В прошлом году корпорация Seagate анонсировала революционную технологию: внутри одного гермоблока предлагается независимо работать двум разным комплектам головок (двухактуаторный БМГ) (мы писали об этом). Теоретически это должно снизить энергопотребление при сравнении с одноактуаторными моделями такого же объема, но основная причина разработки таких моделей не в энергоэффективности, а в производительности. Жесткие диски уже давно сильно уступают твердотельным по этому параметру, и массовое распространение SSD до настоящего времени сдерживала только их относительно высокая стоимость. Однако ценовой барьер постепенно тает, и в скором времени может оказаться так, что жесткие диски при сравнении с твердотельными будут как черепаха и ахал-текинский скакун.
Использование двойного актуатора теоретически дает двойной прирост производительности, так как внутри одного и того же гермоблока начинают работать два физически разных комплекта головок. Разработчики обещают увеличить производительность дисковой подсистемы, кроме теоретических 100%, еще как минимум на 50% за счет организации внутри такого гермоблока (по сути, это два разных жестких диска в одной банке) RAID-массива уровня 0 (страйп). Логично заключить, что такой сумасшедший прирост производительности моментально делает жесткие диски нового поколения весьма конкурентоспособными при сравнении с твердотельными дисками даже среднего сегмента, ведь сейчас производительность дисковой подсистемы упирается не в производительность самого устройства, а в производительность интерфейса. Именно поэтому разрабатываются и внедряются новые скоростные интерфейсы, такие как SD Express, USB 3.2, NMVe и т.п. Но вдохнуть «новую жизнь» в старый добрый SATA без радикального увеличения производительности SATA-устройств невозможно.
Именно эту задачу и решает двойной актуатор.
Естественно, основной конкурент корпорации Seagate – Western Digital – никак не мог оставаться в стороне и смотреть, как Seagate отъедает солидную часть рынка жестких дисков. Вообще, эти два гиганта цифровых устройств хранения информации идут в ногу достаточно синхронно и делят рынок почти пополам. Оба почти одновременно начали делать жесткие диски форм-фактора 2,5 дюйма толщиной 5 и 7 мм; оба почти одновременно начали выпускать гибридные накопители SSHD и вести разработки (а затем и выпускать) твердотельные диски; с завидным постоянством оба производителя анонсируют и выпускают рекордсменов емкости (сначала 8 Тб, потом 12, теперь 16 и идет разговор о 20); и так далее.
И вот Western Digital анонсирует, что разработки дисков с двойным набором головок идут полным ходом. Эта информация появилась недавно на сайте ANANDTECH. Не буду утомлять вас описанием самой технологии – она ничем не отличается от уже анонсированной корпорацией Seagate технологии Mach2. Остановлюсь лишь коротко на том, чем нам эта технология «грозит».
Итак, первый плюс от ее внедрения – это заметный прирост производительности дисковой подсистемы, которая, теоретически, должна заработать с такой же скоростью, как SSD среднего уровня. Это раскрывает новые горизонты для геймеров, видеоредакторов и других пользователей ПК, работающих с большими объемами информации. Второй плюс также очевиден – намного большая емкость устройства при относительно невысокой (относительно твердотельного диска) цене. Ну и третий плюс – это несколько более низкое энергопотребление. Разработчики что Seagate, что WD обещают снизить энергопотребление двухактуаторных дисков примерно на 25 – 30 %. В пределах одного компьютера это немного, но в пределах глобального энергопотребления – немало.
Собственно, плюсы на этом заканчиваются, и начинаются минусы.
Первый и самый главный минус – эти устройства будут статистически менее надежны, чем одноактуаторные диски, а с реализацией страйп-архитектуры надежность уменьшается еще больше. Уменьшение надежности объясняется простой механикой и элементарной логикой: чем больше в устройстве движущихся частей, тем больше вероятность выхода из строя любой из них.
Из первого минуса вытекает второй: в случае выхода из строя такого диска восстановить с него данные будет намного сложнее, особенно – при использовании технологии страйпирования. Почему? Причины просты. Во-первых, работа двойного актуатора означает совершенно иную физику (и прежде всего – аэродинамику) внутри гермозоны, а значит, более тонкую работу микропрограммы и более тонкие настройки головок. Во-вторых, если используется страйпирование, для восстановления данных будет необходимо получить содержимое каждой пластины; пропуск одной будет означать невосполнимые для большинства файлов потери, а значит – невозможность восстановления данных. Таким образом, диски с физически поврежденными поверхностями (запилы, царапины) автоматически попадают в категорию «восстановление данных невозможно или возможно с очень небольшим процентом выхода годного» даже если повреждена только одна поверхность из всех. Такое невозможно для подавляющего большинства одноактуаторных дисков: даже при повреждении одной (или в некоторых случаях больше) поверхностей восстановление значительной части данных все еще остается возможным.
Третий минус также очевиден, как первые два: для обеспечения надежности хранения информации ее дублирование (не резервное копирование, а именно дублирование) становится одной из первостепенных задач построения систем, в которых будут работать двухактуторные диски. А это, как ни печально, убьет одно из перечисленных выше преимуществ, а именно – относительно низкую стоимость и относительно высокую энергоэффективность.
Таким образом, пока что, в чистой теории, я могу характеризовать двухактуаторные диски как кота в мешке: при очевидных плюсах имеются весьма существенные минусы, которые лично меня отвратят от покупки такого устройства как минимум в первые годы его промышленной реализации. Однако если производители реализуют двухактуаторные модели с единственной головкой на кронштейне (то есть одна пластина, две покерхности, с каждой из которых работает независимая головка) – такой диск я бы купил не задумываясь, так как использование его в качестве системного заметно ускорит работу дисковой подсистемы компьютера.
Настоящим испытанием наших возможностей стал поступивший несколько дней назад заказ. Жесткий диск Seagate Momentus Thin из залитого колой ноутбука. Диску хорошо досталось: плата электроники полностью мертва, включая микросхему ПЗУ. Электрический шок. Для накопителей Seagate, начиная с поколения Barracuda 7200.11, это критично: содержимое ПЗУ уникально, без него даже с диска с исправными головками данные извлечь нельзя. Уникальность содержимому ПЗУ придают четыре блока адаптивных параметров, без использования которых головки не смогут найти серворазметку и выйти на нормальную работу. Если у диска нет адаптивов, он просто стучит в безуспешных попытках найти сервометки, и через какое-то время паркует головки и останавливает вращение шпинделя.
