Задача. Восстановить данные с жесткого диска ST1000LM035

Описание проблемы. Накопитель использовался во внешнем боесе. Бокс поступил после падения, диск определяется системой, но нет доступа к данным.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 и чистой зоны (класс 100). Выяснено, что головки накопителя заклинены на поверхности.

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Вывод заклиненного БМГ с поверхности.

3) Замена БМГ на исправный.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопитель ST1000LM035 относится к свежему семейству Rosewood и отличается тонким корпусом (7 мм). В этих дисках реализована целая группа нововведений, в том числе новый способ подвеса головок. Этот подвес, в случае физиеского воздействия на БМГ, деформируется. Если головки заклинило на поверхности, то их выведение почти всегда сопровождается искривлением подвеса. Использование выведенных головок для чтения диска в этом случае чревато нарушеием аэродинамики БМГ и, как следствие, падением головок на поверхности и их физическим повреждением. Именно поэтому мы всегда предлагаем нашим клиентам полноценную замену БМГ в случае заклинивания головок диска Rosewood, так как риск полной потери данных слишком велик.

Задача. Восстановить данные с флешки 2 GB M2 Lexar

Описание проблемы. Флешка поступила в рабочем состоянии. Устройство было отформатировано. Требуется логическое восстановление данных.

Результаты диагностикиПроизведена диагностика файловой системы, выяснено, что обе копии файловых таблиц стерты. Возможно только восстановление данных в черновом исполнении (RAW).

Необходимые для восстановления информации процедуры.

1) Сделать файл-имидж устройства.

2) Просканировать файл-имидж специализированным ПО, способным находить файлы по их сигнатурам.

3) Произвести извлечение найденных файлов.

4) Анализ извлеченных файлов, поиск испорченных, устранение проблем (выяснение дополнительной фрагментации и сборка фрагментированных файлов).

Результат.

Данные восстановлены полностью.

Особенности восстановления.

Форматирование накопителей в файловой системе FAT имеет массу ограничений, к наиболее известным из которых относятся размер раздела и размер файла, который может быть создан в разделе. Еще один минус этой файловой системы — обнуление файловых таблиц в случае форматирования; при этом обе копии таблиц FAT заполняются стандартным паттерном (00 или FF), и вся информация о расположении и заголовках файлов теряется. В этом случае восстановление информации возможно только определением файлов по сигнатурам без сохранения информации об их расположении и названии. Если файл был фрагментирован, требуется дополнительный поиск фпагментов файла. Нами реализован алгоритм поиска фрагментов, основанный на построении карты «дыр» в данных после завершения полного анализа и создания карты нефрагментированных файлов.

Задача. Восстановить данные с карты памяти SD Canon 32 MB

Описание проблемы. Карта памяти не определяется компьютером

Результаты диагностики Для диагностики на карте памяти произведены процедуры замеров на контрольных точках. Выяснено, что карта имеет неисправных контроллер

Необходимые для восстановления информации процедуры.

1) Выпаивание NAND-микросхемы из карты памяти.

2) Вычитывание NAND-микросхемы специализированным устройством.

3) Сборка полученного образа и извлечение денных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Карта памяти небольшого объема, использовалась в старом (одном из первых с поддержкой карт памяти этого типа) цифровом фотоаппарате. Сложностей с работой с данной картой памяти нет: NAND-микросхема вычитывается очень хорошо, ни одной битовой ошибки во время чтения; сборка образа также произведена очень легко, микс в образе имелся, но очень примитивный (побайтовая инверсия и разделение по страницам).

Задача. Восстановить данные с карты памяти SD Lexar 64 GB, которую погрызла собака

Описание проблемы. Накопитель поступил в работу в поврежденном виде: часть корпуса накопителя отсутствует, видны следы укусов. Накопитель погрызла собака.

Результаты диагностики. Для диагностирования карта памяти была очищена (разборка карты, обработка спиртом, просушка), затем распаяна на Crcuit Board HC-3000 Flash от АСЕ Lab. Карта оказалась вполне исправной, пострадала только область коннектора.

Необходимые для восстановления информации процедуры.

1) Очистка карты памяти.

2) Подготовка карты для вычитывания (распайка на Circuit Board).

3) Чтение карты в штатном режиме.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопитель — стандартная профессиональная SD-карта. Особенным восстановление данных с этой карты делает характер ее повреждений. Прежде всего, в силу того, что карту грызло домашее животное, нельзя было исключить попадание слюны внутрь карты. Поэтому прежде чем приступать к диагностике и работам по восстановлению данных, мы очистили карту. После этого были проведены диагностические и реанимационные процедуры в стандартном режиме.

Задача. Восстановить данные с жесткого диска ST94811A

Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: скрежет, удары.

Результаты диагностики. Для диагностирования неисправности диска произведены исследования накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ): выход из строя головки 1 (в пакете две головки).

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Предварительное вычитывание накопителя по исправной головке 0 после старта в технологическом режиме с отключенной головкой 1.

3) Подготовка пациента для замены БМГ.

4) Замена БМГ.

5) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для вычитывания головки 1.

6) Вычитывание головки 1.

Результат.

Данные восстановлены со средними потерями (15%)

Особенности накопителя.

Данный накопитель является одним из наиболее сложных для замены головок, поскольку очень сложно найти совместимый донор.