Поддельный WD Purple: восстановление данных из китайского видеорегистратора

Задача. Восстановить данные с жесткого диска WD20PURX из китайского видеорегистратора.

Описание проблемы. Накопитель поступил с жалобой на то, что его не видят ни регистратор, ни компьютер. При ближайшем ознакомлении оказалось, что диск представляет собой Seagate ST2000DM001 с переклеенной этикеткой от более дорогого WD Purple такой же емкости.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Проблема диска: неисправность одной из головок.

Необходимые для восстановления информации процедуры.

  1. Вычитывание накопителя по исправным головкам.
  2. Подготовка накопителя к замене головок.
  3. Подготовка донорского устройства.
  4. Замена головок.
  5. Вычитывание накопителя по оставшейся головке.
  6. Анализ полученного образа. Извлечение данных

Результат.

Данные восстановлены c потерями около 1%.

Особенности заказа.

Китайские подделки — довольно частое явление в мире IT. В нашем случае производитель даже не стал изменять название модели, так и оставив его Seagate ST2000DM001, очевидно, полагая, что в видеорегистраторе никто не будет смотреть, какой диск там установлен, а уже после продажи можно свалить вину за установленный обман на пользователя (сам заменил).

Обратная сторона диска.
Терминальный ответ накопителя, промаркированного как WD

Toshiba MK5061GSYN, восстановить файлы из вскрытого диска

Задача. Восстановить данные с жесткого диска Toshiba MK5061GSYN

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы. Накопитель оказался открыт заказчиком.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 10 и ПАК РС-3000. Обнаружено, что в результате вскрытия накопителя верхняя поверхность сильно загрязнена. В остальном проблем не выявлено. Скорее всего, диск исходно имел проблему со служебной зоной.

Необходимые для восстановления информации процедуры.

  1. Очистка накопителя от привнесенного мусора.
  2. Тестирование головок накопителя. Юстировка головок.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены c потерями около 5 %.

Особенности заказа.

К сожалению, пользователи часто самостоятельно открывают жесткие диски, совершенно не задумываясь о том, что внутри гермозоны стерильный воздух, а снаружи — огромная масса взвешенной в воздухе пыли. После таких домашних вскрытий очень много времени и сил уходит на устранение проблем, полученных через это: очистка диска от мусора, промывка головок, юстировка, модификация служебной зоны для улучшения чтения частично загрязненными головками, т.п.

Конечно, мы предпочитаем производить так называемый «нормальный» цикл работ — полная чистка пластин и замена блока магнитных головок. Однако это значительно превышает по стоимости работы с оригинальными головками, поэтому наши клиенты довольно часто выбирают опцию чтения родным БМГ. При этом мы не делаем таких работ, если имеется риск повреждения поверхностей диска.

К вопросу о том, какой жесткий диск купить. Жесткие диски разной степени бюджетности

Выбирая себе жесткий диск, многие обращают внимание только на три характеристики: объем, стоимость и производительность, при этом стараясь выбирать диски с наименьшим соотношением цена/объем. Вполне очевидно, что реселлеры, ощущая потребность пользователя в недорогих и емких устройствах, стараются максимально заполнить эту нишу; при этом более дорогие жесткие диски той же емкости либо не предлагаются вообще, либо предлагаются в ограниченном числе моделей и часто – на заказ.

Между тем дешево – далеко не всегда означает «хорошо», и уж тем более не означает «долговечно». Покупая жесткий диск из нижнего ценового сегмента, мало кто обращает внимание на то, что его гарантия – всего лишь 1 год (при этом более дорогие диски продаются с гарантией 3 – 5 лет); ожидать от диска с гарантией 12 месяцев долгих лет безупречной работы довольно наивно.

Производители жестких дисков уже давно выпускают их нескольких основных типов – по степени надежности и, соответственно, по цене. Это: диски начального уровня, или бюджетные (low cost drives); диски среднего уровня (стандартные диски, regular drives), диски высокого уровня (корпоративные, enterprise drives), и диски наивысшего уровня (диски для систем хранения данных, data center drives). Чем они отличаются?

Логично предположить, что основное их отличие – это количество использованных для производства дисков материалов и, как следствие, разная износостойкость и надежность.

Разберем это на примерах.

Пример первый. Бюджетный жесткий диск. Toshiba DT01ACA100

Первое, что бросается в глаза – это вес. Диск емкостью 1 Тбайт очень легкий,

Откроем диск. Что сразу привлекает внимание? Необычная форма магнита – первое. Она действительно нехарактерна, магнит прямой и очень маленький. Далее – пластиковый ограничитель хода актуатора. Ну и вишенка на торте – весьма аскетичный дизайн головок и дикий минимализм использованных деталей. Да, на материалах явно сэкономили: там, где можно поставить пластик – поставили пластик. Там, где можно сделать металл потоньше – сделали потоньше. Результат: накопитель получился легким, дешевым и не слишком долговечным. Первым износится ограничитель актуатора, который получает ежедневно сотни и тысячи ударов упора позиционера. В принципе, этого будет достаточно: лишенный ограничителя, блок магнитных головок начнет неприлично стучать, оповещая владельца такого диска о необходимости посетить офис компании по восстановлению данных.

Toshiba DT01ACA100. Вся аскетичность внутреннего дизайна в одном фото.

Думаете, это утопия? Увы, такие диски – частые гости в нашем офисе. Пользователь покупает самый дешевый диск и наивно полагает, что купил диск как минимум лет на пять. Однако бюджетные диски не часто доживают до столь почтенного возраста: если такой накопитель проживет 3 года, это уже будет очень хорошо.

