© 2008 Kroll Ontrack Inc. | Laboratoire de récupération de données Juin 2008 Paul Dujancourt.

© 2008 Kroll Ontrack Inc. | www.ontrack.fr

Laboratoire de récupération de données

Juin 2008

Paul Dujancourt

http://www.ontrack.fr/

2Ontrack® Data Recovery

Agenda

A propos de Kroll Ontrack

Pertes de données : Faits et Chiffres

Récupération en laboratoire


A propos de Kroll Ontrack



Historique de Kroll Ontrack

1985 Création de Ontrack Computer Systems

1988 Naissance de Ontrack Data Recovery (ODR)

1998 Ouverture du bureau français, Ontrack France

2002 Acquisition par Kroll – changement de nom: Kroll Ontrack

2004 Acquisition de Kroll par Marsh & McLennan (MMC)

2006 Acquisition de Ibas/Vogon par Kroll Ontrack


Carte d’identité de Kroll Ontrack

Créé en 1985

Près de 2000 employés au niveau mondial

31 bureaux, 19 laboratoires

1 division Data Recovery et 1 division Legal Technologies

50000 récupérations de données par an

Data Center de 7 Péta octets


Le laboratoire français

28 employés

1000m2 dédiés au traitement de données et à l’investigation

1 laboratoire avec 4 bancs propres

Plus de 100 To de capacité de stockage


Solutions de récupération de données

Des solutions reconnues– Services de récupération

– Investigations informatiques

– Ontrack PowerControls™ Récupération et restauration

sur serveur Exchange

Et moins connues– Services et logiciels d’effacement

sécurisés

– Conversion, duplication, migration de bandes


Implantations


Récupération de donnéesFaits et chiffres



Causes des pertes de données

11%

78%

27%

58%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Cause perçue par le client Cause réeelement détectéepar Kroll Ontrack

Ecart entre causes perçues et causes réelles de pertes de données

Pannes logicielles

Pannes matérielles

Catastrophes naturelles

Virus

Erreurs humaines

Etude réalisée par Kroll Ontrack


Les chiffres

70% des employés ont été victimes d’une perte de données

89% des entreprises n’ont pas de budget alloué aux pertes de données.

La majorité des victimes tentent instinctivement de réparer eux même, aggravant ainsi la situation.


Types de médias supportés

Disques durs (SATA, IDE, ATA, SCSI, SSD)

RAID (RAID niveaux 0, 1, 5, 5DP, 6, 10, 50, 51) et JBOD

Storage Area Networks, Network Attached Storage

Serveurs SNAP

Bandes (LTO, AIT, DLT/SuperDLT, 8mm, 4mm, DAT, 9-track, 3480/3490, QIC, Travan)

Media amovibles (Zip, Jazz, Disquettes)

Supports optiques (DVD+-R/W, CD-R/W, WORM, Magneto Optiques)

Cartes mémoire (SD Media, CompactFlash, SmartMedia,…)

PC de poche/Organiseurs/PDA/Lecteurs MP3


Systèmes d’exploitation/systèmes de fichiers supportés

Serveur Windows 2003, XP, 2000, Me, NT, 9.x, 3.x

– NTFS, Compression, Encryption, FAT32, FAT16

MAC OS X, 9.x, 8.x, X Server– HFS, HFS+, UFS

Novell Netware 6.x, 5.x, 4.x, 3.x– NWFS, NSS

Linux– ReiserFS, XFS, EXT2, EXT3

UNIX toute version – Free-BSD, Sun, Solaris, AT&T, SCO, HP

UX, IBM AIX

DOS – OS/2– 2.x – 6.x, Double-Space, Compression,

HPFS

DEC Alpha, Micro-vax– VMS 7.x, 6.x, 5.x

Récupération sur systèmes virtuels

Récupération Email– MS Exchange 5.5, 2000, 2003– MS Outlook PST-OST, Outlook Express– Lotus Notes– GroupWise– HP OpenMail– NetScape Navigator

Récupération de fichiers et de bases de données

– Bases SQL, Access– Fichiers Office– Quicken Quickbooks– Fichiers ZIP

Solutions d’encryptions– Récupération de fichiers encryptés– Récupération dans un format encrypté


Exemple de cas traités

Défaillances physiques (mécaniques, électroniques) : disque non détecté par le Bios, bruit anormal, moteur ne tourne plus, atterrissage de têtes, bande cassée/illisible...

Erreur d’utilisation : effacement, formatage, déplacement partitions, mauvaise utilisation d’utilitaires, FDISK…

Virus

Malveillance, incendie, inondation.


Vue d’ensemble du processus de récupération de données

1. Consultation téléphonique

2. Évaluation complète des données

• Rapport d’analyse Ontrack VeriFile

3. Récupération des données

4. Retour du media


Récupération en laboratoire



Les étapes de la récupération en laboratoire

Visite…

© 2008 Kroll Ontrack Inc. | Laboratoire de récupération de données Juin 2008 Paul Dujancourt.

Documents

Transcript of © 2008 Kroll Ontrack Inc. | Laboratoire de récupération de données Juin 2008 Paul Dujancourt.