Запилы и царапины поверхностей жесткого диска: почему они так опасны?

Меня часто спрашивают: а чем так опасны эти запилы и царапины на поверхности жесткого диска? Вы же профессионал, наверняка есть технологии, позволяющие вычитать данные и с запиленных или зацарапанных поверхностей — почему вы так их не любите?

Да, конечно, технологии имеются. Но давайте будем объективны: из области запила или царапины данные нам уже не достать, так как в этом месте магнитная поверхность разрушена (конечно же, вместе с данными). Кроме того, вокруг самой царапины определенная область (в каждом индивидуальном случае — своего, индивидуального, размера) не может быть прочитана в силу термического разрушения намагниченности (когда поверхность «пилится», она сильно нагревается и проходит точку Кюри). Наконец, третье, и самое главное — при запиливании или зацарапывании образуется масса мелких частиц (стружка, опилки), которые начинают летать внутри гермоблока и могут находить себе «пристанище» не только на внутреннем фильтре, но также и на поверхностях диска, головках и т.д.

Не стоит забывать и о том, что вычитывание информации с поврежденных поверхностей — значительно более дорогостоящая процедура, чем чтение неповрежденных пластин, в силу применения тех самых технологий (первое) и в силу необходимости использования большего количества запчастей (второе). Накопитель должен быть обязательно очищен от опилок и стружки, которая появилась в нем в результате запиливания.

Об опилках и стружке я и хочу поговорить поподробнее, на одном весьма показательном примере.

Запиленный жесткий диск

Специалист по восстановлению информации с многолетним стажем, такой, как я, относительно легко определяет жесткий диск, в котором происходит процесс запиливания или зацарапывания поверхностей, по звуку. Передать это словами сложно — нужно иметь опыт. Скажем так, звук жесткого диска, который начал запиливаться, начинает разительно отличаться от нормального в сторону шипений, свистов и частых ударов, сливающихся в резонирующие вибрации.

Такой накопитель поступил к нам на днях. При малейшем подозрении на запиливание или зацарапывание накопитель подвергается тщательному осмотру — особенно его блок магнитных головок. Осмотр выявил типичную картину быстро прогрессирующих повреждений.

Нижняя головка (head 0)

Как правило, запиливание диска начинается с одной поверхности, и затем, по мере накопления внутри гермозоны свободно перемещающихся частиц, перекидывается на другие. По статистике, этот процесс чаще начинается или с верхней, или с нижней головки — просто потому, что и та, и другая ограничены с одной стороны (верхняя — крышкой гермоблока, нижняя — его дном) — при соударении с таким ограничителем шансы головки на разрушение гораздо больше, чем при соударении расположенных друг напротив друга головок.

В нашем случае все началось с нижней головки. Образовалось два концентрических запила — первый в зоне парковки, второй — в служебной зоне. Головка, которая работала с этой поверхностью, является самой грязной. Опилками покрыта вся ее поверхность, включая слайдер и кронштейн. Пазы слайдера ими просто забиты.

Такие загрязнения очень опасны, так как при работе головка парит над поверхностью на расстоянии в несколько десятков или сотен нанометров — размер опилок значительно больше, а значит, контакт головки и поверхности (через частицы опилок) неизбежен, что обязательно приведет к увеличению разрушений.

Восстановление данных в Бишкеке | Data Recovery Bishkek
Нижняя головка, с которой, собственно, и начались проблемы диска. Опилками покрыта вся ее поверхность.
Восстановление данных в Бишкеке | Data Recovery Bishkek
Опилки в верхней части слайдера нижней головки накопителя.
Восстановление данных в Бишкеке | Data Recovery Bishkek
Опилки на кронштейне нижней головки накопителя.

Головка 1

Следующая в пакете головка находится с другой стороны магнитной поверхности; это головка 1. Разрушения по ее поверхности намного меньше и имеют явно сгенерированную проблемами по головке 0 природу.

