Onsite forensische Back-up tape restore voor intern onderzoek
The Client
Een farmaceutisch bedrijf dat een intern onderzoek naar productaansprakelijkheid uitvoert.
Achtergrond
De cliënt werd geconfronteerd met een productaansprakelijkheidskwestie die leidde tot een intern onderzoek waarbij productmanagers en ander leidinggevend personeel betrokken waren. De interne juridische afdeling, samen met de interne onderzoekers, moesten e-mailbestanden herstellen van in totaal 65 LTO 3- en 4-tapes naar een extern opslagmedium. Er was ook een catalog nodig met doorzoekbare lijsten van items op de herstelde tapes.
Oplossing
In samenwerking met het farmaceutische bedrijf ontwikkelde Ontrack een oplossing die de klant in staat stelde de veiligheidseisen van het interne onderzoek te handhaven en tegelijkertijd de benodigde bewijsgegevens te leveren. Een team van twee forensische computerspecialisten van Ontrack werd op pad gestuurd met hun mobiele hardware-apparatuur die nodig was voor het uitvoeren van het project. Dit omvatte zeven high-end computers, tape drives en andere apparatuur voor het lezen van opslag. Het team inspecteerde alle tapes in volgorde van opslagsets. Zij verifieerden ook de labels (gebaseerd op aanmaakdata) en voerden een restore van de back-uptapes uit met eigen software voor gegevensherstel van beschadigde opslagsets en tapes. Onze specialisten waren in staat de meeste Exchange databasebestanden (EDB’s) te herstellen en verschillende .PST-bestanden te exporteren die belangrijk waren voor de zaak.
Resultaat
Alle herstelde gegevens werden op een nieuw opslagmedium gezet, dat ter plaatse was ingezet voor het doel van het onderzoek. Bovendien voorzagen de forensische specialisten van Ontrack de klant van een catalog en doorzoekbare lijst van items die op de herstelde tapes waren opgeslagen. Hierdoor kon de klant niet alleen zoeken naar e-mails met betrekking tot deze specifieke zaak, maar ook naar andere bestanden die binnen het tijdsbestek van de back-up van de 64 tapes vielen.
Meer over tape restore en mailbox extraction: https://www.ontrack.com/nl-be/backup-tape-service/restore