Восстановить данные с жесткого диска: Western Digital WD Black WD1001X06X

Задача. Восстановить данные с HDD Western Digital Black WD1001X06X (1.1 TB).

Описание проблемы.Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне.

Необходимые для восстановления информации процедуры.

  1. Подготовка накопителя к работе с служебной зоной.
  2. Запуск накопителя в технологическом режиме, исправление проблем в служебной зоне.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопитель является гибридным, в одном устройстве совмещены жесткий диск емкостью 1 Тбайт и твердотельный диск емкостью 128 Гбайт. В отличие от других гибридных дисков, емкости обоих этих частей в данном накопителе объединены, и накопитель форматируется соответствующим объемом. Для доступа к служебной зоне этого диска требуется разблокировать плату электроники, которая с завода идет с заблокированным доступом.

Жесткий диск Seagate ST1000LM038: восстановить данные

Задача. Восстановить данные с HDD Seagate ST1000LM038 (1 TB).

Описание проблемы. Диск находился в составе внешнего накопителя. Накопитель падал. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы с одной из головок.

Необходимые для восстановления информации процедуры.

  1. Замена блока магнитных головок и верхней крышки гермоблока.
  2. Подготовка диска к вычитыванию в технологическом режиме.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткий диск данной модели является типичным представителем обширной линейки Seagate Mobile HDD с присущими этой линейке проблемами. Одна из проблем — очень тонкая верхняя крышка, которая может быть промята весьма незначительным усилием. При этом зачастую повреждается верхняя головка чтения-записи, что и случилось с описываемым заказом. Замена блока магнитных головок помогла решить проблему с поврежденной головкой, а замятая крышка была заменена на донорскую.

Жесткий диск Toshiba MQ01ABD100

Задача. Восстановить данные с HDD Toshiba MQ01ABD100 (1 TB).

Описание проблемы. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне: накопитель проводит операции фоновой активности, что мешает его нормальной работе.

Необходимые для восстановления информации процедуры.

  1. Запуск накопителя в технологическом режиме.
  2. Подготовка диска к отключению фоновой активности.
  3. Отключение фоновой активности.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Современные накопители могут выполнять операции фоновой активности (дефект-менеджмент, операции SMART, логирование событий и т.п.). Если очередь фоновых операций слишком велика, накопитель начинает заметно тормозить. Для успешного восстановления данных с таких дисков требуется модификация служебной зоны, отключающая фоновую активность.

Восстановление данных с телефона: оцениваем шансы

Все чаще и чаще поступают звонки о необходимости восстановить данные с мобильных телефонов. Оно и понятно: сейчас телефон — это уже далеко не только средство общения, его функции сместились в область хранения персональных данных, фотографирования, работы с различными приложениями и т.п. — в общем, телефон уже и не телефон вовсе, а персональный компьютер. И название для него правильное придумали — смартфон (умный телефон).

Звонки, поступающие на нашу линию, можно условно разделить на три типа: возможно ли восстановление данных с телефона после сброса на заводские настройки, возможно ли восстановление данных, если случайно были удалены данные (фото, видео, контакты и т.п.) и возможно ли восстановление удаленных сообщений из различных мессенджеров (99% звонящих говорят о восстановлении данных из мессенджера WhatsApp).

Давайте поговорим по каждой из этих тем отдельно.

Восстановление данных после сброса телефона на заводские настройки

Увы, но в этом случае перспективы совсем не радужные. Что такое сброс телефона на заводские настройки (другое название — hardware reset, аппаратный сброс)? Это инициализация аппарата к заводским установкам, то есть — подготовка телефона к новой жизни. При этом все данные пользователя стираются, а телефон переходит в состояние пустого, готового для работы, что называется, «с чистого листа». Для работы с ним вам потребуется заново его настроить, в том числе — и привязать снова к учетной записи Google. При этом, если аппарат имеет защиту по алгоритмам FRP, работа телефона может оказаться заблокированной (даже после сброса) до тех пор, пока он не будет привязан к той же учетной записи Google, что и до сброса. Решить эту коллизию достаточно просто: перед сбросом аппарата «на завод» нужно отвязать его от аккаунта Google. В этом случае защита FRP не будет активирована.

Крайне редко (для старых телефонов) при «сбросе на завод» удаляются не все данные. Но это явление редкое, и является скорее исключением, чем правилом. Современные телефоны при аппаратном сбросе гарантированно и полностью стирают память: что-либо восстановить в этом случае уже невозможно.

Таким образом, за редкими исключениями, сброс телефона на заводские настройки и восстановление с него данных — процедуры несовместимые.

Случайно удалены нужные данные

Этой беде, при соблюдении определенных условий, обычно можно помочь хотя бы частично. Но при этом, для того, чтобы работы увенчались успехом, необходимо соблюсти ряд условий:

  1. Данные должны быть удалены недавно. Чем больше времени отделяет момент удаления данных от момента восстановления информации, тем меньше шансы даже на частичное восстановление. Дело в том, что телефон во время работы весьма интенсивно использует внутренний накопитель — место, которое при удалении данных будет помечено как пустое, может быть использовано телефоном незамедлительно. Если данные удалены несколько дней назад, и телефон был в активном использовании, то шансы даже на частичный успех с восстановлением удаленных файлов стремятся к нулю.
  2. Телефон не должен поддерживать технологию TRIM. Если она поддерживается, удаленные данные удаляются сразу и абсолютно надежно. Единственная возможность (которая вовсе не гарантирует результат) — физический доступ к микросхеме памяти и вычитывание ее адресов на физическом уровне. Как узнать, поддерживается ли вашим устройством технология TRIM? Она встроена во все версии Android, начиная с 4.3.
  3. Если вы удалили данные, немедленно выключите телефон. Так вы обезопасите себя от случайных перезаписей удаленного, и от печальных последствий TRIM. Дело в том, что все команды устройство выполняет в порядке очереди, и у этой очереди есть задачи более высокого приоритета, и более низкого. Удаление (как и TRIM) — задачи низкого приоритета, и если телефон выключить сразу после него, шансы на успех в восстановлении с него данных — максимальные.

Таким образом, чем новее ваш телефон, тем меньше шансы полностью восстановить данные, которые были удалены — обычно возможно только частичное восстановление. Обратная зависимость возможности восстановления данных существует и для сроков: чем давнее были удалены данные, тем меньше шансы на их восстановление.

Восстановление данных из мессенджера WhatsApp

Возможность восстановления удаленных чатов WhatsApp зависит от трех факторов:

  1. Какая операционная система стоит на вашем телефоне.
  2. Как давно удалены чаты.
  3. Требуется ли восстановление медиа-файлов.

Рассмотрим эти условия по очереди.

Зависимость возможности (и стоимости) восстановления чатов WhatsApp от операционной системы телефона

Если у вас телефон под управлением операционной системы Android, восстановление удаленных чатов обычно не вызывает проблем. ОС Android позволяет навигацию по накопителям устройства, что значительно облегчает поиск необходимых файлов. Телефоны под управлением iOS значительно менее приспособлены к восстановлению данных, и прежде всего, потому, что не предоставляют доступа к накопителю телефона без джейлбрейка (процедуры получения прав суперпользователя).

Зависимость возможности восстановления чатов WhatsApp от давности их удаления

В этом случае зависимость — прямая. Чем больше прошло времени с момента удаления чата, тем меньше шансы на его восстановление.

Причина этого в том, что чаты восстанавливаются из файлов рабочих баз сообщений, с которыми программа работала в день удаления. Эти базы программа хранит от 7 до 14 дней (от чего это зависит, нам выяснить не удалось) — соответственно, восстановить возможно только те сообщения, которые хранятся в этих базах. Невозможно восстановить, скажем, сообщения за 2019 год, если вы их удалили в том же 2019 году — ваш телефон их давно стер.

Мы не имеем возможности «закачать» ваши сообщения непосредственно с серверов WhatsApp — собственно, как и любой другой человек. Если вам предлагают «распечатку сообщений» за любой срок (только платите деньги) — это мошенники, которые, после получения ваших денег, просто исчезнут. В лучшем случае вам пришлют оцифрованный сборник пословиц и поговорок в виде листинга сообщений.

Таким образом, если вы удалили сообщения больше 2 недель назад, восстановить эти сообщения уже нельзя. Удаленное в течение двух недель — скорее всего, возможно, но потребуется диагностика, так как не все удаленные сообщения попадают в базы (если сообщение удалено до сохранения базы, оно, соответственно, в сохранение не попадает).

Восстановление медиа-файлов из переписки WhatsApp

Обычно при очистке чата WhatsApp предлагает выбор — удалить ли медиафайлы, аффилированные с этим чатом, или нет:

Если вы выбрали при удалении чата опцию «очистить», то в силу вступает предыдущий пункт: чем больше времени прошло от момента удаления, тем меньше шансы на восстановление. Если же медиафайлы не были удалены, то их можно найти в соответствующей папке на вашем телефоне.

Выводы

Подведем итоги.

Восстановление данных из телефонов под управлением Android гораздо проще и дешевле, чем из телефонов под управлением iOS.

После сброса на заводские параметры данные из телефона, как правило, восстановить уже невозможно.

После удаления данных из телефона чем раньше вы обратитесь в профильный сервис, тем больше шансы на восстановление. Увы, полного восстановления информации в этом случае ожидать нельзя, даже если вы обратитесь в сервис через 5 минут после удаления.

Если вы удалили данные, немедленно выключите телефон и не включайте его до момента обращения в сервис (аппарат включат в сервисе в особом режиме, когда он не будет использовать внутреннюю память).

Восстановление чатов из WhatsApp, а также медиа-файлов из этих чатов, возможно при соблюдении определенных условий в срок не более 2 недель от момента удаления. Конкретная возможность восстановления может быть определена только в ходе диагностики устройства.

OPTINAND: новая технология от Western Digital

С увеличением плотности записи данных усложняется внутренняя структура жестких дисков. Этот процесс, увы, необратим и неотвратим. Один из моментов увеличения внутренней структуры жестких дисков — усложнение их системной области, содержащей служебную информацию.

Служебная информация жесткого диска — набор программных функций, предназначенный для обеспечения надежной, бесперебойной, производительной работы накопителя на весь срок его службы. Другое название: микропрограмма, или firmware. Кроме собственно программного кода, содержит многочисленные таблицы, необходимые для работы жесткого диска, включая списки дефектных секторов, результаты тестирования подсистемы SMART, и пр.

До текущего момента служебная область располагалась на магнитных пластинах жесткого диска, в специализированном его регионе, недоступном пользователю. Для того, чтобы попасть в служебную зону жесткого диска, требуется использовать особый набор команд — вендор-команды.

Вендор-команды — набор команд, позволяющих производителю оперировать скрытыми функциями жесткого диска, такими как работа со служебной областью, скрытие дефектных секторов, запрос статистики, накопленной подсистемой SMART, и т.п. Вендор-команды являются секретными инструментами разработчика, в отличие от стандартных АТА-команд, описанных в соответствующем Стандарте, и являющихся общедоступными.

В гибридных накопителях (SSHD, совмещающих традиционный жесткий диск и твердотельный накопитель) некоторая часть служебной области могла храниться в SSD-части диска, однако эта часть была незначительной и обычно представляла собой лишь копию данных из основной служебной области на магнитных пластинах диска.

Корпорация Western Digital анонсировала совершенно новый принцип использования SSD-части: теперь она будет использоваться для хранения текущей информации о рабочих операциях диска: позиционирование головок, ошибки операций чтения-записи, накапливаемая статистика и пр. Таким образом, диски планируется освободить от львиной доли их современных ошибок, связанных с операциями фоновой активности (собственно, именно эти операции и являются основной причиной многочисленных современных отказов SMR-накопителей Western Digital). Эта технология названа OPTINAND.

Вполне очевидно, что отказ от фоновой активности на магнитных пластинах заметно увеличит производительность жесткого диска, ведь ему уже не придется использовать головки чтения-записи для фиксации операций. Фиксация операций жесткого диска в специализированных микросхемах OPTINAND будет происходить намного быстрее, поскольку не будут задействованы движущиеся части накопителя. Открытым остается вопрос, насколько надежно будет работать OPTINAND — накопители на NAND-микросхемах показали себя довольно противоречиво, некоторые работают без нареканий едва ли не десятилетиями, другие же выходят из строя за считанные месяцы.

Чем это нововведение грозит обычному пользователю? Прежде всего — увеличением производительности жесткого диска и, как утверждает корпорация Western Digital, увеличением емкости накопителей. С этой технологией диски WD должны достичь емкости 20 Тбайт. Правда, достичь этой емкости уже в текущем году обещали практически все производители жестких дисков, поэтому впечатлить пользователя такими обещаниями вряд ли получится. А вот увеличение производительности — реальный профит, который на фоне чудовищной производительности твердотельных дисков жестким дискам совершенно необходим.

Для специалистов по восстановлению данных это нововведение принесет намного больше проблем, чем пользы. Предстоит разбираться с тем, каким образом извлекать служебную информацию из микросхем OPTINAND в случае их отказа, ведь без служебной информации восстановление данных с жесткого диска в подавляющем количестве случаев невозможно.

Chia Coin дешевеет, а жесткие диски нет. Каковы перспективы?

Интерес к криптовалюте Chia Coin понемногу ослабевает, а вот цены на жесткие диски, поднявшиеся на волне этого интереса несколько месяцев назад, не спешат падать. Как говорят специалисты, только за последний квартал корпорация Western Digital нарастила продажи своих жестких дисков на 200 млн. долларов, продав суммарно дисков на 539 млн. долларов. Это, на минуточку, увеличение продаж на 34% — при этом цены на диски не падали, а только росли!

Вот как выглядит текущее положение вещей с дисками большой емкости у одного из основных реселлеров Кыргызстана:

Очевидно, что бывший относительно недавно (всего примерно полгода назад) более-менее доступным диск емкостью 6 — 10 Тбайт превратился в довольно недоступное по цене устройство. И, не смотря на то, что Chia Coin заметно подешевела, диски для майнеров остаются в цене.

Насколько долго нас ждет эта ценовая яма?

Практика показывает, что по мере исчезновения интереса к криптовалюте, майнеры некоторое время продолжают активный майнинг в надежде на то, что она вдруг резко взлетит в цене, и ее запасы можно будет выгодно сбыть. Такое наблюдалось неоднократно для биткоина, эфириума и других, менее известных, криптовалют. Логично ожидать, что «провалившаяся» сегодня крипта завтра может выстрелить нереальными барышами.

Таким образом, даже после падения цены на Chia Coin, ее майнинг будет продолжаться если не в тех же, что пару месяцев назад, масштабах, то как минимум в приближенных к ним. Очевидно, что и спрос на HDD для майнинга не упадет слишком сильно — диски продолжат покупать майнеры для того, чтобы не терять объемов добычи криптовалюты. И именно поэтому цена на HDD не будет падать — ведь именно спрос ее и формирует.

Закономерен вопрос — а как долго еще нам ожидать снижения цен на HDD — ведь ситуация, когда предложение превысит спрос, все равно когда-то наступит.

Давать такие прогнозы сложно, поскольку динамика цен на криптовалюту Chia Coin пока не ясна. Можно лишь предположить, что если в течение ближайших трех месяцев эта крипта не «выстрелит», цены на НЖМД постепенно пойдут вниз, так как майнеры начнут понемногу сворачивать свои фермы. Ну а до этого нас ждет необходимость покупать жесткие диски большого объема по тем ценам, которые диктует современный рынок.

Минимизируем ущерб от вирусов-шифровальщиков средствами Windows 10

Ущерб от вирусов-шифровальщиков в настоящее время исчисляется миллиардами долларов — атака только одного вируса, WannaCry, по экспертным оценкам стоила пользователям около 4 000 000 000 долларов. Такой ущерб, естественно, не складывается из выплат вымогателям — это прямые потери пользователей (в том числе и бизнеса) от частичной или полной остановки процессов, зависящих от зашифрованных данных, и других связанных с потерей доступа к данным причин.

Мало кто знает, но частично обезопасить себя от полной потери информации в результате атаки вируса-шифровальщика можно средствами самой операционной системы, если у вас установлена ОС Windows 10.

Сделать это можно четырьмя способами:

1. Создание теневых копий

Теневые копии (или слепки) операционной системы позволяют восстановить удаленные файлы (а вирус-шифровальщик после того, как сделал свое черное дело, оригинальные файлы, естественно, удаляет). У этого метода есть два слабых места: первое — для того, чтобы им воспользоваться, требуется создать точку восстановления системы (это делается легко через меню свойств системы — защита системы; при этом для дисков должна быть включена функция защиты системы); второе — продвинутые вирусы-шифровальщики могут шифровать или стирать файлы теневых копий.

Исходя из перечисленных выше слабых мест, создание теневых копий в борьбе с последствиями вирусов-шифровальщиков можно считать недостаточно действенным средством, которое следует применять в качестве слабой подстраховки других методов.

2. Создание автосохранения документов

Как правило, при атаках вирусов-шифровальщиков больше всего страдают пользователи, имеющие большое количество документов (документы шифруются). Для того, чтобы обезопасить себя от потери наиболее свежих версий файлов, достаточно правильно настроить автосохранение в пакете программ Microsoft Office. Шифровальщики крайне редко сканируют всю файловую систему на предмет наличия файлов того или иного типа; файлы автосохранений имеют формат *.tmp и, как правило, не попадают в приоритетные задачи для зашифровки. Выше я привожу скриншот с настройками автосохранения в ПО Microsoft Word (доступ к этому пункту можно получить из меню «Файл»). Для того, чтобы обмануть вирус, следует изменить папку для автосохраняемых копий — например, «закопать» ее в Program Files.

Слабых мест у этого метода, как и у предыдущего, тоже два. Первое — автосохранения будут не самими файлами, а их копиями на момент последнего активного автосохранения. Второе — если автосохранения настроены в той же папке, где хранятся ваши документы (а по умоланию это именно так), практически наверняка они будут зашифрованы, так как вирусы-шифровальщики обрабатывают папки с документами полностью.

Таким образом, метод создания автосохранений является средним по надежности, и лишь в том случае, если он правильно настроен.

3. Использование Windows Backup

Служба Windows Backup (архивация и восстановление) — по большому счету, то же самое, что и любая другая программа для резервного копирования данных; единственное, что ее отличает — то, что она поставляется непосредственно с операционной системой. Доступ к ней можно получить в Панели управления операционной системы (обычно она называется «Архивация и восстановление»).

Очевидно, что при резервировании данных на накопитель, не подключенный постоянно к вашей системе (скажем, на внешний жесткий диск) степень надежности такой защиты от вредоносного воздействия вируса-шифровальщика очень велика. Но даже и у этого метода есть минус — эффективность его напрямую зависит от частоты создания резервных копий. Другими словами, если вы резервируете данные один раз в неделю, вы можете оказаться в ситуации недельной актуальности данных. Ну а если раз в месяц… Ну, вы понимаете =).

4. Контролируемый доступ к папкам как наиболее действенный метод защиты

Четвертый метод защиты, реализованный в Windows 10 (остальные перечисленные можно найти и в более ранних версиях Windows) — контролируемый доступ к папкам. Был специально разработан как защита от вирусов, шифрующих или модифицирующих данные.

Суть защиты крайне проста. Никакие модификации данных, кроме тех, которые делает сам пользователь, в защищенных папках не допускаются. По умолчанию защищаются стандартные папки пользователя (документы, рабочий стол, фоторафии, видео), но в программу защиты можно включить в принципе любые папки.

Попасть в меню настройки контролируемого доступа очень просто. Нажмите кнопку «Пуск» и в строку поиска введите «контролируемый доступ к папкам». Когда у вас откроется меню, обратите внимание, что для осуществления защиты должна быть обязательно включена защита в реальном времени в брандмауэре (защитнике) Windows. Если она включена, вам достаточно перевести ползунок, включающий защиту папок, в положение «ВКЛ», а затем настроить папки, которые будут защищаться (пункт меню «Защищенные папки») и приложения, которым разрешено модифицировать данные в защищенных папках («Разрешить работу приложения через контролируемый доступ к папкам»).

Все. Теперь никакое приложение, кроме доверенных, не сможет производить несанкционированные действия с Вашими файлами. Ну а уж сами то вы наверняка не предоставите вирусу доступ к контролируемым папкам, ведь так?

Важно! Устройства WD NAS взломаны и могут похоронить данные, которые хранят

Со всего мира начали приходить сообщения, что устройства WD NAS (Western Digital MyBook Live NAS) после получения обновления (они обновляются автоматически по сети) полностью стирают данные пользователей, сбрасываясь на заводские настройки. Многие интернет-сайты настоятельно рекомендуют отключить ваш WD NAS от сети, чтобы избежать его стирания.

Вот что пишет об этом сама корпорация Western Digital:

«В Western Digital определили, что некоторые из устройств My Book Live были поражены вредоносным программным обеспечением. В некоторых случаях это поражение привело к сбросу устройства на заводские настройки, что приводит к полному стиранию данных с устройства. Устройства My Book Live получили последнее обновление встроенного ПО в 2015 году. Мы понимаем что данные наших клиентов являются очень важными. В настоящее время мы рекомендуем отключить устройства My Book Live от интернета для того, чтобы защитить ваши данные на ваших устройствах. Мы активно исследуем этот вопрос и в скором времени предложим обновление, решающее данную проблему».

