kroll Ontrack (EasyRecovery软件)公司参观记

junyi_de · 发表于 2012-1-19 08:10:40

先申明一下，由于进去的时候签了有关看到数据文件的保密协议，而且公司内部不准拍照，只能用手机趁人不注意按了几张，凑会看看了。

今天有幸参观了位于德国Böblingen的Kroll Ontrack 公司，该公司总部位于美国，在全球22个国家有分部，德国作为欧洲最大的分部每年会接到大概50000个数据恢复业务的订单。这个公司的的软件EasyRecovery大家都应该听说过，虽然这个软件好些年没再开发什么新功能。不过现在他们已掌握了各种虚拟机文件（VMware, Microsoft Hyper V 等等）恢复的技术，走在了业界的前列。参观的最后问了下他们的头，说你们培养一个专业的数据恢复工程师大概要多久，他们说大概需要2年的时间，要经过系统的培训和实践，最后会发给你一个国际认证的证书。公司内部有专门的软件研发团队，专供内部使用。

做为全球数据恢复业界的领军公司，他们有着自己先进的技术和实验室设备，内部全部使用自己研发的软件。里面还有一个部门专门为各大企业的服务器做数据备份的，备份在tape里（本人第一次看见，大小和之前的软盘差不多，大概有4cm左右厚，他们现在使用的容量是800G和1T的），听他们说这种磁带是专门用来做备份的。 tape.10120750_std.JPG

这个图网上找的。

公司的硬件设施非常完善，所有客户的硬盘都会先经过照片上这个过程做成镜像

，上面的显示器实时监视做镜像的速度，还有同时显示哪些扇区有坏道，无法读取的区域多大等等信息。这些镜像文件会传到公司内部的一个大型Workstation上等待工程师的进一步分析。

对于那些物理损坏的的硬盘，比如电路板，固件，磁头等等，他们公司有非常完善的替代零件，公司每年会从各大硬盘厂商购买大约6000多个零配件和全新的整硬盘，如图，这个架子上的硬盘都是作为备用顶替的。

问了他们的技术人员，听说过PC3000没，居然没人知道

又问为什么不做修复而是替换原件，他们的经理说修复只是解决一时，治标不治本，那样是非常不专业的。

还有专用的电子放大镜用来查看磁头，碟片表面的损坏程度，这是一位员工正在检查磁碟表面和磁头。

工程师正在100级无尘间开盘维修。

下面说一下关于具体的数据恢复。工程师会在自己的办工桌前通过远程桌面操作之前说的Workstation上的镜像做恢复工作。看了他们展示的软件觉得非常牛，集合了市面上所有文件系统分析器，非常全的模板和智能化的raid参数分析和自动重组功能，当然还有某些还需要工程师人工分析，参观时那位工程师正在进行一个Unix服务器14盘Raid 6的恢复工作，人太多，没能照下来。

在数据恢复办公室还有一个区域，大概6台电脑，专门用来做加密数据的恢复业务，Kroll Ontrack和世界各大加密软件和硬件公司有保密合作合同，所以他们拥有这些公司的解密证书授权，在用户给密码的前提下能对各种加密数据进行解密。

他们都是先评估再收费，工程师分析过后会产生一个可恢复文件列表的邮件发给客户，客户满意后再进行真正的恢复，最后恢复完会通过邮寄或自取返还给客户，不过通过邮寄的所有数据都是加密的，估计怕包裹遗失而导致商业机密泄漏。他们的收费就不说了，国内同行的人看了估计要眼红了。

流水帐简单叙述了下，给大家分享一下。