Восстановление информации с дискеты

Некоторые заказы требуют серьезного погружения в старое оборудование. Впервые за несколько лет к нам прибыл на восстановление данных такой вот девайс — пятидюймовая дискета — и для того, чтобы его выполнить, пришлось вспоминать, где же у нас находится дисковод =). Это не шутка сейчас даже CDROM уже не особенно часто в компьютере встретишь, а тут устройство поколением ниже.

Пришлось разбирать залежи старого железа (для таких вот случаев мы храним некоторое количество старого, и, что самое главное, рабочего оборудования). На Божий свет был извлечен древний 386 компьютер с пятидюймовым дисководом. Пришлось повозиться, чтобы подключить его на современный монитор (хранить древнее электронно-лучевое чудо я уже не готов) и вот — вуаля! — компьютер запущен, на мониторе мерцает старый добрый DOS, дискета вставлена в дисковод и головка дисковода с мерным жужжанием пытается нащупать нулевой трек.

С дисектой пришлось повозиться. Восстановление информации с такого устройства, с учетом его преклонного возраста — дело не простое. Диск по понятным причинам не был распознан дисководом — сказалось время, которое он хранился без движения. Восстановление данных однако оказалось все-таки возможным. Для этого с помощью старой DOS-утилиты fd был создан RAW-образ дискеты, который затем был перенесен со старой машины на современную, где и был исследован современными методами и ПО. Результат: несколько текстовых файлов в формате Lexicon, которые, собственно, и были нужны нашему заказчику. Результат: данные восстановлены и все довольны.

ST1000LM035: и снова Rosewood

Задача. Восстановить информацию с жесткого диска Seagate ST1000LM035.

Описание проблемы. Жесткий диск не раскручивает шпиндельный двигатель, издает пищащие звуки.

Результаты диагностики. Диагностика проведена в ламинарном шкафу (класс 100). Обнаружено залипание головок на поверхности жесткого диска в результате сильного удара и локальное повреждение поверхности в месте соприкосновения головок и поверхности.

Необходимые для восстановления информации процедуры.

  1. Поиск и адаптация донорского устройства.
  2. Перенос блока магнитных головок из диска-донора в пациент.
  3. Подготовка платы электроники пациента к вычитыванию данных (аппаратный запрет записи, включение доступа к технологическим командам, загрузка в память необходимых модулей служебной зоны).
  4. Безопасный старт устройства (без рекалибровки) для недопущения попадания головок в поврежденную область поверхности.
  5. Посекторное клонирование подготовленного диска с обходом поврежденных областей.
  6. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены с небольшими потерями (около 0,5%), находящимися в поврежденной области поверхности.

Особенности заказа.

Жесткий диск получил сильный удар, в результате которого была повреждена поверхность. Повреждения поверхности не были видны невооруженным взглядом, однако их можно рассмотреть с помощью специализированных технологий.

В этом ключе простая замена головок обычно не помогает, так как при первом же заходе головок в поврежденную зону начнутся необратимые процессы разрушения головок и разрушения поверхности. Поэтому нами производится комплекс мер по безопасному старту накопителя с обходом поврежденных зон поверхности и вычитыванием только тех ее зон, которые не повреждены.

Seagate Barracuda 7200.7: восстановить данные с жесткого диска

Задача. Восстановить информацию с жесткого диска Seagate Barracuda 7200.7 ST380819AS.

Описание проблемы. Жесткий диск поступил из компьютера, сгоревшего по питанию.

Результаты диагностики. Плата электроники жесткого диска с электрическими пробоями основных микросхем.

Необходимые для восстановления информации процедуры.

  1. Поиск и адаптация донорского устройства.
  2. Установка донорской платы электроники на гермоблок пациента.
  3. Запуск диска в нормальном режиме.
  4. Копирование данных заказчика.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткие диски Seagate имеют довольно хорошую защиту цепей питания, поэтому увидеть плату электроники с пробитыми главными чипами — довольно странно. Это явление крайне редкое.

Digimaster 3: восстановление работоспособности прибора

Задача. Восстановить работоспособность прибора DigiMaster 3.

Описание проблемы. Прибор поступил в нерабочем состоянии.

Результаты диагностики. У прибора повреждена прошивка.

Необходимые для восстановления информации процедуры.

  1. Подготовка прибора к перепрошивке.
  2. Перепрошивка прибора.
  3. Настройка и калибровка перепрошитого прибора.
  4. Обновление перепрошитого прибора.
  5. Выходной контроль изделия.

Результат.

Работоспособность прибора восстановлена.

Особенности заказа.

Особенность этого заказа в том, что мы обычно не беремся за ремонт электроники, так как наш основной профиль — восстановление информации. Однако в этом случае исходно проблема позиционировалась как необходимость восстановить данные с флеш-карты, с которой работает прибор. Когда же прибор приехал в нашу лабораторию, оказалось, что с картой памяти все нормально, и лечить надо само устройство. Что нами и было успешно сделано.

Xiaomi MI A1 Dual: восстановить данные с телефона

Задача. Восстановить данные с телефона Xiaomi MI A1 Dual.

Описание проблемы. Телефон поступил разбитым..

Результаты диагностики. Диагностика проведена с использованием электроизмерительных приборов и осциллографа. Плата телефона неремонтопригодна, так как сильно повреждена при ударе.

Необходимые для восстановления информации процедуры.

  1. Выпаивание NAND-микросхемы.
  2. Вычитывание NAND-микросхемы на eMMC-ридере.
  3. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Телефон был разбит при ударе и изогнут примерно посередине. При ударе такой силы телефон был деформирован, а его плата электроники сильно повреждена. В таких случаях восстановление информации невозможно посредством ремонта аппарата, однако возможно считать NAND-микросхему, в этом телефоне имеющую формат eMMC.

Телефон Sony Xperia Z3: восстановить информацию

Задача. Восстановить данные с телефона Sony Xperia Z3.

Описание проблемы. Телефон поступил разбитым..

Результаты диагностики. Диагностика проведена с использованием электроизмерительных приборов и осциллографа. Плата телефона неремонтопригодна, так как сильно повреждена при ударе.

Необходимые для восстановления информации процедуры.

  1. Выпаивание NAND-микросхемы.
  2. Вычитывание NAND-микросхемы на eMMC-ридере.
  3. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Телефон был разбит при падении с большой высоты (5 этаж). При ударе такой силы телефон был деформирован, а его плата электроники сильно повреждена. В таких случаях восстановление информации невозможно посредством ремонта аппарата, однако возможно считать NAND-микросхему, в этом телефоне имеющую формат eMMC.

Карта памяти SD Sandisk Ultra 16 GB. Восстановить данные

Задача. Восстановить данные с карты памяти SD Sandisk Ultra 16 GB.

Описание проблемы. При попытке скопировать данные через неисправный кард-ридер, данные пропали.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 Flash. Обнаружено несоответствие объема карты памяти и размера раздела FAT32.

Необходимые для восстановления информации процедуры.

  1. Исправление ошибок файловой системы (указание корректного размера раздела).
  2. Сканирование исправленного раздела, поиск структур файловой системы.
  3. Сборка файловой системы, извлечение данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Особенностью этого заказа является необычное поведение операционной системы. В стандартных условиях, если устройство чтения накопителя рапортует другую емкость, операционная система не вмешивается в его работу, так как размер раздела не является жестко прописанной константой. В этом же случае Windows каким-то образом решила исправить раздел. Скорее всего, исходя из простой логики: размер диска меньше, а размер раздела больше, значит, можно ошибиться и записать данные в несуществующие (для ОС) области. Именно для исправления этой фатальной ошибки операционная система и произвела изменения в файловой системе.

Toshiba MK2565GSX: восстановить данные с жесткого диска

Задача. Восстановить данные с жесткого диска Toshiba MK2565GSX

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Обнаружено большое количество дефектов поверхности.

Необходимые для восстановления информации процедуры.

1) Вычитывание накопителя в файл-образ с интеллектуальной обработкой дефектных секторов.

Результат.

Данные восстановлены c потерями около 15%.

Особенности заказа.

Обработка дефектных секторов как правило занимает много времени. В этом случае заказ вычитывался почти неделю.

SSD LENOVO, NVME, 256GB: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

Задача. Восстановить данные с SSD Lenovo 256GB, интерфейс NVMe

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется компьютером.

Результаты диагностики. Для диагностики накопителя использованы ПАК РС-3000 и переходник NMVe — SATA. Обнаружено, что диск имеет дефектные сектора.

Необходимые для восстановления информации процедуры.

1) Подключение интерфейса на интерфейс SATA.

2) Подготовка к созданию посекторной копии накопителя (настройка накопителя и интерфейса).

3) Посекторное клонирование накопителя с интеллектуальной обработкой дефектных секторов.

4) Анализ полученного образа, построение виртуальной файловой системы.

5) Извлечение данных из полученного образа.

Результат.

Данные восстановлены с минимальными (менее 0.1%) потерями.

Особенности накопителя.

Интерфейс NVMe начал внедряться в 2012 г., однако только с 2015 г. он получил более-менее широкое распространение. На текущий момент NVMe-накопители не являются широко распространенными устройствами в пользовательском сегменте, однако они активно используются в серверном и enterprise-сегментах благодаря высокой производительности устройтсв (фактически подключение идет по высокоскоростной шине PCIe). В нашем опыте этот диск — первый накопитель с интерфейсом NVMe. Очевидно, его проблемы возникли в результате перегрева компьютера, в котором он был установлен (один из относительно новых ноутбуков Lenovo).

WESTERN DIGITAL: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

Задача. Восстановить данные с жесткого диска Western Digital, побывавшего до нас в нескольких других сервисах

Описание проблемы. Накопитель поступил в очень плохом состоянии: этикетка отсутствует, плата электроники активно паяная, внутри гермоблока нет верхнего магнита и блока магнитных головок, мусор и пыль.

Результаты диагностики. В результате визуальной диагностики выяснено, что отсутствует часть узлов и агрегатов жесткого диска; для точной диагностики требуется их подбор и установка в носитель с последующим анализом.

Необходимые для восстановления информации процедуры.

1) Определение семейства и модели жесткого диска.

2) Подбор и адаптация платы электроники, анализ содержимого прошивки платы.

3) Подбор и установка блока магнитных головок.

4) Запуск накопителя в безопасном режиме, определение потенциальных рисков.

5) Устранение рисков, подготовка накопителя к копированию данных.

6) Копирование накопителя (посекторный клон), извлечение данных пользователя из полученной копии.

Результат.

Данные восстановлены c потерями около 15%.

Особенности заказа.

Сложность восстановлений данных, приходящих с дисками, которые пробовали восстанавливать в других сервисах, зависит от уровня их повреждений. В нашем случае повреждены оказались все важные элементы жесткого диска (пластины, плата электроники), а часть узлов просто отсутствовала (верхний магнит актуатора, блок магнитных головок). В таких условиях работы всегда начинаются с определения семейства и модели жесткого диска.

В нашем случае это не составило особого труда: не смотря на то, что плата электроники была неисправна и на ней имелись следы активных попыток ремонта в виде пайки и остатков флюса, содержимое микросхемы ПЗУ не пострадало. Считав его, мы узнали семейство жесткого диска, после чего из базы донорских устройств были подобраны подходящие запчасти. После установки на накопитель исправной ПЗУ и исправного блока магнитных головок с магнитом, нам удалось добраться до служебной зоны по одной из системных головок и считать ее. Дальнейшая инициализация диска производилась посредством процедуры hot swap для того, чтобы не подвергать стрессу жесткий диск при запуске.

Дело в том, что при запуске жесткий диск не только производит чтение модулей системной области, но также и записывает или даже перезаписывает часть из них. Естественно, что не оригинальные головки могут делать это хуже, медленнее, или даже просто неправильно, что приводит к дополнительным разрушениям системной области — которых, конечно же, мы должны избежать. Поэтому из диска вычитываются только те модули служебной зоны, которые непосредственно необходимы для вычитывания с него данных; остальные модули берутся с исправного диска. После подготовки служебной зоны исправного накопителя он превращается по служебной зоне, транслятору и паспорту в полный клон нашего больного; этот клон запускается в штатном режиме, помещается в состояние sleep, после чего его плата электроники монтируется на неисправный диск, производится его безопасная инициализация, и мы приступаем к вычитыванию информации. Это и есть hot swap.

Логично предположить, что после многочисленных вмешательств поверхность нашего пациента не может быть идеальной. Так это и оказалось. На верхней поврхности диска оказалось много мусора и пыли, следы стертых отпечатков пальцев и прочее. Пластину пришлось отмывать специальными химикатами. После мытья поверхность хотя и стала чистой, но микроповреждения поверхности никуда не делись. Вычитать данные из этих областей с микроповреждениями, увы, не удалось. Общий процент файлов, которые не удалось восстановить благодаря вмешательству до нас, составил 15%.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries

Translate »