Ammattimainen tietojen palautus

Transkriptio

1 1 Ammattimainen tietojen palautus

2 Analyysi Toimeksiannon rekisteröinti Taustatietojen tarkistus» Asiakkaan antamat tiedot» Johdonmukaisuus, virheet Laitteen fyysisen kunnon analysointiprosessit Oikeiden menetelmien ja työkalujen valinta Tavoite: Varmistaa mahdollisimman paljon raakadataa ja selvittää tiedostojärjestelmän tila Norjan laboratorio; tietoturvaviranomaisten turvallisuussertifiointi, asiantuntijoilla turvaselvitykset Yli arvoinen elektronimikroskooppi levypintojen ja lukupäiden tutkimiseen sekä pieni osa n varaosakiintolevystämme. 2

3 Raakadatan lukeminen Fyysisen analyysin perusteella» Luetaan kaikki mahdollinen raakadata» Raakadata kopioidaan omaan konesaliin jatkokäsittelyä varten» Raakadatan lukemiseen kehitetty lukuisia omia työkaluja ja teknologioita Yksi puhdastyötila sekä itse kehittämämme KIT tallennusvälineen lukemiseen bitti bitiltä Konesalissa kattavat fyysiset turvajärjestelyt mm. pääsynvalvonta, sähkönsyöttö, kosteus/lämpötilavalvonta ja sammutusjärjestelmät, tallennuskapasiteettia n GB 3

4 Looginen tiedonpalautus Prosessi, jonka suorittamisessa lukuisia muuttujia» Tallennusväline / media» Tallennusjärjestelmän järjestelmäkohtainen mappaus» Loogiset yksiköt (LUN)» RAID-konfiguraatio» Virtuaalijärjestelmä» Käyttöjärjestelmä» Asiakkaan konfiguraatio» Käytetyt sovellukset» jne. Tavoite: Selvittää ja uudelleen rakentaa tallennusjärjestelmän looginen rakenne User Volume Mapping Data Blocks Prosessissa huomioitava jokainen muuttuja joskus vaatii asiakaskohtaista tuotekehitystä Työkalut ja erikoisosaaja toimeksiannon mukaan yksi asiantuntija tai yhdellä työkalulla ei voi käsitellä kaikkia ympäristöjä Tiedonpalautusosastollamme n. 135 kokopäiväistä asiantuntijaa, tutkimus- ja tuotekehitysosastollamme yli 100 asiantuntijaa kehittämässä uusia menetelmiä 4

5 Etäpalautuspalvelu 128 bitin RSA-salaus Liikennöinti palomuuriystävällistä HTTPpakettiliikennettä Ainoastaan kuvaruutukopioita ja näppäinpainalluksia siirretään verkon yli Työkaluohjelmistot pyörivät asiakkaan ympäristössä 5

6 VMware-työkalut KO NTFS Recovery Tool KO NSS Recovery Tool KO EXT Recovery Tool Kroll Ontrack VMFS Recovery Tool KO XFS Recovery Tool Työkalut tiedostojärjestelmien palauttamiseen ja korjaamiseen RAID Device VMFS Volume VMDK1 VMDK2 VMDK3 VMDK4 NTFS NSS EXT XFS Kaikki työkalut Kroll Ontrackin kehittämiä ja vain omassa käytössä Kroll Ontrack RAID Manager Kroll Ontrack Rollback Layer Toimii kuten VMware snapshot - tarvittavien muutosten ja korjausten selvittämiseen Levyt käsitellään RAIDohjaimesta irrotettuna Disk 0 Disk 1 Disk 2 Disk 3 Disk 4 6

7 Tiedostojen korjaus Tiedostot» Puutteellisia» Raakadataa puuttuu» Korruptoituneita» Asennuskelvottomia Tietokannat» Taulujen ja rivien purkaminen uuteen tietokantaan Virtuaalikoneet» Rakenteen korjaaminen» Sisällön purkaminen 7

8 Harkitse toimenpiteesi 1. Kytke laitteesta virta 2. Älä käynnistä konetta uudelleen 3. Älä asenna mitään ohjelmia uudelleen 4. Älä avaa kiintolevyä tai yritä korjata sitä itse 5. Älä milloinkaan palauta varmuuskopioitasi alkuperäiselle tallennusvälineelle 6. Älä käytä tietojenpalautusohjelmia, joiden toimintaa et tunne erittäin hyvin 7. Älä luovuta levyasemiasi laitekorjaajalle ennen kuin tietosi ovat turvassa 8. Ota yhteyttä tiedonpalautuksen asiantuntijaan laitevalmistaja harvoin edustaa tätä ammattikuntaa Jos kyseessä on neste/palovaurio, älä yritä kuivattaa laitetta. Jos kyseessä on virtuaalikone/levy, lopeta sen käyttö jos kyseessä ei ole laitevika, voit ottaa siitä täyskopion jatkotarpeita varten Huom! SSD-levyissä käyttöjärjestelmän tai sovelluksen asentaminen usein aktivoi TRIMtoiminnon, joka tyhjentää kaikki vapaat muistilohkot ja samalla pelastettavat tiedot. 8

9 Palveluntarjoajan valinta kriittinen päätös Tietoturva» Tilat, tietojärjestelmät, viranomaishyväksynnät, henkilötaustoitukset jne. Edellytykset ratkaista sinun ongelmasi» Tekniset edellytykset, kokemus, työkalut, menetelmät, sopivat palveluvaihtoehdot, suhteet valmistajiin jne. Edellytykset toimittaa vaaditussa aikataulussa» Riittävät asiantuntijaresurssit, varaosien saatavuus, tavoitettavuus, säännöllinen yhteydenpito, palveluntarjoajan taloudellinen tilanne, luotettavuus jne. Kenen käsissä tietosi ovat» Palveluntarjoajalla vai kolmansilla osapuolilla? Hinnoittelu» Läpinäkyvyys, piilokustannukset, kirjallinen sitoumus, mitä hinta sisältää jne. Internet-markkinointi on helppoa - siihen kannattaa suhtautua kriittisesti

10 Ontrack tiedonpalautusratkaisut Laboratorio- ja etäpalautuspalvelut» 24/7/365 Express nopein vaihtoehto, työn suorittaminen aloitetaan heti» Premium toimitusaika 5 työpäivää» Economy 10 toimitusaika 10 työpäivää (ei etäpalautusta)» Economy 30 toimitusaika n. 1 kk (ei etäpalautusta) Työkaluohjelmat» Ontrack EasyRecovery perustyökalu omaan käyttöön» Ontrack PowerControls tiedon hakuun ja palautukseen suoraan Exchange-, Sharepoint- ja MS SQL-tietokannoista Tukipalvelusopimukset» Ontrack Data Protection määräaikainen sopimus yksittäisiin työasemiin ja ulkoisiin USB-levyasemiin

11 Katsaus lainsäädäntöön Tietojen säilytysvelvollisuus EU:n tuleva lainsäädäntö

12 Tietojen säilytysvelvollisuus Suomen laissa säädetään mm. seuraavien tietojen säilytysvelvollisuuksista ja saatavuudesta: Kirjanpitoasiakirjat Potilastiedot Työntekijöiden tiedot työtodistusta varten Palkanlaskentaan liittyvät asiakirjat Toimittajaluettelot Laskutiedot Remburssiasiakirjat Teleoperaattorien asiakkaiden viestintätiedot Ajopiirturin tiedot EU-osarahoitteiset rahoituspäätökset 6 10 vuotta 12 vuotta / pysyvästi 10 v työsuhteen päättymisestä 2 10 vuotta 10 vuotta 6 vuotta 6 vuotta 12 kk 12 kk 10 vuotta Lisäksi liiketoiminnan kannalta tärkeät tiedot 12

13 Kun tietoja tarvitaan Mahdollinen haaste Nauhapalvelumme avulla Kiireellinen aikataulu Nauhat puutteellisesti merkitty Palautuspyyntö laaja/epäselvä Nauhat sijaitsevat maantieteellisesti hajallaan Useita eri varmistusjärjestelmiä Osa nauhoista lukukelvottomia Nopeat ja selkeät prosessit Tieto helposti löydettävissä Ei tarvetta ylläpitää kalliita, vanhoja varmistusjärjestelmiä ja osaamista Säästöt tallennuskapasiteetissa Nauha-arkiston koko pienemmäksi Ratkaisuja yksittäisistä nauhoista mittavien nauha-arkistojen käsittelyyn Merkittäviä kustannussäästöjä 13

14 Tietosuojalainsäädännöstä Epäyhtenäinen ja osittain vanhentunut Tavoite yhtenäistää lainsäädäntö Euroopassa Uusi lainsäädäntö voimaan (?) Henkilötietolaki, 7 luku, 34 Rekisterinpitäjän vastuu! Henkilörekisteri, joka ei ole enää rekisterinpitäjän toiminnan kannalta tarpeellinen, on hävitettävä, jollei siihen talletettuja tietoja ole erikseen säädetty tai määrätty säilytettäviksi tai jollei rekisteriä siirretä 35 :ssä tarkoitetulla tavalla arkistoon. 14

15 Valmisteilla oleva EU-lainsäädäntö yksilöiden suojelusta henkilötietojen käsittelyssä Säännöt kattavat EU-kansalaisten ja EU-alueella asuvien tiedot, vaikka tietojen ylläpitäjä ei sijaitsisi EU-alueella (Article 3). Oikeus unohtua, tietojen poistaminen (Article 17) Yritysten dokumentoitava ja osoitettava uusien sääntöjen noudattaminen kansalliselle viranomaiselle tarvittaessa (Article 28) Velvollisuus raportoida tietoturvaloukkauksista (Article 31 ja 32) Yritysten, joilla yli 250 työntekijää, nimettävä tietosuojavastaava varmistamaan lainsäädännön toteutuminen (Article 35-37) Lakia rikkovat yritykset voivat joutua maksamaan sakkoa 0,5 2 % koko organisaation vuotuisesta liikevaihdosta (Article 79) Komissiolla mahdollisuus tarkentaa tietojen hävittämiseen liittyviä standardeja (Article 86) 15

16 Tiedon hävittäminen Miten? Ylikirjoittamalla ainoastaan sertifioitu ratkaisu on luotettava, tallennusväline toimii tyhjennyksen jälkeen Magnetoimalla edellyttää Gaussin magneettikentän tallennuspinnalla Murskaamalla ympäristöystävällisyys ei toteudu Missä? Asiakkaan tiloissa turvallinen, täysi kontrolli Käsittelykeskuksessa Suomessa prosessien turvallisuus epävarma, inhimilliset vahingot, turvakuljetukset maksavat, asiakkaalla ei täyttä kontrollia Käsittelykeskuksessa ulkomailla ei mitään kontrollia Todennettavuus Auditointi

17 Kiintolevyn tyhjentäminen Ylikirjoittamalla Ontrack Eraser Degausser 3 magnetointilaitteella poraaminen ei ole ratkaisu 17

18 SSD-levyn tyhjentäminen Non-volatile Systems Laboratory:n tutkimuksen mukaan kiintolevyille kehitettyjen ylikirjoitusratkaisujen käyttö SSD-levyille samoin kuin niiden sisäiset secure erase komennot ovat epäluotettavia ja joissain tapauksissa kaikki data säilyi luettavana - kaikki yksittäiset tekniikat epäonnistuivat SSD-levyt voi tyhjentää erityisesti niihin kehitetyillä ylikirjoitusohjelmilla pienin rajoituksin SSD-levyjä ei voi tyhjentää magnetoimalla Salausohjelman käyttö suositeltavaa heti uutta SSD-levyä käyttöönotettaessa 18

19 Älypuhelimien tyhjentäminen Lähde: Blancco Oy Ltd Tehdasasetusten palautus (factory reset) toimii eri valmistajien eri laitteissa eri tavalla Tehdasasetusten palautus ei lähtökohtaisesti ole tiedonhävitysmenetelmä joissain laitteissa se ei poista mitään tietoja. Mobiililaitteet voi tyhjentää erityisesti niihin kehitetyillä ylikirjoitusohjelmilla pienin rajoituksin Mobiililaitteita ei voi tyhjentää magnetoimalla Ontrack EasyRecovery-ohjelmalla voit kokeilla lukea poistettuja tiedostoja 19