Der Kunde
Ein Pharmaunternehmen war mit einem Produkthaftungsproblem konfrontiert.
Die Situation
An einer internen Untersuchung waren Produktmanager und andere leitende Mitarbeiter beteiligt. Die interne Rechtsabteilung musste zusammen mit den internen Ermittlern E-Mail-Dateien von insgesamt 65 LTO Bändern auf einem externen Speichergerät wiederherstellen. Außerdem wurde ein Katalog mit einer durchsuchbaren Liste der Dateien auf den wiederhergestellten Bändern benötigt.
Die Lösung
In Zusammenarbeit mit dem Pharmaunternehmen entwickelte Ontrack eine Lösung, die es dem Kunden ermöglichte, die Sicherheitsanforderungen der internen Untersuchung zu erfüllen und gleichzeitig die erforderlichen Beweisdaten bereitzustellen. Ein Team von zwei forensischen Computerspezialisten von Ontrack wurde mit der für die Durchführung des Projekts erforderlichen mobilen Hardware-Ausrüstung entsandt. Dazu gehörten sieben High-End-Computer, Bandlaufwerke und andere Speicherlesegeräte. Das Team untersuchte alle Bänder in der Reihenfolge der Speichersätze. Außerdem überprüfte es die Etiketten (anhand des Erstellungsdatums) und führte eine Wiederherstellung der Sicherungsbänder mit einer eigens entwickelten Software zur Datenwiederherstellung von Datensätzen durch, auf welche der Kunde mit seiner eigentlichen Backupsoftware aufgrund der "Retention Time" keinen Zugriff mehr gehabt hätte. Unsere Spezialisten waren in der Lage, die meisten Exchange-Datenbankdateien (EDBs) wiederherzustellen und mehrere für den Fall sehr wichtige .pst-Dateien zu exportieren.
Das Ergebnis
Alle wiederhergestellten Daten wurden auf neuen externen Speichergeräten abgelegt, welche vor Ort für die Zwecke der Untersuchung verwendet wurde. Darüber hinaus stellten die Computer Forensik Spezialisten von Ontrack dem Kunden einen rechtskonformen Katalog und eine durchsuchbare Liste der auf den wiederhergestellten Bändern gespeicherten Dateien, Datensätze, Custodians, Email-Postfächer und Messages zur Verfügung. Dies ermöglichte dem Kunden nicht nur die Suche nach E-Mails, die mit diesem speziellen Fall in Verbindung stehen, sondern auch nach anderen für diesen Fall sehr wichtigen Dateien, die in den Zeitraum der Sicherung der 64 Bänder fielen.
Weitere Informationen zum Thema finden sie unter: