Флешка из видеорегистратора: о восстановлении информации

Довольно часто для успешного восстановления информации решающую роль играет техническое оснащение (хотя, конечно, не всегда). Часто оказывается так, что без определенных технических средств восстановить данные просто нельзя. К счастью, мы занимаемся восстановлением данных уже 27 лет, и к оборудованию относимся очень щепетильно.

На днях в нашу лабораторию поступил довольно любопытный заказ — microSD карта из китайского видеорегистратора. Карта памяти упорно не хотела определяться ни одном устройством, куда ее устанавливали. При этом на карте должно было находиться видео аварии, в которой, как мы понимаем, обвиняли хозяина флешки.

Неисправная флешка из регистратора

Действительно, при штатном подключении флешка не определилась. Это означает, что она физически неисправна, и может потребоваться сложная процедура определения пинаута, подключения на технологические контакты, вычитывания данных с последующей их сборкой. Как вы понимаете из перечисления необходимых акций, восстановление могло оказаться довольно дорогим.

Однако, прежде чем включать тяжелую артиллерию, мы всегда пробуем пойти более легким путем. Для этого у нас имеется специализированное оборудование: SD/microSD адаптер для РС-3000 Flash. В сочетании с модулем чтения NAND-микросхем 4-го поколения, этот прибор позволяет производить тонкую настройку чтения карты памяти по нескольким параметрам, включая напряжение питания.

Далеко не всегда проблемы флеш-карты связаны с транслятором или ошибками микропрограммы, и далеко не всегда распайка на самом деле необходима. Важно понимать, что распайка — это значительно более дорогая услуга, и не очень добросовестные компании могут предлагать вам ее как единственно возможное решение лишь потому, что хотят заработать на вас максимум денег. Мы идем другим путем: если более простое и более дешевое решение возможно, мы его непременно предложим.

Лог инициализации карты памяти при стандартном напряжении питания виден на картинке внизу. Из этого лога очевидно, то карта практически инициализирована, но на подаче последней команды случился сбой — причем РС-3000 успела считать с карты загрузочный сектор и некоторое количество секторов за ним, после чего карта памяти перестала определяться. Заметим, что в загрузочном секторе обнаружились вполне вменяемые данные: программа определила раздел. Следовательно, карту можно назвать неисправной лишь частично: на короткое время она дает доступ к поверхности и позволяет забрать порцию информации.

Инициализация карты памяти при стандартном напряжении питания 3.3 Вольт

Такое поведение карты памяти обычно говорит о частичном или только начавшемся выходе из строя (деградации) ее контроллера. Контроллер карты памяти — это небольшая микросхема, которая организует миллионы ячеек памяти NAND-микросхем в единый массив данных, определяет алгоритмы сохранения ресурса карты памяти и делает массу другой работы, направленной на то, чтобы карта памяти функционировала правильно и как можно более долго.

Наиболее логичным способом обхода таких ошибок является понижение питания флешки. При этом контроллер получает меньшее питание и меньше нагревается, что позволяет ему хоть и ненадолго, но вернуть карте работоспособность. Собственно, нам надолго и не надо: наша задача забрать информацию с неисправной карточки. Само устройство, в силу его малой цены, обычно никому уже не интересно.

Применение пониженного напряжения (3 Вольт) на карту памяти microSD

Опытным путем мы установили, что карты памяти с подобного рода повреждениями лучше всего работают при напряжениях 2.8 — 3.0 Вольт. Берем верхнюю границу этого значения, и получаем стабильно работающую карту памяти. Не теряя времени, забираем с нее интересующие нашего заказчика видеофайлы.

MicroSD-карта, проинициализировавшаяся при напряжении 3.0 Вольт

Дальше это было лишь делом техники. Нужные заказчику видеофрагменты были выделены и скопированы на наши носители. Вся операция заняла не более 15 минут, и довольный заказчик понес в ГАИ доказательства своей невиновности.

Станислав Корб (С) 2019

Восстановление информации с украденного диска: невозможное возможно

На днях к нам поступил довольно любопытный заказ. Жесткий диск, абсолютно исправный, но около двух месяцев бывший в использовании у другого человека. Проще говоря, диск украли, а вернулся он к своему хозяину лишь через два месяца. Естественно, все время, что диска не было на его законном месте, его использовали: записывали на него фильмы и музыку, очевидно, чтобы куда-то это все переносить или где-то смотреть и слушать.

