Восстановить данные в Бишкеке: жесткий диск Samsung (Seagate) ST1000LM025 (1 TB)

Задача. Восстановить данные с HDD Samsung (Seagate) ST1000LM025.

Описание проблемы. Накопитель был уронен в работающем состоянии. При включении слышны посторонние звуки.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа (класс чистоты 10) и ПАК РС-3000. Выяснено, что у накопителя вышли из строя головки чтения-записи.

Необходимые для восстановления информации процедуры.

  1. Подбор совместимого донорского устройства.
  2. Замена блока магнитных головок.
  3. Запуск накопителя в технологическом режиме, модификация служебной зоны для безопасноо вычитывания данных.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Данный накопитель представляет собой устройство, на котором отсутствует SATA-разъем (хотя SATA-интерфейс на плате электроники предусмотрен). Для полноценной работы с накопителем в технологическом режиме требуется использовать совместимую SATA-плату электроники, или произвести модификацию USB-платы с напайкой на нее SATA-разъема.

Восстановить данные с жесткого диска: Western Digital WD Black WD1001X06X

Задача. Восстановить данные с HDD Western Digital Black WD1001X06X (1.1 TB).

Описание проблемы.Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне.

Необходимые для восстановления информации процедуры.

  1. Подготовка накопителя к работе с служебной зоной.
  2. Запуск накопителя в технологическом режиме, исправление проблем в служебной зоне.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопитель является гибридным, в одном устройстве совмещены жесткий диск емкостью 1 Тбайт и твердотельный диск емкостью 128 Гбайт. В отличие от других гибридных дисков, емкости обоих этих частей в данном накопителе объединены, и накопитель форматируется соответствующим объемом. Для доступа к служебной зоне этого диска требуется разблокировать плату электроники, которая с завода идет с заблокированным доступом.

Жесткий диск Seagate ST1000LM038: восстановить данные

Задача. Восстановить данные с HDD Seagate ST1000LM038 (1 TB).

Описание проблемы. Диск находился в составе внешнего накопителя. Накопитель падал. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы с одной из головок.

Необходимые для восстановления информации процедуры.

  1. Замена блока магнитных головок и верхней крышки гермоблока.
  2. Подготовка диска к вычитыванию в технологическом режиме.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткий диск данной модели является типичным представителем обширной линейки Seagate Mobile HDD с присущими этой линейке проблемами. Одна из проблем — очень тонкая верхняя крышка, которая может быть промята весьма незначительным усилием. При этом зачастую повреждается верхняя головка чтения-записи, что и случилось с описываемым заказом. Замена блока магнитных головок помогла решить проблему с поврежденной головкой, а замятая крышка была заменена на донорскую.

Жесткий диск Toshiba MQ01ABD100

Задача. Восстановить данные с HDD Toshiba MQ01ABD100 (1 TB).

Описание проблемы. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне: накопитель проводит операции фоновой активности, что мешает его нормальной работе.

Необходимые для восстановления информации процедуры.

  1. Запуск накопителя в технологическом режиме.
  2. Подготовка диска к отключению фоновой активности.
  3. Отключение фоновой активности.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Современные накопители могут выполнять операции фоновой активности (дефект-менеджмент, операции SMART, логирование событий и т.п.). Если очередь фоновых операций слишком велика, накопитель начинает заметно тормозить. Для успешного восстановления данных с таких дисков требуется модификация служебной зоны, отключающая фоновую активность.

Восстановление данных с телефона: оцениваем шансы

Все чаще и чаще поступают звонки о необходимости восстановить данные с мобильных телефонов. Оно и понятно: сейчас телефон — это уже далеко не только средство общения, его функции сместились в область хранения персональных данных, фотографирования, работы с различными приложениями и т.п. — в общем, телефон уже и не телефон вовсе, а персональный компьютер. И название для него правильное придумали — смартфон (умный телефон).

Звонки, поступающие на нашу линию, можно условно разделить на три типа: возможно ли восстановление данных с телефона после сброса на заводские настройки, возможно ли восстановление данных, если случайно были удалены данные (фото, видео, контакты и т.п.) и возможно ли восстановление удаленных сообщений из различных мессенджеров (99% звонящих говорят о восстановлении данных из мессенджера WhatsApp).

Давайте поговорим по каждой из этих тем отдельно.

Восстановление данных после сброса телефона на заводские настройки

Увы, но в этом случае перспективы совсем не радужные. Что такое сброс телефона на заводские настройки (другое название — hardware reset, аппаратный сброс)? Это инициализация аппарата к заводским установкам, то есть — подготовка телефона к новой жизни. При этом все данные пользователя стираются, а телефон переходит в состояние пустого, готового для работы, что называется, «с чистого листа». Для работы с ним вам потребуется заново его настроить, в том числе — и привязать снова к учетной записи Google. При этом, если аппарат имеет защиту по алгоритмам FRP, работа телефона может оказаться заблокированной (даже после сброса) до тех пор, пока он не будет привязан к той же учетной записи Google, что и до сброса. Решить эту коллизию достаточно просто: перед сбросом аппарата «на завод» нужно отвязать его от аккаунта Google. В этом случае защита FRP не будет активирована.

Крайне редко (для старых телефонов) при «сбросе на завод» удаляются не все данные. Но это явление редкое, и является скорее исключением, чем правилом. Современные телефоны при аппаратном сбросе гарантированно и полностью стирают память: что-либо восстановить в этом случае уже невозможно.

Таким образом, за редкими исключениями, сброс телефона на заводские настройки и восстановление с него данных — процедуры несовместимые.

Случайно удалены нужные данные

Этой беде, при соблюдении определенных условий, обычно можно помочь хотя бы частично. Но при этом, для того, чтобы работы увенчались успехом, необходимо соблюсти ряд условий:

  1. Данные должны быть удалены недавно. Чем больше времени отделяет момент удаления данных от момента восстановления информации, тем меньше шансы даже на частичное восстановление. Дело в том, что телефон во время работы весьма интенсивно использует внутренний накопитель — место, которое при удалении данных будет помечено как пустое, может быть использовано телефоном незамедлительно. Если данные удалены несколько дней назад, и телефон был в активном использовании, то шансы даже на частичный успех с восстановлением удаленных файлов стремятся к нулю.
  2. Телефон не должен поддерживать технологию TRIM. Если она поддерживается, удаленные данные удаляются сразу и абсолютно надежно. Единственная возможность (которая вовсе не гарантирует результат) — физический доступ к микросхеме памяти и вычитывание ее адресов на физическом уровне. Как узнать, поддерживается ли вашим устройством технология TRIM? Она встроена во все версии Android, начиная с 4.3.
  3. Если вы удалили данные, немедленно выключите телефон. Так вы обезопасите себя от случайных перезаписей удаленного, и от печальных последствий TRIM. Дело в том, что все команды устройство выполняет в порядке очереди, и у этой очереди есть задачи более высокого приоритета, и более низкого. Удаление (как и TRIM) — задачи низкого приоритета, и если телефон выключить сразу после него, шансы на успех в восстановлении с него данных — максимальные.

Таким образом, чем новее ваш телефон, тем меньше шансы полностью восстановить данные, которые были удалены — обычно возможно только частичное восстановление. Обратная зависимость возможности восстановления данных существует и для сроков: чем давнее были удалены данные, тем меньше шансы на их восстановление.

Восстановление данных из мессенджера WhatsApp

Возможность восстановления удаленных чатов WhatsApp зависит от трех факторов:

  1. Какая операционная система стоит на вашем телефоне.
  2. Как давно удалены чаты.
  3. Требуется ли восстановление медиа-файлов.

Рассмотрим эти условия по очереди.

Зависимость возможности (и стоимости) восстановления чатов WhatsApp от операционной системы телефона

Если у вас телефон под управлением операционной системы Android, восстановление удаленных чатов обычно не вызывает проблем. ОС Android позволяет навигацию по накопителям устройства, что значительно облегчает поиск необходимых файлов. Телефоны под управлением iOS значительно менее приспособлены к восстановлению данных, и прежде всего, потому, что не предоставляют доступа к накопителю телефона без джейлбрейка (процедуры получения прав суперпользователя).

Зависимость возможности восстановления чатов WhatsApp от давности их удаления

В этом случае зависимость — прямая. Чем больше прошло времени с момента удаления чата, тем меньше шансы на его восстановление.

Причина этого в том, что чаты восстанавливаются из файлов рабочих баз сообщений, с которыми программа работала в день удаления. Эти базы программа хранит от 7 до 14 дней (от чего это зависит, нам выяснить не удалось) — соответственно, восстановить возможно только те сообщения, которые хранятся в этих базах. Невозможно восстановить, скажем, сообщения за 2019 год, если вы их удалили в том же 2019 году — ваш телефон их давно стер.

