Технология восстановления данных F1 DrLab™

  Датой создания лаборатории восстановления данных F1 DrLab, по праву, можно считать 26 апреля 1999 года. Как известно в этот день активизировался вирус Win95.CIH (Чернобыль), который прежде чем стереть содержимое микросхемы Flash BIOS, уничтожает информацию на всех установленных жестких дисках. Размеры вирусной катастрофы были чудовищны. По всему миру вирус WIN95.CIH ("Чернобыль") поразил более 600 тысяч домашних, офисных и правительственных компьютерных систем.

  Для решения задач по восстановлении данных, в экстренном порядке, была организована рабочая группа специалистов Службы F1, деятельность которой велась в тесном контакте со специалистами службы технической поддержки Лаборатории Касперского. Эта группа и явилась ядром, на основе которого впоследствии была сформирована лаборатория восстановления данных и ремонта жестких дисков (HDD) F1 DrLab (F1 DataRecovery).

  С самого начала своей деятельности лаборатория F1 DrLab сформулировала основой принцип, который выгодно отличает данную команду от ряда подобных коллективов. В основе этого принципа лежит следующий постулат: "технологический процесс восстановления данных и ремонта жестких дисков должен быть организован таким образом, чтобы исключить дополнительную потерю хотя бы одного байта информации".

  К настоящему моменту времени, в рамках лаборатории F1 DrLab прошла апробацию и используется следующая технология восстановления данных:

1. Подготовка заявки на восстановление данных:

• описание аварийной ситуации, следствием которой стало разрушение данных;

• описание конфигурации аварийной системы (тип контроллера жесткого диска (IDE или SCSI), объем диска, файловая система, операционная система);

• описание разрушенных данных (имена наиболее важных каталогов и файлов, типы файлов);

• описание использованных Пользователем после аварии автоматических утилит восстановления (ScanDisk, ChkDsk, Norton Disk Doctor, PC Tools etc.);

• заполнение контактной информации о Заказчике.

2. Экспресс-анализ степени разрушения информации и прием аварийного диска в ремонт. Экспресс-анализ, если это возможно, производится мастером F1 DrLab в присутствии Заказчика.

3. Оформление, по желанию Заказчика, документов, удостоверяющих обязательства специалистов лаборатории по обеспечению конфиденциальности информации, находящейся на носителях, переданных в ремонт.

4. Анализ степени разрушения данных, оценка возможности восстановления и согласование стоимости работ.

5. Восстановление данных. Вся информация, восстанавливаемая с аварийного диска, записывается на технологический диск, что исключает дальнейшее разрушение информации Заказчика.

6. Передача Заказчику восстановленных данных. Данные передаются на технологических носителях лаборатории F1 DrLab после оплаты Заказчиком выполненных работ по восстановлению данных.

7. Подписание актов сдачи-приемки работ и перенос, по желанию Заказчика, восстановленных данных на его носители.