Dataräddning som en del av brandutredning

När brandutredarna snabbt behövde få tag på viktiga övervakningsbilder från en sönderbränd säkerhetskamera, vände de sig till Ibas Ontrack direkt. Allt material som filmats låg på kamerans interna SSD disk och synkroniseringen med den molntjänst som skulle användas fungerade inte. Nu var den enda chansen att rädda filmerna från den brandskadade SSD disken som dessutom var krypterad. Räddningen lyckade mirakulöst nog och materialet blev avgörande för att fastställa brandens orsak och själva förloppet.
Utmaning för kunden: Brandskadad övervakningskamera med krypterad lagring
- Ett övervakningskamerasystem återfanns på platsen för en brand som var under utredning.
- Kamerans hårdvara var allvarligt skadad och systemet gick inte längre att starta.

- På grund av en felkonfiguration synkroniserade inte systemet video till molnet, vilket gjorde den lokala SSD-enheten till den enda källan till videobevis.
- Utredarna behövde videomaterial från de 24 timmar som föregick branden, men åtkomsten blockerades av:
- Brandskador på moderkortet och mikroprocessorn
- Det Linux-baserade filsystemet var otillgängligt
- Full disk-kryptering med LUKS (Linux Unified Key Setup)
- Dekrypteringsnycklar lagrade på ett krypto-autentiseringschip inbäddat i det förstörda moderkortet
- Detta utgjorde ett komplext problem med dataräddning på flera nivåer på grund av fysiska skador, OS-fel, datakryptering och risker med lagringspolicy.
Ontracks lösning: Innovativ dataräddning från krypterad, brandskadad SSD
Ibas Ontracks team valde en strategi för räddningen som kombinerade hårdvarureparation, krypterad filsystemåtkomst och IT forensiska kopieringsmetoder:
- Bypass av hårdvara och SSD-imaging
- Ingenjörer kringgick skadad elektronik för att läsa direkt från SSD-disken.
- Kopian av filsystemet var krypterad och oläslig på grund av att ingsnycklar saknades .
- Temporär reparation av moderkortet
- Trots skadornas omfattning kunde Ibas Ontrack reparera moderkortet så att det delvis fungerade igen.
- Detta gjorde det möjligt att starta det inbyggda Linux-operativsystemet och få åtkomst tiLUKS-dekrypteringsnyckeln från autentiseringschipet.
- Kontrollerad applikationsbaserad återställning
- Teamet använde den ursprungliga kameraapplikationen för att påbörja exporten av videofiler.
- Under den inledande extraktionen började systemets policy för automatisk radering att radera äldre bilder.
- Iterativ bildbehandling och restaureringsprocess
- Ontrack skapade en säkerhetskopia av den ursprungliga SSD-bilden.
- De återställde bilden flera gånger och extraherade videofiler innan systemet kunde radera dem.
- Denna loopade återställningsprocess upprepades tills allt kritiskt filmmaterial hade bevarats.
Resultat: Framgångsrik räddning av övervakningsvideo från tiden före branden
Tack vare Ibas Ontracks avancerade kriminaltekniska verktyg, maskinvaruteknik och strategiska återställningsprocess uppnådde teamet följande
- 100% återställning av verksamhetskritiska videofiler, inklusive video från branden som skadade kameran

- Säker reparation och användning av ett brandskadat moderkort i kameran
- Åtkomst till krypterad video via LUKS-dekryptering och inbyggd applikation
- Tidskänslig återställning av video från raderingar enligt systemets lagringspolicy
Påverkan på företag och utredningar
Den återställda videon var avgörandeför brandutredningsteamet. Utan den skulle viktiga kriminaltekniska bevis ha gått förlorade permanent. Det här fallet illustrerar hur Ibas Ontrack framgångsrikt kan:
- Återskapa data från krypterade och fysiskt skadade övervakningssystem
- Återställa videofiler från lokala SSD-enheter utan molnbackup
- Stödja juridiska och kriminaltekniska team med återställning av digitala bevis
Slutsats: Varför Ibas Ontrack är ledande inom räddning av övervakningskameror
Det här fallet exemplifierar Ibas Ontracks förmåga att återställa videofilmer från övervakningssystem i katastrofåterställningsscenarier som involverar brand, kryptering och hårdvarufel. Från skadad elektronik till krypterade filer, Ibas Ontracks team levererade där andra inte kunde - och demonstrerade expertis inom:
- Återställning av krypterade data (LUKS, BitLocker, etc.)
- Återställning av brandskadad enhet
- Återställning av övervakningskameror och DVR/NVR-video
- Anpassade forensiska arbetsflöden och intelligent automatisering
För alla organisationer som förlitar sig på säkerhetsfilm, bevismaterial för brottsbekämpning eller uppdragskritiska kamerasystem är Ibas Ontrack den främsta partnern för komplexa utmaningar inom dataåterställning.
Mer information om:
CCTV DVR dataåterställning