Нижняя поверхность, когда по ней начались разрушения, стала активно продуцировать опилки и стружку; большая часть этих «материалов» оставалась на неисправной поверхности и оседала на ее головке, но вскоре, после того, как объем выделяемых нижней поверхностью частиц превысил критическое значение, они начали распространяться внутри гермоблока. Часть их оседала на фильтре гермозоны, другая часть продолжала «путешествовать» внутри, оседая на головках, поверхностях и стенках гермозоны. По простой теории вероятности, чем ближе к разрушениям расположен объект, тем больше шанс того, что продукты разрушения покроют именно его; именно по этой причине на головке 1, самой близкой к нижней головке пакета, опилок больше, чем на других, расположенных дальше, головках.

Восстановление данных в Бишкеке | Data Recovery Bishkek
Третья сверху головка накопителя (вторая снизу).
Восстановление данных в Бишкеке | Data Recovery Bishkek
Опилки на слайдере второй снизу головки.

Головка 2

Расположенная над головкой 1, головка 2 — вторая в пакете сверху и третья снизу. Она находится в одной пазухе с головкой 1 и, по этой причине, должна иметь примерно одинаковые с ней разрушения. В действительности ее разрушения несколько больше.

Прежде всего, бросается в глаза пучок стружки, имеющийся на этой головке. Кроме того, хорошо видны скопления опилок в углублениях слайдера. Основание слайдера в его вершине относительно чистое (относительно предыдущей головки, конечно).

Стружка — это первый признак зарождающегося запила. Головка срезает с поверхности при соударении длинные ленты лубриканта; эта стружка скапливается в той части головки, которая соприкасалась с пластиной. Опилки образуются, когда эта стружка попадает в промежуток между слайдером и поверхностью; здесь стружка измельчается по принципу абразива, и разлетается отсюда по всему гермоблоку. Также, когда слайдер царапает уже те слои, которые находятся под лубрикантом, он выбивает из них опилки.

Восстановление данных в Бишкеке | Data Recovery Bishkek
Следующая за верхней головка накопителя. Пучок стружки, в области вершины слайдера начинают собираться опилки.
Восстановление данных в Бишкеке | Data Recovery Bishkek
Опилки в верхней части слайдера показанной выше головки.
Восстановление данных в Бишкеке | Data Recovery Bishkek
Пучок стружки на показанной выше головке.

Головка 3 (верхняя)

Головка 3 — самая верхняя в пакете. До нее разрушительное воздействие запила должно дойти в последнюю очередь — собственно, так оно и случилось. Слайдер и кронштейн головки чистые от опилок, но имеется пучок стружки. Верхняя поверхность диска не имеет повреждений, следовательно, эта стружка прилетела сюда снизу, с других головок.

Очевидно, что разрушение третьей головки едва началось, поверхность пока еще чистая, но если бы диск продолжал работать, разрушение этой поверхности было бы вопросом времени. Весьма небольшого времени.

Восстановление данных в Бишкеке | Data Recovery Bishkek
Верхняя головка накопителя. Сама головка чистая, но на слайдере накопился пучок тонкой стружки. Это означает, что по этой головке процесс запиливания еще не начался, но вот-вот начнется.
Восстановление данных в Бишкеке | Data Recovery Bishkek
Пучок тонкой стружки по верхней головке.

Заключение

Что можно сказать в заключение? Бывает, что пользователь, сам того не зная, делает восстановление информации невозможным. Описанный выше случай — один из таких.

Диск вначале начал себя странно вести, срывался с рекалибровки, подстукивал и исчезал из системы. Казалось бы — самое время обратиться к специалисту, но хозяин устройства решил иначе. Первое, что он сделал — это подключение диска через другие разъемы (как питания, так и интерфейса). Это не помогло. После этого была запущена утилита проверки диска (Windows CheckDisk), которая, конечно же, начала свою работу — но на физически неисправном диске завершить ее она не могла, циклично обращаясь в адреса, которые не могли быть прочитаны. Как результат — полуживой диск быстро исчерпал остаточный ресурс, нижняя головка упала на поверхность и начала запиливание. Ну а дальше, по мере накопления внутри гермозоны «пиломатериалов», повредились и остальные поверхности.

Вывод из той печальной истории достаточно прост. Если вы видите, что накопитель ведет себя не так, как обычно; если вы слышите из накопителя незнакомые звуки, которых не было раньше — это повод обратиться к специалисту — как минимум позвонить и поинтересоваться, что может означать текущее поведение диска. Это будет бесплатно и убережет вас от потери информации.

Как COVID-19 повлиял на работу специалиста по восстановлению информации

Вот уже третью неделю в Бишкеке продолжается режим чрезвычайного положения, что делает работу многих предприятий невозможной (в силу предписаний комендатуры) или крайне затрудненной (в силу невозможности перемещений). В случае с восстановлением информации мы также столкнулись с определенными проблемами, связанными, прежде всего, с невозможностью личного посещения нашего офиса.

Однако в IT-индустрии все не так плохо, как во многих других отраслях бизнеса, и, с некоторыми оговорками, организовать более-менее качественный сервис по восстановлению информации можно даже в условиях ЧП и пандемии.

Удаленная работа

Довольно приличный пласт заказов на восстановление информации можно обработать удаленно. Это логические заказы — то есть те, где произведено удаление данных или форматирование носителя, потеря данных посредством воздействия вируса, и т.п. Для осуществления работ по такому заказу нужно относительно немного — подсоединить проблемный носитель к компьютеру, имеющему доступ к высокоскоростному интернет-соединению, и дать нам доступ к этому ПК. Мы подключаемся к компьютеру удаленно, анализируем носитель и производим работы по восстановлению информации. В этом случае оплата за нашу работу производится также удаленно — с использованием сервисов PayPal, ЭЛЬСОМ или через банковский перевод.

В некоторых случаях без использования нашего оборудования не обойтись, однако в случае с логическими проблемами можно организовать передачу через сеть Интернет побайтового образа проблемного устройства, а после окончания работ — обратную передачу восстановленных данных. Конечно, это не ускоряет работу, так как на передачу больших объемов данных уходит немало времени, однако, когда других вариантов просто нет, приходится идти по медленному пути.

Физическая передача носителя через курьера

Однако бывают ситуации, когда без физической передачи устройства в нашу лабораторию не обойтись (замечу, что оплата и доставка данных остаются доступными удаленно). Это можно сделать через работающие даже в режиме ЧП курьерские службы.

Поступающие в работу таким образом устройства мы, прежде чем приступить к анализу, обрабатываем 95% этиловым спиртом и выдерживаем в обработанном состоянии не менее 3 часов для того, чтобы полностью исключить возможность какого-либо заражения. По окончании работ неисправное устройство утилизируется, а данные доставляются удаленно. Таким образом, взаимные контакты заказчика и исполнителя и риск заражения исключены.

Итоги

Конечно же, объем обращений по имеющимся каналам связи практически не изменился — я бы сказал, что он даже стал больше, ведь находясь в самоизоляции люди чаще пользуются своими устройствами, и они чаще выходят из строя. Объем удаленной работы увеличился в разы — настолько сильно, что мой интернет-канал занят постоянно, и конца этому не видно. Скажу больше — моим заказчикам гораздо больше нравится удаленное обслуживание, ведь при этом не нужно куда-то ехать; то, что ждать по факту приходится дольше, чем при прямом обращении в офис, сейчас уже никого особо не пугает.

Количество физических обращений сокращено до возможного минимума — те, кто могут ждать окончания режима ЧП, ожидают этого события. В режиме физического доступа к носителю обрабатываются только те заказы, которые объективно не могут ждать.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries