Восстановить данные со старого SCSI-диска

stankorb Восстановление информации, Реальный кейз 26.10.2020восстановление данных, восстановление данных бишкек, восстановление информации, восстановление информации Бишкек, восстановление информации кыргызстан, Восстановление файлов

Задача. Восстановить данные с жесткого диска SCSI IBM Ultrastar 18 GB

Описание проблемы. Накопитель не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 SCSI. Выяснено, что имеются повреждения микропрограммы накопителя.

Необходимые для восстановления информации процедуры.

Резервирование максимального количества данных из служебной зоны накопителя.
Подготовка пациента к запуску в технологическом режиме.
Ремонт микропрограммы.
Запуск накопителя в технологическом режиме.
Создание посекторной копии диска-пациента.
Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопители с интерфейсом SCSI довольно редко попадают в работу в силу двух факторов: их относительно неширокого распространения и значительного устаревания технологии. Работа с этими дисками кардинально отличается от работы с накопителями, сделанными по технологии АТА. Для обеспечения доступа к данным требуется не только специализированное (и довольно старое) оборудование, но также специализированный набор команд.

TRIM. Опасности технологии и как с ними бороться

stankorb Восстановление информации 17.10.2020SSD, TRIM, восстановление данных, восстановление данных бишкек, восстановление информации, восстановление информации Бишкек, восстановление информации кыргызстан, Восстановление файлов, Восстановление фото, Восстановление фотографий

Пользователи новых версий Windows (Windows 8, 8.1 и 10), Mac OS X (начиная с версии 10.10.4) и новейших сборок Linux, компьютеры которых оборудованы твердотельными дисками (SSD), даже не подозревают, что может произойти, если они вдруг, случайно, удалят нужные данные или отформатируют раздел на своем SSD.

А произойдет вот что. Данные будут удалены навсегда, их невозможно будет восстановить никакими программами. Почему?

Потому что последние версии операционных систем поддерживают технологию TRIM.

Что такое TRIM?

TRIM (от английского to trim — вырезать) — АТА-команда, позволяющая операционной системе указать твердотельному диску, в каких блоках его памяти нет данных. Это позволяет SSD физически удалять ненужные данные из этих ячеек памяти, чтобы можно было проводить процессы внутренней дефрагментации информации и таким образом увеличить срок службы накопителя.

Как работает TRIM?

Работа этой технологии предельно проста. Удаляя данные, операционная система отправляет SSD своего рода «уведомление»: данные, находящиеся по таким-то координатам, больше не нужны. Контроллер твердотельного диска преобразует логические координаты операционной системы в физические, и блоки памяти, которые попали в список содержащих ненужную информацию, проходят очистку: в них больше не содержится никаких данных.

После того, как SSD очистит достаточное количество блоков памяти, начнется процесс переноса: области, содержащие информацию, будут группироваться с такими же областями, а области, не имеющие информации, также будут группироваться. Это заметно повышает производительность и ресурс SSD и называется фоновой дефрагментацией.

Чем опасен TRIM?

Единственная опасность этой технологии заключается в том, что после удаления информации ее уже невозможно восстановить, так как твердотельный накопитель необратимо очистит блоки, содержавшие удаленные данные. Вы скажете: и что с того? Ведь данные-то удалены, а значит они не нужны больше.

К сожалению, это не всегда так. Да, бесспорно, большинство операций удаления информации производятся добровольно, но случаются (и довольно часто) операции случайного удаления или форматирования. И вот в таких случаях удаляются нужные данные, и удаляются навсегда.

Я проиллюстрирую это на примере.

В работу поступил ноутбук HP Probook 430, оборудованный SSD емкостью 256 GB. На этом ноутбуке проводились работы по написанию диссертации. И вот, в один «прекрасный» момент пользователь, при удалении с рабочего стола ненужного ярлыка, случайно зацепил две нужные папки. И очистил корзину. Спохватился он через время — но было уже поздно, данные исчезли навсегда. Теперь пользователю предстоит кропотливо восстанавливать набранный текст вручную.

Файл JPEG после того, как он прошел через TRIM

Отключение TRIM

Если вы считаете, что безопасность ваших данных важнее потери производительности и некоторого уменьшения ресурса твердотельного накопителя, то я бы рекомендовал отключить TRIM. Если на вашем накопителе нет таких данных, потеря которых была бы для вас ощутима, TRIM можно не трогать. В любом случае, решение принимать вам. На моих накопителях TRIM отключен.

В системе Windows проверить состояние TRIM и отключить или задействовать его достаточно просто. Для начала нажмите кнопку «Пуск» и наберите в строке поиска cmd. В появившемся результате, в разделе «Программы» выберите cmd и запустите ее от имени администратора.

Ответ на запрос состояния TRIM в операционной системе: TRIM отключен

В открывшемся окне командной строки необходимо ввести команду:

fsutil behavior query DisableDeleteNotify

Ответом на эту команду будет состояние TRIM в вашей операционной системе. Если в строке DisableDeleteNotify стоит статус 0, значит TRIM включен. Если 1 — выключен.

Для включения или отключения TRIM также используется командная строка, но вместо команды запроса (query) нужно использовать команду установки (set):

fsutil behavior set DisableDeleteNotify 0

для включения TRIM, и

fsutil behavior set DisableDeleteNotify 1

для отключения TRIM.

Включение TRIM с последующей проверкой статуса

Почему восстановленные файлы не работают?

Даже после того, как на накопителе отработал TRIM, если диск отсканировать программами, предназначенными для восстановления данных, эти программы «найдут» удаленные данные. Многие пользователи вздыхают с облегчением: фух, данные нашлись, страшного не произошло. Но, увы, ни один из восстановленных файлов работать не будет. Почему?

Выше я привел скриншоты с нормальным и удаленным после TRIM JPEG-файлами (обычно этот формат используется для сохранения фотографий). Прошедший через TRIM JPEG-файл не несет в себе данных, он полностью заполнен нулями. Но при этом программа для восстановления данных его обнаружила. Как так?

Все очень просто. Программа работает с файловыми таблицами — и представляет результат их сканирования. В этих таблицах хранится информация обо всех (включая удаленные, но еще не переписанные) файлах. Поскольку TRIM работает не с записями в файловой таблице, а с файлами, то очищается именно область, в которой находился файл — при этом запись в файловой таблице не очищается. Вот и получается, что запись есть, а файла по факту уже нет.

Обновлена Политика конфиденциальности компании IT-Doctor

stankorb Восстановление информации 08.10.2020восстановление данных, восстановление информации

Дата обновления: 8 октября 2020 г.

Настоящая Политика в области обработки персональных данных и конфиденциальности информации (далее — Политика) действует в отношении всей информации, которую компания IT-Doctor может получить в ходе исполнения компанией любых соглашений и договоров, заключенных с пользователем в связи с использованием сервисов компании.

Использование наших сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его информации, а именно на совершение действий, предусмотренных Законом от 14.04.2008 «Об информации персонального характера» как без, так и с использованием средств автоматизации, и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе; в случае несогласия с этими условиями пользователь должен воздержаться от использования наших услуг.

Персональная информация

Персональная информация пользователей, которую получает и обрабатывает компания IT-Doctor

В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

Персональная информация, которую пользователь предоставляет о себе самостоятельно при личном обращении или в процессе использования услуг компании, включая персональные данные пользователя (ФИО, номер телефона, адрес, предпочитаемые способы связи). Обязательная для оказания услуг информация: ФИО, номер телефона.
Иная информация о пользователе, в случае если ее сбор и/или предоставление определено в регулирующих документах отдельных услуг.

Настоящая Политика применима только к услугам компании IT-Doctor. Компания IT-Doctor не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайтах компании IT-Doctor. На таких сайтах у пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия.

Компания IT-Doctor в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако компания исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым для осуществления услуг компании, что указанные им персональные данные принадлежат лично ему и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверной информации несет предоставивший ее пользователь.

Согласие пользователя на обработку персональных данных действует бессрочно с момента обращения в компанию IT-Doctor, и не требует периодического подтверждения. Компания IT-Doctor будет хранить персональную информацию столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.

Цели сбора и обработки персональной информации пользователей

Компания IT-Doctor собирает, обрабатывает и хранит только те персональные данные, которые необходимы для оказания услуг (исполнения соглашений и договоров с пользователем), в строгом соответствии с действующим законодательством.

Персональную информацию пользователя компания IT-Doctor может использовать в следующих целях:

Идентификация стороны в рамках соглашений и договоров;
Обработка для выполнения договорных обязательств;
Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от пользователя;
Улучшение качества услуг, удобства их использования, разработка новых услуг;
Таргетирование рекламных материалов;
Проведение статистических и иных исследований на основе обезличенных данных.

Условия обработки персональной информации пользователя и ее передачи третьим лицам

В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных услуг (например, размещении статей или отзывов) пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

Компания IT-Doctor вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

Пользователь выразил свое согласие на такие действия;
Передача необходима в рамках оказания услуги пользователю;
Передача предусмотрена законодательством в рамках установленной законодательством процедуры.

Изменение пользователем персональной информации

Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или ее часть, а также параметры ее конфиденциальности. Пользователь вправе требовать от компании IT-Doctor уточнения, блокирования или уничтожения (удаления) предоставленной им персональной информации или ее части в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Меры, применяемые для защиты персональной информации пользователей

Компания IT-Doctor принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Изменение Политики конфиденциальности. Применимое законодательство

Компания IT-Doctor имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования на сайте компании, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится и доступна на странице сайта www.datarecovery.kg.

К настоящей Политике и отношениям между пользователем и компании IT-Doctor, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Кыргызской Республики.

При обработке персональных данных пользователей компания IT-Doctor руководствуется Законом КР «Об информации персонального характера».

Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу настоящей Политики следует сообщать по указанным в разделе «Контакты» сайта www.datarecovery.kg контактам.

Конфиденциальность

Конфиденциальной информацией компания IT-Doctor признает:

Персональные данные пользователя
Любую информацию на предоставленных для осуществления услуг носителей
Сведения о переписке, телефонные звонки и иную подобную информацию, возникающую в процессе исполнения услуг компанией IT-Doctor
Сам факт обращения пользователя в компанию IT-Doctor

Компания IT-Doctor обязана соблюдать требования об обеспечении конфиденциальности информации, как предоставленной пользователем (персональная информация пользователя), так и находящейся на предоставленных для осуществления восстановления данных устройствах, в том числе и после завершения работ. За несоблюдение конфиденциальности информации компания несет ответственность в соответствии с законодательством Кыргызской Республики.

Обязательства по соблюдению конфиденциальности или неиспользованию информации, полученной в ходе оказания услуг, не распространяются на общедоступную информацию или информацию, которая становится известна третьим сторонам не по вине компании IT-Doctor.

Компания IT-Doctor осуществляет полный спектр мер по защите информации пользователя. Информация может быть зашифрована стойкими алгоритмами, находиться на зашифрованных носителях, фрагментирована и т.п.

Конфиденциальность при выполнении работ

Работы по восстановлению данных производятся на оборудованных средствами защиты информации рабочих станциях. Информация заказчика не копируется на носители компании IT-Doctor в явном виде, копирование происходит в файлы-образы на зашифрованном разделе или физическом носителе.

Доступ рабочих станций, на которых выполняются работы, в Сеть ограничен в необходимых для обеспечения конфиденциальности пределах.

Физический доступ к рабочим станциям компании IT-Doctor третьих лиц не допускается, для чего используются современные охранные системы.

Все телефонные разговоры и переписка, касающиеся выполнения работ, хранятся компанией IT-Doctor на зашифрованных носителях, не имеющих доступа к сетям передачи данных.

Конфиденциальность при выдаче восстановленных данных

Восстановленные данные пользователь может получить тремя способами:

На предоставленном пользователем носителе в явном виде из рук в руки
На предоставленном пользователем носителе в зашифрованном виде службами доставки (ключ для расшифровки передается отдельно оговоренным с пользователем надежным и безопасным способом)
Через сеть интернет в зашифрованном виде (ключ для расшифровки передается отдельно оговоренным с пользователем надежным и безопасным способом)

Передача восстановленных данных третьим лицам по поручению пользователя допускается только в случае предоставления этими лицами соответствующих документов и подтверждения пользователем полномочий третьих лиц.

Конфиденциальность после завершения работ

После завершения работ по восстановлению информации вся информация, имеющая отношение к выполненным работам, уничтожается по алгоритму DoD 5220.22-M.

Отзывы, благодарности, жалобы в открытых источниках и их статус

В случае, если пользователь размещает в открытых источниках отзыв, благодарность, жалобу и т.п., он раскрывает конфиденциальность обращения в компанию IT-Doctor самостоятельно и по своей воле. Любые сведения, которые он сообщает в этом обращении, являются раскрытыми самим пользователем и не могут являться предметом споров с компанией IT-Doctor.

В случае предоставления компании IT-Doctor письменного отзыва, благодарственного письма, грамоты, диплома, сертификата и иного подобного документа пользователь дает согласие на его публикацию компанией IT-Doctor в открытом доступе.

А вот и жесткие диски с искусственным интеллектом. Знакомтесь: Seagate SkyHawk AI

stankorb Компьютерное железо, Реальный кейз 06.10.2020восстановление данных, восстановление данных бишкек, Жесткий диск

Прогнозы сбываются. Корпорация Seagate начала поставлять на рынок новые жесткие диски — Seagate SkyHawk AI емкостью 18 Тб с элементами искусственного интеллекта.

Новые диски предназначены для использования в системах видеонаблюдения высокой четкости и, как заявляет производитель, благодаря элементам искусственного интеллекта, включенным в специально разработанную Seagate микропрограмму ImagePerfect AI, производят запись без пропущенных кадров даже при самых интенсивных нагрузках — диски способны работать при 64 потоках видео высокой четкости (и 32 потоках данных ИИ).

Утверждается, что диски имеют среднее время наработки на отказ 2 млн часов (хм… ну, посмотрим) при средней загрузке 550 Тб в год — то есть, путем несложных вычислений, такой диск можно полностью переписать за год 30 раз. Не скажу, чтобы эта цифра меня впечатлила — если диск реально будет работать в системе видеонаблюдения с 64 потоками (то есть, 64 камеры) с разрешением Full HD, то полная перезапись диска такого объема должна произойти немногим меньше чем за 5 суток — то есть ресурс диска будет вырабатываться примерно в 2 раза быстрее расчетного. Опять же — посмотрим.

Естественно, что накопитель такой емкости выполняется по гелиевой технологии. И не менее естественно, что внутри расположено большое количество головок и магнитных пластин. При таких раскладах надежность этих дисков достаточно условна.

Ну и вишенка на торте — цена. Диски ST18000VE002 продаются в США по цене около 510 долларов за штуку.