В работу довольно часто поступают жесткие диски со следами постороннего вмешательства, обычно это просто вскрытые диски, но бывают и довольно неприятные исключения из этого правила. Таким оказался и этот заказ.

Диск 2 терабайта, старый Seagate. Открыт, на поверхности немного пыли — но в целом терпимо. Почти уже вздохнул спокойно, но не тут-то было. Пригляделся — а на поверхности едва заметные концентрические царапины. Такие обычно бывают, если диск довольно долго «трется» каким-то инородным телом, но не керамической подложкой головки — на ней всегда остаются опилки, по которым сразу становится видно, что именно задевало поверхности.

В нашем случае таких характерных следов не было.

Найти причину столь неприятных неисправностей оказалось довольно легко, хотя на первый взгляд все выглядело более-менее хорошо.

Проблемными оказались головки накопителя, точнее — парковочные усики. На вершине головки находятся небольшие выступы, которые держат блок магнитных головок в «растопыренном» состоянии, когда головки попадают в парковочную зону. У большинства современных HDD парковочная зона организована как пластиковая парковочная рама, на которую и паркуются головки.

Если головки перекосит при парковке (что случается исключительно редко), или если пользователь решит запарковать застрявшие на поверхности головки (что случается намного чаще), то их парковочные усики могут искривиться, и при следующем включении диска могут начать повреждать поверхность.

Ситуация усугубляется тем, что одна из головок нижней пары сорвана (что хорошо видно на фото выше), и сорванная головка также царапала поверхность, но совсем по другому, более грубо. Поэтому в нашем заказе поверхности оказались повреждены двумя разными способами: «мягкие» концентрические царапины парковочными усиками и серьезные концентрические запилы сорванной головкой.

Поэтому работы пришлось проводить в три этапа. На первом этапе мы сделали полную посекторную копию единственной не пострадавшей поверхности.

Затем, на втором этапе работ, были сделаны посекторные копии с тех поверхностей, которые пострадали от загнутых парковочных усиков. При этом было довольно большое количество дефектных секторов, которые затем перечитывались (если это было технически возможно).

На третьем этапе вычитывалась запиленная поверхность — точнее, та ее область, которая не попадала в запил.

Данные из этого накопителя удалось извлечь почти на 70%, что является весьма неплохим результатом при таких повреждениях.

Simmtronics — это индийская компания, основными направлениями деятельности которой являются производство твердотельных дисков, флешек и оперативной памяти. Кроме того, Simmrtonics занимается рефарбом жестких дисков.

Что такое рефарб? Это когда приобретается партия устройств (не обязательно жестких дисков, это могут быть вообще любые девайсы), производится отбраковка того, что в принципе нельзя починить, а все остальное пускается в ремонт. После этого свежеотремонтированные устройства получают собственные наклейки Simmtronics и уходят в продажу.

Перемаркированные диски время от времени доставляют нам определенные проблемы, так как в целях ремонта могут иметь программно отключенные головки, зоны, и даже целые магнитные пластины. Это делает несколько более затрудненным поиск совместимых запчастей.

Однако восстановление данных с таких устройств все же в подавляющем большинстве случаев возможно.

Накопитель на фотографиях ниже прибыл на восстановление данных с типичной для дисков этого производителя проблемой: ошибки в служебной области, приводящие к невозможности нормального старта диска. Восстановить с него данные удалось практически на 100 процентов.

Время от времени к нам поступают в работу накопители после постороннего вмешательства. Такое вмешательство можно достаточно условно разделить на 5 основных типов:

• Попытка замены платы электроники
• Попытки пайки электронных компонентов платы электроники
• Вскрытие гермозоны накопителя «чтобы посмотреть что там сломалось / почему он стучит»
• Вскрытие гермозоны накопителя и попытка замены головок, шпинделя и т.п.
• Все вышеперечисленное вместе

Как правило, это вмешательство не приводит к положительному результату (иначе обращений в нашу лабораторию не было бы — данные были бы восстановлены), обычно последствия диаметрально противоположные — накопитель повреждается (и порой так сильно, что сама возможность восстановления информации исчезает).

Для того, чтобы восстановить данные с устройства, которое до поступления к нам подверглось постороннему вмешательству, нам приходится сначала устранить последствия этого вмешательства, и лишь затем уже приступать непосредственно к работам по спасению данных. Очевидно, что устранение последствий постороннего вмешательства — работа, и работа сложная. Также очевидно, что эта работа не может проводиться бесплатно, ведь никто не заставлял владельца устройства проводить это самое постороннее вмешательство.

Как правило, если устройство попадает в наши руки без попыток «разобраться самостоятельно», восстановление с него данных возможно по стандартным протоколам и по стандартному прайс-листу. С таким устройством все понятно: вот неисправность, вот перечень процедур по ее устранению, вот смета. И результат обычно хорошо прогнозируемый и предсказуемый.

Давайте на простом примере я поясню, почему происходит значительное удорожание работ и снижение шансов на успех при непрофессиональном (назовем это так) вмешательстве. Для этого смоделируем следующую ситуацию.

Компьютер пользователя отключился, и больше не включился. При подаче питания внутри компьютера раздаются щелчки. Пользователь разобрал компьютер, и обнаружил, что щелчки доносятся из жесткого диска. Пользователь обратился с запросом в Google, поисковик выдал несколько видео, включая видео с рекомендацией разобрать жесткий диск и поправить положение головки.

Пользователь последовал инструкциям из этого видео, открыл жесткий диск на столе в своем доме, и, пользуясь обычной отверткой, пошевелил головки на парковочной раме. После этого он накопитель закрыл и попытался запустить. Естественно, это не помогло. В результате пользователь обратился к нам за профессиональной помощью.

В случае, если бы пользователь сразу обратился к нам, порядок работ был бы следующим:

1. Исследование гермозоны накопителя.
2. Подбор совместимых запчастей.
3. Замена головок накопителя.
4. Подготовка накопителя к вычитыванию.
5. Вычитывание накопителя на специальном стенде.

С учетом того, что накопитель был вскрыт до нас и внутри проводились довольно грубые, непрофессиональные действия, теперь порядок работ будет таким:

1. Исследование гермозоны накопителя.
2. Очистка гермозоны от привнесенной грязи (жир, отпечатки пальцев) с использованием специальных химикатов.
3. Очистка гермозоны от привнесенной пыли продуванием химически чистым азотом.
4. Анализ блока магнитных головок накопителя на предмет его деформаций.
5. В случае обнаружения деформаций блока магнитных головок, принятие превентивных мер во избежание выхода из строя новых головок и во избежание запиливания магнитных поверхностей.
6. Поиск совместимых запчастей.
7. Замена блока магнитных головок.
8. Подготовка диска к вычитыванию, включение технологического режима и использование настроек максимально щадящих накопитель при чтении. В некоторых случаях может потребоваться даже настройка высоты парения головок над поверхностью.
9. Вычитывание накопителя с постоянным ручным контролем его состояния.

Как видим, в работе появились четыре трудоемких и, что самое неприятное, ресурсоемких этапа, которых не было бы, если бы восстановление данных происходило исходно без непрофессионального вмешательства. Однако проблема не только в трудоемкости, но также и в том, что для одного из этапов потребуется использование дорогой и, что самое неприятное, весьма токсичной химии.

Все это удорожает работы в разы, а в некоторых случаях особенно обширных повреждений — на порядки.