Этот заказ был именно таким. Содержимое ПЗУ утеряно. Вместе с диском прибыло 4 платы электроники от аналогичных дисков – владелец устройства пытался запустить диск, используя другую плату. Конечно же, это не помогло: в других платах – другие ПЗУ и другие адаптивные блоки. При установке этих плат на диск максимум, что он получил – это недолгая «работа» диска со стуком. Да, не самый приятный результат…
Восстановление данных с диска Seagate с утерянным ПЗУ возможно, хотя и дорого. С такой задачей в мире могут справиться очень немногие компании. К счастью, мы входим в их число: наши партнеры – одни из самых больших в своем сегменте компаний, имеющие доступ к базе заводских прошивок ПЗУ накопителей Seagate. Конечно, их помощь совсем не бесплатна, однако у подавляющего большинства фирм, занимающихся восстановлением данных, таких возможностей нет.
По нашему запросу и согласованию с заказчиком содержимое ПЗУ неисправного диска было куплено; к счастью, гермоблок и головки не пострадали, и после прошивки исправной платы полученной ПЗУ диск запустился и отдал данные.
24 февраля 2019 г. на youtube-канале SD Card Association было опубликовано весьма примечательное видео, анонсирующее новое поколение SD и microSD карт: SD Express, microSD Express. Эта видеопрезентация была приурочена к недавно проходившей выставке MWC 2019 (Mobile World Conference), на которой, собственно, и были анонсированы новые карты памяти. Собственно, новости о новом стандарте карт памяти типа SD появлялись и раньше, с мая 2018 г., но это были предварительные данные, а текущая новость – это уже практически реальность.
Итак, что такое SD Express и microSD Express? Прежде всего – скорость. Заявленная разработчиками нового стандарта скорость передачи данных составляет до 985 МБ/с. Как утверждается в ролике, теперь для SD-устройств доступна скорость SSD. Чтож, это близко к правде…
Основная особенность нового стандарта – это используемые интерфейсы, с помощью которых, собственно, и достигается высокая скорость. Это PCI Express (PCIe) и NVM Express (NVMe). Для новых карт, естественно, будет обеспечиваться обратная совместимость с имеющимися SD и microSD-хостами предыдущих поколений, поэтому для того, чтобы использовать такую карту памяти на ее максимальной скорости, нужно будет поискать совместимые с новым стандартом устройства.
Еще одно отличие новых карт памяти – наличие двойного питания; для активации высокоскоростного режима требуется наличие как трехвольтового питания, так и нового, 1.8 вольт. Соответственно, на старых SD-хостах, где имеется только одно питание, эти карты будут работать в медленных, «предыдущих», режимах.
Естественно, основными областями применения карт памяти нового типа называются ресурсоемкие видео (Full HD, Ultra HD и пр.), фотографии 360 градусов и фотографии большого разрешения, стриминг и пр. – производительности этих карт с лихвой хватит на поддержание высококачественного видео в несколько потоков. Разработчики стандарта SD Express и microSD Express утверждают, что их карты памяти по производительности вплотную подходят к твердотельным дискам. Чтож, посмотрим. Судя по всему, производство и продажа этих карт начнутся уже в текущем году – а значит, мы их скоро увидим не только в презентациях.
Третье поколение интерфейса USB (Universal Serial Bus) – самое «разнообразное» из всех, до него разработанных. Тут вам и исходный стандарт USB 3.0, и последовавший за ним USB 3.0 Generation 1, а затем и Generation 2, и USB 3.1, и, наконец, 3.2. При этом скорость интерфейса последовательно нарастала с 5 до 20 Гбит/с.
Замечу, что и у USB 3.2 не все так просто с версиями: имеются версия USB 3.2 Generation 1, Generation 2 и Generation 2×2. Соответственно, для того, чтобы не путать пользователя, которому по большому счету все эти термины не нужны и только путают, утверждены торговые названия (marketing name) для каждого типа интерфейса: SuperSpeed USB для USB 3.2 Gen 1, SuperSpeed USB 10 Gbps для USB 3.2 Gen 2 и SuperSpeed USB 20 Gbps для USB 3.2 Gen 2×2. Почему так?
Кабель USB 3.2 тип С внешне не отличается от кабеля USB 3.1 тип С. За счет этого обеспечивается обратная совместимость
Дело в том, что USB Implementers Forum (организация, которая занимается стандартизацией и поддержкой интерфейса) на MWC 2019 в Барселоне (MWC – Mobile World Congress, Мировой конгресс Мобильных устройств) решила, что пора привести третье поколение USB к единому знаменателю, и анонсировала, что все стандарты USB третьего поколения будут приведены к единому, последнему. Что это значит?
А значит это следующее. Все, что существовало для третьего поколения USB до настоящего времени, будет стандартизовано под едиными спецификациями. Все разновидности стандартов USB третьего поколения будут «поглощены» спецификацией 3.2 (при этом, вестимо, будет обеспечена обратная совместимость, ведь устройств с интерфейсами USB 3.0 и 3.1 разных поколений выпущено немало). Соответственно, для «медленных» интерфейсов USB 3.0 и USB 3.1 Gen 1 теперь будет существовать только интерфейс USB 3.2 Gen 1 (SuperSpeed USB), для интерфейса USB 3.1 Gen 2 теперь будет существовать только USB 3.2 Gen 2 (SuperSpeed USB 10 Gbps), ну а собственно USB 3.2 остается под названием USB 3.2 Gen 2×2 (SuperSpeed USB 20 Gbps). Запомнили?
Соответствие новых торговых названий интерфейса USB 3.2 старым типам третьего поколения USB
Вы скажете – а для чего запоминать? Для того, чтобы не купить что-то неподходящее для вашей электроники, конечно. Ведь теперь не будет стандарта USB 3.0, а будет стандарт SuperSpeed USB. И для того, чтобы ваше устройство работало, оно должно быть совместимо с USB 3.0, то есть – SuperSpeed USB. Если в вашем компьютере «старое» гнездо USB 3.0, то воткнув в него устройство USB 3.2, вы точно не получите прироста скорости и производительности. Обратная совместимость, конечно, обеспечена – то есть работать устройства 3.0 на интерфейсе 3.2 будут, но со скоростью 3.0. А зачем платить больше, если можно купить устройство с поддерживаемой скоростью намного дешевле, ведь не секрет, что устройства на интерфейсе USB 3.2 стоят дороже.
Сегодня поступила в работу довольно любопытная флеш-карта – USB PEN-drive ADATA 32 GB. Устройство примечательно тем, что является практически новым, куплено буквально несколько дней назад, и после записи на него данных перестало работать. В системе флешка определяется как Generic USB Flash Disk USB Device, однако при попытке доступа к устройству его емкость определяется системой как 0 байт.
Пристальное знакомство с устройством показало, что оно является довольно грубой подделкой известного бренда ADATA. Давайте рассмотрим все признаки «фейковости» этой флешки.
