הטלפונים החכמים הם נחלת הכלל. כמו שקורה עם כלי הרכב, גם מי שאין לו זיקה לנושאים טכניים מחזיק בהם, נעזר בהם ומנהל אותם. לעיתים קרובות אנשים לא נותנים את הדעת לגורל המידע שהם אגרו, כאשר הם מחליפים התקנים דיגיטאליים- מחשבים, דיסקים קשיחים, טלפונים סלולאריים. וסומכים על יעילות פעולת ה"מחיקה" שהממשקים מציעים להם. המידע ממשיך להתקיים בהתקן, כולל תמונות (גם כאלה שהדיסקרטיות יפה להן...), הקלטות וידיאו, אנשי קשר, מסרי SMS, לוגים של שיחות צ'ט בפייסבוק, חיפושים בדפדפן ובמנועי החיפוש, ואף קואורדינאטות של מיקומי GPS.
רוב המשתמשים המוחקים קובץ, ישתמשו לשם כך בפיצ'ר סטנדרטי המגיע עם מערכת ההפעלה. לאחר שזה בוצע, המידע שנמחק נחשב אצלם נעלם ואבוד לתמיד. אך למעשה, מערכת ההפעלה רק מוחקת את "תוכן העניינים" הנמצא על טבלה במדיה, ומסמנת כריק את המקום בו היה הקובץ.
למרות שבשוק קיימים מוצרי חומרה המסוגלים לבצע ניתוח פורנזי של טלפונים סלולאריים, יש דרכים בסיסיות לבצע את הסריקה באמצעות תוכנה. קיימות שלוש שיטות עיקריות לגילוי מידע שנמחק. הן נקראות בלועזית:
▪ Mass storage mount
▪ Logical analysis
▪ Low level analysis
▪ העלאת האחסון הגולמי קיימים בשוק יצרנים שלא מאחסנים את המידע על גבי כרטיסי מיקרו SD נתיקים או התקני אחסון פנימיים. במקרים אלה, חוקר פורנזי המחפש ראיות בסלולארי, או איש מעבדה לשחזור מידע, פשוט יחבר את הטלפון באמצעות כבל USB למחשב כמו כל התקן אחסון נתיק אחר. אבל, לא כל הסלולאריים תומכים בהעלאת האחסון הגולמי. קיימים מכשירים בהם חייבים לעבוד עם יישום יעודי לפעולה זו, כלומר להתקין את היישום על גבי המכשיר ממנו נמחקו הקבצים, תחת סכנת דריסה של אותם קבצים במהלך ההתקנה. בכדי להעביר קובצי מדיה אל ומהתקן נייד משתמשים בד"כ בפרוטוקול MTP.
▪ ניתוח לוגי ניתן לגבות כל המידע הקיים בטלפון סלולארי מבלי לבצע תהליך rooting*) unlocking). במכשירי אנדרואיד קיימת פקודת גיבוי (adb) המאפשרת לצור תיקיה במבנה שכולל את כל האפליקציות המותקנות במכשיר, וביניהן גם תיקיית מסד נתונים. אם תיקייה זו קיימת, היא מכילה קובצי מסד נתונים SQLite, שהם היעד בחיפוש.
▪ Low level analysis כאשר שתי השיטות הקודמות לא מביאות תוצאות רצויות, מבצעים העתקה שלמה ומדויקת של כל התוכן הדיגיטאלי של מחיצת מידע המשתמש בהתקן. את המידע שומרים בקובץ אחד, של מספר גיגה בייט בדרך כלל, אותו קולטים מאוחר יותר בכלי אבחון וניתוח שונים. תנאי בסיסי לפעולת ההעתקה היא שבמכשיר בוצע rooting* תחילה.
* אז מה זה בעצם Rooting? מדובר בתהליך התגברות על מגבלות שהיצרן קבע, בסמרטפונים וטאבלטים. התהליך מעניק את היכולת להחליף או לשנות יישומי מערכת ו-settings, להריץ אפליקציות הדורשות הרשאות של אדמיניסטרציה, ובאופן כללי להריץ כל פעולה שמשתמש רגיל חסום מלבצע. זה כולל רישום של מחיצות פעילות והעתקתן המדויקת לצרכים פורנזיים (של חקירות מחשב) בהמשך.
