Har du nogensinde undret dig over, hvordan det daglige job ser ud for Ibas eksperter? Geir Bratberg er en erfaren ingeniør og har arbejdet 23 år i vores Data Recovery clean room team. Hans job er at sørge for at hente mest mulig brugerdata ud af de beskadigede lagringsenheder vi modtager.

Her er Geir’s hverdag:

Kl. 08.00

Logger ind på arbejdet og første opgave, efter en kop kaffe, er at forsøge at rekonstruere rådata fra en brandskadet USB-enhed. Printpladen (PCB) og flere komponenter er ødelagt. Efter rengøring og flere tests, lader det til at selve hukommelsen burde kunne læses. Denne proces betyder, at vi skal fjerne selve hukommelsen (NAND), og derefter læse dette. En process, der tager en del tid, inden den næste opgave kan påbegyndes.

Kl. 09.30

Det næste er en bærbar computer, hvor OS er blevet geninstalleret. Kunden ønsker af få sine vigtige dokumenter og e-mails tilbage. Disken skrues ud og en komplet image udkopieres til videre analyse af logisk ingeniør.

Kl. 10.30

Foran mig befinder der sig en ekstern harddisk som er blevet tabt, imens den blev anvendt. Drevet har slagskader og mærker, crash på dataoverfladerne og defekt læse- og skrivehovede. Vigtige data her er private billeder. Det burde blive et godt resultat, men der behøves sandsynligvis et par dage i laboratoriet inden den er færdig.

Kl. 12.00

Dagens frokost var et SD-kort som en hund havde forsøgt at spise. Under analysen konkluderer jeg at hukommelsen (NAND) er fuldstændigt ødelagt. Her er det desværre dårlige nyheder der skal formidles til kunden.

Kl. 13.00

Jeg starter på en bærbar disk, hvor kunden ikke længere har adgang til sine data. Begynder med det samme at tjekke læse- og skriveproblemer og mistænkelige slagsskader. Filsystemet kontrolleres for at finde ud af, hvor vigtig data er fysisk lagret på disken. Jeg kan således koncentrere mig om de vigtigste områder. Dette behøver sansynligvis arbejde natten over, for et optimalt="" resultat.

Kl. 15.00

Et ekspres sag kommer ind. Et RAID med 12 stk. 2TB harddiske. Systemet er gået ned på grund af en fejl på 2 diske. Alle i teamet hjælpes ad med at komme i gang med alle diske så hurtigt som muligt. Vi formår at få begge drev igang, men de har læsefejl.

Kl. 17.00

Logger ud efter at have overgivet ekspressagen til Hans som nu fortsætter i aften. Vi tror at vi vil være i stand til at læse det meste af dataene, men manglende datablokke på grund af læsefejl, kan have beskadiget noget data for kunden.