Реальный кейз

Описание реальных кейзов

WD10JMVW: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска WD10JMVW

Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.

Результаты диагностики. Для диагностирования неисправности диска произведены исследования накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Подготовка пациента для замены БМГ.

3) Замена БМГ.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью

Особенности накопителя.

Накопитель этой модели оснащен не стандартной SATA-платой, а платой управления с USB-разъемом. Поэтому при подготовке диска к работе USB-плата была заменена на ее SATA-аналог.

SSD PATRIOT 240 GB: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с твердотельного диска Patriot емкостью 240 GB

Описание проблемы. Накопитель поступил исправным, но на нем отсутствуют данные. Клиент утверждает, что данные не удалял и диск не форматировал.

Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что было произведено обновление прошивки накопителя, одним из этапов которого является полная очистка диска с последующей проверкой поверхности.

Необходимые для восстановления информации процедуры.

1) Подключение накопителя в технологическом режиме.

2) Разбор системы трансляции накопителя, поиск старших таблиц трансляции.

3) Применение старших таблиц трансляции.

4) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Некоторые современные накопители, и особенно — твердотельные — поддерживают функцию быстрого форматирования или быстрого стирания данных. Реализована она очень просто: текущие таблицы трансляции заменяются на дефолтные, и, вне зависимости от того, есть на диске данные или нет, при любом обращении он будет отдавать на интерфейс нули до тех пор, пока в сектора не записать новые данные. Многие диски хранял «историю» этих изменений, и если после быстрого формата или стирания данные на диск не записывались, то, что было «похоронено» под новым транслятором, еще можно спасти.

ST4000DM004: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска ST4000DM004

Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.

Результаты диагностики. Для диагностирования неисправности диска произведены исследования контрольных точек платы электроники и исследование накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Подготовка пациента для замены БМГ.

3) Замена БМГ.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены с минимальными потерями (1%)

Особенности накопителя.

Накопитель ST4000DM004 является тонким накопителем (slim-исполнение) с двумя пластинами (4 головки); плотность записи на пластину составляет 2 ТБ. Это делает весьма непростой замену головок для такого диска.

В данном случае потребовалось заменить БМГ не один, а два раза. После первой замены удалось считать примерно треть данных, почле чего головки вышли из строя. После второй замены головок то место, в котором предыдущие головки вышли из строя, было исключено из очереди копирования, и остаток данных удалость считать без потерь. Заказы с необходимым количеством доноров больше одного встречаются в среднем в 20% случаев; время от времени количество доноров может превышать 10 единиц.

KINGSTON DATATRAVELER G2: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB

Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.

Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.

Необходимые для восстановления информации процедуры.

1) Получить доступ к NAND-микросхеме накопителя.

2) Считать NAND-микросхему с использованием NAND-ридера.

3) Собрать образ из полученных дампов.

4) Восстановить данные из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.

RAID-1+0: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с дискового массива RAID-1+0

Описание проблемы. Массив поступил в виде дисков (не в составе сервера), без какой-либо нумерации или пометок. Диски с интерфейсом SATA, емкость каждого диска 80 ГБ. Все диски исправны. Требуется восстановить почтовые базы данных MS Exchange Server двухлетней давности

Результаты диагностики После сборки массива выяснилось, что база данных не имеет снапшотов и существует в актуальном состоянии, однако для базы включено ведение журналов. Данные за искомый период можно извлечь из имеющихся за все время работы почтового сервера журналов.

Необходимые для восстановления информации процедуры.

1) Создание полной посекторной копии каждого накопителя.

2) Определение конфигурации массива.

3) Сборка массива.

4) Извлечение необходимых для извлечения информации файлов.

4) Извлечение необходимых пользователю данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Сборка самого массива не составила никакого труда, проблемы начались с извлечением данных за нужный период. При журналировании почтовой активности ПО MS Exchange Server не сохраняет вложения, указывая лишь их названия, поэтому письма с вложениями удалось восстановить не полностью (без вложений). Однако этот результат удовлетворил заказчика.

HITACHI HTS541010A7E630: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , , , ,

Задача. Восстановить данные с HDD Hitachi HTS541010A7E630

Описание проблемы. Накопитель поступил в составе ультрабука ASUS UX303U. Из корпуса ультрабука явственно слышны клацающие звуки. Предварительный диагноз: неисправность блока магнитных головок.

Результаты диагностики. Для диагностики накопитель извлечен из корпуса ультрабука и подключен на ПАК РС-3000. Выяснено, что неисправна головка 0 накопителя (всего у диска 4 головки). Нужный заказчику объем данных был небольшой, поэтому было принято решение вычитать накопитель по исправным головкам, ознакомить заказчика с полученным результатом и по нему принимать решение о целесообразности замены БМГ.

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в технологическом режиме.

2) Создание карты головок накопителя.

3) Вычитывание исправных головок по построенной карте.

4) Вычитываение накопителя в технологиеском режиме.

5) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

У накопителей этого семейства размер зон (участков поверхности, расположенных по одной головке) достаточно велик, поэтому шансы на попадание файла среднего размера в одну и ту же зону достаточно велики. Заказчику требовалось восстановить лишь несколько документов Word, которые попали в исправную часть диска, поэтому нужные ему данные удалось восстановить без дополнительных затрат на запасные части.

SAMSUNG ST2000LM003: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска Samsung ST2000LM003

Описание проблемы. Накопитель поступил в работу с диагнозом: не определяется в системе, не раскручивает шпиндельный двигатель.

Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружено залипание блока магнитных головок на поверхности накопителя.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Извлечение залипших на поверхности головок.

3) Замена блока магнитных головок.

4) Запуск накопителя в технологическом режиме.

5) Подготовка накопителя к вычитыванию данных.

6) Вычитываение накопителя в технологиеском режиме.

7) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Данный накопитель — первый на рынке устройств форм-фактора 2.5′ емкостью 2 ТБ. Его конструктивная особенность — три магнитные пластины и 6 головок, размещенные в корпусе стандартного (высотой 9.5 мм) размера. По этой причине (достаточно тяжелый пакет пластин) залипание головок на поверхности — достаточно характерная проблема этих дисков. К сожалению, наша статистика по расклиниванию этих дисков с использованием специализированных съемников головок оказалась достаточно печальной: больше половины расклиненных блоков магнитных головок оказывались повреждены, не читали данные. С учетом этой статистики мы всегда предлагаем своим клиентам полный цикл работ с заменой блока магнитных головок как наименее опасный для данных и для накопителя.

SSD ADATA SU800: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с твердотельного диска ADATA SU800 емкостью 256 GB

Описание проблемы. С твердотельного диска удалены данные.

Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что при удаении данных в накопителе отработала технология TRIM. Восстановление данных не представляется возможным

Результат.

Восстановление данных невозможно.

Особенности заказа.

Новые операционные системы, оптимизированные для использования SSD, имеют специализированные опции, направленные на продление срока службы твердотельных дисков. Кроме прочих, это технология TRIM, о которой мы уже писали. Принцип прост: чем больше свободного места имеется на SSD, тем более длинной будет его жизнь. Поэтому при удалении данных с дисков, поддерживающих технологию TRIM, даже если в файловых таблицах (MFT, Catalog File и т.п.) остается имя удаленного файла с пометкой «удален», сам файл удаляется перманентно, место, где он находился, полностью очищается (в зависимости от операционной системы, либо с использованием заполнения сигнатурой 00h, либо FFh). В этом случае, естественно, восстановление данных невозможно уже даже в теории, так как переписанные в ячейках памяти NAND-микросхем данные невозможно «откатить» обратно.

СЕРВЕР ИЗ 14 ДИСКОВ: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с дискового массива из сервера с 14 дисками

Описание проблемы. В работу поступил blade-сервер, в составе которого работает 14 SAS-дисков. При запуске сервер не может распознать дисковые сборки (array), соответственно, пользовательские данные не дступны. Однако сигналов о том, что какие-то диски вышли из строя и массив перешел в degraded-состояние, нет.

Результаты диагностики Произведен анализ массива. Выяснено, что по неизвестной причине (скорее всего, саботаж) дисковый массив удлен. Для восстановления данных требуется сборка массива с использованием специализированного ПО, извлечение данных из собранного массива, создание нового массива средствами сервера и копирование восстановленных данных на вновь созданный массив.

Необходимые для восстановления информации процедуры.

1) Определение параметров массива (в нашем случае оказалось RAID5+0)

2) Сборка массива по определенным параметрам.

3) Извлечение пользовательских данных на наши носители.

4) Создание нового массива средствами сервера.

5) Копирование восстановленных данных в созданный массив.

Результат.

Данные восстановлены полностью.

Особенности массива.

Достаточно стандартная схема построения массива, в которой два подмассива RAID-5 объединены посредством страйпирования. Таким образом, при достаточно высокой надежности RAID-5 получается некоторое увеличение производительности и емкости посредством использования технологии страйпирования (RAID-0). Проблема именно этого пользователя заключалась в том, что к утилите конфигурирования массива сервера имелся доступ у большого количства людей, что и привело к саботажу. Мы рекомендовали использовать встроенные средства безопасности серверного ПО, а именно: сменить пароли доступа в админ-панель серверной ОС, на BIOS RAID-части сервера, к службам управления доменами, и уменьшить количество людей, имеющих доступ к этим инструментам.

SAMSUNG MMCRE64G5MPP: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз , , , , ,

Задача. Восстановить данные с SSD Samsung MMCRE64G5MPP

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется компьютером.

Результаты диагностики. Для диагностики накопителя использованы ПАК РС-3000, цифровой мультиметр и цифровой осциллограф. Выяснено, что электроника накопителя исправна, а причина отказа — невозможность проинициализировать транслятор (циклическая загрузка в память диска одного и того же содержимого, имеющего поврежденную структуру).

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в режиме загрузчика.

2) Загрузка в накопитель модифицированной микропрограммы (загрузчик диска).

3) Построение системы трансляции, применение ее в буферном ОЗУ диска.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Твердотельные накопители, в отличие от жестких дисков, не имеют в своей конструкции движущихся частей. У большинства SSD стандартной проблемой является повреждение или разрушение модулей трансляции, которое можно исправить только с использованием специализированных программно-аппаратных или программных продуктов.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries

Translate »