαίνει ότι σε πλήθος 1000 δίσκων οι οποίοι δουλεύουν 8 ώρες τη μέρα, θα υπάρχει ένας δίσκος που θα χτυπάει ανά 100 ημέρες. 

Tι σημαίνει "καλός" SSD?

Όπως είπαμε, δεν κάνουν όλοι οι SSD δίσκοι για όλες τις δουλειές.

Η βασική τους διαφοροποίηση γίνεται από τον τύπο NAND τεχνολογίας που ενσωματώνουν.

SLC (Single Level Cell). Αυτοί έχουν ένα bit ανά κελί. Αυτοί οι δίσκοι παρέχουν τη μεγαλύτερη αξιοπιστία, καθώς ακόμα και αν διαρρεύσουν μερικά ηλεκτρόνια, δεν υπάρχει μεγάλο πρόβλημα, αφού μας ενδιαφέρει να έχουμε την πληροφορία αν "τρέχει" ρεύμα ή όχι. Στα παρακάτω παραδείγματα θα γίνει πιο κατανοητό.

MLC (Multi - Level Cell). Εδώ έχουμε δύο bits ανά κελί. Αυτό σημαίνει ότι απαιτείται περισσότερη ακρίβεια και υπάρχει μικρότερη ανοχή στις διαρροές. Μιας και τα δεδομένα γράφονται με άσους και μηδενικά, θα πρέπει να έχουμε την πληροφορία αν το κελί περιέχει 00, 01, 10 ή 11.

TLC (Triple Level Cell). Ομοίως με πριν, εδώ έχουμε 3 bits ανά κελί και άρα θα πρέπει να γνωρίζουμε αν πρόκειται για 000, 100, 110 κλπ. Επομένως, ακόμα και μικρή φθορά στον insulator και διαρροή, θα σημαίνει βλάβη στο δίσκο.

QLC (Quad Level Cell). Εδώ έχουμε 4 bits ανά κελί και επομένως 16 συνδιασμούς από 1 και 0 και επομένως ακόμα και η παραμικρή φθορά θα δημιουργήσει πρόβλημα. 

Έτσι γίνεται κατανοητό ότι οι SLC SSD δίσκοι είναι οι πιο αξιόπιστοι - και οι πιο ακριβοί. 

Πώς θα καταλάβω ότι ο δίσκος μου πρόκειται να χτυπήσει;

Θα πρέπει να είστε ιδιαίτερα προσεκτικοί και επιφυλακτικοί όταν δείτε περίεργες συμπεριφορές όπως καθυστερήσεις στη λειτουργία εγγραφής ή ανάγνωσης δεδομένων, αν ξαφνικά ο δίσκος γίνει Read - Only, αν ο Η/Υ δεν bootάρει με την πρώτη ή αργεί να ξεκινήσει, αν σας εμφανίζεται μήνυμα σφάλματος όταν πάτε πχ. να αποθηκεύσετε ένα αρχείο κλπ. Φυσικά, αν δείτε αρχεία να εξαφανίζονται "ως δια μαγείας" από το δίσκο, τώρα ξέρετε τι συμβαίνει και ελπίζουμε να έχετε φροντίσει για αντίγραφα.

Μιας και είπαμε για αντίγραφα,

ΦΡΟΝΤΙΣΤΕ ΝΑ ΕΧΕΤΕ ΚΑΛΟ, ΕΝΗΜΕΡΩΜΕΝΟ Backup!

Είμαστε εταιρία ανάκτησης δεδομένων και έχουμε να αφηγηθούμε κάθε μέρα και από μία ιστορία "τρέλας", με ανθρώπους που είχαν αποθηκευμένα δεδομένα ζωτικής σημασίας σε δίσκους 15ετίας, χωρίς αντίγραφα ασφαλείας.

Μην γίνετε η επόμενη ιστορία μας, σχεδιάστε ένα αξιόπιστο τρόπο για να παίρνετε αντίγραφα ασφαλείας.

