APPLE SSD SM256C после Пикника Афиши
16.09.2018
Восстановление файлов базы данных 1С ssd-диска GOODRAM CX300 (SATAFIRM S11)
07.10.2018
Показать все

Восстановление биткоин-кошелька и ключей от криптобирж

И нтернет-банкингу уже 35 лет! А само понятие безналичных расчетов, колобродит по миру уже около 243-х лет! Много это или мало - решать вам! Вот например, нашему набору антистатических отверток Bershtain исполнилось 7 лет, а компании Apple - 42 года! Согласитесь, понравиться вещь может сразу, но доверие - вырабатывается со временем!
Каково будет дальнейшее развитие криптовалютного рынка пока сказать сложно. Тем не менее, старичку биткоину уже исполнилось 9 лет, а количество его поклонников, неукоснительно растёт. И постепенно, на ряду с обычными заказами по восстановлению сертификатов, баз данных и прочего цифрового золота, стали приносить кейсы по восстановлению биткоин-кошельков, qr-code с бирж, которые, как и раньше хранятся в одном экземпляре на винчестере.

В чем была проблема, со слов клиента и какие файлы требовалось достать?

Пролог
В какой-то момент, мой стареньких Asus начал дико тормозить. Понесли его в сервис возле дома, где ему меняли 4 года назад жесткий диск. Парни посмотрели и сказали, что опять навернулся жесткий и нужно его менять. Данные сказали что не восстанавливают, так как не их профиль.
Файловая система
NTFS
Задача
Самое важное это файлик биткоин-кошелека electrum и копии qr-кодов
Примечание
По умолчанию он храниться где-то в профиле пользователя, qr-коды были в корне локального диска. Seed фраза у меня была записана на бумажке, которую я благополучно залил кофе и теперь не понятно, что там написано.

Процесс Восстановления биткоин-кошелька и ключей от криптобирж с жесткого диска WD7500BPKT-00PK4T0

О бычно в такой ситуации, мы рекомендуем заказчику расслабиться, полюбоваться нашим палюдариумом, а затем постараться вспомнить, была копия кошелька где-нибудь еще (большинство пользователей старается по началу делать кошелек на флешке или внешнем диске). Вспомнить «seed» - ключ состоящий из 12 слов, практически никому не удавалось без подсказок или записей, которые клиенты оставляли себе. Но в нашей сегодняшнем случае, у клиента «все яйца оказались в одной корзине».
И к большому сожалению нашего гостя, с паспортом ему идти было уже некуда. Последней инстанцией по восстановлению биткоин-кошелька были те самые 12 слов, которые он благополучно сохранил на рабочем столе. С биржами история была не столь печальна, так как он все таки смог вспомнить, что он заводил свой аккаунт в Mozilla FireFox, а значит пароли были там, также как и почта, которую он заводил под них.
Ж есткий диск WD7500BPKT-00PK4T0, семейства Esprit был на начальном этапе разложения, поэтому ситуация не была обезображена большими зонами с бэд-секторами. Перед нами была поставлена задача по восстановлению биткоин-кошелька или файлика с seed-ключем. А уже потом, копии qr-кодов из личного кабинета для двухфакторной аутентификации на криптобиржах.

П ри работе с поврежденными накопителями, в первую очередь следует отключить возможность замещения сбойных секторов жесткому диску. Так как это может повлиять на целостность информации пользователя. Естественно все эти процедуры производятся после создания копии служебной зоны и проверки блока магнитных голов. А вот уже затем, можно приступать к вычитке файла биткоин-кошелька Electrum - wallet.default. По умолчанию файл кошелька находится в профиле пользователя: "\Users\Имя пользователя\AppData\Roaming\Electrum\wallets". По завершении создания копии файла кошелька, у нас возникло подозрение на его целостность. По этой причине, мы продолжили восстановление остальных файлов заказчика.
Как только seed-ключ был получен, заказчик прибыл в наш офис для проверки результата. Как мы и опасались, при малейшем изменении структуры файла, кошелек уже не запускался, выдавая ошибку о неверном пароле. Так что наличие файлика с записью seed-ключа, решила поставленную задачу.
Тем кто еще витает в облаках, хотелось бы напомнить, что потеря seed-ключа, равноценна потери всех ваших сбережений, если доступа к кошельку уже нет! Не теряйте его, наличие одной копии, не возбраняет создать еще одну!

Стоимость восстановления данных с внешних жестких дисков и гибридных накопителей