Карта памяти 64 GB Sandisk Ultra. Восстановление данных в Бишкеке

Задача. Восстановить данные с карты памяти SD Sandisk Ultra 64 GB.

Описание проблемы. Карта памяти была отформатирована, после чего на нее было записано несколько файлов.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что при форматировании к карте была применена команда TRIM, после которой карта на любой запрос поверхности кроме записанных после форматирования, отдает пустые данные.

Необходимые для восстановления информации процедуры.

Разборка карты памяти.
Распайка карты памяти на специализированной плате.
Вычитывание карты памяти в технологическом режиме.
Сборка образа из полученных данных.
Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановить невозможно.

Особенности заказа.

Карты памяти производства SanDisk, встречающиеся на нашем рынке, могут либо иметь аппаратное шифрование данных, либо нет. В первом случае это карты, ввезенные в страну по серым схемам, так как закон КР запрещает продажу в розничной торговой сети устройств с включенным шифрованием. Во-втором случае (карта не имеет аппаратного шифрования) она ввезена в страну честно. SD-карта, с которой пришлось работать нам, была ввезена в страну про серым схемам, в ней включено аппаратное шифрование данных. В этом случае данные восстановить невозможно, так как алгоритм шифрования в картах SanDisk стойкий и не поддается дешифровке без знания ключей шифрования.

Восстановить информацию в Бишкеке: Seagate ST9640423AS

Задача. Восстановить данные с жесткого диска Seagate ST9640423AS.

Описание проблемы. Накопитель не определяется, при подключении к компьютеру издает щелкающие звуки.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 100. Выявлена неисправность блока магнитных головок

Необходимые для восстановления информации процедуры.

Подбор и адаптация донорского устройства.
Подготовка пациента к запуску в технологическом режиме.
Замена блока магнитных головок.
Запуск накопителя в технологическом режиме.
Создание посекторной копии диска-пациента.
Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопитель из семейства Desaru, отличающегося проблемами с подбором донорских устройств. Для выполнения этого заказа было протестировано 4 потенциальных донора, головки оказались пригодны от одного из четырех.

Восстановить данные с внешнего SSD

Задача. Восстановить данные с внешнего твердотельного диска китайского производства.

Описание проблемы. При подключении к компьютеру накопитель не распознается.

Результаты диагностики. Диагностика проведена с использованием программно-аппаратного комплекса РС-3000. Выяснено, что SSD имеет проблемы в служебной зоне, именно поэтому диск не работает.

Необходимые для восстановления информации процедуры.

Демонтаж внешнего накопителя, извлечение из него твердотельного диска.
Подключение накопителя на ПАК РС-3000.
Запуск накопителя в технологическом режиме.
Построение транслятора накопителя.
Вычитывание накопителя в образ по построенному транслятору.
Извлечение данных

Результат. Данные восстановлены на 99%.

Особенности заказа. Внешнее устройство, как правило, состоит из двух основных компонент: корпуса с платой-переходником, и собственно накопителя данных. Неисправность может возникнуть как в плате-переходнике, так и в самом накопителе. В нашем случае это оказалась неисправность диска.

Восстановить данные в Бишкеке: телефон Samsung Galaxy Core Duo GT-I8682

stankorb Восстановление информации, Реальный кейз 05.05.2021Data recovery, Data recovery Bishkek, datarecovery, datarecovery.kg, восстановление данных, восстановление данных бишкек, восстановление информации, восстановление информации Бишкек, восстановление информации кыргызстан, восстановление телефона, Восстановление файлов, Восстановление фотографий, телефон

Задача. Восстановить данные с мобильного телефона Samsung Galaxy Core Duo GT-I8682.

Описание проблемы. Телефон был постиран в автоматической стиральной машине, общее время нахождения в состоянии стирки — 1 час 36 минут (выяснено по использованной программе стирки).

