Kita tahu bahaya ransomware yang menginfeksi (enkripsi) files pada PC/Laptop, namun belakangan ini banyak juga laporan bahwa ransomware juga berhasil menyerang dan menginfeksi files dalam network storage (NAS) seperti Synology dengan menggunakan "brute force" attack.

Pencegahan yang dianjurkan bagi anda pengguna NAS Synology contohnya adalah dengan mengupdate password secara berkala dengan kekuatan/tingkat kerumitan password yang tinggi agar password anda tidak mudah ditebak dengan cara "brute force" attack. Contoh password yang kuat bisa dilihat di berbagai password generator seperti ini. Penggantian password atau update dengan yang lebih "strong" juga disarankan untuk anda pengguna cloud drives untuk menjaga kerahasiaan dan keamanan data anda.

Untuk informasi lebih lanjut bagi anda pengguna Synology khusus nya bisa membaca artikel berikut ini.

Semoga informasi ini berguna bagi anda pengguna NAS untuk menyimpan data-data penting.

Dalam beberapa tahun terakhir, malware/virus berjenis ransomware semakin berkembang dan meng-infeksi berbagai sistem mulai dari laptop, PC Desktop, bahkan belakangan juga ditemukan di Network storage (NAS) dan beberapa kasus seperti wireless storage.

Disebut sebagai ransomware karena virus/program tersebut merusak data user dengan cara mengenkripsi files-files dokumen umum seperti word, excel, pdf, dan lainnya dengan metode enkripsi yang canggih menggunakan kunci/password yang sangat kuat (strong encryption). Maka dari itu, data hanya dapat di dekripsi atau di buka/restore kembali apabila user memiliki key/kunci yang cocok; dan kunci ini hanya dimiliki oleh si pembuat virus/malware. Biasanya di folder/disk yang terinfeksi akan disertai dengan "readme" file yang berisikan cara bagaimana untuk mengembalikan data yang terkunci, biasanya dengan membayar sejumlah uang atau digital currency seperti "bitcoin" kepada si pembuat malware (maka dinamakan "ransom"-ware).

Untuk kasus malware, kami belum memiliki solusi untuk mengembalikan data-data yang sudah terinfeksi dikarenakan sistem enkripsi yang kuat dan juga keterbatasan tool/decryptor yang ada.

Bagi anda yang belum terinfeksi dengan malware seperti ini, ada baiknya kembali cek antivirus, anti-malware, dan anti-ransomware yang anda gunakan dan pastikan untuk selalu ter-update dengan ancaman-ancaman baru. Selain itu, kebiasaan dari user juga sangat berpengaruh, seperti untuk tidak segera meng-click atau membuka attachment atau link  dari email yang mencurigakan (phising); bahkan user perlu sangat berhati-hati dalam mengunduh software di internet (baik free/gratis maupun berbayar). Kebiasaan lain yang perlu dilakukan adalah untuk selalu membuat backup data anda di media yang berbeda, ataupun menyimpan data di cloud (storage server) yang aman dan terpercaya. Jadi apabila sistem anda terinfeksi, data backup masih bisa dicopy kembali.

Namun, apabila anda sudah terkena atau terinfeksi dengan ransomware, pertolongan pertama adalah untuk segera isolasi sistem yang terinfeksi (dari komputer/sistem lain di network yang sama), dan menganalisa/mengenal lebih lanjut tentang jenis malware/ransomware tersebut. Ada banyak resources online yang dapat anda gunakan untuk mencari tahu lebih lanjut tentang ransomware yang meng-infeksi sistem anda. Bahkan beberapa vendor antivirus seperti kaspersky dan mcafee diantara yang lain sudah mengeluarkan "decryptor tools" untuk beberapa jenis malware walaupun tidak bisa untuk semua.

Adapun website seperti nomoreransom.org dapat membantu user yang terinfeksi dengan menganalisa dan mencari solusi (decryptor) yang sudah tersedia. Selain dari itu, baiknya harddisk yang terinfeksi disimpan dengan aman apabila sudah ada solusi dalam waktu dekat, data bisa direstore kembali. Apabila data yang terinfeksi tidak penting, anda dapat segera menghapus atau wipe harddisk tersebut dan menginstall-ulang sistem operasi anda.

Seringkali pengguna kami juga menanyakan hal ini saat mengalami kerusakan software atau logical, khususnya di media yang sangat umum terjadi "human error" atau kesalahan pengguna. Dalam hal ini, media portable seperti flash disk drive (USB thumb drive/USB drive) dan memory card pada kamera (SLR/Video/Smartphone dan lainnya).

Walaupun banyak software recovery yang tersedia, pada dasarnya setiap software recovery khususnya untuk mengambil data hilang dari memory card seperti foto dan video, mengandalkan algoritma pencarian file yang sejenis, yaitu mencari struktur awal dari partisi media tersebut lalu mencari files yang "hilang" dengan penelusuran media dari awal hingga akhir untuk mencari signature filetype yang dibutuhkan. Jadi walaupun struktur awal media hilang karena terformat, data masih bisa diambil berdasarkan "filetype" seperti "JPG" untuk gambar foto ataupun "MOV" untuk video format.

Kami tidak bisa merekomendasikan satu software karena setiap kasus membutuhkan penanganan yang berbeda, namun pada umumnya, software yang bersifat berbayar lebih direkomendasikan daripada yang bersifat gratis. Walaupun demikian, kami tetap merekomendasikan anda untuk tidak terburu-buru menggunakan software recovery karena penggunaan yang salah akan berakibat data semakin rusak/corrupt dan tidak terselamatkan.

Untuk software yang bersifat tidak berbayar, kami merekomendasikan PHOTOREC untuk pencarian data seperti foto dan video khususnya pada media memory card. Sepaket dengan program ini adalah TESTDISK untuk mencari partisi yang hilang akibat terformat. Program ini tersedia di berbagai platform seperti Windows dan Linux. Tutorial ataupun cara penggunaan sudah banyak di dokumentasikan dan tersedia pada halaman website software tersebut.

Short answer is NO.

We have received many questions similar to this one from our users prior to media/hard disk evaluation and also during recovery process. Since there are many possible combination of failures as well as different types/models of hard disk drives and variations in system configuration, some data loss scenarios are unrecoverable.

In relation to our categories for hard disk failure or data loss, here are a few examples where data recovery is not possible at this time, which can be applied also to a multiple disk setup such as RAID in Servers or NAS unit:

A. LOGICAL FAILURE

Depending on data loss scenario, some cases are not recoverable because the data has been corrupted due to :

• Ransomware/malicious malware which purposely alter or modify content of your data/files by encrypting with a secure hash/key. Restoration of data is not possible at this stage without knowing the decryption key and other related information.
• Data corrupted because required data files (usually by accidental deletion/format) has been “overwritten”.
  • The cause of overwritten could be because of new data files being saved unto the disk or new installation of operating system & softwares
  • Data overwrite can also due to using software recovery to scan dan save the result unto the same disk
• Data corrupted because disk has been through wiping or full format process. Hence the “lost” data has been overwritten with factory default values in disk, usually zeros in hexadecimal

B. INTERNAL (FIRMWARE) FAILURE

Sometimes, hard disk experiences internal failures due to firmware issues, weak/bad platter, as well as unstable read/write components. Some of these cases are unrecoverable usually due to :

• Firmware for this disk has fatal failure hence non-repairable
• Firmware in new disks are not yet supported by currently available tools
• Corruption in media platter containing information required to access the data – sometimes bad or unreadable sector exists within the firmware or service area which blocks user access
• Disk is password protected and password is lost or encryption area is damaged therefore unable to decrypt and access data

C. HARDWARE FAILURE

Most likely case where data recovery is not possible is due to external factor related to hardware; from physical component inside the hard disk or electronics board on the outside. Some of these cases includes :

• Disk has been exposed to extreme weather or flooding (submerged into water for period of time) – this causes damage to the internal components of disk including media platter, meaning data is lost because damage to media (for example: corrosion)
• Disk has been dropped or have visible physical damage; which also causes damage to internal components – especially when the accident happens during disk operation (while disk is spinning doing data transfer copy or write). Usually media is scratched and data is lost.
• Electronics are severely damaged due to fire or electrical failures (sudden spike or drop in power) – can cause damage to electronic board’s critical component such as motor chip or ROM chip containing firmware information; hence data is not accessible.

These are only some of the common cases where data is not recoverable in hard disk drives, from PC, Laptop, External Disk, Server/RAID setup, and even flash drives or memory cards. Other cases can be a combination of these failures or could also be a simple mistake from the user (such as when trying to do software recovery with the wrong tool).

In conclusion, while in most scenario data recovery is possible, it is NOT a guarantee that all data loss in any hard disk is recoverable. The best solution to prevent data loss or data recovery is to have multiple backup in multiple devices, preferably across different sites (not in the same place in case of disaster such as fire, flood, earthquakes and such).
Other preventive action would be to stop using the disk when data loss happens, and not to tinker the disk using various method including trying various software recovery to recover the data or even disassembling the disk without proper tools.

We are committed to do the best of our abilities with the currently available tools, technology, and know-how to recover your data but unfortunately, in some cases, data recovery is NOT possible.

Contact us for more information if you require data recovery service

Backblaze kembali mengeluarkan laporan statistik penggunaan hard disk pada data center mereka. Statistik ini cukup menarik bagi para pengguna harddisk baik dalam konteks komersial seperti data center maupun user  network storage (NAS) di kantor dan rumah.

Hard disk yang tercatat minimal berukuran 4TB dalam kapasitas penggunaan yang cukup berat dalam data center. Ada beberapa hal menarik yang menjadi kesimpulan pada statistik mereka tahun 2018 lalu, antara lain:

• Annual Failure Rate (AFR) untuk harddisk yang digunakan di 2018 lebih baik daripada tahun sebelumnya dan selalu ada improvement setiap tahun. Artinya bagi pengguna umum, produksi harddisk baru semakin lama pada dasarnya lebih stabil dan lebih baik daripada harddisk seri sebelumnya. Secara statistik misalnya, harddisk 4TB baru lebih stabil daripada harddisk 4TB seri lama.
  
• Peningkatan average capacity harddisk yang digunakan hampir 2 kali lipat sejak tahun 2016. Kapasitas harddisk rata-rata dalam laporan 2018 adalah 7.7TB sedangkan di tahun 2016 adalah 4.5TB. Artinya, walaupun kapasitas produksi harddisk semakin tahun semakin bertambah, namun AFR juga semakin turun (harddisk semakin lebih stabil untuk digunakan).
  
• Harddisk kapasitas besar yang digunakan dalam data center seperti Seagate 10TB memiliki AFR yang cukup baik. Jadi harddisk kapasitas besar pun memiliki stabilitas yang cukup baik.

Untuk artikel lengkap, silahkan cek di website mereka.