Als alles van een op boot compatibel medium afhangt

De Western Digital Raptor uit de endoscoop in de cleanroom. Na het vervangen van de defecte leeskoppen moest CBL Data Recovery nog meer dan 1000 leesfouten herstellen voordat een opstartbare clone kon worden gemaakt.

In twee gevallen kon CBL Data Recovery dure medische technologie redden van de sloop. Een röntgentoestel en een endoscoop met camera en bijbehorende computerunit waren na het uitvallen van hun besturingssystemen onbruikbaar. In beide gevallen slaagde CBL erin de systemen te reconstrueren op de defecte harde schijven om opstartbaar te maken. Terwijl normaal alleen de gegevens worden gereconstrueerd, moeten bij oude machinebesturingssystemen, waarvoor de fabrikant geen ondersteuning meer biedt, de oude besturingssystemen en applicaties volledig worden gekloond.

„Beide gevallen bereikten ons via IT-adviseurs uit het Saarland. Het ene dataverlies slachtoffer was een ziekenhuis, het andere een tandarts. In beide gevallen waren defecte lees-/schrijfkoppen de oorzaak van het dataverlies. Na het vervangen ervan was veel geduld nodig om ondanks ernstige leessfouten alle systeembestanden te klonen en werkende vervangingsdragers te maken die door de machines werden geaccepteerd“, legt Yang Yu uit, directeur van CBL Data Recovery GmbH.

Meer dan duizend leessfouten

De oudere endoscoop van het bedrijf Karl Storz was een onmisbare „eenhoorn“ onder de apparaten van het getroffen ziekenhuis. De besturing van het diagnostisch apparaat startte vanaf een Western Digital Raptor. Het vervangen van de lees-/schrijfkoppen van deze high-performance drives, gebouwd tot 2015 en draaiend op 10.000 toeren per minuut, is niet altijd succesvol, zoals de heer Yang moet toegeven, maar in dit geval kon de harde schijf weer tot leven worden gewekt. Hij vertoonde echter meer dan duizend leessfouten. Gedurende meer dan een halve maand werd de harde schijf herhaaldelijk met verminderde snelheid voor- en achteruit gelezen, totdat het aantal leessfouten onder de 50 daalde. Uiteindelijk startte de forensische kloon van de harde schijf en wisten de dataherstellers dat ze gewonnen hadden.

Yang Yu, directeur bij CBL Data Recovery GmbH, zegt: „De reconstructie van oude apparaatbesturingssystemen is extreem arbeidsintensief, maar natuurlijk de moeite waard in vergelijking met het aanschaffen van een nieuwe röntgentoestel of andere dure machines.“

Veel geld en werk bespaard

De opluchting bij de klant was groot, want het herstellen van het systeem door het klonen van de harde schijf was de laatste kans om het apparaat met de meetapparatuur die nodig is voor een lopend onderzoeksproject in leven te houden. Uitval van het prototype zou de onderzoeksgroep jaren terugwerpen, omdat dezelfde opstelling vereist is voor resultaten die de door de onderzoekers ontwikkelde methode kunnen bevestigen. De vergelijkbaarheid van de behaalde resultaten is alleen mogelijk als er geijkte laboratoriumtechniek beschikbaar is die gebaseerd is op dezelfde methodische opzet. Een vergelijkbaar apparaat zou met een hoge financiële inspanning van ver boven de 60.000 euro gereconstrueerd moeten worden.

Oud OS, oude techniek

Bij het röntgentoestel van de tandartspraktijk was het te reconstrueren besturingssysteem Windows NT en was een passende IDE-hardeschijf als vervanging nodig. Gelukkig had het dataherstel-laboratorium geschikte schijven op voorraad. Ook hier veroorzaakte na het vervangen van de lees-/schrijfkoppen in het cleanroomlaboratorium een leessfout problemen: slechts één, maar wel in het opstartgedeelte. Geduld en manipulaties leidden er ook hier toe dat de klant een volledig functionerende vervanger van zijn apparaatbesturing kon krijgen.
„Normaal gesproken redden wij gegevens en geen besturingssystemen – die installeert de gebruiker anders gewoon opnieuw“, aldus Yang. „De reconstructie van oude apparaatbesturingssystemen is extreem arbeidsintensief, maar natuurlijk de moeite waard in vergelijking met het aanschaffen van een nieuw röntgentoestel of andere dure machines.“