Header Ads Widget

Ticker

6/recent/ticker-posts

Kroll Ontrack: La Empresa Que Puede Recuperar Datos De Cualquier Cosa

 Es justo decir que el personal de Kroll Ontrack es un desafío. Ya sea la tarea vital pero sombría de recuperar datos de las grabadoras de caja negra en el transbordador espacial Columbia, o la reciente recuperación de datos del Amiga 600 de 20 años de un cliente polaco, las salas blancas en las instalaciones de Kroll Ontrack ven una enorme variedad de hardware, gran parte en un estado espantoso.

Kroll Ontrack: la empresa que puede recuperar datos de cualquier cosa

Sin embargo, no son los discos duros fracturados o dañados por el fuego lo que parece preocupar a Phil Bridge, director general de Kroll Ontrack UK. De hecho, sospecha que Bridge y sus ingenieros disfrutan de la tarea de juntar platos rotos de discos duros. “Siempre decimos 'no asumas que es irrecuperable'”, nos dijo Bridge.

De hecho, a menudo no es la recuperación física de los datos lo que plantea el mayor problema, sino el formato en el que se almacenan: el uso cada vez mayor del cifrado hace que la recuperación de datos sea un poco más difícil para el equipo de Bridge. Pero, como descubrimos en nuestro tiempo con Bridge, Kroll Ontrack es una empresa que está acostumbrada a encontrar formas de lograr lo improbable.

Cambio de forma de almacenamiento

kroll_ontrack_broken_iphone

Kroll es conocida entre la prensa de TI por sus habituales desafíos con los medios. La compañía envía a los periodistas nuevos discos duros, los invita a llenar los discos con sus datos y luego alienta a dichos piratas a hacer lo peor: tirar los discos por una ventana del tercer piso, sumergirlos en Coca-Cola o invertirlos en un Land Rover. Los discos se devuelven a Kroll en bolsas selladas y, semanas después, los periodistas son invitados a su sede europea en Epsom, Surrey y se sientan atónitos mientras el personal saca las fotos y los documentos que alguna vez estuvieron almacenados en sus discos aparentemente borrados.

Si Kroll volviera a ejecutar el desafío, es tan probable que envíe un SSD o un teléfono como un disco duro, tal es la naturaleza evolutiva del negocio de recuperación de la empresa. La recuperación del disco duro de la computadora sigue siendo una gran parte de la carga de trabajo de Kroll, pero Bridge admite que el uso más generalizado de unidades de respaldo baratas, y en particular de respaldo en la nube, está reduciendo la demanda de los tipos tradicionales de recuperación de datos.

"En última instancia, la nube sigue siendo un dispositivo de almacenamiento, está en otro lugar".

Sin embargo, el cambio a la nube ha abierto nuevas oportunidades. “Estamos viendo muchos más datos almacenados en la nube, tanto para consumidores como para grandes empresas”, dijo Bridge. "En última instancia, la nube sigue siendo un dispositivo de almacenamiento, está en otro lugar".

Bridge dice que Kroll tiene buenas relaciones con muchos de los proveedores de almacenamiento en la nube, lo que permite a la empresa recuperar datos en nombre de sus clientes, ya sea accediendo de forma remota a los servidores del proveedor o poniendo físicamente en sus manos los medios de almacenamiento. "Podría ser una cuestión de que el proveedor de la nube extraiga una gran cantidad de discos duros para que trabajemos localmente", dijo Bridge, aunque en entornos virtualizados donde los datos de varios clientes se almacenan en los mismos discos, eso no siempre es posible. .

Además, Kroll trabaja en nombre de los propios proveedores de la nube, incluso si algunos no siempre están dispuestos a aceptar la ayuda. “Recientemente, una empresa de la nube nos llamó y tuvo una grave pérdida de datos en su back-end”, dijo Bridge. “Habían perdido unos datos como los de 3.000 clientes. Pudimos recuperar los datos para ellos, pero iba a ser un trabajo enorme. De hecho, la compañía decidió apoyarse en sus Ts & Cs y volver a sus clientes y decir: 'su almacenamiento en la nube no es una copia de seguridad, es solo almacenamiento. Si no ha hecho una copia de seguridad de su copia de seguridad, ese es su objetivo '. Básicamente, se negaron a recuperar los datos de sus clientes y sospecho que ahora están fuera del negocio ".

El cifrado y los obstáculos para la recuperación

Kroll puede recuperar datos de dispositivos en el estado más desamparado. La computadora portátil que se muestra en este artículo, por ejemplo, no solo se derritió por el incendio de la oficina en la que estaba atrapada, sino que también se empapó con el sistema de rociadores. Kroll aún logró recuperar el 100% de los datos. Sin embargo, incluso si se rescata hasta el último 1 y 0 de un disco duro asado, todavía existen otros obstáculos para la recuperación completa.

El cifrado de datos es omnipresente en las empresas y ahora incluso en los dispositivos de consumo. La

El iPhone cifra los datos del usuario y Apple afirma que no almacena las claves para descifrarlos. Bridge dice que acceder a datos cifrados es "siempre un desafío", pero no uno que sea insuperable. "En algunos casos, necesitamos la ayuda de los fabricantes para superar algunas de estas cosas", dijo Bridge. “En algunos casos, tenemos herramientas que pueden hacerlo ellos mismos. En otros casos, solo necesitamos apoyarnos en el cliente para que nos proporcione contraseñas de descifrado y cosas por el estilo ".

"No nos gusta entrar por la puerta trasera y realizar ingeniería inversa en las cosas de nadie".

¿Bridge sugiere que Kroll puede eludir el cifrado? “No nos gusta entrar por la puerta trasera y realizar ingeniería inversa en las cosas de nadie; nos gusta hacerlo de la manera correcta”, insistió Bridge. "Pero depende de cada caso".

Un problema mayor son los héroes en movimiento en el departamento de TI. “Recibimos tantos dispositivos después de que el mundo y su esposa lo hayan intentado. Han descargado algún software, han intentado recuperarlo ellos mismos, tal vez se haya ido a alguna tienda secundaria. A veces hacen que lo que hubiera sido recuperable sea irrecuperable ".

Bridge afirma que estos intentos fallidos de rescate a menudo se deben a que el personal de TI intenta encubrir un error, como las copias de seguridad fallidas. “No es solo vergonzoso, a veces son sus trabajos los que están en juego”, dijo. "No es raro que hablemos con John desde TI por la mañana y le llamemos por la tarde y John ya no trabaja allí".

No está claro si Kroll Ontrack podría recuperar datos de un producto combinado

Mentes inquisitivas

Resolver estos problemas de recuperación de datos, a menudo únicos, requiere un tipo especial de carácter. “Creo que esa es una de las razones por las que tenemos una rotación [de personal] tan baja”, dijo Bridge. "Es realmente agradable resolver esos problemas que todos piensan que son imposibles". Pero no hay un grupo prefabricado de graduados capacitados esperando ser recogidos en ferias de carreras. "No creo que haya un título universitario en técnicas de recuperación de datos", dijo Bridge con una sonrisa.

Eso significa que Kroll busca "mentes técnicas" que la empresa pueda capacitar internamente. “Enviamos a nuestros nuevos reclutas por todo el mundo. Tenemos 27 oficinas y diversos grados de habilidades de ingeniería en cada una. Y luego es [entrenamiento] en el trabajo sobre la marcha. Tenemos varias bandas diferentes de ingenieros. Se abren camino a través de los diferentes conjuntos de habilidades y sistemas operativos y prácticamente aprenden en el trabajo de sus colegas ".

"Cuando los clientes de Kroll incluyen al gobierno, la policía y las corporaciones, cualquier fuga de datos confidenciales podría ser catastrófica".

Kroll no solo exige habilidad técnica a su personal, sino absoluta discreción. No solo recupera datos altamente confidenciales, también ofrece borrar datos de forma segura para los clientes. Cuando esos clientes incluyen al gobierno, la policía y las principales corporaciones, cualquier fuga de datos confidenciales podría ser catastrófica tanto para el cliente como para Kroll.

Dado que los trabajos de recuperación a menudo se ejecutan con una fecha límite ajustada, es posible que el personal de la compañía en el Reino Unido deba parchear de forma segura los datos almacenados en una sala limpia en otro país y completar una recuperación iniciada por sus colegas extranjeros. “Tenemos una huella realmente buena en todo el mundo que nos permite seguir el sol de manera eficaz y ofrecer un servicio 24 horas al día, 7 días a la semana, 365 días al año, minimizando los retrasos y las preocupaciones de seguridad de cualquier dato que cruce fronteras”, dijo Bridge.

Eso requiere que Kroll demuestre a los clientes que su personal es confiable. “Contamos con ingenieros autorizados por el gobierno que trabajan en equipos, somos auditados de forma rutinaria por varios organismos diferentes y nos adherimos a distintas acreditaciones”, dijo Bridge. “Más que nada, somos una gran empresa internacional y tenemos nuestra reputación en juego. Tenemos que tomarlo en serio porque el daño a la reputación de una fuga es increíblemente alto y es algo que debe evitarse a toda costa ”.

Eso puede implicar que las unidades sean acompañadas hasta las oficinas de Kroll Ontrack, donde se configura una sala dedicada y segura sin dispositivos en red "para que todo lo que hagamos en esa sala se quede en esa sala". Todos los dispositivos de almacenamiento utilizados en la recuperación también se eliminan, lo que garantiza que no se quede nada atrás. “He estado aquí 20 años y todavía no he encontrado una situación que no podamos acomodar”, dijo Bridge.

No hace falta decir que estas salas seguras no forman parte del recorrido, cuando los periodistas ven cómo se han reensamblado sus discos duros. Más es una pena ...

Publicar un comentario

0 Comentarios