Жесткие диски большой емкости (больше 8 Тб) все чаще покупают пользователи для хранения на них растущих файловых архивов. Туда уходят как коллекции мультимедия (музыка, фильмы и прочее), так и уникальные пользовательские данные: фотоархивы, видеоархивы, документы и так далее. Большой жесткий диск очень удобен в этом плане: имеет огромный объем при относительно скромных размерах и приемлемой цене, позволяет хранить всю семейную информацию на одном устройстве.

Однако это неоспоримое преимущество является также и ахиллесовой пятой устройства. Хранение всех яиц в одной корзине чревато потерей корзины вместе с яйцами. Если не организован грамотный бэкап, то в случае непредвиденных ситуаций данные могут быть безвозвратно утеряны.

Ниже — пример такой утери.

Жесткий диск Seagate Exos 20 TB упал со стола на пол. Повреждения коснулись не только внутренних узлов устройства — они были настолько сильные, что их видно даже на корпусе диска: вмятины и заломы helioshield, внешней крышки, защищающей диск от утечки гелия. Естественно, диск отказался работать, и огромный массив данных оказался заперт внутри.

Восстановление данных с такого накопителя представляет ряд трудностей. Прежде всего, диск наполнен гелием — соответственно, работать приходится в гелиевой атмосфере. Гелий должен быть чистым, стоимость очищенного газа намного выше, чем стоимость того, которым наполняют воздушные шары на ярмарках и увеселительных мероприятиях.

Следующая проблема — особенности работы микропрограммы, которые должны быть отключены прежде, чем начинать копировать данные с такого диска. Это фоновые процессы, которые диск включает для того, чтобы максимально эффективно использовать свободное место и «лечить» поверхность; естественно, в случае повреждений поверхности и использования донорских запчастей эти процессы не приводят ни к чему хорошему, как минимум сильно замедляя работу диска, а как максимум — выводя его из строя.

Наконец, последняя проблема — это запчасти. Для таких дисков они стоят крайне высоко, и в процессе работы приходят в негодность — поэтому, по сути, являются выброшенными на ветер большими деньгами. Конечно, как результат клиент получает данные, однако стоимость восстановления складывается не только из стоимости работ и расходных материалов, но также и из стоимости запчастей.

Часто стоимость восстановления информации является единственной причиной отказа от работ. Казалось бы, и данные нужны, но денег на их извлечение из неисправного устройства нет.

Часто бывает так, что заказчик обращается в другое место, где ему предлагают более низкую цену. После этого он может снова вернуться к нам — но диск оказывается уже безвозвратно испорчен и восстановление данных с него невозможно. Стоимость, конечно, важный параметр, но в случае с восстановлением информации — все же не решающий. Опыт и чистоплотность специалиста имеют гораздо большее значение.

Если говорить про конкретно этот диск, то заказчик отказался от работ, так как общая стоимость восстановления, включая использование химически чистого гелия и необходимость покупки запчастей, значительно превысила его бюджет.

Будьте предельно аккуратны, используя жесткие диски большой емкости, и делайте резервные копии данных.

На днях нам в работу попал накопитель Intel 545S Series — довольно редкий гость в наших лабораториях как в Финляндии, так и в Кыргызстане. Выпущенный 7 лет назад (дата производства данного диска: 30 мая 2018 г.), он верой и правдой отработал почти весь этот срок, и вышел из строя не из-за старения, а по причине неправильного использования.

Восстановление данных с таких дисков — всегда испытание. Дело в том, что SSD Intel по праву считаются одними из самых надежных твердотельных накопителей на рынке. Выход из строя такого диска практически всегда сопряжен с серьезными проблемами: либо критический износ NAND-микросхем, либо проблемы с электропитанием, либо воздействие форс-мажорных обстоятельств (затопление, пожар и т.п.).

В случае с этим диском — восстановление данных прошло успешно, так как износ микросхем памяти позволял вычитывание данных в приемлемом для заказчика качестве.

В работу довольно часто поступают жесткие диски со следами постороннего вмешательства, обычно это просто вскрытые диски, но бывают и довольно неприятные исключения из этого правила. Таким оказался и этот заказ.

Диск 2 терабайта, старый Seagate. Открыт, на поверхности немного пыли — но в целом терпимо. Почти уже вздохнул спокойно, но не тут-то было. Пригляделся — а на поверхности едва заметные концентрические царапины. Такие обычно бывают, если диск довольно долго «трется» каким-то инородным телом, но не керамической подложкой головки — на ней всегда остаются опилки, по которым сразу становится видно, что именно задевало поверхности.

В нашем случае таких характерных следов не было.

Найти причину столь неприятных неисправностей оказалось довольно легко, хотя на первый взгляд все выглядело более-менее хорошо.

Проблемными оказались головки накопителя, точнее — парковочные усики. На вершине головки находятся небольшие выступы, которые держат блок магнитных головок в «растопыренном» состоянии, когда головки попадают в парковочную зону. У большинства современных HDD парковочная зона организована как пластиковая парковочная рама, на которую и паркуются головки.

Если головки перекосит при парковке (что случается исключительно редко), или если пользователь решит запарковать застрявшие на поверхности головки (что случается намного чаще), то их парковочные усики могут искривиться, и при следующем включении диска могут начать повреждать поверхность.

Ситуация усугубляется тем, что одна из головок нижней пары сорвана (что хорошо видно на фото выше), и сорванная головка также царапала поверхность, но совсем по другому, более грубо. Поэтому в нашем заказе поверхности оказались повреждены двумя разными способами: «мягкие» концентрические царапины парковочными усиками и серьезные концентрические запилы сорванной головкой.

Поэтому работы пришлось проводить в три этапа. На первом этапе мы сделали полную посекторную копию единственной не пострадавшей поверхности.

Затем, на втором этапе работ, были сделаны посекторные копии с тех поверхностей, которые пострадали от загнутых парковочных усиков. При этом было довольно большое количество дефектных секторов, которые затем перечитывались (если это было технически возможно).

На третьем этапе вычитывалась запиленная поверхность — точнее, та ее область, которая не попадала в запил.

Данные из этого накопителя удалось извлечь почти на 70%, что является весьма неплохим результатом при таких повреждениях.

Simmtronics — это индийская компания, основными направлениями деятельности которой являются производство твердотельных дисков, флешек и оперативной памяти. Кроме того, Simmrtonics занимается рефарбом жестких дисков.

Что такое рефарб? Это когда приобретается партия устройств (не обязательно жестких дисков, это могут быть вообще любые девайсы), производится отбраковка того, что в принципе нельзя починить, а все остальное пускается в ремонт. После этого свежеотремонтированные устройства получают собственные наклейки Simmtronics и уходят в продажу.

Перемаркированные диски время от времени доставляют нам определенные проблемы, так как в целях ремонта могут иметь программно отключенные головки, зоны, и даже целые магнитные пластины. Это делает несколько более затрудненным поиск совместимых запчастей.

Однако восстановление данных с таких устройств все же в подавляющем большинстве случаев возможно.

Накопитель на фотографиях ниже прибыл на восстановление данных с типичной для дисков этого производителя проблемой: ошибки в служебной области, приводящие к невозможности нормального старта диска. Восстановить с него данные удалось практически на 100 процентов.

Время от времени к нам поступают в работу накопители после постороннего вмешательства. Такое вмешательство можно достаточно условно разделить на 5 основных типов:

• Попытка замены платы электроники
• Попытки пайки электронных компонентов платы электроники
• Вскрытие гермозоны накопителя «чтобы посмотреть что там сломалось / почему он стучит»
• Вскрытие гермозоны накопителя и попытка замены головок, шпинделя и т.п.
• Все вышеперечисленное вместе

Как правило, это вмешательство не приводит к положительному результату (иначе обращений в нашу лабораторию не было бы — данные были бы восстановлены), обычно последствия диаметрально противоположные — накопитель повреждается (и порой так сильно, что сама возможность восстановления информации исчезает).

Для того, чтобы восстановить данные с устройства, которое до поступления к нам подверглось постороннему вмешательству, нам приходится сначала устранить последствия этого вмешательства, и лишь затем уже приступать непосредственно к работам по спасению данных. Очевидно, что устранение последствий постороннего вмешательства — работа, и работа сложная. Также очевидно, что эта работа не может проводиться бесплатно, ведь никто не заставлял владельца устройства проводить это самое постороннее вмешательство.

Как правило, если устройство попадает в наши руки без попыток «разобраться самостоятельно», восстановление с него данных возможно по стандартным протоколам и по стандартному прайс-листу. С таким устройством все понятно: вот неисправность, вот перечень процедур по ее устранению, вот смета. И результат обычно хорошо прогнозируемый и предсказуемый.

Давайте на простом примере я поясню, почему происходит значительное удорожание работ и снижение шансов на успех при непрофессиональном (назовем это так) вмешательстве. Для этого смоделируем следующую ситуацию.

Компьютер пользователя отключился, и больше не включился. При подаче питания внутри компьютера раздаются щелчки. Пользователь разобрал компьютер, и обнаружил, что щелчки доносятся из жесткого диска. Пользователь обратился с запросом в Google, поисковик выдал несколько видео, включая видео с рекомендацией разобрать жесткий диск и поправить положение головки.

Пользователь последовал инструкциям из этого видео, открыл жесткий диск на столе в своем доме, и, пользуясь обычной отверткой, пошевелил головки на парковочной раме. После этого он накопитель закрыл и попытался запустить. Естественно, это не помогло. В результате пользователь обратился к нам за профессиональной помощью.

В случае, если бы пользователь сразу обратился к нам, порядок работ был бы следующим:

1. Исследование гермозоны накопителя.
2. Подбор совместимых запчастей.
3. Замена головок накопителя.
4. Подготовка накопителя к вычитыванию.
5. Вычитывание накопителя на специальном стенде.

С учетом того, что накопитель был вскрыт до нас и внутри проводились довольно грубые, непрофессиональные действия, теперь порядок работ будет таким:

1. Исследование гермозоны накопителя.
2. Очистка гермозоны от привнесенной грязи (жир, отпечатки пальцев) с использованием специальных химикатов.
3. Очистка гермозоны от привнесенной пыли продуванием химически чистым азотом.
4. Анализ блока магнитных головок накопителя на предмет его деформаций.
5. В случае обнаружения деформаций блока магнитных головок, принятие превентивных мер во избежание выхода из строя новых головок и во избежание запиливания магнитных поверхностей.
6. Поиск совместимых запчастей.
7. Замена блока магнитных головок.
8. Подготовка диска к вычитыванию, включение технологического режима и использование настроек максимально щадящих накопитель при чтении. В некоторых случаях может потребоваться даже настройка высоты парения головок над поверхностью.
9. Вычитывание накопителя с постоянным ручным контролем его состояния.

Как видим, в работе появились четыре трудоемких и, что самое неприятное, ресурсоемких этапа, которых не было бы, если бы восстановление данных происходило исходно без непрофессионального вмешательства. Однако проблема не только в трудоемкости, но также и в том, что для одного из этапов потребуется использование дорогой и, что самое неприятное, весьма токсичной химии.

Все это удорожает работы в разы, а в некоторых случаях особенно обширных повреждений — на порядки.