Восстановление данных из телефона: что мы можем, а что — нет

Довольно часто поступают звонки с теми или иными вопросами относительно восстановления данных из мобильных телефонов. В большинстве случаев это вопросы по нашему профилю (восстановить удаленные фотографии, чаты WhatsApp и т.п.), но иногда поступают и довольно необычные вопросы. Здесь мы остановимся в деталях на том, в каких случаях следует обращаться к нам, а в каких мы не сможем помочь.

Какие случаи подпадают под восстановление данных?

Наша работа — восстанавливать данные из устройства, к которому имеется физический доступ. Что это значит?

Если у вас имеется телефон, с которого были удалены данные, либо телефон пострадал физически (утонул, упал, разбился и так далее) — то вы можете обращаться к нам. В этом случае мы будем иметь дело с устройством хранения данных (media), с которого требуется восстановить информацию.

Шансы на успех в этом случае напрямую зависят от того, сколько долго телефон находился в использовании после потери доступа к данным, и проводились ли с ним какие-то операции. Например, если из внутренней памяти телефона были удалены фотографии, после чего пользователь продолжал активно использовать аппарат, снимать другие фотографии и т.п., то шансы на успешное окончание работ по восстановлению данных стремительно тают с каждым часом использования устройства. Напротив, если после удаления фотографий телефон был немедленно выключен, шансы на успех достаточно велики.

В каких случаях мы не сможем помочь с восстановлением данных?

Если у нас нет физического доступа к устройству, с которого требуется восстановить информацию, мы не сможем вам помочь.

Прежде всего, это связано с тем, что у нас просто не будет физического носителя данных (media), а восстанавливать данные из воздуха, увы, мы не умеем.

Приведу пример.

Поступил звонок от пользователя мобильного телефона, с которого требовалось восстановить чаты WhatsApp. В процессе разговора выяснилось, что телефон утонул, и найти его не удалось. Номер (SIM-карта) был восстановлен у сотового оператора, и теперь требуется восстановить чаты WhatsApp. Но — откуда? Доступа к серверам популярного мессенджера у нас нет. Резервные копии в облаке также не делались. Самого устройства (пусть и утонувшего) нам не предоставили. Откуда брать данные?

Многие почему-то думают, что раз мы работаем в области IT, то можем получить доступ к серверам популярных онлайн-сервисов и добыть оттуда необходимые данные. Вынужден огорчить: подобного рода деяния являются уголовно наказуемыми преступлениями и не имеют ничего общего с восстановлением информации.

Почему мы не помогаем извлекать данные из удаленных серверов?

Все очень просто. Потому что сервисы, предоставляющие такие услуги, не предусматривают доступа к своим серверам третьих лиц. А значит, чтобы получить к ним доступ, необходимо произвести взлом.

Взлом, или по-юридически, получение неправомерного доступа к компьютерной информации, является уголовным преступлением и может наказываться крупными штрафами или тюрьмой на срок от трех (Кыргызстан) до десяти (США) лет.

Анонс от Seagate: скоро мы увидим жесткий диск емкостью 24 терабайт

На прошлой неделе генеральный директор корпорации Seagate, Дэйв Мосли (Dave Mosley) заявил, что внедрение революционной технологии HAMR (Heat Assisted Magnetic Recording, или термомагнитная запись) позволит корпорации Seagate в ближайшем будущем значительно увеличить емкость выпускаемых жестких дисков, производя наращивание емкости не по 2 терабайта, а больше. Он анонсировал скорый выпуск накопителя на жестких магнитных дисках емкостью не 22, как ожидается, а сразу 24 Тб.

Главное, к чему стремится корпорация Seagate, планируя внедрение этой технологии — максимально увеличить объем накопителей, параллельно снижая их стоимость. Самая дорогая часть жёсткого диска — это магнитные пластины; если, используя технологию HAMR, удастся уменьшить их количество за счет увеличения плотности записи, то конечная стоимость устройства будет снижена и оно станет более привлекательным для потребителя.

Генеральный директор Seagate смотрит не только в сторону увеличения объемов и уменьшения стоимости новых накопителей большой емкости, он также думает о том, что применение технологии HAMR позволит уменьшить стоимость уже выпускающихся корпорацией Seagate накопителей 12 и 16 Тбайт. Вот что он сказал об этом: “If we can save a disk and two heads in a 16, we will look at doing that” [Если мы можем сэкономить пластину и две головки на емкости 16 Тбайт, мы будем работать в этом направлении].

Напоминаем, что в настоящее время ведется конкурентная борьба двух производителей накопителей информации: Seagate, которая продвигает технологию HAMR, и Western Digital, продвигающую технологию MAMR (Microwave Assisted Magnetic Recording — магнитная запись с помощью микроволн). Обе технологии имеют одинаковый принцип работы: уменьшение размера используемого для записи информации магнитного домена при одновременном увеличении плотности упаковки этих доменов. Различия заключаются в реализации: Seagate делает это с помощью нагрева лазером, а WD — с помощью микроволн. Какая из технологий окажется более перспективной и, что важнее — более надежной, покажет время. Пока же мы будем с нетерпением ожидать начала коммерческих продаж накопителей большой емкости на данных технологиях.