Мы не имеем возможности «закачать» ваши сообщения непосредственно с серверов WhatsApp — собственно, как и любой другой человек. Если вам предлагают «распечатку сообщений» за любой срок (только платите деньги) — это мошенники, которые, после получения ваших денег, просто исчезнут. В лучшем случае вам пришлют оцифрованный сборник пословиц и поговорок в виде листинга сообщений.

Таким образом, если вы удалили сообщения больше 2 недель назад, восстановить эти сообщения уже нельзя. Удаленное в течение двух недель — скорее всего, возможно, но потребуется диагностика, так как не все удаленные сообщения попадают в базы (если сообщение удалено до сохранения базы, оно, соответственно, в сохранение не попадает).

Восстановление медиа-файлов из переписки WhatsApp

Обычно при очистке чата WhatsApp предлагает выбор — удалить ли медиафайлы, аффилированные с этим чатом, или нет:

Если вы выбрали при удалении чата опцию «очистить», то в силу вступает предыдущий пункт: чем больше времени прошло от момента удаления, тем меньше шансы на восстановление. Если же медиафайлы не были удалены, то их можно найти в соответствующей папке на вашем телефоне.

Выводы

Подведем итоги.

Восстановление данных из телефонов под управлением Android гораздо проще и дешевле, чем из телефонов под управлением iOS.

После сброса на заводские параметры данные из телефона, как правило, восстановить уже невозможно.

После удаления данных из телефона чем раньше вы обратитесь в профильный сервис, тем больше шансы на восстановление. Увы, полного восстановления информации в этом случае ожидать нельзя, даже если вы обратитесь в сервис через 5 минут после удаления.

Если вы удалили данные, немедленно выключите телефон и не включайте его до момента обращения в сервис (аппарат включат в сервисе в особом режиме, когда он не будет использовать внутреннюю память).

Восстановление чатов из WhatsApp, а также медиа-файлов из этих чатов, возможно при соблюдении определенных условий в срок не более 2 недель от момента удаления. Конкретная возможность восстановления может быть определена только в ходе диагностики устройства.

Минимизируем ущерб от вирусов-шифровальщиков средствами Windows 10

Ущерб от вирусов-шифровальщиков в настоящее время исчисляется миллиардами долларов — атака только одного вируса, WannaCry, по экспертным оценкам стоила пользователям около 4 000 000 000 долларов. Такой ущерб, естественно, не складывается из выплат вымогателям — это прямые потери пользователей (в том числе и бизнеса) от частичной или полной остановки процессов, зависящих от зашифрованных данных, и других связанных с потерей доступа к данным причин.

Мало кто знает, но частично обезопасить себя от полной потери информации в результате атаки вируса-шифровальщика можно средствами самой операционной системы, если у вас установлена ОС Windows 10.

Сделать это можно четырьмя способами:

1. Создание теневых копий

Теневые копии (или слепки) операционной системы позволяют восстановить удаленные файлы (а вирус-шифровальщик после того, как сделал свое черное дело, оригинальные файлы, естественно, удаляет). У этого метода есть два слабых места: первое — для того, чтобы им воспользоваться, требуется создать точку восстановления системы (это делается легко через меню свойств системы — защита системы; при этом для дисков должна быть включена функция защиты системы); второе — продвинутые вирусы-шифровальщики могут шифровать или стирать файлы теневых копий.

Исходя из перечисленных выше слабых мест, создание теневых копий в борьбе с последствиями вирусов-шифровальщиков можно считать недостаточно действенным средством, которое следует применять в качестве слабой подстраховки других методов.

2. Создание автосохранения документов

Как правило, при атаках вирусов-шифровальщиков больше всего страдают пользователи, имеющие большое количество документов (документы шифруются). Для того, чтобы обезопасить себя от потери наиболее свежих версий файлов, достаточно правильно настроить автосохранение в пакете программ Microsoft Office. Шифровальщики крайне редко сканируют всю файловую систему на предмет наличия файлов того или иного типа; файлы автосохранений имеют формат *.tmp и, как правило, не попадают в приоритетные задачи для зашифровки. Выше я привожу скриншот с настройками автосохранения в ПО Microsoft Word (доступ к этому пункту можно получить из меню «Файл»). Для того, чтобы обмануть вирус, следует изменить папку для автосохраняемых копий — например, «закопать» ее в Program Files.

Слабых мест у этого метода, как и у предыдущего, тоже два. Первое — автосохранения будут не самими файлами, а их копиями на момент последнего активного автосохранения. Второе — если автосохранения настроены в той же папке, где хранятся ваши документы (а по умоланию это именно так), практически наверняка они будут зашифрованы, так как вирусы-шифровальщики обрабатывают папки с документами полностью.

Таким образом, метод создания автосохранений является средним по надежности, и лишь в том случае, если он правильно настроен.

3. Использование Windows Backup

Служба Windows Backup (архивация и восстановление) — по большому счету, то же самое, что и любая другая программа для резервного копирования данных; единственное, что ее отличает — то, что она поставляется непосредственно с операционной системой. Доступ к ней можно получить в Панели управления операционной системы (обычно она называется «Архивация и восстановление»).

Очевидно, что при резервировании данных на накопитель, не подключенный постоянно к вашей системе (скажем, на внешний жесткий диск) степень надежности такой защиты от вредоносного воздействия вируса-шифровальщика очень велика. Но даже и у этого метода есть минус — эффективность его напрямую зависит от частоты создания резервных копий. Другими словами, если вы резервируете данные один раз в неделю, вы можете оказаться в ситуации недельной актуальности данных. Ну а если раз в месяц… Ну, вы понимаете =).

4. Контролируемый доступ к папкам как наиболее действенный метод защиты

Четвертый метод защиты, реализованный в Windows 10 (остальные перечисленные можно найти и в более ранних версиях Windows) — контролируемый доступ к папкам. Был специально разработан как защита от вирусов, шифрующих или модифицирующих данные.

Суть защиты крайне проста. Никакие модификации данных, кроме тех, которые делает сам пользователь, в защищенных папках не допускаются. По умолчанию защищаются стандартные папки пользователя (документы, рабочий стол, фоторафии, видео), но в программу защиты можно включить в принципе любые папки.

Попасть в меню настройки контролируемого доступа очень просто. Нажмите кнопку «Пуск» и в строку поиска введите «контролируемый доступ к папкам». Когда у вас откроется меню, обратите внимание, что для осуществления защиты должна быть обязательно включена защита в реальном времени в брандмауэре (защитнике) Windows. Если она включена, вам достаточно перевести ползунок, включающий защиту папок, в положение «ВКЛ», а затем настроить папки, которые будут защищаться (пункт меню «Защищенные папки») и приложения, которым разрешено модифицировать данные в защищенных папках («Разрешить работу приложения через контролируемый доступ к папкам»).

Все. Теперь никакое приложение, кроме доверенных, не сможет производить несанкционированные действия с Вашими файлами. Ну а уж сами то вы наверняка не предоставите вирусу доступ к контролируемым папкам, ведь так?

Жесткий диск

Жесткий диск — технология хранения данных, которой уже 65 лет. Первый жесткий диск был произведен компанией IBM (диск IBM-350) и мог вместить сумасшедшие по тем временам 3,5 мегабайта информации. Накопитель представлял собой здоровенный ящик весом более 900 кг, внутри которого находилось 50 (пятьдесят!!!) круглых металлических пластин.

За прошедшие после начала производства жестких дисков 65 лет они сильно эволюционировали. Это давно уже не громоздкое устройство малой емкости. Нынче можно скопировать 5 терабайт данных на жесткий диск, который легко умещается в карман. И это не предел! Производители совершенствуют технологию, изобретают новые типы хранения данных и их записи, повышая и без того уже бешеные емкости еще и еще.

С 1956 года производством жестких дисков занималось не менее 200 компаний; в настоящее время их осталось три: Seagate, поглотившая многих игроков на этом рынке (из последних крупных приобретений компании — LaCie и Maxtor), Western Digital (из последних приобретений — часть бизнеса HGST) и Toshiba (приобретшие другую часть HGST).

Устройство жесткого диска

Жесткий диск состоит из трех основных блоков: блока хранения информации (магнитные пластины), блока считывания и записи информации (блок магнитных головок, БМГ) и блока управления (плата электроники накопителя снаружи и микросхема предусилителя-коммутатора внутри гермоблока). Как мы видим, в жестком диске имеются движущиеся части: магнитные пластины (крутятся вокруг своей оси при помощи шпиндельного двигателя) и БМГ (двигается в горизонтальной плоскости при помощи актуатора).

Магнитные пластины, БМГ и актуатор находятся внутри гермоблока — защищенного от проникновения пыли герметичного металлического бокса. Гермоблок и плата электроники соединены через коннектор БМГ, который обычно выполнен в виде контактной группы и установлен в специальное технологическое отверстие гермоблока.

БМГ в состоянии, когда диск не работает, лежит на парковочной рампе. Раньше для парковки головок служила внутренняя поверхность диска (парковочная зона около шпиндельного двигателя), но со временем производители ушли от такого способа парковки БМГ. Сам БМГ состоит из трех частей: кронштейна, на котором крепится слайдер. Ну а на слайдере закреплен MR-элемент головки.

Утсройство жесткого диска

Как видим, в жестком диске имеются узлы, которые изнашиваются в процессе работы. Это БМГ и магнитные пластины (физический износ). Кроме того, изнашиваются и электронные компоненты — у любого полупроводникового SMD-элемента есть срок службы (наработка на отказ). Некоторая часть жестких дисков, поступающих к нам в работу, выходит из строя в силу естественного износа во время эксплуатации, то есть — от старости.

Восстановление данных с жесткого диска

Восстановление данных с жестких дисков — как правило непростая процедура, требующая специализированного оборудования. Наиболее важными инструментами восстановления информации с НЖМД являются: программно-аппаратный комплекс РС-3000 или его аналоги, ламинарный шкаф с высоким индексом очистки воздуха, а также приспособления для замены БМГ, переноса магнитных пластин и другой хирургической работы внутри гермоблока. Все это оборудование имеется в нашей лаборатории, и парк оборудования постоянно обновляется.

Восстановление информации с жестких дисков — наша ежедневная работа. Проблемы, с которыми к нам обращаются для восстановления данных: потеря доступа к информации в результате логических проблем (удаление данных, форматирование диска, ошибки при разметке разделов, воздействие вирусов и пр.), проблемы с блоком магнитных головок (в силу жаркого климата, в Кыргызстане особенно часто встречаются летом), проблемы с платой электроники, проблемы с поверхностью (дефектные сектора, приводящие к невозможности чтения данных), проблемы с микропрограммой (служебная зона) и пр. Все эти проблемы мы давно и успешно решаем, как правило — в весьма сжатые сроки. Быстрая и качественная работа по восстановлению вашей информации из жесткого диска в нашей лаборатории возможна в силу комбинации трех ключевых факторов: большого опыта работы в области восстановления данных (скоро будет юбилей, 30 лет, как мы занимаемся этим), полного набора необходимого оборудования (причем не только того, что можно купить на рынке, но и собственных разработок) и огромной (более 25000) базы дисков-доноров запчастей в нашем головном офисе. Если в нашей базе запчастей нет вашего диска — мы всегда готовы заказать его со складов наших партнеров в Канаде, США или Турции, либо в кратчайшие сроки купить и привезти такой диск в Кыргызстан.

Ряд предостережений

Не стоит пугаться, что если ваш жесткий диск вышел из строя, то восстановление данных с него будет стоить космических денег. Дорогие случаи встречаются относительно редко, в основном же стоимость наших услуг редко превышает 100 — 150 долларов США.

Не стоит вскрывать жесткий диск — это неизбежно приведет к удорожанию работ и большим проблемам при восстановлении данных. Жесткий диск закрывают на заводе, в условиях абсолютной чистоты, и воспроизвести такие условия можно только в специальных устройствах, недоступных в домашних условиях.

Нет никого опаснее для вашего жесткого диска, чем «знакомый сисадмин». Обычно такие люди не имеют ни малейшего понятия о том, что делать, если требуется вернуть данные с неисправного НЖМД, и предпринимают абсолютно бесполезные, а часто — вредные акции.

Не нужно уповать на волшебные программы из интернета, которые помогут вам восстановить данные. Если диск стучит, ему поможет уже только грамотное вмешательство специалиста, а программы могут лишь усугубить дело.

Восстановление информации с телефона. Особенности, шансы, предостережения

Сегодня мы бы хотели рассказать о том, чего вам следует ожидать, обращаясь к нам за восстановлением данных с мобильного телефона. Современный телефон — многофункциональное устройство, сочетающее в себе средство коммуникации, фото- и видеокамеру и персональный компьютер. Соответственно, основными характеристиками телефона являются не типы поддерживаемых сотовых сетей или устанавливаемых в аппарат SIM-карт, а объем оперативной памяти, встроенного хранилища, тактовая частота и количество ядер ЦПУ и тому подобное.