Пример второй. Средний, или стандартный, жесткий диск. Hitachi HTS541616J9SA00

Стандартные жесткие диски – огромный пласт устройств, находящихся по уровню качества между бюджетными и корпоративными накопителями. Их отличают два момента: относительная (относительно enterprise устройств, конечно) дешевизна и весьма неплохое (относительно уже бюджетных) качество сборки и материалов. Давайте рассмотрим такой диск на примере ноутбучного накопителя Hitachi HTS541616J9SA00.

Почему для демонстрации накопителей этого класса мы выбрали именно диск форм-фактора 2.5 дюйма? Все просто. Ноутбук – пожалуй, наиболее распространенный тип персонального компьютера на сегодняшний день, и подавляющее большинство жестких дисков для ноутбуков относятся именно к среднему классу. Эти диски, если их не беспокоить сильными вибрациями или ударами, могут легко «прожить» 3 – 5 лет (нередко и десяток), их отличает высокая надежность.

Hitachi HTS541616J9SA00. Внешний вид накопителя среднего уровня.
Диск Hitachi HTS541616J9SA00 внутри.

Если заглянуть внутрь такого накопителя, то мы увидим, что в нем, как и в бюджетном диске, нет ничего лишнего. Однако магнит имеет полукруглую форму, перекрывая полностью актуатор, головки лишены аскетичности в своем дизайне, экономии на шурупах нет, да и металла в корпусе явно больше, чем в бюджетном диске (конечно, относительно, ведь мы сравниваем диски форм-фактора 2.5 и 3.5 дюйма). Кроме того, бросается в глаза качество материалов: относительно бюджетных дисков в гермоблоке средних материалы отшлифованы явно лучше, используется хромирование и никелирование, и другие методы продления жизни металла.

Пример третий. Накопитель enterprise уровня. Seagate Barracuda 7200.12

Да, не удивляйтесь. Когда этот диск выпускался серийно и продавался в магазинах, он был дороже своих терабайтных коллег. Это сейчас такой диск стоит немного, да и слава «мухи це-це» производства Seagate заметно снижает его ценность. Однако – повторюсь – эти диски относятся к корпоративному сегменту.

Если взять такой диск в руки, то вы ощутите вес. Но самое интересное в том, что этот вес примерно на 30% составлен массой узлов, отсутствующих в дисках двух предыдущих классов.

Прежде всего, это заметно увеличенный магнит, который не просто закрывает актуатор, а закрывает его с хорошим запасом. Стабильность магнитного поля увеличивает точность позиционирования, а значит – скорость работы диска и время его жизни.

Жесткий диск Seagate Barracuda 7200.12 внутри. Как видим, материалов производители не пожалели.

Дизайн головок относительно простой, но кронштейны достаточно толстые. Справа от блока магнитных головок расположен большой пластиковый футляр, внутри которого находится дыхательный фильтр диска и кусочки силикагеля. Таким образом при фильтрации воздуха, поступающего снаружи, в диске поддерживается одна и та же влажность, что очень важно как для производительности устройства, так и для сохранения его внутренних частей.

Рассекатель воздуха накопителя Seagate Barracuda 7200.12
Пакет магнитных пластин Seagate Barracuda 7200.12, верхний рассекатель удален.

Ну и, наконец, пакет магнитных пластин. Бросаются в глаза расположенные над каждой пластиной металлические полоски округлой формы – рассекатели. Их основная функция – обеспечение внутри гермоблока, в зоне действия каждой головки, стабильного потока воздуха определенного направления и силы. Организация такой сложной аэродинамики заметно повышает надежность механической части, а также позволяет нарастить производительность диска.

Пример четвертый. Накопитель наивысшего уровня. DELL MBE2073RC

Самые надежные диски производятся для систем хранения информации и дата-центров. Эти диски отличают три основных момента: очень высокая производительность, очень высокая надежность и очень высокая цена. Обычно накопители enterprise-уровня делаются высокоскоростных стандартов SCSI/SAS, но могут быть и SATA.

Все три характеристики дисков наивысшего уровня напрямую зависят от качества их исполнения. Если заглянуть внутрь такого диска, то мы увидим, что там почти нет свободного места: огромный магнит закрывает все пространство вокруг актуатора, справа от него – не менее огромный фильтр с силикагелевой закладкой, весьма приличной толщины кронштейны головок и в целом довольно сложно устроенный блок магнитных головок. Фильтры-уловители пыли с обеих сторон от пакета магнитных пластин, уже обязательные для дорогостоящих конструкций рассекатели (кстати, в дисках форм-фактора 3.5 дюйма (а мы рассматриваем в качестве примера 2.5-дюймовый диск) пакет магнитных пластин имеет размер 2.5 дюймовых, что дополнительно повышает надежность и увеличивает стабильность системы). Абсолютно никакой экономии на шурупах, все соединения крепки и надежны. Металла в корпусе очень много, диск по настоящему тяжелый.

Жесткий диск SAS форм-фактора 2.5 дюйма DELL MBE2073RC
Жесткий диск DELL MBE2073RC внутри

При такой конструкции допуски и погрешности в работе устройства очень невелики, а значит – устройство работает надежнее, быстрее и дольше. Не даром на такие диски гарантия производителя составляет 5 лет, а время их наработки на отказ исчисляется миллионами часов.

Так что же выбрать?

Вот этот вопрос – самый важный. Исходить надо из того, что с повышением уровня диска повышается и его надежность, однако абсолютно надежных дисков не бывает. Поэтому: если вы собираете устройство невысокой стоимости для домашнего использования и не планируете хранить на нем важных данных, то можно выбрать бюджетный диск. Задумываясь о компьютере для работы (на котором будут храниться важные данные), следует выбирать диск среднего или даже корпоративного уровня. Диски наивысшего уровня обычно не ставят в персональные компьютеры, но это не значит, что их туда ставить нельзя. Я наблюдал офисные машины, работающие на SAS-дисках.

Подбирая диски для системы хранения (NAS-бокс или сервер), нельзя ни в коем случае ставить диски бюджетного уровня. Эти диски не рассчитаны на серьезные нагрузки и начнут сбоить очень быстро, ну а выход их из строя произойдет задолго до окончания их гарантии. Для систем хранения данных лучше всего выбрать диски высокого уровня – тем более, что сейчас с этим абсолютно нет проблем. Все без исключения производители в настоящее время разделяют диски по типам их использования. Например, корпорация Seagate выпускает диски для ПК и игр (Barracuda и Firecuda, отличаются максимальным объемом; Barracuda выпускаются объемом до 14 ТБ, Firecuda – до 2), для NAS (то есть для устройств хранения данных) (IronWolf) и для систем видеонаблюдения (SkyHawk). Надо заметить, что среди современных дисков этого производителя нет устройств бюджетного класса. Отказ от производства такого продукта я считаю абсолютно правильным, ведь для устройств хранения информации надежность все же является определяющим фактором.

Конечно, как потратить ваши деньги при покупке такого важного устройства, как жесткий диск, решать вам. Однако учитывая назначение диска и степень риска выхода его из строя, лучше строить систему так, чтобы отказ накопителя не привел к фатальным или серьезным последствиям. Выбирая диск, исходите из описанных выше конструктивных особенностей. Безопасного хранения вашим данным и долгих лет жизни вашим дискам!

RAID-5, 7 дисков. Непростое восстановление данных из дискового массива после неудачного ребилда

Пострадавший сервер. 7 SAS-накопителей 136 Гбайт каждый.

Задача. Восстановить данные с дискового массива из 7 дисков, поступившего к нам после неудачного ребилда.

Описание проблемы. Массив разрушен, необходимы данные.

Результаты диагностики. Для диагностики массив был исследован с помощью ПАК РС-3000. Выяснено, что все накопители массива исправны. Посредством исследования журнала сервера выяснено, что ребилд начался по обнаружению ошибок на одном из накопителей с подключением диска горячей замены. Диск горячей замены также оказался дефективным, поэтому ребилд завершился с ошибкой.

Необходимые для восстановления информации процедуры.

  1. Создание посекторных копий каждого из участников массива для исключения влияния аппаратных проблем на конечный результат.
  2. Исследование массива, определение исходных параметров (до ребилда).
  3. Откат ребилда.
  4. Сборка массива
  5. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Обычно последствия незавершенного ребилда не являются серьезной проблемой для восстановления данных, если удается точно определить точку, в которой ребилд остановился. Если эту точку не определить правильно, в данных появятся сдвиги, и сборка массива после отката ребилда окажется невозможной.

Образы участников дискового массива на SSD-накопителе

Сгоревшая плата жесткого диска: восстановление информации с диска Seagate Barracuda 4

Выгоревшие элементы цепи питания

Задача. Восстановить данные с жесткого диска Seagate Barracuda 4 80 GB.

Описание проблемы. Накопитель поступил с проблемой «из области диска пошел дым».

Результаты диагностики. Диагностика произведена посредством визуального осмотра. Обнаружено, то на плате управления диска сгорели элементы цепи питания.

Необходимые для восстановления информации процедуры.

  1. Подбор совместимой платы электроники.
  2. Перенос ПЗУ с неисправной платы на исправную.
  3. Запуск накопителя в технологическом режиме.
  4. Создание посекторной копии накопителя.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Одна из характерных «болезней» накопителей Seagate — выход из строя элементов силовых цепей платы электроники. При наличии донорских плат проблема фиксится довольно легко.

OCZ Vertex 2: SSD с контроллером SandForce

SSD OCZ Vertex 2

Задача. Восстановить данные с твердотельного диска OCZ Vertex 2.

Описание проблемы. Накопитель поступил с проблемой «не определяется в системе».

Результаты диагностики. Для диагностики накопитель был исследован с помощью ПАК РС-3000 и терминального адаптера на базе чипа Prolific. Выяснено, что накопитель имеет стандартную проблему зависания прошивки на моменте инициализации системы трансляции.

Необходимые для восстановления информации процедуры.

  1. Переключение накопителя на терминальный режим.
  2. Вычитывание накопителя через терминал на максимальной возможной скорости.
  3. Поиск ключей шифрования в полученном образе.
  4. Расшифровка образа и извлечение из него данных .

Результат.

Данные восстановлены с небольшими потерями.

Особенности заказа.

Накопители на базе контроллеров SandForce отличает сплошное шифрование как пользовательской, так и служебной зон, поэтому успешность восстановления информации с таких дисков напрямую зависит от того, будет ли обнаружен ключ шифрования. Мы — единственная в Бишкеке компания, обладающая технологией расшифровки накопителей на базе контроллеров SandForce. Однако, даже обладая этой технологией, доля успешных восстановлений с таких дисков составляет около 50%, так как зачастую диски выходят из строя из-за серьезной деградации NAND-микросхем, в результате чего считанные дампы могут оказаться непригодного для извлечения данных качества.

Контроллер SandForce
Микросхема NAND-памяти

Как избавиться от ненужных дубликатов файлов?