Идентификация в системе нашей фейковой флешки
Начнем с внешних признаков. Обратите внимание на качество печати надписей на корпусе флешки. Даже небольшого увеличения достаточно для того, чтобы увидеть, насколько неаккуратно сделаны надписи. Особенное мое внимание привлекло качество печати цифры «0» в названии модели – у нуля явственно виден небольшой «хвостик», который делает его похожим на букву «Q». Я сначала подумал, что это мусор налип, но при увеличении оказалось, что это просто потекла краска при печати надписи.
Внешний вид фейковой флешки, с увеличенными фрагментами надписей
Еще один момент, на который нужно обратить внимание – это качество изготовления черного ободка между корпусом флешки и USB-разъемом. На фотографии отчетливо видно, что он неровный, как будто бы мятый. У оригинальной флешки надписи на корпусе будут выполнены четко и без огрехов, а все пластиковые элементы корпуса будут гладкие и ровные. Заглянем внутрь флешки. Тут все становится еще более очевидно. Во-первых, c NAND-микросхемы стерта маркировка. Соответственно, узнать по маркировке, с каким чипом мы имеем дело, невозможно. Во-вторых, контроллер флешки залит компаундом – соответственно, на каком контроллере построена флешка, визуально мы не узнаем. Ну и в-третьих – качество пайки. Элементы посажены криво, припой нанесен неровно, флюс до конца не смыт – пайка явно не имеет ничего общего с заводской.
NAND-микросхема фейковой флешки. Все маркировки стерты
Контроллер нашей фейковой флешки и общий вид пайки электронных компонентов
Увеличенные изображения, показывающие некачественность пайки электронных компонентов нашей фейковой флешки
Ну и контрольный в голову. На флешке – единственный NAND-чип. Берем его, выпаиваем, ставим в NAND-reader комплекса РС-3000 Flash. Читаем идентификатор микросхемы – это TC58NVG5D2FTA00. Чип емкостью 4 GB. 32 GB тут и не пахнет =).
Идентификация NAND-микросхемы из нашей фейковой флешки с помощью комплекса РС-3000 Flash
Недавно у одного моего знакомого случился неприятный казус. Его сын делал школьное домашнее задание по информатике, но результат его трудов исчез. Ребенок использовал в качестве носителя информации USB-флешку, на которой был нанесен логотип фирмы моего знакомого, и вот именно в этой флешке и оказалась проблема. Если бы этот случай был единичным, то его можно было бы и пропустить мимо, но среди специалистов по восстановлению данных такие флешки («брендированные»; их еще называют «подарочные») – уже давно набившая оскомину проблема.
Как свои брендированные флешки сделал мой знакомый? Заказал по интернету удовлетворяющие по параметрам устройства с более-менее отвечающим фирменному его дизайном (это важно), и заказал в полиграфической фирме нанесение на приехавшие по этому заказу флешки нужного рисунка. Вроде бы все просто, но … желание сэкономить сыграло с ним злую шутку.
Где купить что-то из электроники подешевле? Правильно – на Алиэкспрессе. Туда и пойдем. По запросу «USB флешка» на этой платформе – больше полумиллиона результатов. Ставим фильтр «самое дешевое сначала» и начинаем знакомиться с продукцией. О, вот вроде неплохой дизайн, и цена за ходовые 16 гигабайт при быстром интерфейсе USB 3.0 – чуть меньше 189 рублей; это немногим меньше 3 долларов. Что нам предлагает в той же весовой категории одна из наиболее дешевых российских торговых сетей «ситилинк»? Флешки ценой от 290 рублей (4,3 доллара). Логично заключить, что при необходимости закупки 100 – 200 устройств выбор будет сделан в пользу алиэкспресса – тем более, что доставка будет бесплатной (хотя и долгой).
Возникает закономерный вопрос: почему такие флешки опасны? Но ответ на этот вопрос мы получим только после того, как ответим на другой вопрос: почему эти флешки так дешевы?
Заманчивое предложение флешки 16 ГБ на Алиэкспрессе Самая дешевая флешка 16 ГБ в электронном дискаунтере «Ситилинк»
Почему так дешево?
Стоимость любого электронного товара складывается из четырех частей: непосредственно сами электронные компоненты, работа по их сборке в устройство (assembly), стоимость выходного тестирования и наценка (прибыль). Понятно, что для уменьшения цены можно «бить» по одной из этих частей или по всем сразу; опять же, понятно, что прибыль должна быть обязательно. Поэтому простая логика подсказывает: чем дешевле электронное устройство, тем более низкое качество электронных компонентов, их сборки и тестирования мы в итоге получаем.
Насколько много можно сэкономить на сборке флешки? В принципе, несколько центов: количество припоя там минимально, кусок текстолита также небольшой, травление дорожек производится только с двух сторон, промежуточные слои не делаются. Поэтому такая «экономия» имеет смысл только при массовом производстве десятков тысяч устройств, для того, чтобы соотношение «цена/качество» не подводило соотношение «отказы/репутация». Правда, мне приходилось видеть флешки, разведенные на полистироле чуть толще офисной бумаги, но это редкое исключение: обычно на этом не экономят.
Пойдем дальше. Что такое тестирование флешки? Воткнули – определилась. Форматнули – форматнулась. Записали данные – записалось, стерли – стерлось. Для разнообразия записали какой-то паттерн во все сектора, проконтролировали (верификация) – все так, как записали. Замерили скорость операций – в пределах нормы. Вот, наверно, и все. Как тут экономить, если по идее все операции можно выполнять с помощью небольшой программки-тестера, которую может написать средний программист за пару бутылок пива? Можно, конечно, вообще ничего не тестировать – экономиться будет время – но, как показывает практика, лучше отловить сборочный брак до того, как он был продан, чем потом бодаться с недовольным клиентом, ловить негативные отзывы о своем товаре и все такое прочее.
В общем, как ни крути, а получается так, что максимально сэкономить можно только на использовании сильно недорогих электронных компонентов. А что является основным компонентом флешки? Конечно же, NAND-микросхема.
Ну а теперь давайте вместе думать. Китайский мини-завод, который выпускает мега-дешевые флешки с мудреными названиями «Kingstom» или «Tranescend», должен где-то закупать NAND-микросхемы и прочие компоненты. На сайтах производителей или их реселлеров можно посмотреть цены на хорошие чипы. Какие чипы хорошие? Те, которые производят известные бренды, которые идут с их заводов, имеют сертификаты и прочие гарантии качественного продукта. Вот, к примеру, цена с сайта Mouser: самый дешманский вариант чипа 16 GB – от 9 долларов при покупке от 100 штук. Если покупать от 1000, то это будет чуть больше 8 долларов.