ציוד מערכות המידע עובר פיחות מהיר בערכו בשנתיים הראשונות לרכישתו, וערכו צונח עוד ועוד בהמשך. אבל, לו היה זה נושא כלכלי טהור, היה קיים שוק פעיל הרבה יותר של מערכות מידע יד שנייה (refurbished). הבעיה של רוב הארגונים היא לשדרג מבלי לגרום לפרצת אבטחה. הצורך בסילוק נאות של נכסי מידע הולך וגובר. כלומר, תמיד היה צורך בכך, אך כיום המודעות גדולה יותר, כתוצאה מאיומי הזליגה הרבים והמתוחכמים סביבנו.
ספקי שירות מחשוב רבים מציעים לארגונים החל מאספקה ועד תמיכה טכנית, אך מעטים כוללים בסל השירות סילוק בטוח של מצעים תקולים או מיושנים. הם מתמקדים באספקה, דרישה ותמיכה, מה שגורם להנהלת הארגון להרגיש כי כל הצרכים מכוסים. מעטים נותנים את הדעת לכך ש-את המחשבים המגיעים לסוף מחזור החיים חייבים לפרק, למחזר, להשמיד או לשפץ בצורה מקצועית ואחראית.
בארצות המתוקנות ביותר, קיימת חקיקה מחייבת בנושא סילוק, המוסיפה הוצאות לאופרציית המחשוב. הוצאות אלו יכולות להגיע לשיעור של 3 עד 12% מכלל תקציב ה-IT. אי התאמת הארגון לדרישות אלו, מסכנת אותו בפגיעה פיננסית ובמוניטין. אצלנו בצ'יף, הניסיון העשיר המצטבר בשחזור מידע שאבד, סייע בפיתוח אמצעים להשמדה אולטימטיבית של שאריות המידע. איון המידע מוצע כאחד משירותינו, עם אפשרויות שונות בהתאם למצב הציוד וצרכי הלקוח.
לפני כשנה יצא אחד מיצרני הגיבוי לסביבה הווירטואלי עם מסמך שיווקי מקורי. הם השוו את המוצר שלהם לדמות הטלוויזיונית Doctor Who. סדרת המד"ב של ה-BBC באותו שם נמשכת במספר גלגולים משנת 1963 ועד היום. 12 שחקנים שונים שיחקו את הדוקטור לאורך השנים, והמעבר משחקן לשחקן, עם הגישה הייחודית של כל אחד לתפקיד, מוצגת בסדרה כ"התחדשות" או "התגשמות". דוקטור Who, הנוסע המתמיד במקום ובזמן, יכול להתאושש מכל אסון אפשרי על ידי התחדשות עצמית. וזה עושה אותו למשל אידיאלי לתחום הגיבוי וההתאוששות.
סדרת בולים בהנפקת הדואר המלכותי הבריטי לציון 50 שנה לסדרה של דוקטור הו
השיח על כל אחד הגלגולים של הדוקטור מציג סיבה אחרת לחשיבות הגיבוי וההתאוששות בסביבה ארגונית.
גלגול ראשון אחד התסריטים הראשונים של הסדרה תיאר את הגיבור כ-"שברירי למראה, אך שזוף וקשוח כמו תרנגול הודו זקן". הקהל למד בהמשך שהוא רק נראה שברירי, אך הוא למעשה מלא עוצמה, אדון הזמן. אבל גופו קרס אחרי שטולטל חזק מדי. וזו כמובן מתפורה לדיסק הקשיח. כמו גופו של דוקטור הו, מגיע הרגע שכל דיסק מת. טיפול ותחזוקה נכונים יכולים להאריך את חיי הדיסקים, אך ככל שמשתמשים בהם יותר, כך הם מגיעים מהר יותר לסוף חייהם הפרודוקטיביים. המידע בדיסק יכול "להתגלגל" בדיוק כמו דר' הו, אנחנו יכולים להעביר את מהותו (התוכן שבו) לגוף אחר: לבצע כמה שיותר גיבויים בדוקים ובטוחים.
גלגול שני מעריצי הסדרה הראשונים גילו יום אחד שפני הדוקטור השתנו. הוא נכנס לגוף חדש. גוף נמוך וכהה, חכם והפכפך, ומוכן לכל מקרה. תמיד ידע להקדים את אויביו. אך להקדים תרופה למכה דורשת בקרה מתמדת. יש להכין רשתות ומערכות למתקפה המתמשכת של תוכנות זדוניות, פורצים ותחבולות קיברנטיות. ולשם כך צריך כמובן שיהיו לנו גיבויים תדירים ועדכניים, מופרדים מהרשת ומכל גרסת מידע החשודה בכך שהושחתה ונפגמה.
גלגול שלישי דוקטור הו השלישי, בעל השיער המקורזל והכסוף, עלה לשידור בימי הזוהר של ג'יימס בונד, וכמוהו השתמש בגדג'טים ומכונות. היה לו, למשל, מכונית שהפכה לרכב היחידי שלו כאשר קורקע, אחרי שהתקלקלה ספינת החלל והזמן TARDIS (ראשי תיבות של Time and Relative Dimension in Space). בדיוק כמו ה-TARDIS, מחשבים ושרתים יכולים לקרוס ללא הזהרה מוקדמת - או לפחות ללא הזהרה שרובינו נוכל לקלוט ללא כלים מתאימים. קריסת דיסק או מערך מסוגלת לעצור את הזמן בארגון שלם ולגרום לנזק בלתי הפיך. וזה תמיד יהיה ברגע הפחות מתאים בהיסטוריה. מדיניות גיבוי והתאוששות נכונה מסוגלת למזער נזקים ולהחזיר את הארגון לעבודה בפרק זמן מזערי.
גלגול רביעי השחקן הרביעי שגילם את דוקטור הו עשה זאת למשך שבע עונות - זמן רב יותר מכל שחקן אחר. הוא היה גבוה (מטר תשעים ושתיים) ובלתי צפוי, אופיו קצת שילב בין שיגיון ושיגעון. פעם הוא אף העתיק את מוחו למחשב וגרם למחשב שסעת. גם צוות המחשוב - בסך הכל בני אדם - יכולים להיות בלתי צפויים בזמן העבודה. הניסיון הראה ששיעור גדול מהעלמות קבצים חשובים נגרם עקב טעות אנוש. ויש גם מקרים בהם המחיקה היא בזדון - לא נכנס לזה הפעם. המפעילים הם החוליה החלשה בכל מערכת ממוחשבת. רשת הביטחון הטובה ביותר כנגד הסיכון הזה, הוא גיבוי אוטומטי, רב גרסאות, מוגן ונגיש מעמדות שונות.
גלגול חמישי דוקטור הו החמישי היה בדיוק ההפך מקודמו. הוא היה מהוסס, פגיע ונאבק כנגד רוחות מלחמת הזמן הגדולה האחרונה. בסוף, הוא מת מהרעלה. גם מערכות המידע האיתנות שאנו בונים היום, פגיעות יותר ממה שנדמה, במיוחד במהלך אסונות טבע. מדי יום רואים בחדשות סערות, שריפות, רעידות אדמה וכו'. אסונות טבע הם אחד הסיכונים אליהם פחות מתייחסים ארגונים בסביבה העירונית בתכוניות של התאוששות מאסון והמשכיות עסקית. בארה"ב אין לשליש מן העסקים תוכנית התאוששות. נראה לנו כי בארץ השיעור אף גדול מזה. במקרים הבודדים בהם קיימת מעט הזהרה, האחראים גם מתלבטים אם להתעלם או לא. השאלה האמיתית שכל עסק חייב לשאול היא למשך כמה זמן ניתן יהיה להמשיך ללא מערכות עובדות. הבסיס לכל תוכנית התאוששות היא קיום של גיבויים אמינים. ללא גיבוי, הארגון האיתן ביותר, פגיע.