Ситуация оказалась отягощена тем, что диск (а это был внешний накопитель емкостью 1 Тб) был размечен и отформатирован в файловой системе FAT32 — не самый удачный выбор для файлового хранилища. Почему? Да хотя бы потому, что в FAT32 имеются ограничения на длину пути в имени файла, на размер файла, на количество файлов, и т.п. (подробнее можно почитать в википедии). Ну и самое главное — при форматировании FAT32 затираются файловые таблицы. После этого воссоздать файловую систему довольно трудно, а если на диске имелись крупные фрагментированные (состоящие из нескольких кусков, раскиданных по разным местам диска) файлы, то возникают проблемы с их сборкой.

Ну и добавьте сюда то, что диск около двух месяцев использовался, активно затирая данные настоящего владельца.

В этих условиях восстановление информации — задача вовсе не тривиальная. С чего мы начали?

Как обычно, был создан полный посекторный клон диска. Да, мы работаем только так: в любых условиях, при любой неисправности мы вначале создаем клон диска. О том, почему мы так делаем, мы уже писали, и останавливаться на этом не будем. Работа с оригинальным диском — вне зависимости от того, какая у него неисправность — это грубейшая ошибка любого псевдоспециалиста в области восстановления данных, так как при этом имеется потенциальный риск для данных пользователя. А работа специалиста по восстановлению данных как раз и заключается в том, чтобы достать данные, полностью исключив все риски.

После клонирования работы ведутся только с клоном, оригинальный «больной» диск заказчика отправляется на полку.

Естественно, в нас теплилась надежда, что какие-то фрагменты старой файловой системы на диске все-таки остались. И мы не ошиблись — при анализе диска нам удалось обнаружить больше 800 записей о каталогах и больше 64000 записей о файлах. Дело за малым: собрать это все в файловую систему.

Как правило, в таких случаях мы не ограничиваемся сборкой виртуальной файловой системы, так как гарантировать ее 100%-ное совпадение с исходной в условиях перезаписи нельзя. Поэтому мы проводим параллельную работу восстановления файлов по сигнатурам: диск сканируется последовательно, все найденные заголовки файлов анализируются, после чего файлы собираются и «выливаются» на диск-приемник. При этом восстанавливается все, что было записано на диск, вне зависимости от того, кто и когда это сделал. В случае с фрагментированными файлами (особенно это касается видео) используются наши собственные разработки.

Так же мы поступили и на этот раз: данные были восстановлены как традиционным путем, с сохранением файловой структуры, так и в режиме сигнатурного поиска. Как ни странно, результаты оказались почти одинаковыми по объему восстановленного — а это означает, что файловая система была воспроизведена очень близко к исходной, почти без потерь.

Ну и о результатах. Это было сюрпризом, но результат оказался более чем воодушевляющим: нам удалось восстановить около 75% данных, которые находились на диске на момент кражи. Заказчик остался доволен, да и мы тоже остались довольны своей работой.

Станислав К. Корб (С) 2019

И снова о непрофессиональном вмешательстве: диск Seagate Momentus Thin из Казахстана

Вот и закончился наш отпуск, и первый диск, за который мы взялись по его окончании — Seagate Momentus Thin, который приехал к нам из Казахстана. При первичном осмотре диска были выявлены многочисленные проблемы — диск вскрывался до нас, но заказчик уверенно убеждал нас, что с диском кроме вскрытия ничего не делалось. Но все оказалось намного печальнее.

Прежде всего, мы демонтировали блок магнитных головок (он все равно должен был идти под замену). БМГ оказался в весьма плачевном состоянии: головки оборваны, нижняя отсутствует, щлейфы между MR-элементом головки и микросхемой коммутатора-предусилителя порваны. Блок магнитных головок явно вытаскивался из гермозоны «тупым тяжелым предметом» — скорее всего, обычными пассатижами.

При таких повреждениях неизбежно требуется исследование поверхности диска. Верхняя поверхность магнитной пластины оказалась в удовлетворительном состоянии, хотя фог-тест показал зарождающиеся царапины. А вот нижняя… Ее искромсало всю. И немудрено — очевидно, диск пытались неоднократно включить уже после того, как поставили в гермоблок оборванные головы. Нижней головки у нас нет — то есть слайдер царапал поверхность без каких-либо препятсвий. А слайдер металлический. А обороты у диска немаленькие. В общем, вы понимаете…

Резюмируя, хочу еще раз предостеречь вас от обращения в конторы, в которых нет профессионального оборудования для восстановления информации. Касаемо жестких дисков и их внутреннего мира обязательными инструментами являются ламинарный шкаф и съемники головок. Если всего этого (или чего-то из этого) нет — скорее всего, здесь вам не помогут, а навредят.

Концентрические царапины на поверхности диска
Сбитые шлицы шурупа крепления магнитной пластины
Оборванные головки диска. Вид сбоку
Оборванные шлейфы головок. Вид сверху

Новый сложный заказ из России: Seagate ST2000DM001 с запилами

Из России прибыл больной накопитель некогда популярной серии Seagate Grenada (ST2000DM001). Диск вскрыт, пакет пластин разбирался (что видно по состоянию шурупов), блок магнитных головок менялся. При таком уровне воздействия диск неизбежно проходит у нас ряд проверок, так как абсолютно неизвестно, что с диском делалось до нас. Эти проверки:

  1. Проверка соответствия платы электроники и гермоблока.
  2. Проверка состояния платы электроники (выполняется совместно с первым пунктом).
  3. Проверка состояния блока магнитных головок.
  4. Проверка состояния магнитных поверхностей.

В результате проверок было выяснено: плата электроники исправна и соответствует гермоблоку; блок магнитных головок в плачевном состоянии (об этом ниже), магнитные поверхности в удовлетворительном состоянии (об этом ниже).

Блок магнитных головок

Этот узел вызвал у нас наибольшие опасения. Состояние головок крайне неудовлетворительное, головки имеют серьезные повреждения, изображенные на фотографиях ниже.

Как мы видим, все головки без исключения покрыты мелкодисперсной металлизированной вылью и имеют повреждения, несовместимые с их функционированием.

В этом накопителе верхняя головка не используется (выяснено по серийному номеру устройства), поэтому ее использование предыдущим специалистом видится нам как минимум странным. Очевидно, она не используется с завода не просто так: поверхность имела повреждения, поэтому при установке на эту поверхность новой головки она начала царапать эти повреждения, что привело к формированию запила и повреждению всего гермоблока.

Пакет магнитных пластин

Повреждения головок не внушали оптимизма о состоянии магнитных пластин, поэтому пакет пластин был разобран и внимательно осмотрен. Была обнаружена первоначальная проблема диска: след хорошего удара на поверхности 1. При таких повреждениях использование головки по этой поверхности строго не рекомендуется, так как может привести к формированию запила по «больной» поверхности и, как следствие, к выходу из строя БМГ полностью.

Выводы и результат

Для выполнения работ по восстановлению данных с этого диска нам потребовалось два донорских устройства. БМГ из первого устройства был модифицирован так, чтобы не участвовать в вычитывании поврежденной поверхности 1. БМГ из второго устройства использовался для вычитывания только поверхности 1.

С учетом имеющихся повреждений, в оригинальном гермоблоке накопителя было очень много металлической пыли. Было принято решение об очистке магнитных пластин и их переносе в другой гермоблок (это оказалось эффективнее очистки оригинального гермоблока).

Результатом всех этих манипуляций стало восстановление информации из накопителя на 86%. Потери в 14% объясняются тем, что в дисках этого семейства (Seagate Grenada) зоны (последовательные участки логических секторов, расположенные на поверхности) имеют небольшой размер, и некоторая часть данных оказалась в довольно обширном (около 30% объема) поврежденном участке по поверхности 1. В целом, с учетом всех повреждений и предыдущего вмешательства, результат неплохой. В случае полной потери поверхности 1 он был бы хуже в несколько раз.

Как определить компетентность компании восстановления данных по ее постам и текстам

Как правило, после того, как случилась беда и ваши данные оказались недоступны по той или иной причине, перед вами встает непростой вопрос выбора: куда обратиться для восстановления информации? На помощь приходят многочисленные механизмы: отзывы о компании на платформе Google Maps, сайт компании, ее профили в социальных медиа и т.п.