Три бакса за готовое устройство не получается никак. И даже 4, как в ситилинке (об этих устройствах я расскажу в другой раз – там тоже довольно интересно). Получается минимум 10 – 12.
Предложение NAND-микросхем «с родословной» на сайте Mouser Детали по предложению наиболее дешевого чипа емкостью 16 ГБ на сайте Mouser
Так откуда такие цены? Естественно, без обмана тут никак. И этот обман – в использовании некондиционных электронных компонентов.
А в чем обман?
Ну, поехали. Главных методов обмануть с флешками два.
1) Некондиционная NAND-память. Изготовители таких флешек покупают с заводов или околозаводных свалок отбраковку микросхем. Это не обязательно чипы емкостью 16 GB – любая емкость сгодится. Могут быть два по 8, или один на 64, но с кучей дефектных страниц, и т.п. Продают такие чипы не штучно, а на вес, и цена получается невысокой (примерно полдоллара за чип после отбраковки уж совсем откровенного хлама, который применить просто не получится). В дело идет все – обрезки больших чипов, объединение нескольких мелких чипов внутри одного устройства, объединение обрезков больших чипов (лично наблюдал два NAND-чипа по 64 GB, которые на выходе отдавали… 8 GB общей емкости), и т.д. Расчехляем фантазию и придумываем варианты.
2) Кондиционная NAND-память, но значительно меньше заявленной емкости. Такие NAND-чипы (скажем, 1 GB) даже у «хороших» производителей можно купить по цене уже меньше доллара за штуку; а если взять некондицию, то вход одной такой микросхемы получится в районе нескольких центов. Понятное дело, что установка такой микросхемы в устройство, если покупатель обнаружит, что его обманули, ни к чему хорошему для брэнда не приведет, поэтому «производитель» идет на хитрость. Емкость устройства увеличивается до желаемой (в нашем случае это 16 GB) через паспорт, то есть по команде «get ID» устройство отдаст столько гигабайт, сколько нарисовано на его корпусе. Для того, чтобы обман обнаружился не сразу, запись на таком устройстве или зациклена (кончился гигабайт – погнали писать снова), или эмулирована (кончился гигабайт – делаем вид, что пишем, но ничего не пишем). В моей практике встречалось достаточно и таких, и таких устройств.
Конечно, существуют и другие методы обмануть. Например, внутрь корпуса флешки можно вообще не ставить NAND-чип – флешка будет «работать» благодаря зашитой микропрограмме, но ни отформатировать, ни записать данные на такую «флешку» вы не сможете.
Справедливости ради следует сказать, что такой наглый обман я встречал всего пару раз за все время моей более чем 25-летней практики, однако как потенциальную возможность его не следует исключать.
Что же делать, как же быть, если дарят на халяву «брендированную» флешку?
Ну, конечно, отказываться от подарка нехорошо. Но вы должны четко и однозначно понимать, что этот подарок – не акт великодушия, а банальная реклама, сравнимая с «дарением» вам визитной карточки. Соответственным должно быть и отношение к подарку: это рекламный материал, а не полноценное устройство для хранения информации. Доверять такому устройству достаточно опасно.
Нет, конечно, бывают крупные фирмы, которые не скупятся на изготовление рекламных материалов, в том числе и флешек. Они вполне могут позволить себе покупку хорошей партии хороших флешек у хорошего производителя, нанести на них свой логотип, и вы долгие годы не будете знать проблем с такими флешками. Сам являюсь обладателем такого устройства, на котором нарисован логотип «Мегафона». Но это скорее исключения, чем правило. Саморекламу такими методами небольших фирм (в ходу еще: ручки, кружки, футболки и прочая повседневная мелочь), которые только еще выходят на рынок (те, кто занял на рынке определенную нишу, в такой рекламе уже не нуждаются и часто ее сворачивают). Естественно, они делают это максимально дешевым способом.
Поэтому — брендированная флешка не должна являться доверенным устройством хранения данных. Я рекомендую использовать ее для повседневных нужд: в качестве носителя музыки в машине, в качестве устройства для просмотра фильма на телевизоре, в качестве накопителя для переноски файлов между двумя компьютерами (но не «вырезать — вставить», а «копировать — вставить»), и тому подобное. Помещать на такую флешку файлы в единственном экземпляре я крайне не рекомендую: лучше перебдеть, чем недобдеть.
Для того, чтобы провести успешное и безопасное восстановление информации, я настоятельно рекомендую выполнять все мои инструкции, здесь написанные, точно и безоговорочно. Любое отклонение от них может стоить вам данных и привести к тому, что восстановить их будет нельзя даже профессионалу. Поэтому если вы не уверены в том, что сможете исполнить все написанное точно так, как написано, если даже чуть-чуть сомневаетесь – не рискуйте, отнесите диск мне. Я заработаю немного денег, вы получите свои данные в целости, сохранности и абсолютно безопасно – все будут довольны. Все, что вы будете делать в рамках самостоятельного восстановления ваших данных, вы делаете на свой страх и риск.
Список необходимого
Что нам понадобится для успешного и безопасного восстановления информации?
1. Диск, с которого удалили данные, отформатировали, потеряли (переразметили) раздел и т.п.
2. Другой (физически другой!!! это очень важно) диск для записи восстановленных данных.
3. Загрузочная флешка сисадмина.
С диском, с которого восстанавливаем данные, все понятно. Обычно он в системе один (физически) и обычно разбит на пару разделов (системный и с данными). Удалили, форматнули, переразметили и т.п. Обнаружили это – вырубаем компьютер и больше с этого диска не грузимся. Почему? Ну, например, файл подкачки, даже если вы ничего не будете записывать на диск, будет использовать «пустые» области диска – а значит, те, где недавно были ваши удаленные файлы. Или после формата вас может начать преследовать искушение незамедлительно установить программу для восстановления данных, убивая ваши же собственные данные. Ну и так далее. В общем, с диска грузиться категорически нельзя.
Другой диск, на который будем копировать восстановленные данные, нужен для того, чтобы не копировать данные на тот диск, с которого данные восстанавливаем. Простая логика. Почему? Да потому что если мы будем писать данные туда же, откуда мы их восстанавливаем, результат вас совсем не обрадует. Короче, скопируем мы может пару десятков файлов нормально, а потом пойдет мусор без возможности отката. Вот тут подробно.
Качаем из интернетов образ загрузочной флешки сисадмина (например, WinPE), на котором уже установлено что-то для восстановления данных (я бы рекомендовал флешку Сергея Стрельца). С помощью программы Rufus записываем этот образ на флешку (обязательно перед этим убедившись, что ничего нужного там нет). Внимание! Скачивать и записывать эту флешку надо на другом компьютере. Помните, что ваш жесткий диск, с которого пропали данные, трогать нельзя!