גלגול שישי הדמות החמישית של הדוקטור הייתה יהירה ואנוכית. תסביך העליונות הכריע אותו, אבל הוא הוכיח פעם אחר פעם שהוא טוב יותר מאויבי האנושות. כמוהו, עלינו לדאוג לעצמנו תחילה. אובדן מידע יכול להוביל מהר מאוד למשבר פיננסי. עלות הרווח האבוד בשל השבתה, יכול להיות גבוהה יותר ממחיר שחזור המערכת למצב פעילות מלאה. כזכור מעבודות של אנליסטים בעבר, %43 מן העסקים נסגרים אחרי אסונות, ו-%29 נוספים סוגרים את הבסטה אחרי שנתיים. חשוב להקדיש משאבים ארגוניים לגיבוי של מידע חיוני.
גלגול שביעי בגלגול זה הדוקטור הפך לאדון המשחק, שמר על הקלפים שלו מאוד קרוב לחזה בעודו נותן מופע ליצנות. בסוף, הוא שיחק יותר מדי משחקים. לבסוף, הסדרה הותיקה, בוטלה. מהמרים כמו דוקטור הו השביעי יכולים לאבד את הכול בעולם העסקים. תקנות ותקני תעשייה דורשים יותר ויותר גיבויים ותוכניות לשחזור נתונים למידע הרגיש, ושהשמים יסייעו לחברה שלא מכבדת אותם. צריך לדעת את הכללים ולעבוד על פיהם. חברות לפעמים עוברות על חוקים שאפילו לא הכירו, ומשלמים קנסות גדולים שניתן היה לחסוך. הצעד הראשון לכיוון התקינה הוא גיבוי נאות של המידע.
גלגול שמיני לאחר פטירתו של הדוקטור השביעי, הסדרה נעלמה מהטלוויזיה למשך שנים. אך הדמות המשיכה לחיות בתרבות העממית הבריטית באמצעות תסכיתי רדיו. ההתחדשות השמינית הייתה כהה יותר, בלתי צפויה, והפכה ליותר ויותר פרנואידית, במיוחד לאחר שליבו השני נגנב. מעריצים רבים הרגישו גם הם שליבם נגנב כאשר המופע שוב בוטל. ואובדן מידע בשל גניבה יכול לגרום לרגשות עזים. הוא יכול להכניע עסק או לצור לכדור שלג שיגרום לאסון של יחסי ציבור, כפי שקרה בשנים האחרונות בארגונים שונים. לפגיעה הפסיכולוגית והחששות יש עלויות בלתי ברורות, שלא לדבר על ההוצאות המשפטיות הבלתי נמנות. אם המידע מגובה היטב, העסק יכול לפחות להמשיך ולעבוד בצורה חלקה בזמן שרודפים את האשמים.
גלגול תשיעי. ב-2005 הסדרה עשתה קמבק נוצץ עם שחקן בעל מראה מיוחד ומבט ישיר. זה הקנה לגלגול במאה ה-21, חידוד של סכנה אמיתית. הדוקטורים הקודמים היו חכמים, הדוקטור החדש היה מאיים גם פיזית, במיתוג לגמרי חדש. האיומים הפיזיים מסוכנים לחומרה שלנו בדיוק כמו התוכנות הזדוניות. נזק פיזית יכולה להתרחש בין רגע, אפילו בשל רשלנות פשוטה. אבק, מעט פירורים, חרק פצפון או אצבעות חלקלקות יכולים לעצור את כל העסק. אנו משקיעים את כל תשומת הלב בתוכנות אבטחה, חומות אש ועדכונים. לפעמים שוכחים כמה נזק יכול לגרום כוס קפה אותו השאירו במקום הלא נכון. גיבויים מחוץ לאתר חשובים כי לא ניתן לשמור את כל הביצים בסל אחד -אבל גם גיבויים מקומיים חייבים, בדיוק מאותה סיבה.
גלגול עשירי הדוקטור העשירי התקבל ללא התלהבות גדולה. אבל הוא הפעיל את הקסם שלו, שכלל את העובדה שהוא הצניע את חכמתו במשפטים קצרים. הוא נדלק מחדש אחרי שכולם כבר חשבו שהסדרה נגמרה לתמיד. וזה מזכיר לנו, שכל העבודה שעשינו יכולה ללכת לאיבוד ברגע של הפסקת חשמל - עד כמה ממנה שמרנו? בדרך כלל לא נדע, עד שהחשמל לא יחזור. הפסקות חשמל יכולות להתרחש בכל עת, על אף החוצצים המרובים שנוכל להתקין. ככל שהחברה גדולה יותר, יותר משתמשים יושפעו מהפסקת חשמל. סקר שנעשה לפני יותר משנה הצביע על כי בארגונים רבים לא ידעו אילו יישומים שמשו למשימות קריטיות עם עדיפות לשחזור אחרי הפסקות חשמל. והפתרון המונע לאסונות אחרי הפסקות חשמל הוא...כן, כמובן, גיבוי עדכני!
גלגול אחד עשר דוקטור הו ה-11 היה הצעיר והחברותי מכולם. סוף כל סוף התגלה באיזו דיסציפלינה יש לדמות דוקטוראט: בהכנת גבינות. מ-2010 ל-2013 הדוקטור ה-11 הפך סאגה היסטורית לאירוע שבועי מצויץ, עם תוכן ויראלי וזרוי ממים. היה דוקטור מחובר לרשתות החברתיות היה בלתי צפוי, אך התאים לעולם של מדיה חברתית. הודות למדיה הזו, גם הלקוחות שלנו יכולים להיות המפרסמים הגדולים והטובים ביותר. אבל הלקוחות מצפים שנזכור אותם. זה מחייב אותנו לשמור על מסד נתוני לקוחות עדכני ושלם. רק בעסקים זעירים יכולים להתנהל יחסי הנהלה לקוח ללא אגירה נרחבת של מידע על כל לקוח. וזה כמובן תלוי בגיבויים אמינים. הגיבויים מבטיחים שכל המידע יהיה תמיד זמין ברגע שצריכים אותו.
גלגול שנים עשרה בדצמבר 2013 הכרנו לראשונה את דוקטור הו ה-12. למרות המבטא הסקוטי שאי אפשר לפספס, מסתבר שהוא חייזר דמוי אדם הנוסע בזמן. הוא שייך לגזע "אדוני הזמן" המסוגלים לחדש את גופם במקרה של פגיעה. כולנו רוצים מערכות מידע עם יכולות התאוששות כמו שלו. שנוכל לנסוע בזמן ולשחזר בין רגע מסמכים ותכתובות מייל משנים עברו. שבמקרה של פגיעה יוכלו לחזור לעבודה תוך זמן מזערי.
מעת לעת, אנו בצ'יף נוהגים להשוות את יכולות הפתרונות שאמצנו עם יכולותיהן של פתרונות גיבוי אחרים על בסיס הצרכים שלנו ושל רוב לקוחותינו.
אם היינו דוקטור הו, מודים שהיינו דמות מרוצה מעצמה ואפילו קצת יהירה בלב. אבל המציאות לא מאפשרת לקפוא על השמרים. הסביבה משתנה וגם אנחנו משתדלים, כמו דוקטור הו, להתקדם ולשפר כל הזמן. את הלקוחות הממתינים לגרסת BOSהחדשה,אי אפשר להשוות למעריצי הסדרה האנגלית. הם לא רק ממתינים לסיפור טוב, הם צריכים פתרון מספק. אנו מעריכים מאוד את הסבלנות ונשתדל להשיב להם עם הטוב ביותר.
סופרת מקרי הפשע הסקוטית והפוריה Val McDermid מקדמת בימים אלו ספר חדש, סקירה היסטורית של המדע הפורנזי (The Anatomy of Crime). היא עוברת על התפתחות החקירה המדעית ומראיינת חוקרים של זירת הפשע כדי לקלוט את רזי המקצוע, עד הדוחים ביותר. למרות מגוון ועסיסיות הנושאים בספר, בכתבתו עליו ל-Observer (מהדורה של ימי ראשון של ה-Guardian הבריטי) מתחיל הכתב Ian Thomson בהקדמה הבאה: "לפני ימים מספר, פשטה משטרת המטרופולין אצל חברים שלנו, החרימה מחשבים והתקני אחסון דיגיטאלי בחשד לפעילות פדופילית. הזוג הזניח את אבטחת המודם באמצעות סיסמא, אך המשטרה דרשה לאשר שהמודם אכן נפרץ. לאחר שמונה שבועות, המחשבים חזרו מבלי שנמצא בהם ראיות לפורנוגרפיית ילדים. שוטר בלש התנצל על החשד הבלתי מוצדק ואמר "זה דבר נורא מה שאתם ומשפחתכם נאלצתם לעבור". ככל הנראה איש זר לחלוטין החנה את רכבו מחוץ לבית המשפחה ובאמצעות הסמארטפון פרץ לרשת האלחוטית שלהם. יותר ויותר, המרחב הקיברנטי הוא זה שבו אנו נשפטים על ידי אחרים ולעתים, אפילו הורסים אותנו. עם זאת, למרות כל ההתקדמות במדע דיגיטאלי, דעות קדומות עממיות ופתולוגיות נשארות. כנראה שאנחנו עדיין שופטים על פי סטריאוטיפים, כאשר מעוותי הפנים נחשבים בהתמדה לפושעים או לטיפשיים. מדע זיהוי פלילי כפי שאנו מכירים אותו התפתחו בחלק מהרעיונות המטורפים של הקרימינולוג האיטלקי מהמאה ה-19 *Cesare Lombroso, שסבר כי "פושעים מלידה" ניתנים לזיהוי על ידי האנטומיה שלהם. למשל, שסטייה חברתית ניכרת בתנוכי אוזניו של אדם, או בשיניו החותכות הדומות לשיני מכרסם."
*לומברוזו היה רופא בן למשפחה יהודיה עשירה מוורונה, שחקר סטיות התנהגותיות וייחס להם בסיס אנטומי, פיזיולוגי ופתולוגי. לומברוזו לימד רפואה משפטית ולקראת סוף חייו אף עסק בענייני היפנוזה והעלאה באוב.
"הוט שוב בהפסקת שירות והסמארטפון הלך קפוט. אלך לגלוש לי בחנות, אוי! אין שם קליטת אלחוט.
עברתי ללובי המרפאה, חטפתי ביס ונביחה מקליינט על ארבע, שובב שהגיע לקריאת השבב.
מדפוס שכן אבקש יפה, "רק אבדוק מיילים ואצא" אך הגרפיקאי בצרות במק מחק את כל הבלוק!
בספרייה, השרת נחנק והטכנאי מתעכב בבנק. בבנק, הרשת גם נפלה מחכים לשמוע מהתמיכה...
אסע למגדל בישוב דתי, לבקר את דודתי סטארטאפיסטית לתפארת שבבורסה כבר נסחרת. עמה שלושה אקדמאים יושבים וטוחנים מים סביב RAID-חמש תקוע, אוי! ולא יודעים מדוע.
לפני תחילת סוף השבוע ללא יותר מדי שכנוע, נסענו מיד לנס ציונה. הם, אני ודודה יונה. ללא יותר מדי טקסים החזירו אותי לעניינים! ה-RAID היקר מפז עוד יישאר קצת מאושפז עד שישוב לתחייה מלאה אז לכולכם, תודה רבה!"
למרות שכל המידע במגזין זה מובא תוך רצון טוב, אין חברת צ'יף אחראית על שגיאות בגין אי הבנה או הַשְׁמָטָה, או בגין השימוש העסקי או האישי שיעשה בו. חברת צ'יף אינה אחראית לדבריהם של כותבים-אורחים במגזין.
מגזין זה נדחס אלקטרונית למען חסכון באחסון ותעבורת מידע מתוך שימת לב לאיכות הסביבה וחסכון באנרגיה.