Чем дольше мы живем, тем больше мы накапливаем информации на наших носителях. Львиная доля этой информации – фотографии и видео, которые, без преувеличения, собираются всю жизнь. Раньше, еще до эпохи глобальной цифровизации, фотографии собирались в альбомы, а их дубли раздавались родственникам и друзьям. Сейчас делиться фотографиями стало намного проще: для этого есть социальные сети, электронная почта и мессенджеры. Но при этом проблема дубликатов файлов стала особенно актуальной.

Как дубликаты появляются на вашем диске? Наиболее распространенный вариант их появления – бесконтрольное резервное копирование. К примеру, у вас имеется сотовый телефон или фотоаппарат. Время от времени пользователь сливает с него данные на свой компьютер или ноутбук; при этом фотографии с карты памяти или телефона не удаляются. Через некоторое время процедура резервирования повторяется в другую папку, и то, что было уже зарезервировано, резервируется снова; различия между этими двумя папками – новый отснятый материал, а все остальное на диске уже имеется в предыдущей папке.

Другой вариант появления дублей – резервирование фотографий и видео на тот же носитель. По факту это не является резервной копией – это просто дублирование тех же файлов на тот же диск, но в другую папку. Смысла в таком резервировании нет никакого – если диск выйдет из строя, спасать придется все, что было записано на него.

Ну и третий распространенный вариант появления дублей – отбор пользователем из общего массива фотографий некоторых снимков, которыми он хочет поделиться с родственниками или друзьями, и размещение этих снимков в отдельной папке. После того, как пользователь ими поделился, смысл хранения их в отдельном месте пропадает, но чистить диск от таких временных папок – занятие утомительное, поэтому они остаются жить на диске долгие годы, накапливаясь в довольно приличных объемах.

Некоторые пользователи хранят гигабайты, если не десятки и даже сотни гигабайт, повторяющихся файлов. Эти файлы занимают место на жестким диске компьютера, и в один прекрасный момент пользователь понимает, что у него больше нет места для добавления данных в хранилище. Наступает непростое время выбора: или покупать новый, более емкий, носитель, или освобождать место, удаляя что-то «ненужное». Так теряются приличные объемы данных, после чего пользователь зачастую вынужден обращаться к нам за восстановлением данных.

Однако проблему можно решить гораздо проще – удалить ненужные дубли. Освободится дефицитное место, и не придется удалять «ненужное». Борьба с дубликатами является настолько обычным делом, что привела к разработке целого пласта программ, выполняющих за вас эту работу автоматически. Вот одну из таких программ мы сегодня и рассмотрим. Это Auslogics Duplicate File Finder.

Как следует из названия программы, она предназначена для борьбы с дублями. Это одна из наиболее продвинутых программ такого класса, но, что не менее важно – она бесплатная.

Работать с программой очень легко. После запуска приложения, вам нужно только выбрать диск или папку, в которой будут искаться дубликаты, пройти пять шагов настройки поиска, и затем запустить поиск. В зависимости от объема папки, работа программы занимает от нескольких минут до нескольких часов, после чего вам будет предложен список всех обнаруженных программой дублей. Полученный результат вы можете проконтролировать, сравнивая дубликаты и оригинальные файлы прямо в рабочем окне программы. Убедившись, что найденные файлы действительно являются копиями, вы можете либо самостоятельно (вручную) выбрать то, что следует удалить, либо позволить это сделать программе. Для этого достаточно выбрать необходимую опцию в выпадающем меню по кнопке под результатом сканирования, а затем нажать кнопку удаления.

Duplicate File Finder. О программе.
Выбор папки или назначения сканирования.
Выбор критериев поиска по размеру файлов.
Выбор критериев поиска. Названия и даты файлов.
Ограничение поиска с помощью фильтра названия файлов.
Указание, как удалять обнаруженные дубликаты.
Результат работы программы. Список дубликатов с окном предпросмотра.
Меню выбора дубликатов.

Сброс телефона на заводские настройки, или почему с телефона не всегда можно восстановить информацию

Терефон Meizu в режиме восстановления. Если выбрать нижний пункт меню, телефон будет возвращен к заводским настройкам

Современный мобильный телефон – это, без каких-либо условностей, стандартный персональный компьютер. В нем есть все обязательные для компьютера компоненты: центральный процессор, оперативная память, постоянная память, устройство ввода-вывода. Управляется современный телефон операционной системой (наиболее распространенные – Android и iOS, но встречаются еще и экзотичные, типа Symbian или PalmOS), имеет широкие коммуникативные возможности (кроме телефонной линии, используется Wi-Fi, Bluetooth, USB и т.д.). В общем, это компьютер со всеми вытекающими последствиями.

А вытекает этих последствий немало: возможность атаки на телефон извне (вирус, бэкдор или троян, или атака на порт, ну и многое другое); возможность забить память телефона приложениями и данными и, как следствие, начало тормозов аппарата; возможность выхода из строя отдельных узлов аппарата, приводящая к его частичной или полной неработоспособности; и т.п.

Часто как лекарство от наиболее стандартных проблем (начало «глюков» аппарата, внезапных перезагрузок, мерцаний и отключений экрана и т.п.) интернет советует простое средство: сброс аппарата до заводских настроек, или factory reset. Подавляющее большинство пользователей делают его, не задумываясь о последствиях. А зря. Результатом сброса будет не только восстановление работоспособности аппарата, но и полная потеря информации, которая на аппарате была. Полная и безвозвратная, хотелось бы подчеркнуть.

Что такое factory reset?

Давайте для начала разберемся, что же это такое – factory reset. Как следует из названия этой функции, это сброс устройства до его первоначальных настроек. В результате этого действия вы получаете аппарат в том состоянии, в котором достали его первый раз из коробки. То есть, абсолютно пустым и ненастроенным.

Сброс устройства до заводских настроек можно инициировать либо нажатием специальной комбинации клавиш (если у вас уже нет доступа в операционную систему), либо непосредственно из операционной системы – в меню настроек, либо со связанного с телефоном аккаунта (например, если ваш телефон украден, или вы превысили лимит попыток входа в устройство с неправильным паролем – у вас не останется другого выбора, кроме как стереть устройство из интернета). Заметим, что стирание устройства через интернет – это не factory reset в строгом смысле, но по получаемому результату весьма на него похоже: на выходе вы получаете устройство без данных.

Как происходит сброс до заводских настроек? Наиболее распространенный способ – подачей команды factory reset через нажатие комбинации клавиш. Телефон при этом переходит в особый режим работы (обычно он называется Recovery Mode – «режим восстановления»). В этом режиме пользователя предупреждают о том, что данные будут стерты. Если он соглашается с этим, аппарат приступает к процедуре сброса.

Во-первых, буферизуется ядро операционной системы – все необходимые для загрузки и функционирования системы файлы ядра переносятся из постоянной памяти устройства в его буферную (оперативную память). Во-вторых, инициализируется (полностью стирается) основной чип памяти (обычно это NAND-микросхема типа eMMC). Во время инициализации подпрограмма сброса контролирует состояние микросхемы; в случае обнаружения дефектных областей, производится попытка их ремонта или скрытия. Наконец, в-третьих, из буферной памяти в основную память аппарата возвращаются файлы операционной системы, настраивается загрузчик, после чего телефон перезагружается. Он включается как новое устройство, для начала нормальной работы потребуется его полная инициализация, как будто вы его только что купили.

Следует помнить, что для части аппаратов, работающих под управлением Android Lollipop и более поздних версий, возможна отработка механизма FRP: factory reset protection, или защита от заводского сброса. Ее суть не в том, чтобы защитить вас от самого сброса, а в том, чтобы не дать злоумышленнику, который, возможно, завладел вашим телефоном, использовать его, вернув к заводским настройкам и инициализировав заново. Поэтому, прежде, чем запускать процесс сброса, вы должны убедиться, что помните детали аккаунта, к которому привязан ваш телефон, или отвязать его от этого аккаунта.

Таким образом, по окончании процедуры заводского сброса вы получаете устройство, на котором нет никаких ваших данных. Стирается абсолютно все (за исключением привязки к первоначальному аккаунту, если в аппарате реализована функция FRP). Многие интернет-ресурсы пишут, что не стирается только установленная в аппарат карта памяти. Это действительно так, но следует учитывать один момент. Если ваш аппарат зашифрован (а это сейчас встречается очень во многих телефонах), то может быть зашифрована и карта памяти. При стирании телефона сотрутся и ключи шифрования, и восстановить доступ к данным на карте памяти будет практически невозможно.

Что делать, если factory reset необходим, а терять данные не хочется?

Прежде всего, помните: лучше плохой бэкап (резервное копирование данных), чем хорошее восстановление информации. Перед тем, как вы будете делать сброс телефона, постарайтесь максимально полно зарезервировать данные с устройства. Скопируйте нужные вам файлы на компьютер, снимите шифрование с карты памяти и извлеките ее из аппарата, синхронизируйте контакты, сообщения, заметки и календарь с аккаунтом Google, на который зарегистрировано устройство. Это позволит вам при инициализации устройства не тратить время на вбивание десятков и сотен контактов в телефонную книгу: во время запуска аппарат возьмет все эти сведения из связанного аккаунта, и после его запуска вы получите все те данные, которые были на телефоне, обратно. Фотографии, видео, музыку и прочее вы сможете скопировать на устройство из вашей резервной копии. Ну а программы заново поставить из Google Play или  Apple Store.

Бывают, однако, ситуации, когда резервное копирование данных невозможно. Например, телефон вышел из строя, и требуется замена неисправного узла. Как правило, после ее замены требуется перепрошивка аппарата. Как тут быть? Ведь телефон не работает.

В этом случае перед тем, как сдать аппарат на ремонт, нужно обратиться в компанию по восстановлению данных. Там микросхему, содержащую ваши данные, выпаяют и считают с нее ваши данные – после этого микросхему можно вернуть на место, а телефон смело перепрошивать или сбрасывать.

Станислав К. Корб, © 2019

Телефон заблокирован: FRP. Что это такое и как с этим бороться.

Введение

До июня 2014 года украсть телефон на базе ОС Android было гораздо проще, чем сейчас. Хотя и сейчас украсть Android-телефон намного проще, чем iPhone или iPad, но все же… Просто до 2014 года в этой системе не было жесткой и хорошо продуманной системы защиты от несанкционированного использования чужого устройства. Будучи единожды проданным, по сути оно не было привязано к единственному владельцу, как это с самого начала было сделано в iOS. Действительно, политика смены владельца устройства Apple крайне проста: это возможно только в том случае, если владелец устройства сам передаст его вам, при этом удалив на своем устройстве все данные и отвязав его от своего Apple ID. Для Android все было намного проще: завладев аппаратом, можно сделать его сброс на заводские настройки (factory reset), после чего настроить под себя и начать использовать.

Оболочка EMUI, Android 8, аппарат Huawei Honor 7C

Шоколадно, не так ли?

Но в июне 2014 года народу была представлена новая операционка от Android под кодовым названием Lollipop, в которой оказалась реализована система защиты FRP: factory reset protection (защита от сброса до заводских настроек). В чем ее основная суть?

При первоначальной настройке телефона вы привязываете его к какому-либо аккаунту электронной почты – примерно также, как у Apple ID. По умолчанию (и это понятно, ведь андроид – продукт Google) используется почтовый сервис gmail корпорации Google. Если у вас нет аккаунта Google, при первом старте Android-устройства вам будет предложено его создать.

После того, как вы полностью проинициализировали свой телефон, он привязывается к настроенному аккаунту, что называется, намертво. Аккаунт можно изменить, привязав телефон к другому – но это делает настолько мало народа, что этим можно пренебречь.

Итак, вы настроили аккаунт и стали пользоваться аппаратом. И тут – о горе – телефон был утерян или его украли. Как правило, большинство пользователей блокируют экран или пин-кодом, или графическим ключом, или отпечатком пальца. Такую защиту почти невозможно обойти или взломать; нашедшему телефон или злоумышленнику не остается ничего другого, как выполнить factory reset. Что он и делает. И вот тут его поджидает FRP…

После выполнения сброса от пользователя потребуют повторить вход в связанный с телефоном аккаунт Google. Создать новый аккаунт будет невозможно: только вход в уже имеющийся, привязанный к устройству. Если вход выполняется с ошибками или не выполняется, телефон блокируется. В зависимости от производителя, блокировка может иметь разный вид: начиная от невозможности нормального старта аппарата (выход только на консоль восстановления) и заканчивая стартом аппарата, но блокировкой функционирования всех приложений (обычно при попытке тапнуть по приложению, выдается сообщение «Приложение не установлено»). Пользоваться таким устройством невозможно, новые попытки сброса заблокированы. Что-то сделать с телефоном можно лишь в том случае, если удастся отключить или обойти FRP.

Как бороться с FRP

Блокировка FRP. Аппарат Huawei P20 Pro

Итак, телефон заблокирован. Это, кстати, может не обязательно быть следствием злого умысла – скажем, при обновлении Android 8 до Android 9 (оболочка EMUI) вас также вполне могут попросить ввести установочные данные вашего Google-аккаунта. И если вы сделаете это неверно три раза – произойдет блокировка устройства. Поэтому крайне важно точно помнить данные своего аккаунта – при корректном их вводе проблем не возникнет.

Однако если все-таки вы стали «жертвой» FRP (повторюсь – это возможно даже по невнимательности), то методы обхода блокировки существуют, хотя почти все они связаны с новым (последующим) сбросом устройства. Ну а после сброса вам предстоит все-таки ввести корректные данные привязанного аккаунта, иначе все это зря. Либо сброс происходит с предварительной подготовкой – в систему добавляется новый пользователь, установочные данные которого известны, а права достаточны для того, чтобы устройство использовать.

Наиболее распространенный метод обхода блокировки FRP — переход в настройки устройства через Google Maps. Суть методики заключается в том, чтобы методами разрешенных переходов (ведь блокируется не весь телефон, а приложения) попасть в меню настроек аппарата, где либо попытаться ввести установочные данные связанного аккаунта, либо создать новый и привязать устройство к нему. Вариант с новым сбросом устройства в надежде на то, что после него он не попросит ввести данные аккаунта, можете даже не рассматривать: попросит. Часто пользователь просто создает гостевой аккаунт и пользуется устройством с него: мастер-аккаунт при этом остается замороженным, но если пользователю повезло и он смог создать «гостя» с высоким уровнем привилегий, он сможет устанавливать и удалять приложения, совершать звонки, фотографировать и т.п. – то есть делать все то, что может делать и «хозяин». Однако данные хозяина будут недоступны.

Еще один обход блокировки – зайти с компьютера в связанный аккаунт и стереть устройство с отвязкой аккаунта. После этого устройство можно будет сбросить без проблем и привязать на новый аккаунт.

Как видите, в любом случае – потеря данных. И это крайне неприятно.

Восстановление данных с устройств, заблокированных FRP

Даже с заблокированного FRP устройства восстановление данных возможно. Однако не следует путать восстановление данных и возвращение аппарата к жизни: специалист по восстановлению информации не преследует цели отремонтировать или разблокировать ваш телефон, его задача – извлечь с него данные.

Начнем с главного. Восстановить данные с FRP-блокированного телефона можно не со всех моделей. Важным критерием оценки восстановления информации с такого аппарата является наличие root-прошивки: если она есть, то восстановление возможно. Если же нет – то нужно ждать лучших времен, когда она появится. Выше я говорил, что аппарат не даст возможности совершить повторный сброс до заводских настроек, либо (если даст), то при запуске все равно попросит ввести установочные данные первоначального связанного аккаунта. Так как же заставить его принять root-прошивку?

Методики существуют. Самая простая – выход в настройки аппарата и создание нового пользователя, из под которого уже и рутится телефон. Сразу скажу: срабатывает не со всеми аппаратами, однако примерно половину заблокированных FRP устройств можно таким образом разблокировать. Другая половина разблокируется через «жесткий» root – то есть прошивка льется в плату телефона через JTAG или другие (предусмотренные производителем) протокола обмена данными. При этом крайне важно понимать, что как таковой разблокировки устройства не происходит – фактически мы всего лишь получаем доступ к внутренним накопителям телефона, которые можем скопировать к себе на жесткий диск, проанализировать и попытаться вытащить из них данные.

Почему попытаться? Довольно много моделей телефонов, которые продаются в настоящее время, зашифрованы. Это вовсе не обязательно, но встречается часто. Таким образом, даже получив образ аппарата, можно ничего не восстановить, так как данные зашифрованы. Однако и шифрование – еще не приговор. Для некоторых типов шифрования Android уже давно существуют программы – генераторы ключа, если известен пароль (пин-код).

По моему опыту можно сказать, что в случае блокировки FRP успешно восстанавливаются данные примерно с 75% телефонов; не поддаются восстановлению данные только с тех аппаратов, где хозяин не помнит никаких паролей, пин-кодов и прочих сведений, необходимых для расшифровки. Старайтесь не забывать пароли и установочные параметры связанных аккаунтов, и вам, скорее всего, никогда не придется восстанавливать данные с устройства, заблокированного FRP.

Станислав К. Корб ©2019

Восстановление фотографий в Бишкеке. Восстановление данных в Бишкеке

Эту статью я решил посвятить единственной проблеме: восстановлению цифровых фотографий. И причин тому три: во-первых, огромное количество людей ежедневно теряет свои бесценные снимки; во-вторых, многие потерявшие снимки, начинают восстанавливать их самостоятельно и весьма рискованными методами (часто – с плачевными последствиями); в-третьих, многих проблем с цифровыми снимками можно избежать, следуя простым рекомендациям.

Но – по порядку.

Цифровые фото – это те же файлы, что и любые другие, но их отличает одна особенность: место, откуда они берутся. Это цифровая фотокамера. Камера может быть самостоятельным устройством, а может находится в составе другого (наиболее часто это мобильный телефон, реже – GPS-навигатор или видеорегистратор). Из этого простого правила (источник цифровых снимков – цифровые камеры) следует простой вывод: цифровые фотографии генерируются в количестве, прямо пропорциональном количеству цифровых камер. Другими словами, ежедневно появляется бессчетное число новых цифровых снимков, под которые выделяется место в облачных хранилищах, на жестких дисках и других устройствах хранения информации. Количество такого контента постоянно растет.

До 90% всех фотографий в мире снимается в формате JPEG – весьма старом, надо сказать, существующем аж с 1991 года. Значительно меньшие объемы – в форматах RAW, то есть без сжатия. Такие фотографии (в форматах RAW) имеют более высокое качество и больше возможностей для обработки, чем обычные JPEG-снимки, но и занимают намного больше места (в среднем в 4 – 5 раз, но в зависимости от количества деталей на снимке, размер файла может быть и больше).

Проблемы, возникающие с фотографиями, можно условно разделить на проблемы профессиональных и непрофессиональных фотографов – прежде всего, по объему снимаемого материала (профессионалы снимают на порядки больше непрофессионалов) и по типам используемых камер (профессиональные фотографы используют более дорогое оборудование).

Проблемы непрофессионального фотографа

Фотограф-непрофессионал снимает для себя или для родных и знакомых и не извлекает выгоды из отснятого материала. Поэтому обычно он снимает на мобильный телефон, реже – на зеркалку начального уровня или беззеркальный цифровой фотоаппарат. Подавляющее большинство фотографов-непрофессионалов использует карты памяти стандарта SD (в основном – microSD), и в этом кроется первая проблема. Эти карты не особенно долговечны, особенно – microSD. Выход их из строя – весьма обычное явление, к нам постоянно обращаются владельцы карт microSD с одной и той же проблемой: карта перестала определяться. Восстановление данных с карт памяти этого типа имеет свои особенности, одна из которых – дороговизна. Дело в том, что эти карты памяти выполнены в монолитном исполнении, то есть все микросхемы разведены на кристалле, который залит в компаунд. Для того, чтобы выполнить чтение данных из NAND-микросхемы такой карты, требуется подключение к технологическим контактам на плате карточки, для чего с нее снимается лак; однако расположение этих контактов далеко не всегда известно, поэтому часто требует серьезных исследований (с помощью цифрового анализатора и осциллографа определяется, какие контакты за что отвечают). В общем, если у вас вышла из строя карточка microSD, и снимки с нее вам нужно вернуть – знайте, что это будет стоить недешево. Поэтому я дам простой совет, как этого избежать: раз в 1 – 1.5 года заменяйте карту памяти в своем телефоне. Стоимость карты несопоставима со стоимостью восстановления данных. И второй совет: используйте только карты памяти известных брендов, не покупайте малоизвестный китайский ширпотреб. Выгода составит не больше 2 – 3 долларов, а вот за надежность неизвестных брендов не поручится никто и никогда (кроме продавца, конечно).

Вторая проблема фотографа-непрофессионала – хранение фотографий. Как правило весь фотоархив находится в одном (и единственном) месте – на компьютере его хозяина. И любые неприятности с этим компьютером могут привести к потере фотоархива. Что бывает чаще всего? Случайное форматирование диска или удаление папки с файлами. Довольно часто – заражение вирусом-шифровальщиком и потеря всех данных (включая фотоархив). Реже – случайная переустановка системы на диске, где хранился архив. Еще реже – физические проблемы с диском (выход его из строя). Что можно посоветовать во избежание таких проблем? Самый простой и очевидный совет – резервное копирование. Необходимо приобрести внешний жесткий диск и периодически копировать на него ваши фотографии с основного устройства хранения.

Правда, при организации резервного копирования многие пользователи совершают одну и ту же ошибку: они решают, что одной копии на внешнем диске вполне достаточно, и не оставляют файлов на диске компьютера / ноутбука. То есть переносят весь архив на внешний диск, а место на компьютере используется под фильмы, музыку, игры и другие, в общем-то, не имеющие критической важности, файлы. При этом внешний жесткий диск – это ведь тоже не место абсолютной надежности хранения данных, он также может выйти из строя. В целом, хочется сказать, что резервное копирование – это именно резервное, а не просто копирование, и подразумевает, что где-то есть основная (мастер) копия данных.

Таким образом, главные угрозы для фотографий фотографа-непрофессионала – выход из строя карты памяти и случайная потеря фотоархива (включая вирусное заражение).

Проблемы профессионального фотографа

Профессионального фотографа от непрофессионала отличают прежде всего используемое оборудование, объемы снимаемого материала и то, что из этого занятия фотограф извлекает прибыль. Именно поэтому он обычно использует достаточно дорогие фотокамеры профессионального и полупрофессионального уровня, дорогую оптику (объективы) и массу различных приспособлений (штативы, осветители, фотоэкспоноиетры и т.п.). Карты памяти профессионального фотографа также обычно относятся к верхнему или среднему ценовому сегменту (высокая производительность). Однако проблемы фотографа-профессионала во многом схожи с проблемами непрофессионального фотографа.

Первая проблема – внезапный выход из строя карты памяти. Это случается обычно либо во время съемок, либо во время копирования содержимого карты на компьютер. В первом случае основная причина выхода карты из строя – удаление данных с карты средствами фотоаппарата (как правило, удаляются не понравившиеся или не получившиеся снимки) и последующая съемка. Фотоаппарат – не компьютер, и не может рационально использовать образовавшиеся «дырки» в файловом поле после удаления фотографий. Рано или поздно происходит съемка слишком большого файла, который не влезает в такую «дырку», и система трансляции карты «сходит с ума». После этого карта либо просит отформатироваться (это, надо отметить, легкий случай), либо полностью перестает работать (определяется в системе с объемом 0 байт). Во втором случае (при копировании данных) карты выходят из строя при неправильном извлечении из компьютера или при спешке при их установке в кард-ридер. Карта памяти при этом испытывает небольшой электрический шок; после такого выхода из строя восстановление данных возможно в основном только выпаиванием NAND-микросхем и их прямым чтением. Тут всего один совет: при работе с картами памяти будьте предельно внимательны, не торопитесь. И время от времени заменяйте карты памяти на новые, ведь при интенсивном использовании они интенсивно изнашиваются.

Вторая проблема – потеря данных с носителей (форматирование, удаление). Как правило, происходит случайно – время от времени фотограф-профессионал удаляет уже отработанный материал (который был передан клиенту), ну а вместе с ним случайно удаляются и нужные на текущий момент данные. Точно также происходит потеря данных во время съемки: случайное форматирование карты памяти в фотоаппарате при путанице с картами (карту с только что отснятым материалом устанавливают в камеру, видят, что она полная, и не задумываясь, форматируют, после чего либо сразу же замечают это, либо продолжают снимать на ту же карту, затирая уже отснятый ранее материал). Совет в данной ситуации такой же, как в первом случае: внимательно следите за тем, что вы делаете. Старайтесь не допускать роковых ошибок. Если же заметили, что снимаете на ту же карту, что и раньше – извлекайте ее из устройства, ставьте новую (чистую) карту, и продолжайте снимать; с карты, которая не была полностью заполнена, еще можно восстановить как минимум часть фотографий, а если вы ее отснимете полностью, то и восстановить будет ничего нельзя.

Третья проблема сродни второй: потеря всего фотоархива или его части по причине выхода из строя устройств хранения или атаки вируса-шифровальщика. Не секрет, что профессиональные фотографы хранят свои наиболее удачные работы, со временем их накапливается немало. Для их хранения используются большие жесткие диски или сетевые хранилища; пользователи Apple-устройств часто работают с Thunderbolt—RAID-массивами производства LaCie. Выход из строя такого устройства приводит к потере огромного массива фотографий. В нашей практике были восстановления фотоархивов объемом 20, 36, 48 Тбайт. Заражения этих массивов, если они находятся в одной сети с главным компьютером, также довольно часты. Избежать потерь такого рода можно, только настроив резервное копирование фотоархива на устройствах, не имеющих постоянного контакта с мастер-копией и мастер-компьютером.

Итак, какие проблемы преследуют профессионального фотографа? Неприятности с картами памяти, потеря данных с отдельных (как правило, свежих) съемок по неосторожности и потеря всего фотоархива.

Резервное копирование – ключ к безопасности

Как я писал выше, только резервное копирование данных дает 100-процентную гарантию сохранности данных. Многие, правда, под резервным копированием понимают не совсем то, что вкладывается в этот термин: делается копия данных на внешний диск, а основная (мастер) копия данных удалятся. Это не резервное копирование, это просто перемещение данных для хранения на другой носитель! Резервное копирование подразумевает наличие основной (мастер) и резервной копии данных. При потере любой из них вторая копия остается и может быть использована.

Восстановление фотографий

Конечно, даже при организации резервного копирования, потери данных все еще остаются возможными, особенно это касается профессиональных фотографов, которые ежедневно снимают много материала. Поэтому время от времени как перед профессионалами, так и перед непрофессионалами от фотографии возникает задача восстановить утерянные снимки.

Делать это самостоятельно возможно, но при соблюдении двух условий. Вот они:

1) Устройство, на котором утеряны фотографии, должно быть абсолютно исправно. Если есть сомнения в его исправности, то лучше обратиться к профессионалам, так как, «добив» устройство попытками восстановления фото, вы не только уменьшаете шансы на успешный исход, но и увеличиваете стоимость восстановления.

2) Любое восстановление данных должно производиться на физически другой носитель. Это очень важно! Если вы будете восстанавливать файлы на тот же носитель, вы перепишете большую их часть; после этого восстановление данных будет уже невозможно даже для профессионала.

Если же устройство не является исправным, или вы не уверены в том, что можете самостоятельно сделать восстановление данных безопасно, лучше обратиться к профессионалам. Наш опыт, который составляет на текущий момент более 25 лет, а также наше техническое оснащение позволяет нам решать любые задачи восстановления данных.

Станислав К. Корб ©2019



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries