Pháp chứng kỹ thuật số trên máy tính và mạng

việc phục hồi dữ liệu phải được thực hiện một cách khôn ngoan và cẩn thận: Thiếu hiểu biết thực tế có thể giảm hoặc thậm chí hủy hoại cơ hội khôi phục dữ liệu Các nhà cung cấp có thể phải chịu trách nhiệm pháp lý. Mục đích của bài báo cáo: Chia sẻ kinh nghiệm khôi phục dữ liệu cơ bản Giảm thiểu nguy cơ làm tổn hại đến ổ đĩa Khiviệc phục hồi dữ liệu phải được thực hiện một cách khôn ngoan và cẩn thận: Thiếu hiểu biết thực tế có thể giảm hoặc thậm chí hủy hoại cơ hội khôi phục dữ liệu Các nhà cung cấp có thể phải chịu trách nhiệm pháp lý. Mục đích của bài báo cáo: Chia sẻ kinh nghiệm khôi phục dữ liệu cơ bản Giảm thiểu nguy cơ làm tổn hại đến ổ đĩa Khi

Hướng dẫn: TS Đàm Quang Hồng Hải

Pháp chứng kỹ thuật số trên máy tính và mạng

Giới thiệu về chung về đề tài

 Nhưng việc phục hồi dữ liệu phải được thực hiện một cách khôn ngoan và cẩn thận:

 Thiếu hiểu biết thực tế có thể giảm hoặc thậm chí hủy hoại

cơ hội khôi phục dữ liệu

 Các nhà cung cấp có thể phải chịu trách nhiệm pháp lý

 Mục đích của bài báo cáo:

 Chia sẻ kinh nghiệm khôi phục dữ liệu cơ bản

 Giảm thiểu nguy cơ làm tổn hại đến ổ đĩa

 Khi trung tâm dịch vụ máy tính bị hư hại về ổ đĩa cứng thì khôi phục dữ liệu có thể sẽ một nguồn mang lại lợi nhuận

Tổng quan về khôi phục ổ cứng

 Phần lớn những gì kỹ thuật viên phục hồi dữ liệu tự tìm hiểu và đi

kèm với sai sót, nhưng quan trọng nhất vẫn là không để khách hàng

 Các nhà sản xuất ổ đĩa cứng tiết lộ rất ít về chi tiết kỹ thuật sản phẩm

của họ, vì họ muốn bảo vệ tài sản trí tuệ của mình và bí mật thương

mại

 Các công cụ chuẩn đoán ổ đĩa và phần mềm nhớ tốt rất tốn kém Việc đào tạo toàn diện về cách sử dụng chúng cũng thường đắt tiền

Các nguyên tắc chung

 Về mặt lương tâm nghề nghiệp, nhận ra những hạn chế của bản thân, đặt lợi ích của khách hàng là trên hết:

 Nếu không có đủ kiến thức, thiết bị, kinh nghiệm và sự tự tin

để giải quyết công việc thì nên dừng lại, để tránh làm mất dữ liệu của khách hàng

 Chuẩn đoán đúng rất quan trọng:

không thể sửa khi không chắc

chắn nó bị gì

 Đừng làm điều gì đó mà không

thể hoàn tác lại sau này

Công cụ phục hồi dữ liệu.

Các nguyên tắc chung

 Đặt nhãn tên lên từng thành phần thiết bị của khách hàng, để

đảm bảo không bị lẫn lộn với người khác và chắc chắn rằng khôi

phục đúng với hiện trạng ban đầu

 Thực hiện trên các ổ đĩa thử nghiệm trước, để tránh làm hỏng ổ

đĩa gốc của khách hàng

 Ghi lại tất cả các bước mà

bạn đã dùng để phục hồi dữ

liệu, nó sẽ giúp cho bạn

hoặc kỹ thuật viên sau đó

có thể giải quyết với các

vấn đề tương tự Dán nhãn tên trên các thành phần thiết bị.

Các nguyên tắc chung

 Trung thực và đạo đức

 Nếu một ổ đĩa xuất hiện dấu hiệu hỏng hóc, hãy sao chép dữ liệu qua một ổ đĩa cứng khác rồi tìm hiểu sửa chữa ổ cứng này sau

 Dành thời gian để nghiên cứu, xem xét ổ đĩa trước khi làm điều

gì, một chuẩn đoán sai không chỉ lãng phí thời gian mà còn có thể làm mất dữ liệu

 Giữ bí mật tất cả dữ liệu của khách hàng

 Đảm bảo bảo mật sau khi khôi phục hoàn thành, loại bỏ các phương tiện đã dùng trong quá trình làm và đảm bảo đã loại bỏ

Đánh giá ban đầu: biểu hiện bên ngoài

 Bước đầu tiên mà rất quan trọng trong quá trình phục hồi: lấy thông tin lịch sử sử dụng của khách hàng Như là:

Những gì đã xảy ra khi ổ đĩa bị lỗi?

Nó có bị rơi không?

Có sự cố cúp điện hay không?

 Lưu ý:

 Phải dành thời gian để nghiên cứu, xem xét ổ đĩa 1 cách kĩ

càng trước khi làm điều gì

 Một chuẩn đoán sai không chỉ lãng phí thời gian mà còn có thể

làm mất dữ liệu

 Những biểu hiện đáng ngờ mà bạn thấy được: nắp cong tại một góc, dấu hiệu thiệt hại về vật lí gợi ý về việc làm rơi, đập phá

Kiểm tra bo mạch máy tính

 Kiểm tra bên ngoài bo mạch máy tính, đặc biệt là với đĩa cứng laptop:

Có dấu hiệu nào của nhiễm bẩn chất lỏng hay ăn mòn không?

Các ổ đĩa có mùi của cà phê hay rượu?

Kiểm tra bo mạch máy tính

Một bảng mạch bị cháy

mô tơ IC

 Có khu vực bị cháy trên bảng mạch

 Hầu hết các bo mạch ổ cứng chứa thông tin duy nhất về các

ổ đĩa cụ thể, như là một phần của Bộ nhớ chỉ đọc hoặc

nhúng vào các bộ xử lý chính

 Thường được gọi là thông tin đáp ứng hay phần mềm nhớ

Chip Bộ nhớ chỉ đọc trên một bảng mạch laptop

Kiểm tra bo mạch máy tính

 Nếu dữ liệu không thể phục hồi hoàn toàn, giải pháp tốt nhất là trở

về với ổ đĩa hỏng và bảng mạch gốc kèm theo ban đầu

 Nguyên tắc: Không thể chỉ thay thế một bảng mạch hư mà không chuyển các dữ liệu sang bảng mạch thay thế, quy trình này đòi hỏi cần có thiết bị đặc biệt

 Đôi khi các trung tâm dịch vụ sẽ đổi một bảng mạch khác hoặc loại

bỏ các bảng mạch hỏng mà không nói với khách hàng: có thể ảnh hưởng đến các nỗ lực phục hồi sau này, hoặc không thể phục hồi

Cấp nguồn cho ổ đĩa

 Không nên cấp nguồn cho ổ đĩa mà không có sự kiểm tra:

Nếu bạn biết hoặc nghi ngờ nó đã bị rơi hoặc sốc nặng

Ổ đĩa bị rớt trong một chất lỏng nào đó hoặc nếu bị ô nhiễm cũng không vận hành

Một cái đầu đọc bị trầy xước và nhiễm bẩn

Cấp nguồn cho ổ đĩa

 Hãy hỏi khách hàng của bạn nếu đĩa đã bị rơi Trừ khi bạn

có một căn phòng sạch sẽ, kinh nghiệm và chuyên môn

 Một khi đã hài lòng rằng một ổ đĩa an toàn để bật nguồn, lắng nghe một cách cẩn thận từ nó

 Ổ đĩa mà cho tiếng ồn bất thường, đặc biệt là cào và âm thanh the thé, nên tắt ngay lập tức

 Bất cứ khi nào có sự không chắc chắn, hãy thận thận trọng để tránh sai lầm

Mở khoan kín của một ổ đĩa cứng

 Đôi khi tháo nắp của một ổ đĩa hoàn toàn tốt cũng có thể gây ô nhiễm khoan kín; các hạt nhỏ,mảnh vỡ thường tích tụ xung quanh của nắp, một hạt bụi nhỏ cũng có thể gây ra hư hại đầu đọc

Mở một ổ cứng ra bên ngoài một môi trường bạn cho là sạch sẽ không phải là một ý tưởng tốt:

 Làm tăng nguy cơ hư hại hoặc mất khả năng phục hồi

 Mở một ổ đĩa trong một căn phòng sạch cũng có thể làm ô nhiễm tới các khu vực làm việc đó

Mở khoan kín của một ở đĩa cứng

Cấp nguồn cho ổ đĩa

 Nếu dữ liệu không thể phục hồi hoàn toàn, giải pháp tốt nhất là trở

về với ổ đĩa hỏng và bảng mạch gốc kèm theo ban đầu

Đoạn đầu đọc bị hỏng trong đường nối

 Đôi khi các trung tâm dịch vụ sẽ đổi một bảng mạch khác hoặc loại

bỏ các bảng mạch hỏng mà không nói với khách hàng: có thể ảnh hưởng đến các nỗ lực phục hồi sau này, hoặc không thể phục hồi

 Đôi khi cần nhiều hơn một thuật toán phục hồi tập tin thì cần thiết

để cho kết quả tối ưu

 Ổ đĩa ảnh là một kho lưu trữ của dữ liệu gốc và rất hữu ích

 Cho phép phục hồi nhiều lần trên ổ cứng lỗi

 Điều chỉnh tốc độ và "chiều sâu" của quá trình đọc bằng cách điều chỉnh các loại thiết lập lại, số nổ lực để đọc mỗi cung từ xấu, v.v

 Xây dựng một bản đồ đầu và ảnh đầu

Khi nào dừng ảnh hóa ổ đĩa

 Phương châm chính của phục hồi dữ liệu là "đầu tiên, không làm hại“ đây là điều rất quan trọng để nhận ra khi nào để dừng, hoặc khi tiếp tục có thể làm hại nhiều hơn lợi

 Dừng ảnh hóa khi:

 Ổ đĩa tạo ra tiếng “kích” hoặc tiếng ồn “bất ổn” khác

 Ổ đĩa bị lỗi không sẵn sàng

 Các ổ đĩa phơi bày các dấu hiệu lỗi tầng, tức là một hoặc nhiều lần mà đã làm việc khi tiến trình đã bắt đầu bị lỗi

Công nghệ RAID – Giải pháp phòng hộ dữ liệu

RAID là gì?

• Được sử dụng như một giải pháp phòng

hộ, đảm bảo an toàn dữ liệu gồm nhiều

đĩa cứng ghép lại tạo thành 1 ổ cứng duy

nhất: cho phép ghi dữ liệu lên nhiều đĩa

cứng cùng lúc

• Giúp gia tăng tốc độ truy xuất dữ liệu từ

đĩa cứng

• Đa số các bo mạch chủ ngày nay đều có

công nghệ RAID hoặc có hỗ trợ khe cắm

card điều khiển RAID

• Các RAID cảm nhận sự lỗi và điều chỉnh

độ đọc và ghi dữ liệu cho phù hợp

• Tính năng tuyệt vời của RAID là tự động

hoặc bán tự động phục hồi dữ liệu sau ổ

đĩa lỗi

Bốn mảng ổ RAID với bảng điều khiển phía trước loại bỏ

Cám ơn thầy và các bạn đã lắng nghe!