Результаты диагностики. Диагностика проведена с использованием микроскопа и измерительных приборов. Выяснено, что материнская плата телефона имеет многочисленные повреждения, как физические (воздействие воды и моющих средств), так и электрические (вышедшие из строя элементы).

Необходимые для восстановления информации процедуры. Восстанавливать работоспособность аппарата не имеет смысла — это займет много времени; результат же может оказаться неудовлетворительным. Принято решение выпаять NAND-микросхему, считать ее специализированным устройством, после чего извлечь данные из полученного образа.

Результат. Данные восстановлены на 100%.

Особенности заказа. Этот мобильный телефон является одной из сильно устаревших моделей Samsung, в которой еще не применялось тотальное шифрование данных. Поэтому проблем с восстановлением информации не возникло.

Спасибо вам, учителя, за ваш нелегкий труд!

Вчера у нас в работе был бесплатный заказ. Заказчик — преподаватель биологии в одной из бишкекских школ. На флешке масса информации по учебному процессу, отчёты учеников и т.д. Данные восстановлены в приоритетном порядке за два часа совершенно бесплатно.

Спасибо вам, учителя, за ваш нелегкий труд!

Отдельно хочется сказать о самой флешке в частности и о производителе hoco в целом. Как позиционирует себя этот производитель, он производит «аксессуары премиум-класса». Производят они чехлы для телефонов, зарядки, кабели, звук (наушники и т.п.) и многое другое. Ну и, конечно, флешки.

Не могу ничего плохого сказать про другие устройства, но флешки hoco приходят в работу очень редко, а это говорит о том, что они достаточно высокого (по крайней мере, на текущий момент) качества. Об этом говорит и то, что на свои флешки производитель дает 5 лет гарантии.

Toshiba MD04ACA600: 6 терабайт из внешнего диска

В работу поступил накопитель Toshiba MD04ACA600 емкостью 6 Тбайт из внешнего бокса. Внешний бокс падал, после чего его пытались включать. Скрежет изнутри накопителя, увы, не насторожил пользователя, который пытался включать диск раз за разом.

Накопитель был вскрыт с использованием ламинарного шкафа; внутри диска была вполне ожидаемая (исходя из звуков) картина. Головки застряли между парковочной рампой и поверхностями и при включении накопителя активно пилили поверхность в этой области.

Извлеченный из гермоблока фильтр оказался сильно засорен в вертикальном направлении: очевидно, поток пыли поступал с краев пластин и накапливался на фильтре в основном в местах его продуцирования.

В случае таких повреждений восстановление информации хотя и не тривиально, но возможно. Требуется серьезная подготовительная работа по очистке магнитных пластин от пыли, после чего производится штатная процедура замены блока магнитных головок и вычитывания информации на программно-аппаратном комплексе РС-3000.

ADATA SU650: восстановление информации с твердотельного диска

Восстановление данных в Бишкеке | Data Recovery in Bishkek — ADATA SU650. Твердотельный диск

В работу поступил твердотельный накопитель ADATA SU650 емкостью 240 Гбайт. Особенностью дисков этого семейства является то, что они могут быть собраны на четырех разных контроллерах — и, соответственно, к разным дискам этой модели может оказаться разный подход.

Задача. Восстановить данные с твердотельного диска ADATA SU650

Описание проблемы. Накопитель не определяется в системе.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что при подаче питания диск не взводит статус готовности, остается в состоянии «занят» и не выходит из этого состояния.

Необходимые для восстановления информации процедуры.

Запуск накопителя в безопасном режиме.
Загрузка в накопитель исполняемого кода.
Построение транслятора накопителя.
Вычитывание накопителя в образ по построенному транслятору.
Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены с небольшими потерями (около 0,5%).

Особенности заказа.

Как указано выше, SSD этой модели могут быть собраны на 4 разных микроконтроллерах, что накладывает отпечаток на подходы к восстановлению данных. Накопитель, о котором идет речь в настоящем отчете, построен на микроконтроллере SMI, соответственно, для извлечения из него данных потребовалась загрузка в его память сервисной микропрограммы соответствующего типа. Выход накопителя из строя оказался связан с разрушением системы трансляции: диск слишком активно «терял» сектора (образовывалось большое количество дефектов за единицу времени), система саморемонта не справилась, и диск завис.

Восстановить данные с разбитого телефона: Philips Xenium W6500

Задача. Восстановить данные из разбитого мобильного телефона Philips Xenium W6500.

Описание проблемы. Телефон пострадал физически в результате сильного падения. Корпус (включая сенсорный экран) разбит. Телефон включается, но управление не работает.

Результаты диагностики. Неисправность: физическое повреждение части узлов.

Необходимые для восстановления информации процедуры.

Подготовка телефона к созданию клона его внутреннего накопителя.
Создание клона внутреннего накопителя телефона.
Анализ полученного клона.
Оценка целостности данных.
Извлечение и копирование данных на накопитель заказчика.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Мобильный телефон — достаточно непростое устройство для восстановления данных. Проблема телефона заключается в том, что в операционной системе его невозможно подмонтировать как носитель данных, а следовательно — невозможно просканировать его специализированным ПО. Для того, чтобы это сделать, телефон приходится клонировать в образ. Техническая возможность клонирования имеется не для всех аппаратов, однако большинство наиболее распространенных моделей мы клонировать умеем.

Восстановить данные с диска Seagate ST3100528AS (Seagate Barracuda 7200.12)

Задача. Восстановить данные с жесткого диска Seagate ST3100528AS.

Описание проблемы. Накопитель вскрыт до обращения в нашу лабораторию. Со слов заказчика, стучит.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса чистоты 100. Выяснено, что в результате непрофессионального вскрытия в далеких от необходимых условиях, внутри диска имеется много пыли. Верхняя поверхность диска имеет многочисленные кольцевые царапины.

Необходимые для восстановления информации процедуры.

Очистка гермоблока накопителя.
Модификация блока магнитных головок для чтения только по исправным поверхностям.
Замена блока магнитных головок.
Подготовка к запуску накопителя в технологическом режиме.
Запуск накопителя в технологическом режиме.
Создание посекторной копии диска-пациента с обходом поврежденных областей.
Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Вскрытие накопителя в неподобающих условиях всегда приводит к плачевному результату. Не оказался исключением и этот заказ. Часть поверхности была необратимо испорчена (царапины); эти места вычитать не удалось в силу повреждений физического характера. Однако все нужные заказчику файлы оказались на неповрежденных поверхностях, что позволило восстановить их без потерь.

Накопители этого семейства (Seagate Barracuda 7200.12, Pharaoh) при объеме в 1 Тбайт имеют 4 головки; поврежденной оказалась только самая верхняя. При таких раскладах вероятность того, что необходимые файлы окажутся на неисправной головке, составляет 25% — соответственно, шансы на успешное извлечение данных около 75%.

Восстановить информацию. Вскрытый Samsung NH-M101MBB (ST1000LM024)

Задача. Восстановить данные с жесткого диска Samsung HN-M101MBB (ST1000LM024)

Описание проблемы. Накопитель вскрыт до обращения в нашу лабораторию.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса чистоты 100. Выяснено, что в результате непрофессионального вскрытия в далеких от необходимых условиях, внутри диска имеется много пыли; исследование блока магнитных головок показало его неисправность.

Необходимые для восстановления информации процедуры.

Очистка гермоблока накопителя.
Замена блока магнитных головок.
Подготовка к запуску накопителя в технологическом режиме.
Запуск накопителя в технологическом режиме.
Создание посекторной копии диска-пациента.
Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены с небольшими потерями (около 5%).

Особенности заказа.

Вскрытие накопителя в неподобающих условиях всегда приводит к плачевному результату. Не оказался исключением и этот заказ. Часть поверхности была необратимо испорчена попавшей в накопитель пылью; эти места вычитать не удалось в силу повреждений физического характера.