С учетом этого, телефон приобрел совершенно не свойственную для него функцию хранения информации. Многие владельцы мобильных телефонов уже не считают нужным иметь в своем хозяйстве персональный компьютер в его традиционном виде, или устройства для «складирования» накапливаемых данных, полностью доверяя эту функцию своему телефону. А зря. Как любое электронное устройство, телефон имеет ряд уязвимостей, основными из которых являются: хрупкость (довольно часто падение приводит к неработоспособности мобильника), незащищенность от влаги (утопленные аппараты — одни из самых частых гостей в нашей лаборатории), привлекательность для воров (украсть дорогой мобильник несложно, как и продать; даже современные методы защиты — блокирование, шифрование, несколько этапов аутентификации — не ослабляют криминального интереса к этим устройствам, так как даже продажа на запчасти может быть выгодна) и так далее и тому подобное. Все это можно резюмировать простым определением: телефон не является надежным и безопасным местом для хранения данных.

Не смотря на все предостережения, которые постоянно генерируют специалисты по восстановлению информации, пользователи продолжают упорно их не замечать, и в один «прекрасный» момент теряют доступ к своим данным. Это может быть как результатом физической поломки аппарата, так и (чаще) — ошибочного удаления данных или сброса/перепрошивки телефона. Обычно это фото и видео, за много лет накопленные внутри памяти аппарата. Если бы пользователь регулярно делал резервные копии, ему не пришлось бы обращаться за услугой восстановления данных. Но в 90% случаев таких бэкапов нет.

Как производится восстановление информации из телефона

Существует два основных и масса вспомогательных методов восстановления данных из мобильного телефона. Основные методы: физический доступ к памяти и восстановление из сохраненного образа.

Что это значит?

В том случае, если телефон неисправен физически (разбит, сгорел, утоплен и т.п.), из него извлекается микросхема, на которой хранятся данные (NAND). Эта микросхема вычитывается на специальном устройстве, после чего из вычитанного образа микросхемы извлекаются пользовательские данные.

Если телефон исправен (данные удалены, телефон сброшен на заводские настройки и т.п.), и имеется возможность работы с ним через стандартные интерфейсы, образ внутреннего накопителя телефона создается без выпаивания микросхем, с использованием стандартных интерфейсов (USB, PCIe, SD, SPI, JTAG и пр.). После этого работа происходит с этим образом, данные извлекаются из него.

С удаленными разными способами из телефона к нам обращаются чаще всего: 3 из 5 обращений именно такие.

Восстановление информации из телефона. Предупреждения

Технология восстановления информации из мобильного телефона не допускает работы без специальной подготовки. В ходе этой подготовки телефон будет прошиваться особой микропрограммой, которая даст доступ к внутренней памяти как к физическому устройству. Это неизбежно приведет к потере гарантии на аппарат. Прежде, чем нести свой телефон специалисту по восстановлению данных, вам нужно оценить все риски и принять правильное решение. Итак:

  1. Для проведения процедур восстановления информации ваш телефон будет прошиваться специальной прошивкой. Возможно, у него придется разблокировать загрузчик. Если производитель не предусмотрел разблокировку загрузчика в режиме разработчика (такие опции бывают, например, в аппаратах Redmi MI8), то гарантийный сервис в случае вашего туда обращения после проведения восстановления данных откажет вам в гарантии.
  2. В некоторых случаях перепрошивка аппарата может закончиться его выходом из строя. Такой риск невелик, но все же имеется, и мы должны об этом предупредить.
  3. Не всегда даже при восстановлении данных из образа данные можно восстановить. Например, если прошивка вашего телефона поддерживает команду TRIM, то с большой вероятностью данные из аппарата после удаления или сброса восстановить будет невозможно.
  4. Довольно часто внутренняя память телефона зашифрована. Расшифровать ее получается не всегда, и к этому также нужно быть готовым.
  5. Сама процедура восстановления информации занимает от 1 до 5 рабочих дней в зависимости от сложности и объема.

Пара слов о шансах

Очевидно, что чем новее телефон, тем меньше шансы восстановить с него телефон. Причины этого перечислены выше, и самая главная — это аппаратное шифрование микросхемы NAND-памяти. Поэтому, прежде чем приступать к радикальным методам восстановления данных через вычитывание чипа памяти, требуется попробовать все, что возможно, для штатного чтения данных, вплоть до переноса необходимых микросхем на исправную материнскую плату телефона. Это весьма затратно, поскольку потребуется исправный такой же телефон, с которого требуется восстановить данные (одно дело, если это низкобюджетный самсунг, другое — если iPhone Pro Max), да и сами работы по перепайке таких микросхем весьма недешевы. Поэтому ценник будет кусаться, и к этому нужно быть готовым.

Однако даже высокий ценник не всегда гарантирует восстановление ваших данных. Его Величество Шанс, увы, никуда не девался. Почему может не получиться? Если перед тем, как телефон ушел в нирвану, он был заблокирован, то даже после переноса микросхем он так и останется заблокированным. Для ряда современных моделей не предусмотрена разблокировка без потери данных.

Если электронная часть на плате доноре откажется работать с пересаженными микросхемами (такое тоже бывает), то восстановления данных, опять же, не получится.

И так далее.

В целом вероятность успеха при подобном методе работы составляет около 70%. Это неплохо, но кто именно попадет в те самые неприятные 30% — никому неизвестно.

Предостережения. Что же делать, чтоб ничего не потерять?

Слева — Яндекс Диск в PlayMarket. Справа — иконка установленного Яндекс Диск на рабочем столе телефона

Друзья мои, тут все просто. Первое правило человека, который не теряет данные — он делает резервное копирование. И делает его регулярно.

С мобильными телефонами все просто. Основная масса данных — это фото и видео. Контакты, заметки и часть фото и видео можно синхронизировать с Google-аккаунтом, к которому привязан ваш телефон. При утере телефона вы просто покупаете новый, входите в ваш старый Google-account и синхронизируетесь с ним — вуаля, у вас все ваши контакты, заметки, и некоторая часть фото. Сообщения из мессенджера WhatsApp также могут быть сохранены в вашем Google аккаунте (но для них должно хватить места — это важно!) — для этого нужно просто настроить сам мессенджер, он будет автоматически совершать резервирование данных, когда вы спите.

Ну а для фото (неограниченный объем) давно есть Яндекс-диск. Установить Диск на свой телефон, настройте выгрузку фото на Диск, и больше никогда не беспокойтесь о том, что можно потерять свои фото. Единственное, что вам теперь нужно бояться потерять — это сам Яндекс-аккаунт.

Не теряйте ваши данные!

Яндекс Диск за работой.

Восстановить данные. SSD Patriot Burst 240 GB

Задача. Восстановить данные с SSD диска Patriot Burst емкостью 240 Гб.

Описание проблемы. Накопитель при подключении к компьютеру определяется неправильно, доступа к данным нет.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя значительно деградировал один из NAND-чипов, что привело к невозможности нормального функционирования системы трансляции.

Необходимые для восстановления информации процедуры.

  1. Запуск накопителя в технологическом режиме.
  2. Подготовка диска к запуску использованию транслятора.
  3. Построение транслятора накопителя.
  4. Вычитывание накопителя по построенному транслятору.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены с потерями около 10%.

Особенности заказа.

Твердотельные диски, в отличие от жестких, не имеют движущихся частей; информация в них сохраняется на микросхемах NAND. В случае, когда такая микросхема вырабатывает свой ресурс или близка к этому, количество ошибок чтения превышает предельно допустимое для диска на единицу времени, и диск переключается в аварийный режим. В этом режиме с диском ничего нельзя сделать стандартными средствами операционной системы, но он все еще доступен для восстановления информации или ремонта в технологическом режиме.

USB-drive (pen-drive) ADATA 32 GB. Восстановление данных в Бишкеке

Задача. Восстановить данные с USB-карты памяти ADATA 32 GB.

Описание проблемы. Накопитель не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя неисправна микросхема контроллера.

Необходимые для восстановления информации процедуры.

  1. Разборка карты памяти.
  2. Выпаивание NAND-микросхем.
  3. Вычитывание NAND-микросхем с помощью Soft-Center Flash Extractor.
  4. Сборка образа из вычитанных данных.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопитель побывал до нас в другом сервисе, где с него восстановить данные не смогли. Проблема накопителя в том, что тип контроллера, которым он оборудован, не поддерживается в PC-3000 Flash. Однако он поддерживается двумя другими продуктами для восстановления данных с NAND-устройств, которых, очевидно, в этом сервисе нет. Нами был выбран для работы продукт компании Soft-Center, с помощью которого и были восстановлены данные.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries