Введение

В лабораторию поступил жесткий диск Seagate ST1000LM035. Со слов владельца наблюдались следующие симптомы:

• периодическое «зависание» системы при обращении к диску;
• значительное снижение скорости чтения;
• невозможность копирования отдельных папок;
• периодические щелчки при старте.

Предварительная проверка показала: диску удается пройти инициализацию, но поверхность читается неравномерно. По SMART выявлены следующие показатели, указывающие на деградацию поверхности:

• повышенные значения «Reallocated Sectors Count»;
• рост «Pending Sectors»;
• спад скорости в определенных зонах.

Диагностика

Диск относится к серии с технологией SMR (Shingled Magnetic Recording), что осложняет работу при нарушении целостности зон переназначения.

Диск подключен к ПАК РС-3000. Определено:

1. Мотор запускается стабильно.
2. Печатная плата в норме, следов коррозии нет.
3. Основная проблема локализована в области деградации головок чтения-записи.
4. Обнаружены зоны с чтением менее 5 МБ/с и участки с полным отсутствием ответов головок.

Процедура восстановления

Работы проводились в три этапа:

Первый. Вычитывание диска по исправным головкам. На комплексе РС-3000 создана карта головок, из которой выбирались только исправные, и производилось их посекторное клонирование.

Второй. Замена блока магнитных головок.

Третий. Создание посекторного клона по неисправной головке. При этом обязательно учитывались следующие моменты:

• пропуск нестабильных участков;
• повторные попытки чтения с пониженными параметрами;
• температурный контроль.

92–95% поверхности прочитано с первого цикла; наиболее поврежденные участки потребовали до 30 попыток чтения с коррекцией; полностью невычитанных зон: около 0.08% общей ёмкости.

Логическая реконструкция

После получения образа потребовалась работа по сборке данных. Для этого проведены следующие процедуры:

• восстановление MFT;
• проверка связности файловой структуры;
• коррекция дефектных директорий.

Часть данных была распределена в SMR-перезаписываемых зонах, что привело к фрагментации метаданных. Применены алгоритмы рекомбинации по сигнатурам.

Данные выгружены в объеме ~94% от общего объема пользовательских файлов.
Потери затронули в основном мелкие файлы и файлы операционной системы.

Жесткие диски большой емкости (больше 8 Тб) все чаще покупают пользователи для хранения на них растущих файловых архивов. Туда уходят как коллекции мультимедия (музыка, фильмы и прочее), так и уникальные пользовательские данные: фотоархивы, видеоархивы, документы и так далее. Большой жесткий диск очень удобен в этом плане: имеет огромный объем при относительно скромных размерах и приемлемой цене, позволяет хранить всю семейную информацию на одном устройстве.

Однако это неоспоримое преимущество является также и ахиллесовой пятой устройства. Хранение всех яиц в одной корзине чревато потерей корзины вместе с яйцами. Если не организован грамотный бэкап, то в случае непредвиденных ситуаций данные могут быть безвозвратно утеряны.

Ниже — пример такой утери.

Жесткий диск Seagate Exos 20 TB упал со стола на пол. Повреждения коснулись не только внутренних узлов устройства — они были настолько сильные, что их видно даже на корпусе диска: вмятины и заломы helioshield, внешней крышки, защищающей диск от утечки гелия. Естественно, диск отказался работать, и огромный массив данных оказался заперт внутри.

Восстановление данных с такого накопителя представляет ряд трудностей. Прежде всего, диск наполнен гелием — соответственно, работать приходится в гелиевой атмосфере. Гелий должен быть чистым, стоимость очищенного газа намного выше, чем стоимость того, которым наполняют воздушные шары на ярмарках и увеселительных мероприятиях.

Следующая проблема — особенности работы микропрограммы, которые должны быть отключены прежде, чем начинать копировать данные с такого диска. Это фоновые процессы, которые диск включает для того, чтобы максимально эффективно использовать свободное место и «лечить» поверхность; естественно, в случае повреждений поверхности и использования донорских запчастей эти процессы не приводят ни к чему хорошему, как минимум сильно замедляя работу диска, а как максимум — выводя его из строя.

Наконец, последняя проблема — это запчасти. Для таких дисков они стоят крайне высоко, и в процессе работы приходят в негодность — поэтому, по сути, являются выброшенными на ветер большими деньгами. Конечно, как результат клиент получает данные, однако стоимость восстановления складывается не только из стоимости работ и расходных материалов, но также и из стоимости запчастей.

Часто стоимость восстановления информации является единственной причиной отказа от работ. Казалось бы, и данные нужны, но денег на их извлечение из неисправного устройства нет.

Часто бывает так, что заказчик обращается в другое место, где ему предлагают более низкую цену. После этого он может снова вернуться к нам — но диск оказывается уже безвозвратно испорчен и восстановление данных с него невозможно. Стоимость, конечно, важный параметр, но в случае с восстановлением информации — все же не решающий. Опыт и чистоплотность специалиста имеют гораздо большее значение.

Если говорить про конкретно этот диск, то заказчик отказался от работ, так как общая стоимость восстановления, включая использование химически чистого гелия и необходимость покупки запчастей, значительно превысила его бюджет.

Будьте предельно аккуратны, используя жесткие диски большой емкости, и делайте резервные копии данных.

На днях нам в работу попал накопитель Intel 545S Series — довольно редкий гость в наших лабораториях как в Финляндии, так и в Кыргызстане. Выпущенный 7 лет назад (дата производства данного диска: 30 мая 2018 г.), он верой и правдой отработал почти весь этот срок, и вышел из строя не из-за старения, а по причине неправильного использования.

Восстановление данных с таких дисков — всегда испытание. Дело в том, что SSD Intel по праву считаются одними из самых надежных твердотельных накопителей на рынке. Выход из строя такого диска практически всегда сопряжен с серьезными проблемами: либо критический износ NAND-микросхем, либо проблемы с электропитанием, либо воздействие форс-мажорных обстоятельств (затопление, пожар и т.п.).

В случае с этим диском — восстановление данных прошло успешно, так как износ микросхем памяти позволял вычитывание данных в приемлемом для заказчика качестве.

В работу довольно часто поступают жесткие диски со следами постороннего вмешательства, обычно это просто вскрытые диски, но бывают и довольно неприятные исключения из этого правила. Таким оказался и этот заказ.

Диск 2 терабайта, старый Seagate. Открыт, на поверхности немного пыли — но в целом терпимо. Почти уже вздохнул спокойно, но не тут-то было. Пригляделся — а на поверхности едва заметные концентрические царапины. Такие обычно бывают, если диск довольно долго «трется» каким-то инородным телом, но не керамической подложкой головки — на ней всегда остаются опилки, по которым сразу становится видно, что именно задевало поверхности.

В нашем случае таких характерных следов не было.

Найти причину столь неприятных неисправностей оказалось довольно легко, хотя на первый взгляд все выглядело более-менее хорошо.

Проблемными оказались головки накопителя, точнее — парковочные усики. На вершине головки находятся небольшие выступы, которые держат блок магнитных головок в «растопыренном» состоянии, когда головки попадают в парковочную зону. У большинства современных HDD парковочная зона организована как пластиковая парковочная рама, на которую и паркуются головки.

Если головки перекосит при парковке (что случается исключительно редко), или если пользователь решит запарковать застрявшие на поверхности головки (что случается намного чаще), то их парковочные усики могут искривиться, и при следующем включении диска могут начать повреждать поверхность.

Ситуация усугубляется тем, что одна из головок нижней пары сорвана (что хорошо видно на фото выше), и сорванная головка также царапала поверхность, но совсем по другому, более грубо. Поэтому в нашем заказе поверхности оказались повреждены двумя разными способами: «мягкие» концентрические царапины парковочными усиками и серьезные концентрические запилы сорванной головкой.

Поэтому работы пришлось проводить в три этапа. На первом этапе мы сделали полную посекторную копию единственной не пострадавшей поверхности.

Затем, на втором этапе работ, были сделаны посекторные копии с тех поверхностей, которые пострадали от загнутых парковочных усиков. При этом было довольно большое количество дефектных секторов, которые затем перечитывались (если это было технически возможно).

На третьем этапе вычитывалась запиленная поверхность — точнее, та ее область, которая не попадала в запил.

Данные из этого накопителя удалось извлечь почти на 70%, что является весьма неплохим результатом при таких повреждениях.

Simmtronics — это индийская компания, основными направлениями деятельности которой являются производство твердотельных дисков, флешек и оперативной памяти. Кроме того, Simmrtonics занимается рефарбом жестких дисков.

Что такое рефарб? Это когда приобретается партия устройств (не обязательно жестких дисков, это могут быть вообще любые девайсы), производится отбраковка того, что в принципе нельзя починить, а все остальное пускается в ремонт. После этого свежеотремонтированные устройства получают собственные наклейки Simmtronics и уходят в продажу.

Перемаркированные диски время от времени доставляют нам определенные проблемы, так как в целях ремонта могут иметь программно отключенные головки, зоны, и даже целые магнитные пластины. Это делает несколько более затрудненным поиск совместимых запчастей.

Однако восстановление данных с таких устройств все же в подавляющем большинстве случаев возможно.

Накопитель на фотографиях ниже прибыл на восстановление данных с типичной для дисков этого производителя проблемой: ошибки в служебной области, приводящие к невозможности нормального старта диска. Восстановить с него данные удалось практически на 100 процентов.