Τι είναι αυτό το TRIM που ακούω;

Πρόκειται για μια τεχνολογία που έχει ενσωματωθεί στους SSD δίσκους (και στους νέου τύπου σκληρούς δίσκους τύπου SMR) με σκοπό τη διατήρηση των κελιών σε καλή κατάσταση. Ουσιαστικά, όταν γίνεται διαγραφή ενός αρχείου από έναν SSD τότε μέσω του TRIM ο δίσκος ξέρει ότι τα κελιά που αντιστοιχούν σε αυτό το αρχείο πλέον δεν χρησιμοποιούνται και τα εμφανίζει ως μηδενικά. 
Αυτό έχει ως αποτέλεσμα, όταν στο δίσκο γίνει διαγραφή αρχείων, format κλπ τότε δυστυχώς τα αρχεία χάνονται δια παντώς και δεν είναι δυνατή η ανάκτησή τους. Ούτε τα αγαπημένα σας προγράμματα ανάκτησης μπορούν να βοηθήσουν και στην πλειοψηφία των περιπτώσεων, ούτε εμείς :(
But hey, ο δίσκος μένει σε καλή κατάσταση...

Ποια είναι τα πραγματικά ποσοστά ανάκτησης δεδομένων σε δίσκους SSD;

Η μεγάλη αλήθεια είναι ότι εξαρτάται από τον Controller που χρησιμοποιεί ο SSD, από τη βλάβη (φυσικά) και από το πόσο ... τυχεροί είμαστε.
Και εξηγούμαστε, γιατί διαβάζουμε άρθρα από κάποια ... "εργαστήρια ανάκτησης" και -να ξέρετε, γελάμε πολύ με αυτά που γράφουν-.

• Οι controllers είναι τα τσιπ που χρησιμοποιούν οι κατασκευάστριες εταιρίες για να κάνουν όλη τη ... βρωμοδουλειά στο δίσκο: Δίνουν εντολή για ανάγνωση, για εγγραφή, για συντήρηση, για TRIM, για παροπλισμό κελιών και όλα αυτά. Ο κάθε controller χρησιμοποιεί δική του φιλοσοφία για όλα αυτά (με ό,τι αυτό συνεπάγεται για τον μικροκώδικα) και μάλιστα πολλές κατασκευάστριες γράφουν δικό τους firmware βάσει του controller (πχ. Intel) ή/και κλειδώνουν το firmware για να μην υπάρχει πρόσβαση από τρίτους (πχ. Samsung). 
  Κάποιους από αυτούς τους controller τους έχουμε δουλέψει και έχουμε βρει λύση που μας βοηθάει ουσιαστικά να παρακάμψουμε τις δυσλειτουργίες τους και να ξεκινήσουμε το δίσκο με ... εξωτερική βοήθεια. 
  Άλλους, όχι. 
  Αν ο δίσκος σας ανήκει στη δεύτερη περίπτωση, τότε δεν μπορούμε να κάνουμε κάτι και θεωρούμε το δίσκο ΕΠΙ ΤΟΥ ΠΑΡΟΝΤΟΣ μη - ανακτήσιμο.
  Να θυμίσουμε εδώ ότι η εταιρία μας είναι η μοναδική στην Ευρώπη και μία από τις δύο σε ολόκληρό τον κόσμο που έχει καταφέρει να "σπάσει" τον περίφημο Sandforce controller και να μπορεί να ανακτήσει δεδομένα από SSD δίσκους που τον χρησιμοποιούν.
• Η βλάβη παίζει μεγάλο ρόλο. Αν για παράδειγμα τα NAND chip που γράφουν τα δεδομένα έχουν καεί, τότε η μοναδική περίπτωση για να πάρουμε δεδομένα  είναι να τα ... "αναστήσουμε". Αν δεν τα καταφέρουμε, ο δίσκος θα είναι μη ανακτησιμός (οριστικά τώρα). Το ίδιο ισχύει και για το chip του controller. Θα πρέπει να είναι σε θέση να επικοινωνήσει μαζί μας, έστω στοιχειωδώς.
• Το πόσο τυχεροί είμαστε έχει να κάνει με το βαθμό υποβάθμισης των NAND chip που περιέχουν τα δεδομένα. Μας έχει τύχει πολλές φορές να έχουμε λύσει όλες τις βλάβες και την ώρα που διαβάζουμε δεδομένα, να παίρνουμε μόνο μαύρα sectors ή το ποσοστό των "καλών" να είναι απελπιστικά χαμηλό με αποτέλεσμα ο δίσκος ουσιαστικά να μη διαβάζει τίποτα. Αυτό συμβαίνει συνήθως σε δίσκους με TLC μνήμες και οφείλεται σε σφάλματα ανάγνωσης του ECC. Αν είμαστε τυχεροί, ο βαθμός υποβάθμισης είναι μηδενικός ή πολύ χαμηλός και καταφέρνουμε να ανακτήσουμε δεδομένα. 

Τελικά, δεν μου απαντήσατε, να εμπιστευτώ τον SSD μου;

Σας απαντήσαμε και με το παραπάνω. Τηρείτε αντίγραφα ασφαλείας. Αν ο δίσκος σας είναι οτιδήποτε άλλο εκτός από SLC, οι πιθανότητες είναι να χτυπήσει πριν τη λήξη της εγγύησής του. Σαφές.

We wiped a drive and got data back!

It is very well known, that if a drive gets wiped, then the data is gone for ever.

This is because wiping means writing zeroes to the drive, hence no data is any longer available and nothing can get recovered.

That is, until now.

Here's what we did.

We took a Palmer drive (WD Palmer, model WD10SPZX-00Z10T0 (SATA)).

These drives are factory locked, no access to Service Area is possible without unlocking the drive.

We unlocked the drive and zero - filled it to make sure it contains absolutely no data.

Then, we initialized the drive under Windows Disk management panel

and threw in some data 

We checked in Hex that now the drive contains data, 

indeed, now sectors are occupied.

Then, we took a complete backup of the drive's Service Area.
You actually need to get a complete image of the SA. Not everything is needed, but for the sake of time we just took a complete backup.

After we were done, we zero-filled the drive to completely wipe all sectors.

Done.
Now the drive is zeroed.

Everything is wiped.
Data is gone.
Right?
WRONG.

Read further.

We went ahead and restored drive's Service Area using the backup we took in the previous steps.

We restored some other parts of the Service Area too.

We powered off and on the drive, and...

We got back 318 files with 800MB capacity.
The files were working normally.

What really happened?

These drives are SMR drives. They use special type of translator, a completely new type that has nothing to do with tratidional translators used in previous architectures.
They store some sort of cache (NOT media cache) in SA and it is possible to recover up to 8GB of data, even if the drive is wiped.
This brings new data into the fields like Forensics and Crime Investigation.
However, it's absolutely necessary to have FULL SA backup before the wiping occurs.

Πως γίνεται η ανάκτηση δεδομένων από SSD ;

Τι διαφορές έχει ένας δίσκος SSD και ένας συμβατικός σκληρός δίσκος ; 

Οι SSD δίσκοι (Solid State Drives) δεν έχουν κινούμενα μέρη αλλά αποθηκεύουν με ηλεκτρονικό τρόπο τα δεδομένα επάνω στα ολοκληρωμένα κυκλώματα που έχουν στις πλακέτες τους. 

Η φιλοσοφία τους είναι εντελώς διαφορετική από αυτή των συμβατικών σκληρών δίσκων και γενικά έχουν πολλά θετικά και αρκετά αρνητικά. Σε κάθε περίπτωση ανακτούμε δεδομένα από όλων των ειδών τα αποθηκευτικά μέσα.

Χρησιμοποίησε καμπάνια SPAΜ το Α.Π.Θ. ; Foto - True Story

Τι πραγματικά έγινε με τη Spam καμπάνια του ΑΠΘ ;

Μία καμπάνια spam που χρησιμοποιεί (αρκετά πειστικά) το λογότυπο και τα στοιχεία επικοινωνίας του Α.Π.Θ. εντοπίστηκε σήμερα, 04/09/19 και μας έκανε ιδιαίτερη εντύπωση.
Μάλιστα, ήρθε και σε εμάς το επίμαχο email και έτσι είχαμε την ευκαιρία να το αναλύσουμε.

Ας πάρουμε τα πράγματα με τη χρονολογική σειρά.

Πως είναι το email που προωθεί την καμπάνια spam του ΑΠΘ ;

Έρχεται με τίτλο
ΑΙΤΗΣΗ ΠΡΟΣΦΟΡΑΣ (Αριστοτέλειο Πανεπιστήμιο Θεσσαλονίκης) EUI894/BU4633

Hard disk Stock for Data recovery

A new batch of spare parts has arrived, Hard disk Stock for Data recovery !

Yay!
We have now reached a whooping 20.000 stock drives arsenal! 😲 Stock drives help us speed up processes tremendously and keep prices as low as possible. By the way, if you have any drives you want to get rid of, get in touch. One man's trash is another one's treasure.

Data Recovery Case n36301 Seagate

Data recovery case n36301


Here we go... 


8TB Seagate with seized motor... 


Nice! 


99,4% of data recovered successfully !

Data Recovery Mechanical Case - Slider

Oh no...
This black element you see between the platters is called 'slider'.
Data Recovery Mechanical Case - Slider

It is part of the heads assembly and should be on them, instead of cruising around the drive :(
Data Recovery Mechanical Case - Slider

This usually means platter damage -- which means loss of data.
How much loss is yet to be determined.

Don't worry -- it's our everyday thing to recover data from HDD!

Ανάκτηση δεδομένων από σκληρούς δίσκους σε Clean Room

H Northwind Data Recovery 

είναι η πρώτη και μοναδική εταιρία ανάκτησης δεδομένων στην Ελλάδα, με ιδιόκτητο CleanRoom διαστάσεων 15 τ.μ., κάτι που εξασφαλίζει τον έλεγχο των συνθηκών που είναι απαραίτητες για το άνοιγμα των σκληρών δίσκων και την επέμβαση στα εσωτερικά μηχανικά τους μέρη.

#datarecovery #hdd #ransomware 

Ανάκτηση Δεδομένων λόγοι να επιλέξετε τη Northwind Data Recovery

15 λόγοι για να προτιμήσετε τη Northwind Data Recovery για την ανάκτηση των δεδομένων του σκληρού σας δίσκου

1. Είμαστε το αρτιότερο εργαστήριο στην Ελλάδα. Ο εξοπλισμός μας είναι ο πλέον σύγχρονος, και, το σημαντικότερο, ξέρουμε να τον αξιοποιούμε για να ανακτούμε το σύνολο των δεδομένων των πελατών μας!

2. Είμαστε πιστοποιημένοι συνεργάτες της Western Digital στον τομέα της ανάκτησης δεδομένων.

3. Ειμαστε η μοναδικη εταιρια ανάκτησης δεδομένων στην Ελλάδα που χρησιμοποιούμε Full Size Clean Room 15τ.μ. το οποίο μπορείτε να δείτε απο κοντά.
4. Έχουμε εμπειρία στην ανάκτηση δεδομένων σκληρών δίσκων από το 2002.
5. Διατηρούμε την εγγύηση του δίσκου σας.
6. Η διάγνωση είναι δωρεάν.
7. Η παραλαβή του σκληρού σας δίσκου είναι δωρεάν.
8. Δεν υπάρχει καμία χρέωση αν δεν ανακτήσουμε τα δεδομένα που θέλετε από το δίσκο σας.

Ανάκτηση Δεδομένων από οικογένεια WD Passport

- Hunny, are you coming home early tonight?

- Nope.
- What happened?
- Some multicolor Passports are keeping me busy
- Is this a joke?
- Nope.

Ανάκτηση δεδομένων από κάρτες μνήμης, USB, κινητά και φωτογραφικές μηχανές

Σε περίπτωση που η κάρτα μνήμης σας δεν αναγνωρίζεται από το κινητό η τη φωτογραφική μηχανή ή όποιο άλλο μέσο τη χρησιμοποιούσε, δεν υπάρχουν και πολλά πράγματα που μπορείτε να κάνετε από μόνοι σας. 

Ο λόγος είναι πως κάποιο ηλεκτρονικό τμήμα της συσκευής έχει καταστραφεί και για αυτό δεν μπορεί να εμφανιστεί και να λειτουργήσει. Αυτό γίνεται αναπάντεχα συνήθως και χωρίς κάποια προειδοποίηση. 

Μην προσπαθἠσετε να επέμβετε με κάποιον τρόπο, ή ακόμη χειρότερα μην εμπιστευτείτε κάποιον ῾γνωστό σας῾ που έχει ῾κάποια σχέση῾ με ηλεκτρονικά. 

Καλέστε μας άμεσα και θα κάνουμε δωρεάν διάγνωση εντός 24 ωρών.

New HDD stock arrived in Athens and Thessaloniki laboratories

We now have more than 20.000 HDDs in stock.

This helps us have a better control over our spare parts inventory for an urgent job, it minimizes costs and speeds up the procedures for Data Recovery.

7*12TB WD GOLD RAID6 array

A 7*12TB WD GOLD RAID6 array, is not something you see every day!

The data recovery prospects of this case are very promising!

Τα Νέα των Ransomware, 26/11/2017

Ησυχία επικράτησε την εβδομάδα που μας πέρασε. Το ενδιαφέρον μας κίνησε ο Scarab Ransomware, κυρίως λόγω του τρόπου διασποράς του, καθώς και ο qkG ο οποίος διανέμεται μέσω μολυσμένου αρχείου office. Πέραν αυτών, ήταν μία εβδομάδα με μικρά στελέχη σε διάφορα στάδια κατασκευής.

Ας τα δούμε αναλυτικά:

Νέος Ransomware: WannaDie

H εβδομάδα ξεκινάει με έναν Ρώσικο Ransomware, που αρχικά πιστέψαμε ότι προσπαθεί να μιμηθεί τον WannaCry. Μετά είδαμε ότι δεν κρυπτογραφεί, οπότε τον εκλαμβάνουμε ως αστείο.

Νέa έκδοση του Dharma/Crysis

Tην επέκταση .java χρησιμοποιούν πλέον σε κάποιες από τις εκδόσεις τους οι δημιουργοί του Dharma.
Την εβδομάδα που μας πέρασε εμφανίστηκαν ήδη 3 στελέχη.

Ομοίως...

Ο Cryakl χρησιμοποιεί πλέον την έκδοση με την οποία τοποθετεί

Τα νέα των Ransomware, 13/11/2017

Κυρίως μικρά ανόητα variants για αυτήν την εβδομάδα, όμως είχαμε μερικές ενδιαφέρουσες ιστορίες.
Η μεγαλύτερη ήταν ένα νέο στέλεχος του Crysis/Dharma. Είχαμε επίσης ένα wiper που παριστάνει το Ransomware και επιτίθεται σε επιχειρήσεις στη Γερμανία, ενώ είχαμε και την είδηση ότι hackers χρησιμοποιήσαν απομακρυσμένη πρόσβαση για να εγκαταστήσουν τον LockCrypt σε εταιρικούς Η/Υ.

Ας τα δούμε αναλυτικά:

Νέος Ransomware: Curumim

Mε HiddenTear ξεκινάμε και αυτήν την εβδομάδα, την περασμένη Δευτέρα εμφανίστηκε αυτός ο οποίος ονομάζεται Curumim και αυτή είναι και η επέκταση που τοποθετεί στα κρυπτογραφημένα αρχεία. Μας έρχεται από την Πορτογαλία.

Νέa εκδοση του Xiaoba

Την Τρίτη, ο Karsten Hahn ανακάλυψε μία καινούργια έκδοση του Xiaoba, η οποία ζητάει $37.696 σε Bitcoin και κλειδώνει την οθόνη. 

Νέος Ransomware: Zika

...και με HiddenTear θα συνεχίσουμε.

Τα νέα των Ransomware, 6/11/2017

Αυτήν την εβδομάδα είχαμε κυρίως μικρά στελέχη. Είχαμε όμως και τον Gibon, έναν Ransomware που παρουσιάζει ενδιαφέρον και -κυρίως- έχουμε βρει λύση και μπορούμε να τον αποκρυπτογραφήσουμε :)

Ας τα δούμε αναλυτικά:

Trick Or Treat Screenlocker - Ανανεώθηκε

Είχαμε γράψει την προηγούμενη εβδομάδα για αυτόν. Εμφανίστηκε μια καινούργια έκδοση με ανανεωμένο Background. Εξακολουθεί πάντως να μη κρυπτογραφεί.

O Oni επιτίθεται σε Ιαπωνικές εταιρίες

Επί έναν ολόκληρο μήνα, ο Oni Ransomware στόχευε εταιρίες στην Ιαπωνία. 

Ποιος είναι ο πιο αξιόπιστος σκληρός δίσκος ;

H πιο συχνή ερώτηση που μας γίνεται, μετά από το πιο είναι το κόστος της ανάκτησης δεδομένων, είναι αυτή:

“ποιος είναι ο πιο αξιόπιστος δίσκος?”,

 “ποιον δίσκο να διαλέξω?” ή 

“ποιος δίσκος δεν χαλάει?”

Η σωστή απάντηση σε όλες αυτές τις ερωτήσεις είναι μία:

ΔΕΝ ΥΠΑΡΧΕΙ ΔΙΣΚΟΣ ΠΟΥ ΔΕΝ ΧΑΛΑΕΙ...

Μηχανικές Βλάβες Σκληρού δίσκου

- Γιατί χτυπάει ο δίσκος ;
- Τι να κάνω αν χάλασε ;

- Πως μπορώ να τον επισκευάσω ;

"  Χάλασε ο δίσκος και δεν εμφανίζεται, κάνει περίεργους ήχους - θορύβους, δεν αναγνωρίζεται 

και χάθηκαν τα αρχεία μου. "

Αυτό δείχνει να είναι μία μηχανική βλάβη του σκληρού δίσκου η οποία οδηγεί σε ανάγκη ανάκτησης
των αρχείων σας.

Στο παρακάτω γρήγορο οδηγό θα σας αναλύσουμε πως μπορούμε με τον εξειδικευμένο εξοπλισμό μας και τα Clean Room που έχουμε σε Αθήνα και Θεσσαλονίκη να ανακτήσουμε τα αρχεία σας επισκευάζοντας το δίσκο σας κάνοντας Data Recovery.

Γιατί χτυπάει ο δίσκος ;Tι να κάνω ;

Οι λόγοι για τους οποίους "χτυπάει" ένας δίσκος είναι αρκετοί. Συνηθέστεροι από αυτούς 

είναι:

• H αστάθεια της τάσης του ρεύματος  μπορεί να οδηγήσει σε μηχανική βλάβη του σκληρού δίσκου :
  Λύση σ' αυτό το πρόβλημα δίνουν οι ισορροπιστές τάσης -γνωστοί και ως UPS (Uninterruptible Power Supply- αδιάκοπη παροχή ρεύματος). Ωστόσο, επειδή όλοι πιστεύουμε πως το πρόβλημα δεν θα συμβεί σε εμάς αλλά στους "άλλους", οι περισσότεροι εγκαθιστούμε το UPS συνήθως μετά την παρουσίαση του προβλήματος. Και βέβαια υπάρχουν στην αγορά και τα "φτηνά" UPS τα οποία την στιγμή της κρίσης αρνούνται να επιτελέσουν το έργο που καλούνται. Αποφύγετέ τα πάση θυσία, γιατί μετά θα κλαίτε εκτός από τα δεδομένα σας και τα χρήματα που δώσατε για την αγορά του. Προτιμήστε κάποιο UPS επώνυμης εταιρίας και οπωσδήποτε Line Interactive. Έχετε ακόμη στο μυαλό σας, ότι κλείνοντας τον υπολογιστή σας από το κουμπί του POWER, δεν κόβετε το ρεύμα και από τη μητρική πλακέτα του. Σ' αυτήν την περίπτωση το ρεύμα πηγαίνει κανονικά στο εσωτερικό του υπολογιστή σας (και μαζί του, και όλα τα επακόλουθα). Για να κόψετε εντελώς το ρεύμα από τον υπολογιστή σας, κλείστε τον διακόπτη που έχει συνήθως το τροφοδοτικό (στην πίσω πλευρά του κουτιού). Αν δεν υπάρχει διακόπτης, χρησιμοποιήστε πολύπριζο ασφαλείας και κλείστε το από εκεί.

• 

  Clean Room επίλυση μηχανικής βλάβης

  
  
• Αστοχία υλικού μπορεί να οδηγήσει σε μηχανική βλάβη του σκληρού δίσκου :
  Μια "ασθένεια" που τον τελευταίο καιρό έχει γίνει μόδα στους εξωτερικούς σκληρούς
  δίσκους, μπορεί να χτυπήσει οποιοδήποτε μέσο αποθήκευσης δεδομένων διαθέτετε.
  Ακόμα και ο πανάκριβος ολοκαίνουργιος δίσκος που μόλις αγοράσατε μπορεί να αποδειχθεί ελαττωματικός. Παρά τους εξονυχιστικούς ελέγχους που κάνουν οι κατασκευάστριες
  εταιρίες, κανείς δεν μπορεί να σας εγγυηθεί πως θα δουλέψει σωστά. Να είστε ιδιαίτερα επιφυλακτικοί με την χρήση του, ιδίως τον πρώτο καιρό.
  
  
• Τροφοδοσία του υπολογιστή σας από παροχή που έχει μεγάλες διακυμάνσεις μπορεί να οδηγήσει σε μηχανική βλάβη του σκληρού δίσκου :
  Σ' αυτήν την περίπτωση ανήκουν πχ. πολύπριζα από τα οποία τροφοδοτείτε τον Η/Υ σας
  και ταυτόχρονα έχετε συνδεδεμένες συσκευές που απορροφούν απότομα μεγάλα ποσά ενέργειας όπως κλιματιστικά, ηλεκτρικές σκούπες, αερόθερμα κλπ.

  

  Clean Room Το μοναδικό στα Βαλκάνια

• Ελλατωματικό τροφοδοτικό μπορεί να οδηγήσει σε μηχανική βλάβη του σκληρού δίσκου : 
  Αν και υποτιμημένο, το τροφοδοτικό είναι απο τα σημαντικότερα εξαρτήματα του
  υπολογιστή σας. Ξοδέψτε μερικά χρήματα παραπάνω και τοποθετήστε ένα καλό
  τροφοδοτικό τουλάχιστον 500W, ιδίως αν ο υπολογιστής σας έχει περισσότερους από έναν δίσκους και σύγχρονη κάρτα γραφικών.
• Άλλοι παράγοντες όπως συνθήκες λειτουργίας του υπολογιστή σας, σφάλματα χειρισμού, λανθασμένες ενέργειες διαγραφής δεδομένων...

Όλα αυτά μπορούν να δημιουργήσουν σοβαρό πρόβλημα στο δίσκο σας με αποτέλεσμα να κρίνεται απαραίτητη η ανάκτηση δεδομένων προκειμένου να σωθεί η δουλειά σας και τα αρχεία σας από τον σκληρό δίσκο/ SSD σας.


Στο παραπάνω οδηγό προσπαθήσαμε να σας αναλύσουμε πως έχουμε την δυνατότητα με τον εξειδικευμένο εξοπλισμό και τα Clean Room που διαθέτουμε σε Αθήνα και Θεσσαλονίκη να ανακτήσουμε τα αρχεία σας επισκευάζοντας το δίσκο σας κάνοντας Data Recovery.