Все три предмета готовы? Тогда приступаем.
Порядок действий
Загружаем компьютер, в качестве загрузочного устройства указав записанную флешку сисадмина (в ноутбуках при старте внизу экрана обычно показывается сообщение о том, какую кнопку надо нажать, чтобы выйти в загрузочное меню; то же самое и на современных настольных компьютерах). Диск, с которого надо восстановить данные, должен быть подключен. Диск, на который будем копировать данные, тоже должен быть подключен.
Первый экран загрузки диска сисадмина WinPE
Второй экран загрузки диска сисадмина WinPE
Диск сисадмина WinPE почти загрузился
Первый лайфхак: для того, чтобы не перепутать диски и не начать восстанавливать данные с диска для данных, его метка тома должна быть соответствующей. Например, отформатируйте его с меткой тома «FOR RECOVERED DATA». Так вы точно его не перепутаете.
Второй лайфхак: Диск для данных нужно отформатировать как раздел NTFS. Не используйте файловые системы FAT и extFAT, у них имеется куча ограничений – а оно нам надо при восстановлении наших файлов?
Загрузились? Выбираем программу для восстановления, запускаем ее. На советуемой мной флешке имеется R-Studio – вот ее и будем использовать. После запуска программа покажет подключенные к системе диски. Отмечаем тот, с которого нужно восстановить данные, нажимаем правую кнопку мышки и выбираем «Сканировать». Все, теперь можно отдыхать. Нужно дождаться окончания сканирования. Чем больше диск, тем больше на это уйдет времени. Запаситесь терпением.
Запуск программы для восстановления данных
Выбор диска и запуск сканирования
Навигация по результатам сканирования
Наконец, процесс сканирования завершен. Программа покажет разделы, которые она нашла на диске, а также файлы, найденные по сигнатурам. Ну и теперь ваша задача – выбрать из найденного то, что нужно восстановить. Ходим по дереву файлов и папок, смотрим в найденном по сигнатурам, отмечаем то, что нам нужно. После того, как нашли все, что нужно, наступает самый ответственный момент – копирование восстановленного.
Запуск процесса копирования информации
Правым кликом мышки выбираем меню «Восстановить отмеченное» (ну или просто «Восстановить», если вы решили восстановить все) и вот тут – самое главное! В верхней строчке (адресная строка) выбираем тот самый другой диск, который приготовлен нами для копирования восстановленного. Будьте предельно внимательны – выбрав «не тот» диск, вы рискуете навсегда лишиться возможности восстановить ваши данные.
Настройки процесса копирования информации
Затем установите во вкладке «Дополнительно» настройки так, как показано на последнем скриншоте – и запускайте операцию копирования. Установленные настройки при встрече удаленного файла автоматически восстановят его имя заменой первого символа (это делается для того, чтобы вы могли отделить восстановленные удаленные файлы от, скажем, восстановленных результатов форматирования), уберут атрибуты «скрытый» (если они были; это делается для того, чтобы в папке с восстановленными данными были видны все файлы) и пропустят файлы с такими же именами (если, скажем, файл уже существует). Кстати, последнее можно и по-другому организовать – например, переименовывать файлы с такими же именами, если вы не знаете, одна копия файла у вас была или несколько.
Вот такой вот простой способ восстановления информации, если она была удалена, раздел отформатирован или переразмечен.
Если же вы не хотите рисковать, то, скажу я вам, это правильно. У нас есть и проверенные жесткие диски, куда мы восстановим ваши данные, и громадный опыт (больше 25 лет – специалистов с таким опытом в мире немного), и программное обеспечение (как собственное, так и приобретенное). И цены у нас совсем не кусаются. Поэтому звоните, приходите и будьте уверены – мы сделаем все самым наилучшим образом, ведь это наша работа.
Кстати, мы крайне не рекомендуем использовать нелицензионное, сиречь пиратское, ПО, которое распространяется на приведенном в качестве примера диске сисадмина. Вы всегда можете выбрать другое, по настоящему бесплатное ПО для восстановления данных – например, R-Saver.
А что можно сказать про самые-самые устройства для хранения данных, самые-самые случаи восстановления данных, самые-самые интересные факты из этой области? Эта подборка – для вас.
Самый маленький жесткий диск. Диск форм-фактора 0.85 дюйма. Диски этого размера начали массово продаваться в 2007 г. корпорацией Toshiba. Исходя из размеров, основным сегментом, куда планировалось применять эти диски, были мобильные устройства – и действительно, их ставили даже в мобильные телефоны (например, Nokia N91). Со временем NAND-память стала сильно дешеветь, и рентабельность производства таких устройств упала. В настоящее время эти диски иногда поступают на восстановление данных, главным образом из профессиональных видеокамер.
На фото — накопитель форм-фактора 0,85 дюйма
Самый емкий носитель информации. В 2016 г. компания Amazon представила диск на колесах. Емкость устройства составила на то время рекордные 100 петабайт; в настоящее время емкость увеличена еще на 25%. Устройство представляет собой фургон размером с морской контейнер, который установлен на шасси мощного тягача. Этот диск на колесах был назван компанией Amazon Snowmobile за белоснежный цвет гаджета на колесах. Для чего потребовалось создание такого устройства? С увеличением объема данных их передача становится слабым местом всей системы. Даже при гигабитной сети передача одного петабайта данных займет не менее 20 лет. Snowmobile перевезет тот же объем информации за 2 месяца. Это достигается очень просто: скорости локальных сетей гораздо выше, чем скорость интернет-соединения, и снежная машина, подключившись к локальной сети компьютера, с которго требуется забрать данные, выкачивает их на максимальной возможность скорости до 100 Гигабит/с; на стороне сервера соединение еще быстрее, поэтому передача данных на результирующий сервер обычно занимает меньше времени.
На фото – жесткий диск на колесах от компании Amazon; фото взято с сайта Amazon.
Самый первый жесткий диск. Он же и самый тяжелый. Он же самый большой. Это диск IBM 350, представленный 4 сентября 1956 г. Это был громадный шкаф, шириной 1.5 м, высотой 1.7 м и длиной 74 см. Вес устройства составлял почти тонну. Внутри устройства находилось 50 «блинов» диаметром 61 см. Несущим данные слоем была специальная краска, содержавшая мелкодисперсные частицы ферромагнитных элементов. Объем диска составлял 3.75 Мбайт.
На фото – жесткий диск IBM 350 в музее
Самый первый жесткий диск форм-фактора 3,5 дюйма был выпущен корпорацией Seagate, его объем равнялся 5 Мбайт, а стоимость составляла около 1500 долларов США. Именно этот диск стал эталоном при создании компьютеров архитектуры IBM AT и IBM XT, а также при составлении первых стандартов передачи данных, принятых основными игроками на рынке IT в то время. ST-506 (именно так назывался тот жесткий диск), без преувеличений, является самым-самым важным устройством в череде продуктов этой компании и всей индустрии, так как позволил ее стандартизировать.
На фото – один из первых жестких дисков форм-фактора 3.5 дюйма
Самый первый жесткий диск для ноутбука (форм-фактор 2,5 дюйма) был выпущен также компанией Seagate, произошло это в 1991 г., а объем такого накопителя составлял 40 Мбайт.
На фото – один из первых накопителей для ноутбуков от компании Seagate. Фото предоставлено Д. Шмыглевым (Симферополь, Крым)
Самые известные жесткие диски Barracuda производства компании Seagate ведут свою историю с 1992 года, когда был выпущен первый диск под этим брендом. Существенным отличием нового диска была скорость вращения его шпинделя – это был самый-самый первый жесткий диск со скоростью вращения шпинделя 7200 оборотов в минуту. Емкость первых накопителей Seagate Barracuda 2LP составляла 1 и 2 Гбайт: это был самый-самый первый жесткий диск, перешагнувший предел в 1 Гбайт.
На фото – жесткий диск Seagate Barracuda третьего поколения
Самые оборотистые жесткие диски были разработаны компаниями Seagate (накопители Seagate Cheetah со скоростью вращения шпинделя вначале 10 000 оборотов в минуту, а затем и 15 000) и Western Digital (накопители Raptor со скоростью вращения шпинделя 15 000 оборотов в минуту). Первые изготавливались с интерфейсом SCSI, а затем и SAS, вторые – традиционный интерфейс SATA.
На фото – накопитель Seagate Cheetah со скоростью вращения шпинделя 15 000 оборотов в минуту
Самая первая флешка была создана израильской компанией M-Systems в 1999 году (апрель 1999 г. – официальная регистрация патента). В 2000 г. была выпущена первая серийная флешка емкостью 8 Мбайт, которая стоила 50 долларов США. Немного позже, к концу 2000 г., были выпущены флешки емкостью 16 и 32 Мбайт. Годом позже компания Mitsubishi приступила к выпуску первых карт памяти; карта Mitsubishi SRAM Card выпускалась в редакциях 1, 2 и 4 Мбайт и имела интерфейс PCMCI.
На фото – карта памяти Mitsubishi SRAM емкостью 1 Мбайт
Самый дорогой жесткий диск для персонального компьютера стоил 4999 долларов США, это был диск емкостью 18 Мбайт производства компании North Star Horizon. Только подумайте – 1 мегабайт дискового пространства стоил когда-то около 280 долларов США! За такие деньги сейчас вы можете приобрести жесткий диск объемом 14 Тбайт.
На фото – выдержка из рекламного постера компьютерных систем North Star Horizon, с ценой на новый на то время диск емкостью 18 Мбайт
Самое известное восстановление данных. В 2008 году американским специалистом по восстановлению данных Джоном Эдвардсом, работающим в компании Kroll Ontrack, были восстановлены примерно 80% данных с накопителя Seagate емкостью 400 Мбайт, пострадавшего в результате крушения шаттла Columbia. Работа по восстановлению данных с обугленного и сильно пострадавшего при падении с высоты в 63 километра жесткого диска заняла около 5 лет; стоимость этой работы не разглашается, однако, исходя из того, в каком состоянии находились пластины диска (диск был сильно оплавлен, а пластины сплавлены вместе и представляли собой почти монолитную структуру), можно предположить огромный объем научных исследований, направленных не только на безопасное разделение потоков данных на разных сторонах пластин, но также и на возврат намагниченности пластин, так как при взрыве шаттла накопитель подвергся воздействию температур в несколько тысяч градусов и неизбежно прошел точку Кюри, а стоимость комплекса таких исследований с последующей реализацией их в виде технологии восстановления данных можно оценить в несколько десятков миллионов долларов США. Все это позволяет заключить, что для некоторых компаний по восстановлению данных в настоящее время перегрев диска и его температурное размагничивание не являются препятствием для восстановления информации.
Снимок экрана с сайта Ontrack Kroll с рассказом о том, как восстанавливались данные из жесткого диска с шаттла Columbia
Самый удачный жесткий диск и самый неудачный жесткий диск в истории индустрии по производству HDD по роковому стечению обстоятельств – одно и то же устройство. Это диск форм-фактора 3.5 дюйма компании Fujitsu, выпускавшийся под названием Fujitsu MPG. Диски этого семейства имели емкость 10, 20, 30 и 40 Гбайт (от 1 до 4 головок, максимально 2 пластины) и обладали фантастическим качеством механики. Довольно часто при таком объеме эти диски не содержали дефектов в заводском дефект-листе (Р-лист), а значит, их поверхности были абсолютно идеальными. То же самое можно сказать и о их головках и системе позиционирования. Использованная технология адаптивных параметров подстройки головки под трек с отклонениями от абсолютного круга (RRO – Repirable Run Out) делала работу системы позиционирования исключительно точной и абсолютно надежной. К сожалению, при изготовлении этих дисков была совершена роковая ошибка – в их основной микросхеме (микроконтроллер) был использован фосфор-содержащий компаунд, который накапливал воду из окружающего воздуха, и в один «прекрасный» момент диск переставал определяться в системе. Прогрев основной микросхемы часто приводил диск в работоспособное состояние, но на очень непродолжительное время. Количество отказов этих дисков носило столь массовый характер, что корпорация Fujitsu отозвала с рынка все проданные устройства, а подразделение, выпускавшее трехдюймовые жесткие диски, было закрыто и не функционирует до сих пор. Ходили неподтвержденные слухи, что управляющий директор этого подразделения сделал харакири, но они не были официально подтверждены.
На фото – легендарный накопитель Fujitsu MPG
Самое курьезное восстановление данных в моей практике случилось совсем недавно, месяца два назад. На восстановление информации прибыл жесткий диск для ноутбука Western Digital емкостью 500 Гбайт. В качестве донора был предложен такой же диск, но емкостью 250 Гбайт. Клиент настаивал на том, что ему где-то кто-то определил, что у диска неисправна головка номер 1, то есть вторая снизу, а остальные головки исправны. Поэтому заем тратить на донора на 10 баксов больше, если у этого диска в 250 Гбайт имеется две головки, и как раз – 0 и 1. Определенная доля истины в словах заказчика имелась, да и диагноз оказался правильным, поэтому я отчитал больной диск по трем исправным головкам, затем «уронил» его в сон, сделал замену головок из донора (только 2 головки из 4), стартанул «уснувшую» плату и, не без танцев с бубном, считал последнюю поверхность. Столь прошаренного и экономного клиента я встретил в первый раз в своей жизни =).