Таким образом, корпорация Western Digital признала существование проблемы и рекомендовала всем пользователям этих устройств отключить их от интернета во избежание потери данных.

Жесткий диск

Жесткий диск — технология хранения данных, которой уже 65 лет. Первый жесткий диск был произведен компанией IBM (диск IBM-350) и мог вместить сумасшедшие по тем временам 3,5 мегабайта информации. Накопитель представлял собой здоровенный ящик весом более 900 кг, внутри которого находилось 50 (пятьдесят!!!) круглых металлических пластин.

За прошедшие после начала производства жестких дисков 65 лет они сильно эволюционировали. Это давно уже не громоздкое устройство малой емкости. Нынче можно скопировать 5 терабайт данных на жесткий диск, который легко умещается в карман. И это не предел! Производители совершенствуют технологию, изобретают новые типы хранения данных и их записи, повышая и без того уже бешеные емкости еще и еще.

С 1956 года производством жестких дисков занималось не менее 200 компаний; в настоящее время их осталось три: Seagate, поглотившая многих игроков на этом рынке (из последних крупных приобретений компании — LaCie и Maxtor), Western Digital (из последних приобретений — часть бизнеса HGST) и Toshiba (приобретшие другую часть HGST).

Устройство жесткого диска

Жесткий диск состоит из трех основных блоков: блока хранения информации (магнитные пластины), блока считывания и записи информации (блок магнитных головок, БМГ) и блока управления (плата электроники накопителя снаружи и микросхема предусилителя-коммутатора внутри гермоблока). Как мы видим, в жестком диске имеются движущиеся части: магнитные пластины (крутятся вокруг своей оси при помощи шпиндельного двигателя) и БМГ (двигается в горизонтальной плоскости при помощи актуатора).

Магнитные пластины, БМГ и актуатор находятся внутри гермоблока — защищенного от проникновения пыли герметичного металлического бокса. Гермоблок и плата электроники соединены через коннектор БМГ, который обычно выполнен в виде контактной группы и установлен в специальное технологическое отверстие гермоблока.

БМГ в состоянии, когда диск не работает, лежит на парковочной рампе. Раньше для парковки головок служила внутренняя поверхность диска (парковочная зона около шпиндельного двигателя), но со временем производители ушли от такого способа парковки БМГ. Сам БМГ состоит из трех частей: кронштейна, на котором крепится слайдер. Ну а на слайдере закреплен MR-элемент головки.

Утсройство жесткого диска

Как видим, в жестком диске имеются узлы, которые изнашиваются в процессе работы. Это БМГ и магнитные пластины (физический износ). Кроме того, изнашиваются и электронные компоненты — у любого полупроводникового SMD-элемента есть срок службы (наработка на отказ). Некоторая часть жестких дисков, поступающих к нам в работу, выходит из строя в силу естественного износа во время эксплуатации, то есть — от старости.

Восстановление данных с жесткого диска

Восстановление данных с жестких дисков — как правило непростая процедура, требующая специализированного оборудования. Наиболее важными инструментами восстановления информации с НЖМД являются: программно-аппаратный комплекс РС-3000 или его аналоги, ламинарный шкаф с высоким индексом очистки воздуха, а также приспособления для замены БМГ, переноса магнитных пластин и другой хирургической работы внутри гермоблока. Все это оборудование имеется в нашей лаборатории, и парк оборудования постоянно обновляется.

Восстановление информации с жестких дисков — наша ежедневная работа. Проблемы, с которыми к нам обращаются для восстановления данных: потеря доступа к информации в результате логических проблем (удаление данных, форматирование диска, ошибки при разметке разделов, воздействие вирусов и пр.), проблемы с блоком магнитных головок (в силу жаркого климата, в Кыргызстане особенно часто встречаются летом), проблемы с платой электроники, проблемы с поверхностью (дефектные сектора, приводящие к невозможности чтения данных), проблемы с микропрограммой (служебная зона) и пр. Все эти проблемы мы давно и успешно решаем, как правило — в весьма сжатые сроки. Быстрая и качественная работа по восстановлению вашей информации из жесткого диска в нашей лаборатории возможна в силу комбинации трех ключевых факторов: большого опыта работы в области восстановления данных (скоро будет юбилей, 30 лет, как мы занимаемся этим), полного набора необходимого оборудования (причем не только того, что можно купить на рынке, но и собственных разработок) и огромной (более 25000) базы дисков-доноров запчастей в нашем головном офисе. Если в нашей базе запчастей нет вашего диска — мы всегда готовы заказать его со складов наших партнеров в Канаде, США или Турции, либо в кратчайшие сроки купить и привезти такой диск в Кыргызстан.

Ряд предостережений

Не стоит пугаться, что если ваш жесткий диск вышел из строя, то восстановление данных с него будет стоить космических денег. Дорогие случаи встречаются относительно редко, в основном же стоимость наших услуг редко превышает 100 — 150 долларов США.

Не стоит вскрывать жесткий диск — это неизбежно приведет к удорожанию работ и большим проблемам при восстановлении данных. Жесткий диск закрывают на заводе, в условиях абсолютной чистоты, и воспроизвести такие условия можно только в специальных устройствах, недоступных в домашних условиях.

Нет никого опаснее для вашего жесткого диска, чем «знакомый сисадмин». Обычно такие люди не имеют ни малейшего понятия о том, что делать, если требуется вернуть данные с неисправного НЖМД, и предпринимают абсолютно бесполезные, а часто — вредные акции.

Не нужно уповать на волшебные программы из интернета, которые помогут вам восстановить данные. Если диск стучит, ему поможет уже только грамотное вмешательство специалиста, а программы могут лишь усугубить дело.

Восстановление информации с телефона. Особенности, шансы, предостережения

Сегодня мы бы хотели рассказать о том, чего вам следует ожидать, обращаясь к нам за восстановлением данных с мобильного телефона. Современный телефон — многофункциональное устройство, сочетающее в себе средство коммуникации, фото- и видеокамеру и персональный компьютер. Соответственно, основными характеристиками телефона являются не типы поддерживаемых сотовых сетей или устанавливаемых в аппарат SIM-карт, а объем оперативной памяти, встроенного хранилища, тактовая частота и количество ядер ЦПУ и тому подобное.

С учетом этого, телефон приобрел совершенно не свойственную для него функцию хранения информации. Многие владельцы мобильных телефонов уже не считают нужным иметь в своем хозяйстве персональный компьютер в его традиционном виде, или устройства для «складирования» накапливаемых данных, полностью доверяя эту функцию своему телефону. А зря. Как любое электронное устройство, телефон имеет ряд уязвимостей, основными из которых являются: хрупкость (довольно часто падение приводит к неработоспособности мобильника), незащищенность от влаги (утопленные аппараты — одни из самых частых гостей в нашей лаборатории), привлекательность для воров (украсть дорогой мобильник несложно, как и продать; даже современные методы защиты — блокирование, шифрование, несколько этапов аутентификации — не ослабляют криминального интереса к этим устройствам, так как даже продажа на запчасти может быть выгодна) и так далее и тому подобное. Все это можно резюмировать простым определением: телефон не является надежным и безопасным местом для хранения данных.

Не смотря на все предостережения, которые постоянно генерируют специалисты по восстановлению информации, пользователи продолжают упорно их не замечать, и в один «прекрасный» момент теряют доступ к своим данным. Это может быть как результатом физической поломки аппарата, так и (чаще) — ошибочного удаления данных или сброса/перепрошивки телефона. Обычно это фото и видео, за много лет накопленные внутри памяти аппарата. Если бы пользователь регулярно делал резервные копии, ему не пришлось бы обращаться за услугой восстановления данных. Но в 90% случаев таких бэкапов нет.

Как производится восстановление информации из телефона

Существует два основных и масса вспомогательных методов восстановления данных из мобильного телефона. Основные методы: физический доступ к памяти и восстановление из сохраненного образа.

Что это значит?

В том случае, если телефон неисправен физически (разбит, сгорел, утоплен и т.п.), из него извлекается микросхема, на которой хранятся данные (NAND). Эта микросхема вычитывается на специальном устройстве, после чего из вычитанного образа микросхемы извлекаются пользовательские данные.

Если телефон исправен (данные удалены, телефон сброшен на заводские настройки и т.п.), и имеется возможность работы с ним через стандартные интерфейсы, образ внутреннего накопителя телефона создается без выпаивания микросхем, с использованием стандартных интерфейсов (USB, PCIe, SD, SPI, JTAG и пр.). После этого работа происходит с этим образом, данные извлекаются из него.

С удаленными разными способами из телефона к нам обращаются чаще всего: 3 из 5 обращений именно такие.

Восстановление информации из телефона. Предупреждения

Технология восстановления информации из мобильного телефона не допускает работы без специальной подготовки. В ходе этой подготовки телефон будет прошиваться особой микропрограммой, которая даст доступ к внутренней памяти как к физическому устройству. Это неизбежно приведет к потере гарантии на аппарат. Прежде, чем нести свой телефон специалисту по восстановлению данных, вам нужно оценить все риски и принять правильное решение. Итак:

  1. Для проведения процедур восстановления информации ваш телефон будет прошиваться специальной прошивкой. Возможно, у него придется разблокировать загрузчик. Если производитель не предусмотрел разблокировку загрузчика в режиме разработчика (такие опции бывают, например, в аппаратах Redmi MI8), то гарантийный сервис в случае вашего туда обращения после проведения восстановления данных откажет вам в гарантии.
  2. В некоторых случаях перепрошивка аппарата может закончиться его выходом из строя. Такой риск невелик, но все же имеется, и мы должны об этом предупредить.
  3. Не всегда даже при восстановлении данных из образа данные можно восстановить. Например, если прошивка вашего телефона поддерживает команду TRIM, то с большой вероятностью данные из аппарата после удаления или сброса восстановить будет невозможно.
  4. Довольно часто внутренняя память телефона зашифрована. Расшифровать ее получается не всегда, и к этому также нужно быть готовым.
  5. Сама процедура восстановления информации занимает от 1 до 5 рабочих дней в зависимости от сложности и объема.

Пара слов о шансах

Очевидно, что чем новее телефон, тем меньше шансы восстановить с него телефон. Причины этого перечислены выше, и самая главная — это аппаратное шифрование микросхемы NAND-памяти. Поэтому, прежде чем приступать к радикальным методам восстановления данных через вычитывание чипа памяти, требуется попробовать все, что возможно, для штатного чтения данных, вплоть до переноса необходимых микросхем на исправную материнскую плату телефона. Это весьма затратно, поскольку потребуется исправный такой же телефон, с которого требуется восстановить данные (одно дело, если это низкобюджетный самсунг, другое — если iPhone Pro Max), да и сами работы по перепайке таких микросхем весьма недешевы. Поэтому ценник будет кусаться, и к этому нужно быть готовым.

Однако даже высокий ценник не всегда гарантирует восстановление ваших данных. Его Величество Шанс, увы, никуда не девался. Почему может не получиться? Если перед тем, как телефон ушел в нирвану, он был заблокирован, то даже после переноса микросхем он так и останется заблокированным. Для ряда современных моделей не предусмотрена разблокировка без потери данных.

Если электронная часть на плате доноре откажется работать с пересаженными микросхемами (такое тоже бывает), то восстановления данных, опять же, не получится.

И так далее.

В целом вероятность успеха при подобном методе работы составляет около 70%. Это неплохо, но кто именно попадет в те самые неприятные 30% — никому неизвестно.

Предостережения. Что же делать, чтоб ничего не потерять?

Слева — Яндекс Диск в PlayMarket. Справа — иконка установленного Яндекс Диск на рабочем столе телефона

Друзья мои, тут все просто. Первое правило человека, который не теряет данные — он делает резервное копирование. И делает его регулярно.

С мобильными телефонами все просто. Основная масса данных — это фото и видео. Контакты, заметки и часть фото и видео можно синхронизировать с Google-аккаунтом, к которому привязан ваш телефон. При утере телефона вы просто покупаете новый, входите в ваш старый Google-account и синхронизируетесь с ним — вуаля, у вас все ваши контакты, заметки, и некоторая часть фото. Сообщения из мессенджера WhatsApp также могут быть сохранены в вашем Google аккаунте (но для них должно хватить места — это важно!) — для этого нужно просто настроить сам мессенджер, он будет автоматически совершать резервирование данных, когда вы спите.

Ну а для фото (неограниченный объем) давно есть Яндекс-диск. Установить Диск на свой телефон, настройте выгрузку фото на Диск, и больше никогда не беспокойтесь о том, что можно потерять свои фото. Единственное, что вам теперь нужно бояться потерять — это сам Яндекс-аккаунт.

Не теряйте ваши данные!

Яндекс Диск за работой.


Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries