Odzyskiwanie danych z uszkodzonych dysków - ODZYSKIWANIE DANYCH Z DYSKÓW - Policja Kujawsko-Pomorska

Szkolenie zostało zrealizowane w ramach projektu pn. „Szkolenia specjalistyczne szansą na zwiększenie skuteczności organów ścigania w zwalczaniu przestępczości zorganizowanej”. Przedsięwzięcie zostało sfinansowane ze środków Norweskiego Mechanizmu Finansowego oraz budżetu państwa w ramach Programu „Sprawy wewnętrzne”. Program pozostaje w dyspozycji Ministra Spraw Wewnętrznych i Administracji.

W dzisiejszych czasach przechowywanie danych jest niezwykle ważne. Każdego dnia generujemy ogromne ilości danych, które przechowywane są na dyskach twardych naszych urządzeń. Firmy korzystają z danych gromadzonych w bazach zapisywanych na macierzach dyskowych. Niestety każdy dysk może uleć awarii, co skutkuje utratą danych, które mogą mieć ogromne znaczenie w prowadzonych sprawach kryminalnych i wpłynąć na proces wykrywczy.

Szkolenie w Katowicach odbyło się w siedzibie firmy „Mediarecovery” – lidera informatyki śledczej. Trenerem był doświadczony specjalista posiadający długoletnią praktykę w tematyce odzyskiwania danych z uszkodzonych nośników. W trakcie zajęć uczestnicy poznali między innymi technologie i metody stosowane w procesie odzyskiwania danych z systemów plików takich jak NTFS, FAT, ReFS, Ext, UFS, HFS, APFS znajdujących się na dyskach twardych HDD oraz SSD. Każdy z uczestników został zapoznany z modułami obszaru serwisowego (SA – service Area) i metodami ich naprawy w celu uzyskania dostępu do informacji znajdujących się na nośniku. Ponadto pracownicy i funkcjonariusze KWP w Bydgoszczy w ramach przeprowadzonych warsztatów mogli w praktyce ćwiczyć wymianę elektroniki dysków, kopiowanie zawartości ROM oraz wymianę uszkodzonych głowic w różnego rodzaju i typu dyskach twardych. Kolejnym zagadnieniem praktycznym realizowanym w ramach szkolenia była detekcja uszkodzeń dysków SSD oraz demontaż kości pamięci przy wykorzystaniu procesu precyzyjnego lutowania. Za pomocą specjalistycznego oprogramowania oraz przystawek do odczytu danych bezpośrednio z kości pamięci odczytywano dane, do których nie było dostępu z poziomu elektroniki dysku.

Podsumowując powyższe szkolenie możemy stwierdzić, iż dla uczestników szkolenia była to świetna okazja do zdobycia nowych umiejętności oraz wiedzy w zakresie odzyskiwania danych co wpłynie znacząco na podniesienie ich kwalifikacji i zwiększy zdolności wykrywcze Laboratorium Kryminalistycznego w Bydgoszczy.