データ復旧作業の手順

私共おくやま電脳工房はデータ復旧作業に関して
１．簡易的復旧
２．ラボでの本格的復旧
の２段階で行っております。

ご依頼いただいた復旧作業はまず１．の簡易復旧に掛けます。
簡易レベルで復旧できなかった、あるいは復旧作業が最後まで維持できなかった等の場合お客様の了承を得て２．のラボにての本格的な復旧に移行します。
この時点で概算のお見積りと大まかな状況をお知らせしており　お客様の予算を大きく超えてしまうと予測される場合　此処まででデータ復旧を中止することがよくあります。
本格的な復旧は調査や準備だけでもかなりな工数を踏むため復旧中止になった場合　作業費用はいただきません（調査費用のみいただきます）。
結果私共が行った作業が無駄になってしまう（リスクが発生）からです。

さて１．の簡易作業というと　「簡単にソフトで調べているだけだろう」と思われるかもしれませんが
実はそんな簡単（簡易）な作業をしているわけでは有りません。

お預かりしたHDDはまず専用装置でイメージデータの抽出を行ないます。（簡単に言うとクローニング）
この作業だけで最近の容量が多いHDDの場合　一日以上かかることも珍しく有りません。
抜き出したイメージデータは一旦保管しなければなりませんから　復旧のご依頼を頂いているHDDと同じかより容量の大きいHDDを用意しなければなりません。

無事イメージデータが抽出できると　その抜き出したイメージデータ（別媒体）を元にデータの復旧作業を行ないます。
こちらは比較的システムの状態が良くてもクローニングより更に時間がかかり　かつデリケートな症状の場合リトライを繰り返すため２，３日かかることも珍しく有りません。
この時間がかかる作業をオリジナルのハードディスクで行うとより症状を悪化させてしまう可能性があるのです。
またこの作業後　抽出できたデータを保存するのにクローニングと同様　オリジナルのHDDと同じかより容量の大きいHDDを用意しなければなりません。
つまり　１件のデータ復旧毎に２台のHDDを使用しているのです。

ということで　私共おくやま電脳工房が簡易的と言っている場合でも結構な手間をかけていることをご理解いただけると幸いです。

警察から捜査協力要請されました

先日　といっても2ヶ月ほど前ですがウチがサポートしている企業さんでメールサーバーが乗っ取られてその企業名でバンバンウイルスメールを出されたことが有りました。
メールが送信された先の方から連絡があり、サーバー業者からも「異常な数のメールが発信されているのでパスワードを変更しました。」との連絡があり　私共も協力し対処しました。
メールサーバーはホームページを預けている業者のサーバーであったので乗っ取りに使われたと思われるパソコンの運用停止、全メールのパスワード変更、乗っ取られたメールの廃止、サーバーパスワードの変更を行ないまhした。
なんとかそれで解決はしたようです。

とりあえずの対処が終わってから「被害にあったことを一応警察に届けといたほうが良いのでは」ということで連絡したところサイバー犯罪対策課から調査に来られて乗っ取られたパソコンのHDDをコピーして渡しておきました。
その報告と御礼ということでわざわざ私共に来ていただきました。
その中で「ハードウェアに強い人間はほとんどいないので、今後何かあれば協力してほしい」という依頼を受けました。
もちろんお断りする理由もないので「何かあればご連絡ください。」とお答えしておきました。

カプコンの件といい　サーバー犯罪も巧妙になっており一般の企業でも狙われることがよくわかりました。

「うちなんか狙われるはずがない」、「狙ったところで失うものはなんにも無い」と思っていませんか？
企業や団体の場合　狙われると自社の情報のみならず　取引先に多大な迷惑をかけ　一つ間違うとそことの取引すらなくなってしまう可能性があります。

企業さんは今一度自社のパソコンの運用状況をきちんと見直したほうが良いです。
また　Windows7をまだ使っている場合　できるだけ早くWindows10に切り替えましょう。
問題を起こすと自社の信用に関わります。

HDD意外に復旧できるケースと復旧できないケース

”ハードディスクデータ復旧”いうと皆さんどんなイメージを持たれているでしょうか？

「多分（こんなケースは）復旧できないような」
「金かけりゃ（高い料金）復旧できる」（それにしてもクソ高いな）

現実問題として私共にご依頼いただく案件の7割以上は復旧できると思います。
「なーんだ　7割ぐらいなのか。じゃあホームページで90%以上と言ってる業者に出そう」

はっきりいいます。
（様々な条件がありますが）一般的に90%は難しいとおもいます。
どうしても復旧できないケースがかなりな割合であるのです。
何度か言っていますが　暗号化案件などよほど条件が揃わなければ復旧はできても復号はできません。
しかもその条件というのはユーザー側で予め（障害を起こす前＝暗号化した時点で）準備されていなければならないのです。
だったら　確実にバックアップを取っておいても良いわけですけどね。

閑話休題
意外に思われるかもしれませんが　（台風や津波などで）水に浸かったハードディスク　は案外復旧できます。
ただ　これにも条件があって
１．水に浸かった時電源が入っていなかった。
２．水に浸かった状態で乾燥させないこと。
この二番目が重要で　「水に浸かってしまった！」といって慌ててドライヤーなどで乾燥させようとする人は多いようです。
乾燥してしまうとプラッター表面に不純物がこびり付いてしまい純水で洗浄しても落ちなくなるのです。
過去に私共にお問い合わせ頂いたなかには「とりあえずドライヤーで乾かしてあります。」というケースが有りました。
この時点で復旧は見込めないのでお断りしたことも有りました。
「次は乾かさないですぐ依頼します。」というお返事でしたが　
そうそう水没するようなことはないでしょう。
そんなことより「確実にバックアップを取りましょう」といった覚えがあります。

万一　HDDが水没したら　その状態で　濡れ雑巾などでくるんで　ジップロックやタッパーウェアに入れてお送りください。
早急に開封、洗浄する必要があります。
この状態でお届けいただければ意外にすんなりと復旧できることがありますから。