שחזור סרטוני אבטחה מדיסק שרוף לאחר פריצה וניסיון טיוח
פריצה, שריפה וניסיון טיוח – והדיסק שסיפר את האמת
בשעות הלילה פרצו גורמים עלומים למחסן עסקי בגוש דן, ולאחר שהשלימו את מעשה הפריצה, הבחינו במצלמות האבטחה שתיעדו את האירוע. בניסיון למחוק כל עדות, הם פרקו את יחידת ה-DVR (מקליט וידאו דיגיטלי) מהקיר, ריססו עליה חומר דליק והציתו אותה במקום. כאשר בעל העסק הגיע בבוקר, מצא שרידי מתכת פחומים וזכוכית שבורה – ולכאורה, אפס סיכוי לדעת מי עמד מאחורי הפריצה.
האתגר: דיסק שעבר שריפה ישירה עם נזק לכל רכיבי האלקטרוניקה
הדיסק הקשיח שהיה בתוך ה-DVR הגיע למעבדת צ'יפ מחשבים כשהוא פחוח מבחוץ, עם עיוות קל במארז המתכתי ונזק חזותי ברור ללוח המעגלים החשמליים (PCB). ברוב המקרים, שריפה ישירה כזו נחשבת לאחד התרחישים הקשים ביותר לשחזור: החום הקיצוני עלול לפגוע לא רק בבקר האלקטרוני אלא גם בציר המנוע ובגובה הריחוף של ראשי הקריאה/כתיבה מעל הפלטות. עם זאת, האבחון הראשוני העלה תקווה – הפלטות המגנטיות עצמן, השמורות בתוך תא סגור הרמטית בתוך גוף הדיסק, נראו כמי שנחשפו לחום מופחת יחסית בהשוואה למארז החיצוני.
הפתרון: פירוק בחדר נקי, החלפת מעגל ושחזור פלטה אחר פלטה
צוות המעבדה פתח את הדיסק בחדר נקי בתקן בינלאומי, במטרה להימנע מכל חשיפה נוספת של הפלטות לאבק או ללחות. לאחר ניקוי זהיר של פיח ושאריות שריפה מסביב לציר המנוע, הותקן לוח מעגלים תקין שהותאם במיוחד לפרמטרים הייחודיים של הדגם המקורי – שכן חיבור בקר גנרי היה עלול לגרום לאובדן מידע נוסף. לאחר שהמנוע שב לפעול, בוצעה קריאה איטית ומבוקרת של הפלטות, סקטור אחר סקטור, כדי לאתר ולשחזר את קובצי הווידאו ללא נזק נוסף.
התוצאה: הראיות שוחזרו והפרשה נפתרה
לאחר כשבוע עבודה, הצליח הצוות לשחזר את מרבית סרטוני האבטחה מהלילה הרלוונטי, כולל הרגע שבו נראים המבצעים שופכים את החומר הדליק על יחידת ה-DVR. הצילומים הועברו ללקוח ולגורמי אכיפת החוק, ושימשו כראיה מרכזית בחקירה. מקרה זה ממחיש עיקרון מרכזי בעולם שחזור המידע: גם דיסק שעבר שריפה ישירה עדיין עשוי להכיל מידע בר-הצלה, ובלבד שהטיפול בו נעשה במקצועיות, בחדר נקי ובאמצעות ציוד ייעודי – ולא בניסיון תיקון עצמאי שעלול לחסל את הסיכוי לשחזור לצמיתות.
רקע המקרה
האירוע
פריצה לעסק בשעות הלילה
גורמים עלומים פרצו למחסן עסקי, ולאחר גילוי מצלמות האבטחה ניסו להשמיד את הראיה על ידי שריפת יחידת ה-DVR במקום.
מצב הדיסק בהגעה למעבדה
נזק חמור למארז וללוח האלקטרוני
הדיסק הגיע פחוח מבחוץ עם עיוות במארז המתכתי ונזק ברור ללוח המעגלים, אך תא הפלטות הפנימי נראה שמור יחסית.
תהליך השחזור
פתיחה בחדר נקי
מניעת נזק נוסף לפלטות
הדיסק נפתח בסביבה סטרילית לחלוטין, וכל שאריות הפיח נוקו בעדינות מסביב לרכיבים הרגישים.
החלפת מעגל אלקטרוני
התאמת בקר תקין לפרמטרים המקוריים
לוח מעגלים תואם הותקן במקום זה שנשרף, תוך שמירה קפדנית על פרמטרי הכיול המקוריים של הדיסק.
שחזור סקטור אחר סקטור
חילוץ קובצי הווידאו
קריאה איטית ומבוקרת של הפלטות אפשרה לשחזר את קובצי הווידאו הרלוונטיים ללא פגיעה נוספת בנתונים.
בעיה
יחידת DVR עם דיסק קשיח נשרפה בכוונה תחילה על ידי פורצים, במטרה למחוק ראיות וידאו לאירוע פריצה לעסק.
פתרון
פירוק הדיסק בחדר נקי, ניקוי שאריות שריפה, החלפת לוח המעגלים האלקטרוני ושחזור מבוקר של הפלטות סקטור אחר סקטור.
תוצאות
- שוחזרו כ-90% מקובצי הווידאו מהלילה הרלוונטי
- זוהו פניהם של המעורבים בפריצה ובהצתה
- הצילומים שימשו כראיה מרכזית בחקירה המשטרתית
- התהליך הושלם תוך כשבוע עבודה במעבדה
שאלות נפוצות
- האם ניתן לשחזר מידע מדיסק שעבר שריפה ישירה?
כן, במקרים רבים כן - הפלטות המגנטיות שמורות בתא אטום בתוך הדיסק ועשויות להישאר תקינות יחסית גם כשהמארז החיצוני נשרף, ובלבד שהטיפול נעשה בחדר נקי מקצועי.
- מה הסכנה בניסיון להפעיל דיסק שנשרף בעצמכם?
הפעלת דיסק פגום ללא בדיקה מקצועית עלולה לגרום לקצר חשמלי נוסף או לנזק בלתי הפיך לראשי הקריאה, ולסגור לחלוטין את האפשרות לשחזור עתידי.
- כמה זמן לוקח שחזור דיסק שעבר נזק שריפה?
בהתאם להיקף הנזק - במקרה זה התהליך המלא, כולל החלפת מעגל ושחזור פלטות, ארך כשבוע עבודה.
- האם חומר שמשוחזר ממקרה כזה קביל כראיה משפטית?
התיעוד המסודר של תהליך השחזור, לרבות שרשרת החזקה (Chain of Custody), מסייע להבטיח שהחומר יעמוד בדרישות ראייתיות. מומלץ לתאם זאת מראש עם הגורם המשפטי הרלוונטי.