Однако, выбирая компанию, которая будет извлекать ваши данные из вашего устройства, крайне важно понимать, что многое из вышесказанного довольно легко контролировать. Например, отзывы в Google можно «накрутить», попросив сделать положительные отзывы друзей и родственников или даже обратившись в соответствующий «накруточный» сервис. Отзывы в Google можно «крутить» как в положительную, так и в отрицательную сторону, если попросить тех же друзей и знакомых (или специализированный сервис) «насыпать» конкуренту отрицательных оценок. В мире бизнеса и конкуренции такое происходит постоянно, поэтому отзывы — это далеко не самый главный критерий отбора компании этой направленности.

Социальные сети также легко контролировать. Неугодных пользователей можно заблокировать, как результат — такой пользователь никогда не сможет оставить отрицательный отзыв. Некоторые компании делают это авансом — то есть если появляется недовольный пользователь (а значит — потенциальная опасность получить негативный отзыв на странице компании в Facebook или Instagram), его профиль целенаправленно ищут и блокируют, ведь если он успеет разместить негативную оценку, то убрать ее будет уже не просто.

Ну а на своих сайтах компании пишут о себе много интересного, и все в положительном ключе — ведь основная цель любой коммерческой организации состоит в привлечении максимального числа потенциальных клиентов и, как результат — максимальном извлечении прибыли. Поэтому сайты всех без исключения компаний пестрят дифирамбами в свою честь, часто — ничем не подтвержденными и временами даже откровенно глупыми и чванливыми. Так как же оградить себя от обращения в фирму, которая на словах может сделать хоть космолет Илона Маска, а на деле не сможет отличить байт 1 от байта 0?

Ключевое слово к ограждению себя от обращения к шарлатанам или непрофессионалам — их же контент, то, что они размещают на различных платформах в Интернете и у себя на страницах. Прежде всего, обращайте внимание на то, как написан текст. Грамматические, стилистические и пунктуационные ошибки легко отделяют профессионала от непрофессионала. Это легко объяснить: для того, чтобы стать профессионалом в любой IT-области, требуется много и вдумчиво читать. Ученые давно доказали, что чем больше человек читает, тем лучше он излагает свои мысли и тем меньше ошибок при этом он делает. Кроме того, грамматическое, пунктуационное и стилистическое качества текста покажут уровень образования писавшего, ведь все эти вещи закладываются еще на уровне школы и получают свое развитие в ВУЗе. Если у человека нет высшего образования, о каком профессионализме можно говорить?

Ну а после того, как вы сделали для себя вывод о качестве текста, переходите к анализу контента. Для этого часто не нужно обладать специальными знаниями: достаточно базовых и простой логики. Сейчас я вам это продемонстрирую на нескольких примерах.

Примеры взяты из открытых интернет-ресурсов и, при желании, вы можете их найти. Однако я намеренно удалил ссылки и идентификаторы аккаунтов, потому что это всего лишь примеры, призванные показать вам, как следует подходить к анализу контента и какие из него следует делать выводы.

Итак, начнем.

Пример первый

Что тут можно сказать? Прежде всего, спросить автора этого текста: а не жмет ли ему нимб? С точки зрения привлечения среднестатистического клиента этот текст безупречен: если его немного переиначить, получится что-то типа «Они все <нехорошее слово>, а я д’Артаньян». Между тем, бросающееся в глаза очевидное чванство должно отпугнуть потенциального клиента, ведь профессионал высказал бы эту мысль по другому, не задевая чувств коллег по цеху. Кроме того, автор допустил фатальный промах: его статья написана по поводу жесткого диска Seagate, а это означает, что решение указанной им проблемы имеется не только у него и гипотетических китайских партнеров, но и в компании Seagate Data Recovery, которая и является лидером восстановления информации с таких дисков и имеет полый доступ к необходимым для этого технологиями непосредственно от производителя.

Пример второй

Этот скриншот сделан с видео, опубликованного на youtube-канале. Собственно, здесь все понятно: человек трогает узлы и агрегаты, смонтированные в гермозоне накопителя, незащищенными руками. На поверхности мы видим отпечатки пальцев. Закономерный вопрос: почему попытка замены головок не удалась — получает не менее закономерный ответ. Потому что человек не соблюдает элементарных правил предосторожности, работая в гермозоне диска как на кухонном столе. Общеизвестно, что внутри диска находится стерильный воздух, а все узлы и элементы имеют стерильную чистоту. Это сделано не просто так: MR-элемент головок чтения-записи устроен настолько тонко, что крошечный кусочек пыли может повредить его безвозвратно. Если бы было иначе, зачем бы завод-изготовитель так заморачивался с чистотой внутри гермозоны? Работа внутри диска требует соблюдения такой же чистоты, а это значит: хороший ламинарный шкаф, безтальковые перчатки, маска на лицо.

Пример третий

На первый взгляд, прекрасный маркетинговый ход, говорящий о высоком уровне клиентоориентированности компании. Но это только на первый взгляд.

Клиентоориентированность — это, конечно, немаловажная часть любого бизнеса. Но ведь должен же быть еще и профессионализм и хоть какой-то здравый смысл! Если вы лишились доступа к своим данным (не важно, по какой причине), первейшее правило — отключить устройство и обратиться к профессионалам. Отключить! Для чего? Для того, чтобы устройству не стало еще хуже. Если данные удалены, то установка на жесткий диск дополнительного ПО (тот же TeamViewer, написанный автором текста с ошибкой) неизбежно приведет к перезаписи удаленного, что негативно скажется на конечном результате восстановления. Если диск был случайно отформатирован, то установка на него новой ОС и указанного ПО приведет к значительным потерям в удаленных файлах. Если диск вышел из строя физически, то последующее подключение его к компьютеру с целью удаленного анализа может добить диск окончательно без возможности дальнейшего восстановления. Нет, друзья мои. Такие советы дает не профессионал в восстановлении данных. Их дает маркетолог, и с его позиции маркетолога тут все правильно. Но данные восстанавливают не маркетологи.

Пример четвертый

Здесь, на первый взгляд, все логично: диск поступил для работы в чистой комнате и имеет явный дефект головок (головки лежат на поверхности диска). Однако возникает вопрос: каким образом диск мог издавать щелкающие звуки, если головки лежат на поверхности? Тут нужно немного пояснить. Головки в рабочем состоянии парят над поверхностью диска на небольшой высоте, они его не касаются. При касании головками поверхности происходит разрушение и того, и другого. Если головки падают на поверхность, то пластины немедленно останавливаются, так как головки их блокируют. При следующем включении мощности мотора не хватит для того, чтобы раскрутить пластины; мотор не будет крутиться, головки будут лежать на поверхности, щелкать банально нечему.

Пример пятый

Ну здесь картинка просто кричит: сюда ходить нельзя, здесь настолько все плохо с координацией, что даже нормальный снимок сделать не могут! А ведь точность координации движений рук — это один из ключевых моментов успешности работы специалиста по восстановлению данных. Недаром, если специалист даже поднял и поставил ведро с водой, он не будет в течение часа заниматься работами в гермоблоке — ведь руки от напряжения будут едва заметно трястись, а это может привести к проблемам при тонкой работе в гермозоне.

Пример шестой

Все бы было прекрасно в этом тексте, если бы пользователь ясно не написал, что раздел на флешке есть и видится он в формате raw. Это совершенно однозначно означает, что накопитель физически исправен, и для чего его разбирать, а уж тем более работать с микросхемами памяти — непонятно. Даже базовых знаний хватает для того, чтобы понять, что в случае, если накопитель отдает данные о разделе, значит в системе он определился корректно, а проблема кроется в каком-то сбое файловой системы. Нам видится, что ответ специалиста в этом случае направлен не на доведение до пользователя каких-то сведений, а на то, чтобы его напугать и подготовить почву к высокому прайсу.

Пример седьмой

Непонятно, чем думал составитель этого рекламного блока. Во-первых, такой уровень успешных восстановлений — просто утопия. Среднестатистическое значение для хорошей компании по восстановлению данных — 70%; даже такие киты индустрии, как Seagate Data Recovery или Kroll Ontrack не восстанавливают почти 100% кейзов. Если видите на сайте компании, что они могут восстановить все — вам нагло врут. А раз врут в этом, то и в другом могут вполне обмануть — значит, туда обращаться однозначно не стоит.

Ну и второй момент, который бросается в глаза — это «оперативная диагностика» за 1 — 2 дня. Оперативная диагностика не может длиться больше часа; двое суток — это уже очень медленно. К такому приему часто прибегают лишь для того, чтобы восстановить данные заказчика, просмотреть их, определить примерную ценность и назначить соответствующую цену. Можем лишь рекомендовать обращаться в компании с прозрачным прайсом и действительно быстрой диагностикой, если она заявлена. Если же заявлена стандартная диагностика, то да, она может занимать до трех дней, и это отпугивать не должно.

Как мы видим из этих примеров, далеко не каждый специалист на словах является профессионалом на деле. Надеемся, что этот материал поможет вам правильно выбрать то место, куда вы понесете свой накопитель для восстановления данных.

Продолжение с конкретными примерами будет непременно опубликовано, как только мы наберем достаточное количество этих самых примеров.

Toshiba MQ01UBD100: диск с кривым корпусом

Toshiba MQ01UBD100

Сегодня у нас был интересный диск, Toshiba MQ01UBD100. Собственно, интересна не сама модель, а симптоматика накопителя. При подключении диска к компьютеру он стучит (что нормально при неисправном блоке магнитных головок). Но вот причина этого стука весьма своеобразна.

Диск, конечно же, уронили. Как это описал хозяин накопителя, диск упал и повис на своем проводе — то есть даже соударения с поверхностью не было. Но застучал сразу же.

Обратите внимание на фото ниже. При нажатии на один из углов накопителя диск начинает «гулять» по столу — поднимаются углы диска. То есть корпус накопителя изогнут винтом. Такое возможно только в одном случае: на диск было оказано сильное физическое воздействие — нажатие. Скорее всего, диск положили в задний карман брюк и сели на него, то и привело к искривлению корпуса. Поскольку искривление небольшое, диск после этого мог нормально работать — до следующего воздействия, которое оказалось уже фатальным.

При падении (диск был включен) головкам не хватило свободного хода между слайдером и крышкой гермоблока, и они ударились о нее. При соударении на таких скоростях головки неизбежно выходят из строя, что и случилось.

В этом случае без замены блока магнитных головок и переноса пакета магнитных пластин в другой гермоблок не обойтись. Любые другие операции сопряжены с огромным риском запилить поверхности.

Зазор между столом и корпусом диска Toshiba MQ01UBD100

Поддельный WD Purple: восстановление данных из китайского видеорегистратора

Задача. Восстановить данные с жесткого диска WD20PURX из китайского видеорегистратора.

Описание проблемы. Накопитель поступил с жалобой на то, что его не видят ни регистратор, ни компьютер. При ближайшем ознакомлении оказалось, что диск представляет собой Seagate ST2000DM001 с переклеенной этикеткой от более дорогого WD Purple такой же емкости.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Проблема диска: неисправность одной из головок.

Необходимые для восстановления информации процедуры.

  1. Вычитывание накопителя по исправным головкам.
  2. Подготовка накопителя к замене головок.
  3. Подготовка донорского устройства.
  4. Замена головок.
  5. Вычитывание накопителя по оставшейся головке.
  6. Анализ полученного образа. Извлечение данных

Результат.

Данные восстановлены c потерями около 1%.

Особенности заказа.

Китайские подделки — довольно частое явление в мире IT. В нашем случае производитель даже не стал изменять название модели, так и оставив его Seagate ST2000DM001, очевидно, полагая, что в видеорегистраторе никто не будет смотреть, какой диск там установлен, а уже после продажи можно свалить вину за установленный обман на пользователя (сам заменил).

Обратная сторона диска.
Терминальный ответ накопителя, промаркированного как WD

Toshiba MK5061GSYN, восстановить файлы из вскрытого диска

Задача. Восстановить данные с жесткого диска Toshiba MK5061GSYN

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы. Накопитель оказался открыт заказчиком.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 10 и ПАК РС-3000. Обнаружено, что в результате вскрытия накопителя верхняя поверхность сильно загрязнена. В остальном проблем не выявлено. Скорее всего, диск исходно имел проблему со служебной зоной.

Необходимые для восстановления информации процедуры.

  1. Очистка накопителя от привнесенного мусора.
  2. Тестирование головок накопителя. Юстировка головок.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены c потерями около 5 %.

Особенности заказа.

К сожалению, пользователи часто самостоятельно открывают жесткие диски, совершенно не задумываясь о том, что внутри гермозоны стерильный воздух, а снаружи — огромная масса взвешенной в воздухе пыли. После таких домашних вскрытий очень много времени и сил уходит на устранение проблем, полученных через это: очистка диска от мусора, промывка головок, юстировка, модификация служебной зоны для улучшения чтения частично загрязненными головками, т.п.

Конечно, мы предпочитаем производить так называемый «нормальный» цикл работ — полная чистка пластин и замена блока магнитных головок. Однако это значительно превышает по стоимости работы с оригинальными головками, поэтому наши клиенты довольно часто выбирают опцию чтения родным БМГ. При этом мы не делаем таких работ, если имеется риск повреждения поверхностей диска.

Sonoscape S11: ремонт профессионального медицинского УЗИ-сканера

Весьма интересный случай ремонта, значительно расширивший наши профессиональные горизонты — ремонт УЗИ-сканера Sonoscape S11. Устройство внезапно перестало загружаться, работа медицинского центра встала. Взялись за работу.

Внутри устройства — управляющий компьютер и блок сканирования, все это управляется особой сборкой Linux. Проблемы с загрузкой возникли из-за проблем с жестким диском: от постоянных вибраций диск отказался работать.

Очевидный вариант с клонированием диска отпал почти сразу: повреждения диска были слишком обширны, и гарантировать, что какой-то узел устройства не начнет сбоить по причине повреждения в каком-то файле, мы не могли. Поэтому было принято решение о замене жесткого диска, перепрошивке и перенастройке устройства.

Ремонт занял весь день и завершился успешно. Аппарат работает, можно лечиться =).

Содержимое диска Sonoscape S11

Пример фейковой флешки на 32 GB. Восстановление данных в Бишкеке, Кыргызстан

Сегодня поступила в работу довольно любопытная флеш-карта – USB PEN-drive ADATA 32 GB. Устройство примечательно тем, что является практически новым, куплено буквально несколько дней назад, и после записи на него данных перестало работать. В системе флешка определяется как Generic USB Flash Disk USB Device, однако при попытке доступа к устройству его емкость определяется системой как 0 байт.

Пристальное знакомство с устройством показало, что оно является довольно грубой подделкой известного бренда ADATA. Давайте рассмотрим все признаки «фейковости» этой флешки.


Идентификация в системе нашей фейковой флешки

Начнем с внешних признаков. Обратите внимание на качество печати надписей на корпусе флешки. Даже небольшого увеличения достаточно для того, чтобы увидеть, насколько неаккуратно сделаны надписи. Особенное мое внимание привлекло качество печати цифры «0» в названии модели – у нуля явственно виден небольшой «хвостик», который делает его похожим на букву «Q». Я сначала подумал, что это мусор налип, но при увеличении оказалось, что это просто потекла краска при печати надписи.


Внешний вид фейковой флешки, с увеличенными фрагментами надписей

Еще один момент, на который нужно обратить внимание – это качество изготовления черного ободка между корпусом флешки и USB-разъемом. На фотографии отчетливо видно, что он неровный, как будто бы мятый. У оригинальной флешки надписи на корпусе будут выполнены четко и без огрехов, а все пластиковые элементы корпуса будут гладкие и ровные. Заглянем внутрь флешки. Тут все становится еще более очевидно. Во-первых, c NAND-микросхемы стерта маркировка. Соответственно, узнать по маркировке, с каким чипом мы имеем дело, невозможно. Во-вторых, контроллер флешки залит компаундом – соответственно, на каком контроллере построена флешка, визуально мы не узнаем. Ну и в-третьих – качество пайки. Элементы посажены криво, припой нанесен неровно, флюс до конца не смыт – пайка явно не имеет ничего общего с заводской.


NAND-микросхема фейковой флешки. Все маркировки стерты

Контроллер нашей фейковой флешки и общий вид пайки электронных компонентов

Увеличенные изображения, показывающие некачественность пайки электронных компонентов нашей фейковой флешки

Ну и контрольный в голову. На флешке – единственный NAND-чип. Берем его, выпаиваем, ставим в NAND-reader комплекса РС-3000 Flash. Читаем идентификатор микросхемы – это TC58NVG5D2FTA00. Чип емкостью 4 GB. 32 GB тут и не пахнет =).


Идентификация NAND-микросхемы из нашей фейковой флешки с помощью комплекса РС-3000 Flash

Станислав К. Корб ©2019

Источник: Хабр



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries