Recuperação de Dados | Hosco Tecnologia

Definição

Recuperação de dados (data recovery, em inglês) é o termo designado ao conjunto de técnicas e procedimentos específicos, utilizados por profissionais qualificados, para extrair informações em dispositivos de armazenamento digital (hd, raid, storage, etc.) que não podem mais ser acessados de modo convencional. Tais ações devem ser exercidas, preferencialmente, por peritos ou empresas do ramo, as quais dispõe de conhecimento, estrutura e equipamento, adequados. Deste modo, há garantias de preservação da mídia comprometida, assim como, maior eficiência na extração do seu conteúdo.

Uma perda de dados ocorre no nível físico, lógico ou ambos. Danos físicos acontecem devido a infraestrutura precária (falhas elétricas, má acomodação, etc.), manuseio incorreto (choques externos, quedas, etc.) ou degradação natural do dispositivo (falha nos componentes de leitura e escrita, defeito nos circuitos integrados, etc.). Problemas lógicos são causados por exclusão acidental de arquivos, tabelas de partição, ou formatação indevida, assim como, atualização malsucedida de sistema ou violação de conteúdo através de acesso não autorizado. Ainda existem outras causas, embora essas sejam as mais comuns.

Deve-se utilizar técnicas de recuperação de arquivos quando as rotinas convencionais de backup ou cópias de segurança não são suficientes para restaurar um conteúdo perdido ou corrompido. Os procedimentos devem refinados ao ponto de trazer os dados em estado idêntico ao momento que antecede o incidente.

A primeira fase da recuperação de arquivos - conhecida por diagnóstico - exige uma análise minimamente invasiva do dispositivo porque qualquer ação indevida agravará mais o problema. Portanto, essa avaliação deve ser feita por pessoas certificadas ou formadas, com ampla vivência em áreas ligadas à segurança da informação e forense computacional, bons conhecimentos em sistemas de arquivos, programação (interface padrão ATA), etc. Na segunda etapa ocorrem os esforços para a estabilização da mídia comprometida, com intuito de extrair seu conteúdo em estado bruto; é como colher as peças de um grande quebra-cabeça. Na terceira etapa ocorrem as ações focadas na reconstrução e verificação das informações restauradas.

Mídias de armazenamento digital (HDs, SSDs, entre outras) possuem controladoras que trabalham em segundo plano. Elas coordenam a alocação de setores, indicando ao sistema de arquivos quais são os blocos disponíveis para escrita de dados e, ainda, isolando (ou eliminando) aqueles setores considerados defeituosos. O simples fato tentar funcionar um dispositivo com informações a serem resgatadas já é o suficiente para forçar a controladora começar seu trabalho de isolar e sobrescrever setores, fazendo justamente o contrário do que é desejado. Portanto, é importante lidar de maneira inteligente com as rotinas de remapeamento, de modo que a janela para recuperar dados seja bem aproveitada e a integridade dos arquivos, mantida.

Existem diversas variáveis relacionadas ao processo de recuperação de dados. Cada ambiente a ser restaurado exige procedimentos diferentes. As técnicas para recuperar arquivos deletados são diferentes daquelas usadas em um hd formatado, por exemplo. Portanto, experiência, inovação e excelência são essenciais aos profissionais que recuperam arquivos apagados.

As Melhores Soluções

A Hosco Tecnologia é uma empresa especializada em recuperação de dados, localizada em São Paulo (SP), composta de pessoal certificado e com mais de 20 anos de experiência (real e comprovada) em informática e segurança da informação. A equipe utiliza técnicas forenses para recuperar (de modo seguro) informações perdidas em HD, SSD, RAID, RAID-Z, LVM, Storage (SAN, NAS e DAS), etc. usando sistemas Windows e Unix (Linux, Mac, Aix, HP-UX, BSD, Solaris, FreeNAS, etc.)

Os profissionais desta empresa possuem qualificação necessária para aprimorar e desenvolver softwares, scripts e rotinas próprias (em diferentes arquiteturas computacionais), possibilitando eficientes métodos de recuperação de arquivos, da maneira menos invasiva possível. Estes são alguns dos diferenciais que influenciam nos melhores resultados obtidos por esta instituição, principalmente, na resposta a incidentes sucedidos em ambientes críticos.

Outro diferencial importante desta instituição é o alto índice de êxito em restaurar informações perdidas em storages e ambientes Unix (Linux, Mac, Solaris, família BSD, HP-Ux, IBM Aix, etc.). Isso ocorre porque a equipe tem certificações e experiência constatada (desde os anos 90) na administração e proteção destes sistemas. Desse modo, não há limitação somente as plataformas Microsoft Windows, embora, profissionais da Hosco também sejam certificados nesta.

O uso de soluções eficientes e exaustivamente testadas, aliadas a um conjunto de melhores práticas e recursos modernos, proporcionam mais segurança e êxito ao recuperar conteúdo informático comprometido. Cabe, também, mencionar a necessidade de cautela extra durante a recuperação de arquivos em discos deteriorados, os quais possuem certas limitações nas operações de I/O. Precisa-se levar em conta a condição da mídia de armazenamento.

Todas as rotinas de trabalho da Hosco Tecnologia são executadas em suas dependências e pelos seus funcionários. Em nenhuma hipótese, equipamentos de clientes são enviados para outra localidade. A instituição está sempre atualizada com as novas tecnologias, portanto, não necessita repassar trabalhos a terceiros, muito menos para firmas do exterior. Além disso, a Hosco tem a devida consciência legal e respeita a privacidade dos seus clientes.

Prevenindo a Perda de Dados

Qualquer equipamento de armazenagem com conteúdo relevante deve estar constantemente monitorado, sendo substituído antes de apresentar defeito. No entanto, essa conduta costuma ser adotada apenas por grandes companhias, as quais sofrem prejuízos consideráveis como consequência deste tipo de desastre.

Para verificar a integridade de um HD ou SSD nos baseamos um sistema de monitoramento contido neles, chamada S.M.A.R.T., cuja função é alertar sobre prováveis falhas. Ferramentas como o Nagios e o HDDScan são capazes de interpretar os relatórios gerados por esta tecnologia e expor o estado de saúde dos drives.

Existem diversos indicadores para este tipo de desastre digital. Um dos sintomas mais comuns - também, o mais perceptível - é a lentidão em operações de cópia ou leitura, causando congelamento nos gerenciadores de arquivos (Windows Explorer, Nautilus, Finder, entre outros). Em algumas situações, os sistemas operacionais chegam a gerar mensagens explícitas de erros. Alguns filesystems modernos (como Zfs, Btrfs e ReFS) possuem um controle próprio de verificação de integridade de dados, gerando um hash para cada bloco alocado, tornando viável detectar arquivos corrompidos sem a necessidade de executá-los previamente.

A perda de arquivos decorrente de erro humano pode ser evitada através da restrições de acesso (físico e lógico) de usuários a determinados recursos computacionais. Deve-se, também, dar atenção aos procedimentos de atualização e migração, de forma que haja mecanismos de reversão diante de eventuais falhas.

Obviamente, não podemos esquecer da importância dos backups. Existem diversos programas com finalidade de gerenciar e automatizar cópias de segurança, como Bacula, Amanda, Fbackup, entre outros. No entanto, administradores experientes podem optar em escrever seus próprios códigos de backup.

Remediando a Perda de Dados

Qualquer dispositivo digital que tenha sofrido perda de conteúdo deve ser desligado imediatamente. Em hipótese alguma, o usuário deve tentar resolver o problema por conta própria. Um erro grave é tentar usar algum destes programinhas encontrados internet afora, os quais prometem recuperar arquivos. Outro equívoco é tentar solucionar o problema baseando-se em vídeos e tutoriais encontrados na internet, criados por pessoas que, na grande maioria dos casos, nunca tiveram experiência na área de recuperação de dados. Ao contrário do esperado, todos estes procedimentos podem causar corrompimento ou perda definitiva dos dados.

Técnicos de informática não são recuperadores de dados, embora alguns deles - de maneira irresponsável - se oferecem para realizar este tipo de trabalho. A maior parte destes "curiosos" nunca tiveram contato com qualquer equipamento usado nesta atividade, nem possuem conhecimento ou formação para poder exercê-la. Em situações de perda de dados é fundamental desligar imediatamente o dispositivo e recorrer - única e exclusivamente - à uma empresa especializada.

Recuperar dados é um trabalho complexo que envolve custos e mão de obra específica. Portanto, é importante escolher com cautela uma empresa para executá-lo. Deve-se evitar lugares que cobram valores baixos e fornecem "diagnósticos" em poucos minutos. Também, deve-se ter o devido cuidado com os escritórios virtuais.


Sinta-se a vontade para entrar em contato e obter mais informações.
Caso já esteja certo da qualidade dos serviços prestados pela Hosco Tecnologia, solicite atendimento.

SERVIÇOS DE RECUPERAÇÃO



Top