На фото – рутинная работа по восстановлению информации – клонирование неисправного накопителя
Самый наглый обман с емкостью накопителей до сих пор демонстрируют почти все производители этих устройств. Для расчета емкости они используют значение 1000 Мбайт на 1 Гбайт, хотя на самом деле в гигабайте 1024 Мбайта. Это приводит к тому, что емкость устройства, которое вы покупаете, сильно отличается от заявленной. Скажем, если на жестком диске написано 500 Гбайт, то по факту он будет отформатирован на 465 Гбайт. Увы, но ситуация не меняется десятилетиями: маркетологам намного проще делать громкие заявления об очередном прорыве емкости, оперируя тысячамегабайтным гигабайтом, чем реальным, 1024-мегабайтным.
На фото – накопитель Seagate Barracuda с заявленной емкостью 4 Тбайт, который форматируется системой на 3.6 Тбайт
Самый оптимальный режим работы жесткого диска. Корпорация Google в 2007 г. проанализировала работу около 100 000 жестких дисков в своих хранилищах и выяснила, что наименьшее количество отказов и наибольшую производительность обеспечивают диски, работающие при температуре около 40 градусов по Цельсию. Смещение температурного режима в направлении увеличении температуры заметно снижает эффективность работы дисков уже при превышении оптимального значения на 5 градусов; то же самое наблюдается и при уменьшении температуры, но уже на 10 градусов.
На фото – простое подключение дисков к компьютеру «гроздью», весьма далекое от оптимального
Самый странный закон Мура: объем жестких дисков на протяжении всей их истории ежегодно удваивается. В текущем году максимальный объем жестких дисков в сегменте настольных компьютеров в продаже составляет уже 14 Тбайт, а значит, что к концу 2019 г. в продаже должны появиться диски емкостью 28 Тбайт. И это вполне реальная перспектива, так как использование технологии двойного актуатора MACH.2 и разработанной корпорацией Toshiba технологии записи MAMR позволяет увеличить в первом случае количество работающих в диске пластин в 2 раза, а во втором случае – увеличить плотность записи минимум на 50%.
На фото – три поколения мобильных телефонов Apple iPhone с емкостью 8, 16 и 32 Гбайт
Самый большой разброс в объеме жесткого диска получается, если сравнить современный емкий накопитель (14 Тбайт) с первым в мире жестким диском (3.75 Мбайт). Разница между этими дисками составит 3 823 047 раз. При этом современный накопитель больше чем в тысячу раз легче первого и почти в 10 000 раз меньше его по размерам. Если же рассчитывать разницу между современными SSD серверного сегмента (100 Тбайт), то разница составит больше 27 000 000 раз! Таким образом, за почти 60 лет истории разработок и производства жестких дисков их объем был увеличен в миллионы раз, а размеры уменьшены в тысячи раз. Потрясающе, не правда ли?
На фото – монолитная флеш-карта емкостью 32 Гбайт. Для того, чтобы организовать такую емкость в 1956 г., с использованием первого жесткого диска IBM-350, потребовалось бы 8,5 млн. тонн первых жестких дисков
Самый первый стандарт в области передачи данных принадлежит компаниям Western Digital и Compaq. Этот стандарт носил название IDE (Integrated Drive Electronics) и был внедрен в 1986 г. До сих пор по названию этого стандарта жесткие диски с параллельным интерфейсом часто называют IDE-дисками.
На фото – жесткий диск с интерфейсом SCSI, одной из разновидностей IDE
Самый первый АТА-стандарт, т.е. стандарт передачи данных в его современном виде, появился в 1994 г. и носил название АТА-1. Разработка АТА-стандартов завершилась в 2002 г. с выпуском седьмой версии стандарта (АТА-7). С 2003 г. развивается стандарт SATA, накопители с интерфейсом PATA более не выпускаются. В настоящее время активно развивается стандарт SATA 3.2, позволяющий поднять производительность интерфейса до 16 Гбит/с.
На фото – жесткий диск Seagate с интерфейсом PATA (IDE).
Самый быстрый интерфейс накопителей данных на настоящий момент – интерфейс NMVe. Диски с этим интерфейсом работают на скорости PCI-Express шины, их производительность достигает сотен тысяч IOPS при пропускной способности несколько десятков Гбит/с.
Твердотельный накопитель Samsung с новейшим интерфейсом NMVe
Самый вредный миф о восстановлении данных заключается в том, что жесткий диск можно просто открыть, и ничего при этом не случится. На практике при открывании жесткого диска в условиях, далеких от необходимых (вне чистого бокса, без предварительной очистки корпуса и т.п.) в гермозону накопителя немедленно попадает огромное количество мусора, которое приводит к очень быстрому выходу диска из строя в случае его включения.
На фото – последствия самостоятельной разборки жесткого диска с его последующим включением
Самый широко распространенный интерфейс накопителей информации на текущий момент – интерфейс SATA. Более 60% всех устройств этого типа оснащены данным интерфейсом. Второй по распространению – интерфейс USB, им оснащено около 25% всех устройств данного типа. Интерфейсы других типов (SCSI, SAS, Fibrechannel, Thunderbolt и т.п.) составляют в современных устройствах хранения данных не более 15%.
Почему нельзя ронять жесткий диск? Вроде бы современные накопители на жестких магнитных дисках анонсируются как ударостойкие, выдерживающие серьезные нагрузки, но… К сожалению, как бы ни старались производители увеличить ударостойкость дисков, в устройстве, где имеются две оси, большая масса крутящихся кусков стекла и пружинящие головки, удар всегда будет сопровождаться какими-нибудь деформациями, повреждениями или разрушениями.
В этом видео мы рассказываем и показываем, что бывает с жестким диском, если его уронить.
Предупреждаю, что повторение наших опытов может привести к выходу из строя вашего диска и, с большой долей вероятности, к потере данных с него. Поэтому настоятельно не рекомендую повторять наши опыты на устройствах, которые для вас ценны или содержат важные для вас данные.
О шифровальщиках и троянских конях мы недавно поговорили, время поговорить о еще одном довольно широко распространенном компьютерном зле – майнерах криптовалют.
Когда криптовалюты только появились, не так уж и много народа верило в эту затею. Однако когда биткоин начал бить рекорды по обменному курсу, в майнинг ударилась масса людей. Кто-то ставил на ночь свои игровые компьютеры «майнить биток», кто-то собирал специальный компьютер для майнинга, кто-то покупал асики (специальные устройства, которые ничего, кроме майнинга, не делают). Были (и остаются) умники, которые настраивали майнинг на работе – новости о таких господах время от времени мелькают и по телевизору, и в Интернете.
Однако все это, несмотря на то, что направлено непосредственно на «добычу» криптовалют, не слишком выгодно: майнинг идет с весьма серьезными нагрузками на компьютер, который при этом пожирает массу электроэнергии. А за электричество, конечно же, надо платить. В итоге «выхлоп» от легального занятия майнингом ненамного превышает счет за электроэнергию – а ведь надо еще поддерживать в нормальном состоянии компьютер, который добывает вам цифровые деньги, ремонтировать выходящие из строя узлы (а при активном использовании износ идет быстрый и жесткий). Да уж…
Наиболее «светлые» головы вирусописательства подумали и решили: а зачем майнить самостоятельно? Зачем платить за электричество самому? Можно ведь написать модуль, который будет заражать чужой компьютер и занимать его вычислительные мощности в пользу написавшего. А счета за электричество будут приходить хозяину зараженного компьютера. Так и родилась идея вируса-майнера.
«Дроппер» от слова «drop»
Естественно, сам по себе майнер на вашем компьютере не установится – его надо скачать, установить, запустить, замаскировать под что-то безобидное, настроить – в общем, масса разных акций для того, чтобы он работал и не вызывал подозрений. И как, скажете вы, всего этого добиться?
Довольно просто. Заставить вас запустить приложение, которое «доставит» на ваш компьютер вирус-майнер, установит его, настроит, внесет в исключения вашего антивируса и т.п. И не просто заставить вас его запустить (этого мало), но запустить его с правами администратора. Только запущенное с правами администратора приложение способно внести на ваш жесткий диск все изменения, которые нужны злоумышленнику.
Распространять такой вирус через вложения в электронной почте или фишинговые ссылки неэффективно – никто же не будет запускать какое-то левое приложение с правами админа, так? И как же быть? Да просто. Прятать вирус в каком-то приложении, которое вы в любом случае запустите с правами администратора. Как правило, такие приложения – разные кейгены и кряки, а кроме них – дистрибутивы некоторых других приложений. Такие приложения называются «дропперы», от английского drop – «сбросить». Единственная функция дроппера – доставить на ваш компьютер установщик майнера и набор скриптов для его настройки. Как только вы запускаете такое приложение с правами администратора, тут же начинается бешеная активность вашего трафика, активно устанавливаются и выполняются какие-то модули, пишутся многочисленные ключи в реестр. В результате вы становитесь счастливым обладателем вируса-майнера. Поздравляю =).
Помните главное правило компьютерного пирата: кейгенам и крякам (кроме, пожалуй, только патчеров) не нужны права администратора. Если генератор ключей требует запуска с правами администратора, значит он собирается менять содержимое вашего диска. Подумайте – а оно вам надо? А может там не майнер будет, а шифровальщик? В систему-то вы файл этот уже пустили, антивирусы он уже обошел – и теперь заражение вашего компьютера зависит только от вас, и больше ни от кого.
Как работает майнер?
Многие мирно сосуществуют с вирусами этого типа годами. Кто-то и вообще их не замечает (железо мощное, что там в фоне компьютер делает, пользователь не обращает внимания). Но основная причина долгой жизни майнеров на компьютерах пользователей – относительная незаметность их работы. Они созданы таким образом, что все ресурсы системы не занимают, т.е. пользователь вполне себе комфортно работает на своей машине, а майнер «отъедает» ровно столько процессорной мощности и оперативной памяти, сколько нужно для того, чтобы его работа не была заметной. Доходит до того, что майнер может на время отключиться, если пользователь запускает ресурсоемкое приложение – компьютерную игру, Adobe Photoshop с аппаратной акселерацией работы с графикой (технология CUDA), 3D-редактор и т.п.
Майнер всегда запускается вместе с системой – иначе он просто не будет работать, ведь не будете же вы специально запускать эту программу. То есть он должен присутствовать в автозагрузке приложений или служб – как правило, в последнем, так как этот тип автозагрузки сложнее мониторить и намного сложнее принимать решение об отключении автозагрузки службы, чем приложения. По сути, из автозагрузки приложений можно выключить абсолютно все без вреда для системы, а вот если «погасить» загрузку какой-то службы, можно потерять и саму систему.
После того, как майнер загрузился в память, он начинает делать то, для чего создан – использовать ваши вычислительные мощности для генерации криптовалюты. С какой интенсивностью он будет это делать – зависит от настроек, но обычно обнаруживать себя он не дает.
Важно сказать о бот-сетях. Раньше мы уже о них говорили (когда обсуждали троянские вирусы). Майнеры также могут объединяться в бот-сети для более эффективного майнинга криптовалют; некоторые бот-сети достигают размеров нескольких тысяч машин.
И как же его обнаружить?
Не так-то просто обнаружить майнер =). Тем более, что антивирусы не определяют майнеры как вирусы, так как это по сути не вредоносные программы (мало ли, может вы сами майните), хотя при сканировании системы вполне могут выдать отчет о том, что обнаружены подозрительные программы, которые что-то там майнят.
Дропперы легко определяются антивирусами, но, как правило, пользователь относится к предупреждениям антивируса при установке взломанного ПО недоверчиво: мол, это специально в антивирусы встроено, чтобы с пиратским софтом бороться. На самом деле антивирусу все равно, кейген он сканирует или образ «официального» дистрибутива MS Windows: если там есть вирус или подозрительная программа, он просигналит.
Если же вы установили такую программу, это автоматически означает, что вы допустили в свою систему вирус. Майнер это, троян или что-то еще – выяснить можно только, запустив полное сканирование авнтивирусной программой.
Вообще, я рекомендую регулярное антивирусное сканирование – просто для того, чтобы знать, какие программные фантомы прописываются в вашей системе. Активность многих программ в настоящее время очень просто скрыть, а сюрпризы в виде увеличившегося счета за электричество обычно никто не связывает с работой компьютера. После того, как антивирус отсканирует компьютер, вы получите отчет, в котором, кроме однозначных угроз, хороший антивирус перечислит и программы подозрительные – в их число обычно включаются и майнеры. Если вы сами майнингом криптовалют не занимаетесь – значит, кто-то наживается за ваш счет, и пришло время обломать его нетрудовые доходы. Удаляйте без сожаления все то, что вы не ставили, не давайте злоумышленникам шансов заработать на вашей доверчивости.
И здоровья вашей системе, программного и аппаратного.