Опасность обновления до MacOS Big Sur для старых ноутбуков Apple

Вчера в нашу лабораторию поступил ноутбук MacBook Pro 2013 года выпуска с диагнозом «завис при обновлении на ОС Big Sur». Пользователь пробовал загрузку в безопасном режиме и сброс параметров памяти — ничего не помогло. Ноутбук в результате обновления превратился в… тыкву =).

Что же случилось? Как оказалось, ноутбуки MacBook Pro этого года выпуска являются «крайними» в линейке поддерживаемых новой операционной системой устройств. Очевидно, часть этих устройств имеет уже критические для поддержки этой операционной системы параметры и в силу последнего обновление завершается ошибкой.

Из зависшего наглухо ноутбука требовалось извлечь данные, с чем мы успешно справились методом прямого доступа к его накопителю. Ну а после восстановления информации удалось и вернуть ноутбук к работе.

Как оказалось, проблема c последним обновлением операционной системы от Apple выявилась у довольно большого числа пользователей; об этом говорят темы, созданные пользователями устройств Apple на форумах в Интернете. Наиболее интересными являются темы, созданные на официальном форуме Apple, например вот эта.

В общем, если у вас ноутбук Apple MacBookPro выпуска 2013 или первых месяцев 2014 года — не торопитесь с его обновлением до операционной системы MacOS Big Sur, потому как вас может ждать неприятный Surприз =).

Правила удаленного или заочного обращения за услугой восстановления информации

В условиях пандемии COVID-19 услуги очного восстановления данных становятся менее востребованными, на первый план выступают услуги удаленного или заочного восстановления информации. Это связано с очевидными рисками заражения при личном контакте, не смотря на использование масок, санитайзеров и других средств защиты. Компания IT-Doctor идет в ногу со временем и не хочет лишний раз подвергать опасности здоровье своих клиентов, поэтому по возможности оказывает свои услуги удаленно или заочно. Для этого компанией разработаны соответствующие протокола.

Протокол 1. Удаленное восстановление информации

Данный протокол вступает в силу в случае, если имеется техническая возможность удаленного восстановления информации.

Восстановление данных осуществляется либо посредством подключения нашего специалиста к удаленному компьютеру с последующим выполнением необходимого для восстановления данных комплекса работ, либо посредством отправки нам удобным для пользователя удаленного компьютера способом файла-образа диска, поврежденного файла либо другого модуля информации для осуществления анализа и работ по восстановлению данных.

Оплата осуществляется по принципу депозита: необходимая сумма депонируется на счетах компании IT-Doctor до начала работ. По окончанию работ стороны приходят к соглашению, что работы выполнены; на основании этого соглашения подписывается Акт выполненных работ, являющийся основанием для зачисления депозита в качестве оплаты за работы. Подписание Акта выполненных работ осуществляется удаленно.

Порядок действий по Протоколу:

  1. Оформление заявки в компанию IT-Doctor на сеанс удаленного восстановления информации (любым удобным способом, см. Контакты).
  2. Определение стоимости удаленных услуг.
  3. Депонирование стоимости на счетах компании IT-Doctor.
  4. Подключение к удаленному компьютеру, выполнение работ / Отправка файлов компании IT-Doctor для проведения работ.
  5. Приемка выполненных работ. Подписание Акта выполненных работ.
  6. Зачисление депозита в качестве оплаты выполненных работ.

Протокол 2. Заочное восстановление информации

Данный протокол вступает в силу, если для восстановления информации требуется физическая передача устройства в лаборатории компании IT-Doctor. Передача может происходить через службы доставки (особенно это касается клиентов компании, проживающих в других городах или странах).

Порядок действий по Протоколу:

  1. Оформление заявки в компанию IT-Doctor на услугу восстановления информации (любым удобным способом, см. Контакты).
  2. Подготовка накопителя к отправке или транспортировке.
  3. Доставка накопителя в офис компании IT-Doctor.
  4. Обработка устройства антисептичческим средством.
  5. Диагностика устройства.
  6. Определение стоимости работ и запчастей (если требуется), сроков работ.
  7. Согласование стоимости и сроков работ.
  8. Проведение работ.
  9. Передача результата проведенного восстановления данных заказчику.

Оплата всегда производится после окончания работ.

Упаковка накопителя

Для отправки накопителя информации, с которого необходимо восстановить файлы, его необходимо правильно упаковать. Чем лучше будет упакован накопитель, тем меньше у него шансов получить повреждения при транспортировке.

Какие требования предъявляются к упаковке:

  1. Снаружи упаковка должна быть достаточно прочной, чтобы выдерживать удары, которым может подвергаться отправление при транспортировке (включая возможные падения посылки).
  2. Внутри, между упаковкой и устройством, должен быть проложен достаточный слой материала, гасящего вибрации. Оптимальным является использование воздушно-пупырчатой пленки, однако, в случае ее отсутствия, с задачами гашения вибраций вполне справляется мятая бумага или обычная, но несинтетическая, вата.
  3. Устройство внутри упаковки должно находиться примерно посередине.
  4. Размер упаковки должен быть больше упаковываемого устройства приблизительно в 3 — 5 раз; тогда количество гасящего вибрации материала будет достаточным для безопасной транспортировки.

Оптимальной упаковкой для транспортировки жесткого диска является стандартная почтовая коробка размером 300 х 200 х 150 мм (гофрокороб) или ее доступные аналоги; для транспортировки карты памяти или оптического диска — почтовая упаковочная коробка наименьшего доступного размера.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries