Przejdź do treści
Odzyskiwanie danych · Informatyka śledcza · Cyberobrona

Każdy bajt odzyskany.Każde zagrożenie opanowane.

Kompleksowe odzyskiwanie danych, deszyfrowanie klasy wojskowej i cyberbezpieczeństwo dla banków, instytucji finansowych i przedsiębiorstw w Katarze, ZEA i Polsce.

  • Laboratorium dyżurne 24/7
  • Ścisły łańcuch dowodowy
  • Brak odzysku, brak opłat

Ufają nam banki, instytucje finansowe i liderzy branży technologicznej

◆Northgate Bank◇Meridian Capital▲Al Waha Finance●Vistula Trust■Pearl Gulf Holdings◈Corvid Systems▼Sandline Insurance◉Orbitek IT⬢Falcon Ridge◐Baltic Ledger
Co robimy

Kompleksowy odzysk danych z każdego urządzenia i każdej sieci — co do bajtu.

Od jednego uszkodzonego laptopa po zaatakowany klaster systemu core banking — jeden zespół prowadzi Państwa sprawę od pierwszego telefonu do zweryfikowanego przekazania danych.

Zaawansowane laboratorium

Tam, gdzie inne laboratoria kończą, my dopiero zaczynamy.

Deszyfrowanie klasy wojskowej, precyzyjne prace na poziomie układów i odzysk w warunkach cleanroom — opracowane we własnym zakresie i prowadzone z zachowaniem ścisłego łańcucha dowodowego.

KEY · RECOVEREDAES-256-XTSFIPS 140-3
LAB · LIVE
01 / 04

Deszyfrowanie klasy wojskowej

Dyski szyfrowane sprzętowo, z walidacją FIPS i samoszyfrujące — odzyskiwane i deszyfrowane z użyciem autoryzowanego materiału kluczowego, nawet po uszkodzeniu fizycznym.

AES-256 · FIPS 140-3 · TCG Opal

NAND · 4 DIESECC · BCH-72XOR · SOLVED
LAB · LIVE
02 / 04

Chip-off i przeszczep układów

Układy pamięci wylutowywane, odczytywane i odtwarzane. Kontrolery i układy ROM przenoszone na płytki dawcze z precyzją na poziomie BGA.

NAND · eMMC · UFS · BGA

ISO 14644-1CLASS 5HSA · SWAPPED
LAB · LIVE
03 / 04

Cleanroom ISO klasy 5

Wymiana bloków głowic, przenoszenie talerzy i naprawy silników w środowisku o kontrolowanej czystości powietrza.

ISO 14644-1 · Klasa 5

SA · REBUILTROM · PATCHEDTRANSLATOR · OK
LAB · LIVE
04 / 04

Odbudowa firmware’u i PCB

Uszkodzone obszary serwisowe, tablice translatora i parametry adaptacyjne odbudowywane na poziomie mikrokodu, by przywrócić sprawność uszkodzonych dysków.

ROM · Adaptywy · Mikrokod

0+
Części dawcze w magazynie
0+
Obsługiwane standardy szyfrowania
0 mm
Precyzja prac BGA
0%
Fizycznie odizolowana sieć
Jak działamy

Jedna sprawa. Jeden zespół. Sześć kontrolowanych etapów.

Każde zlecenie przebiega według tego samego, audytowanego procesu — zawsze wiadomo, gdzie są Państwa dane, kto miał do nich dostęp i co nastąpi dalej.

  1. 01
    Krok 1

    Pilna ocena sytuacji

    Jeden telefon na naszą linię 24/7. W ciągu 15 minut przydzielamy inżyniera prowadzącego, który natychmiast rozpoczyna zdalną ocenę.

  2. 02
    Krok 2

    Bezpieczne przyjęcie

    Odbiór kurierem lub na miejscu, z plombami zabezpieczającymi i podpisanym protokołem łańcucha dowodowego.

  3. 03
    Krok 3

    Diagnoza i obrazowanie

    Oględziny w warunkach cleanroom i obrazowanie sektor po sektorze z blokadą zapisu. Nigdy nie pracujemy na oryginalnym nośniku.

  4. 04
    Krok 4

    Zaawansowany odzysk

    Naprawa firmware’u, prace na poziomie układów, autoryzowane deszyfrowanie i rekonstrukcja systemu plików.

  5. 05
    Krok 5

    Analiza i weryfikacja

    Sumy kontrolne SHA-256, walidacja plików i analiza śledcza odzyskanego zbioru danych.

  6. 06
    Krok 6

    Bezpieczne przekazanie i hardening

    Szyfrowane przekazanie danych, certyfikowane usunięcie kopii roboczych i plan bezpieczeństwa zapobiegający powtórce incydentu.

W liczbach

Wyniki mierzone w odzyskanych bajtach — i odzyskanym zaufaniu.

0+
Zakończone sprawy
0%
Skuteczność odzysku
0
Certyfikowani specjaliści
0
Regionalne laboratoria
< 2 h
Czas reakcji awaryjnej
0+
Lat doświadczenia
Dla kogo pracujemy

Dla organizacji, w których utrata danych nie wchodzi w grę.

Pracujemy wyłącznie z instytucjami i przedsiębiorstwami — z procedurami, dyskrecją i szybkością, jakich wymagają branże regulowane.

01

Bankowość

Pamięci masowe systemów core banking, logi transakcyjne i sieci bankomatów — przywracane z dokumentacją gotową dla regulatora.

02

Instytucje finansowe

Domy maklerskie, ubezpieczyciele i firmy inwestycyjne chronione przed utratą danych, nadużyciami i ransomware.

03

IT i technologie

Centra danych, dostawcy usług zarządzanych i producenci oprogramowania — wspierani przez laboratorium, które mówi ich językiem.

04

Korporacje

Reagowanie na incydenty w całej grupie kapitałowej, odzysk danych z urządzeń kadry zarządzającej i poufne dochodzenia.

05

Obronność i administracja

Nośniki z szyfrowaniem klasy wojskowej, odzysk na miejscu w strefach ochronnych i ścisła zasada wiedzy koniecznej.

Referencje sektora publicznego

Zaufały nam instytucje rządowe, policyjne i wojskowe.

Agencje w Stanach Zjednoczonych, Polsce i ZEA powierzają naszemu laboratorium dowody cyfrowe, zaszyfrowane nośniki i reagowanie na incydenty.

Stany Zjednoczone

Federalna agencja ścigania

Informatyka śledcza urządzeń i komputerów

Klient od 2019

Policja stanowa · Wydział cyberprzestępczości

Deszyfrowanie nośników

Klient od 2021

Jednostka departamentu obrony

Odzyskiwanie danych z dysków wojskowych

Klient od 2022

Polska

Policja · Biuro do walki z cyberprzestępczością

Odzyskiwanie dowodów cyfrowych

Klient od 2016

Jednostka sił zbrojnych

Nośniki szyfrowane sprzętowo

Klient od 2018

Ministerstwo

Reagowanie na incydenty

Klient od 2020

Zjednoczone Emiraty Arabskie

Policja emiratu · Dubaj

Analiza śledcza danych

Klient od 2020

Federalna instytucja obronna

Bezpieczne odzyskiwanie na miejscu

Klient od 2021

Urząd państwowy · Dubaj

SOC i cyberobrona

Klient od 2023

Zgodnie z naszymi zobowiązaniami do zachowania poufności nazwy i insygnia instytucji publikujemy wyłącznie za ich pisemną zgodą.

Gdzie działamy

Trzy regionalne laboratoria. Jeden bezkompromisowy standard.

Dane pozostają w Państwa jurysdykcji. Każde laboratorium jest w pełni przygotowane do interwencji na miejscu w krajach GCC i Unii Europejskiej.

Dubaj

Dubaj

· Zjednoczone Emiraty Arabskie

Operacje w ZEA · Centrum Operacji Bezpieczeństwa

Warszawa

Warszawa

· Polska

Cleanroom UE · Laboratorium śledcze i chip-off

Zaufanie i zgodność

Poufność wbudowana w każdy etap.

Banki i instytucje rządowe powierzają nam swoje najbardziej wrażliwe nośniki. Nasze mechanizmy kontrolne zaprojektowano tak, by sprostały ich audytom.

NDA jako standard

Każda sprawa jest objęta obustronną umową o zachowaniu poufności, zanim przyjmiemy jakikolwiek nośnik.

Udokumentowany łańcuch dowodowy

Każde przekazanie jest rejestrowane, podpisywane i opatrywane znacznikiem czasu — gotowe dla sądu i regulatorów.

Fizycznie odizolowana sieć

Stanowiska do odzyskiwania danych są fizycznie odcięte od internetu i sieci firmowych.

Rezydencja danych

Państwa dane są przetwarzane w regionie: w Katarze, w ZEA lub w Unii Europejskiej.

Certyfikowana sanityzacja

Kopie robocze są usuwane zgodnie z NIST SP 800-88 i potwierdzane certyfikatem zniszczenia.

Zweryfikowany personel

Inżynierowie po weryfikacji bezpieczeństwa, z dostępem ściśle ograniczonym zasadą wiedzy koniecznej.

Zgodność z
  • ISO/IEC 27001
  • ISO 14644-1
  • NIST SP 800-88
  • GDPR
  • UAE PDPL
  • Qatar PDPPL
  • PCI DSS
Kierownictwo

Trzech partnerów założycieli. Zespół 28 specjalistów.

Inżynierowie śledczy, kryptoanalitycy, eksperci od mikrolutowania i specjaliści ds. reagowania na incydenty — jeden zespół w Dosze, Dubaju i Warszawie.

Partnerzy założyciele

Marek Zieliński
Warszawa

Partner zarządzający

Marek Zieliński

Dwadzieścia lat w inżynierii odzyskiwania danych. Zbudował nasz europejski cleanroom i laboratorium chip-off.

Khalid Rahman
Doha

Partner · Region Zatoki Perskiej

Khalid Rahman

Były szef ryzyka IT w banku z regionu GCC. Odpowiada za relacje z instytucjami finansowymi w całym regionie.

Emir Kaya
Dubaj

Partner · Cyberobrona

Emir Kaya

Specjalista reagowania na incydenty i kryptoanalityk. Kieruje naszym SOC i zespołem deszyfrowania nośników.

Głosy klientów

Gdy stawka jest najwyższa, dzwonią do nas.

W trakcie zamknięcia kwartału awarii uległa macierz systemu core banking. Inżynierowie Qatar Recovery byli na miejscu w ciągu 90 minut i odtworzyli wszystkie księgi przed otwarciem rynków.
Dyrektor ds. bezpieczeństwa informacji· Bank detaliczny · Katar
FAQ

Pytania, które słyszymy codziennie.

Nasza linia alarmowa działa 24/7. Inżynier prowadzący zostaje przydzielony w ciągu 15 minut, a w Dosze, Dubaju i Warszawie docieramy na miejsce zwykle w mniej niż dwie godziny.

Utracone dane? Zaatakowane systemy? Liczy się każda minuta.

Rozmowa z inżynierem odzysku od pierwszej minuty — nie z call center.