Задача. Восстановить данные с жесткого диска Seagate ST9640423AS.
Описание проблемы. Накопитель не определяется, при подключении к компьютеру издает щелкающие звуки.
Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 100. Выявлена неисправность блока магнитных головок
Необходимые для восстановления информации процедуры.
Подбор и адаптация донорского устройства.
Подготовка пациента к запуску в технологическом режиме.
Замена блока магнитных головок.
Запуск накопителя в технологическом режиме.
Создание посекторной копии диска-пациента.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Накопитель из семейства Desaru, отличающегося проблемами с подбором донорских устройств. Для выполнения этого заказа было протестировано 4 потенциальных донора, головки оказались пригодны от одного из четырех.
Задача. Восстановить данные с внешнего твердотельного диска китайского производства.
Описание проблемы. При подключении к компьютеру накопитель не распознается.
Результаты диагностики. Диагностика проведена с использованием программно-аппаратного комплекса РС-3000. Выяснено, что SSD имеет проблемы в служебной зоне, именно поэтому диск не работает.
Необходимые для восстановления информации процедуры.
Демонтаж внешнего накопителя, извлечение из него твердотельного диска.
Подключение накопителя на ПАК РС-3000.
Запуск накопителя в технологическом режиме.
Построение транслятора накопителя.
Вычитывание накопителя в образ по построенному транслятору.
Извлечение данных
Результат. Данные восстановлены на 99%.
Особенности заказа. Внешнее устройство, как правило, состоит из двух основных компонент: корпуса с платой-переходником, и собственно накопителя данных. Неисправность может возникнуть как в плате-переходнике, так и в самом накопителе. В нашем случае это оказалась неисправность диска.
Задача. Восстановить данные с мобильного телефона Samsung Galaxy Core Duo GT-I8682.
Описание проблемы. Телефон был постиран в автоматической стиральной машине, общее время нахождения в состоянии стирки — 1 час 36 минут (выяснено по использованной программе стирки).
Результаты диагностики. Диагностика проведена с использованием микроскопа и измерительных приборов. Выяснено, что материнская плата телефона имеет многочисленные повреждения, как физические (воздействие воды и моющих средств), так и электрические (вышедшие из строя элементы).
Необходимые для восстановления информации процедуры. Восстанавливать работоспособность аппарата не имеет смысла — это займет много времени; результат же может оказаться неудовлетворительным. Принято решение выпаять NAND-микросхему, считать ее специализированным устройством, после чего извлечь данные из полученного образа.
Результат. Данные восстановлены на 100%.
Особенности заказа. Этот мобильный телефон является одной из сильно устаревших моделей Samsung, в которой еще не применялось тотальное шифрование данных. Поэтому проблем с восстановлением информации не возникло.
Вчера у нас в работе был бесплатный заказ. Заказчик — преподаватель биологии в одной из бишкекских школ. На флешке масса информации по учебному процессу, отчёты учеников и т.д. Данные восстановлены в приоритетном порядке за два часа совершенно бесплатно.
Спасибо вам, учителя, за ваш нелегкий труд!
Отдельно хочется сказать о самой флешке в частности и о производителе hoco в целом. Как позиционирует себя этот производитель, он производит «аксессуары премиум-класса». Производят они чехлы для телефонов, зарядки, кабели, звук (наушники и т.п.) и многое другое. Ну и, конечно, флешки.
Не могу ничего плохого сказать про другие устройства, но флешки hoco приходят в работу очень редко, а это говорит о том, что они достаточно высокого (по крайней мере, на текущий момент) качества. Об этом говорит и то, что на свои флешки производитель дает 5 лет гарантии.
В работу поступил жесткий диск IBM DPES-31080. Емкость диска всего 1 Гбайт, тип интерфейса — SCSI. Проблема: при подаче питания диск раскручивается, на слух никаких отклонений от нормы, но диск не работает.
В этом случае речь идет о двойной работе: необходимо и восстановить информацию с этого диска, и отремонтировать его. Причем ремонт жесткого диска едва ли не приоритетнее.
Почему так необходим ремонт жесткого диска? Этот жесткий диск является частью сложного станка с программным управлением; без этого диска, соответственно, станок не работает. Простой станка оборачивается его владельцу серьезными убытками, поэтому чем быстрее станок заработает, тем лучше.
Рабочая программа станка имеет аппаратную защиту, одной из частей которой является ее привязка к конкретному узлу — жесткому диску. HDD другой модели или с другим серийным номером в этом станке просто не будет работать.
Вы скажете — так измени серийный номер и модель, и установи в станок другой диск! Если бы старые гигабайтные диски с интерфейсом SCSI в хорошем состоянии было так легко купить в Бишкеке, мы бы так и сделали. Но — увы — это оказалось задачей невыполнимой. Вариант с покупкой диска на ебае также отпал — доставка займет слишком много времени. Поэтому и было принято решение ремонтировать жесткий диск.
Диагностика показала небольшие аппаратные проблемы (вышли из строя несколько SMD-элементов на плате электроники жесткого диска). После их устранения диск начал работать в штатном режиме.
После того, как диск был запущен, мы сделали его полную посекторную копию. Затем диск прошел несколько процедур ремонта поверхности, профилактику платы электроники и другие необходимые для ремонта жесткого диска акции. По окончании технологического процесса ремонта жесткого диска на него была записана его же посекторная копия, и простаивавший станок вновь заработал.
Весь процесс ремонта и восстановления информации занял немногим меньше 5 часов.
В работу поступил накопитель Toshiba MD04ACA600 емкостью 6 Тбайт из внешнего бокса. Внешний бокс падал, после чего его пытались включать. Скрежет изнутри накопителя, увы, не насторожил пользователя, который пытался включать диск раз за разом.
Накопитель был вскрыт с использованием ламинарного шкафа; внутри диска была вполне ожидаемая (исходя из звуков) картина. Головки застряли между парковочной рампой и поверхностями и при включении накопителя активно пилили поверхность в этой области.
Извлеченный из гермоблока фильтр оказался сильно засорен в вертикальном направлении: очевидно, поток пыли поступал с краев пластин и накапливался на фильтре в основном в местах его продуцирования.
В случае таких повреждений восстановление информации хотя и не тривиально, но возможно. Требуется серьезная подготовительная работа по очистке магнитных пластин от пыли, после чего производится штатная процедура замены блока магнитных головок и вычитывания информации на программно-аппаратном комплексе РС-3000.
Одно из наших видео набрало на видеохостинге youtube миллион просмотров. Это приятная новость, говорящая о том, что наша работа интересна большой аудитории.
В работу поступил твердотельный накопитель ADATA SU650 емкостью 240 Гбайт. Особенностью дисков этого семейства является то, что они могут быть собраны на четырех разных контроллерах — и, соответственно, к разным дискам этой модели может оказаться разный подход.
Задача. Восстановить данные с твердотельного диска ADATA SU650
Описание проблемы. Накопитель не определяется в системе.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что при подаче питания диск не взводит статус готовности, остается в состоянии «занят» и не выходит из этого состояния.
Необходимые для восстановления информации процедуры.
Запуск накопителя в безопасном режиме.
Загрузка в накопитель исполняемого кода.
Построение транслятора накопителя.
Вычитывание накопителя в образ по построенному транслятору.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены с небольшими потерями (около 0,5%).
Особенности заказа.
Как указано выше, SSD этой модели могут быть собраны на 4 разных микроконтроллерах, что накладывает отпечаток на подходы к восстановлению данных. Накопитель, о котором идет речь в настоящем отчете, построен на микроконтроллере SMI, соответственно, для извлечения из него данных потребовалась загрузка в его память сервисной микропрограммы соответствующего типа. Выход накопителя из строя оказался связан с разрушением системы трансляции: диск слишком активно «терял» сектора (образовывалось большое количество дефектов за единицу времени), система саморемонта не справилась, и диск завис.
Задача. Восстановить данные из разбитого мобильного телефона Philips Xenium W6500.
Описание проблемы. Телефон пострадал физически в результате сильного падения. Корпус (включая сенсорный экран) разбит. Телефон включается, но управление не работает.
Результаты диагностики. Неисправность: физическое повреждение части узлов.
Необходимые для восстановления информации процедуры.
Подготовка телефона к созданию клона его внутреннего накопителя.
Создание клона внутреннего накопителя телефона.
Анализ полученного клона.
Оценка целостности данных.
Извлечение и копирование данных на накопитель заказчика.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Мобильный телефон — достаточно непростое устройство для восстановления данных. Проблема телефона заключается в том, что в операционной системе его невозможно подмонтировать как носитель данных, а следовательно — невозможно просканировать его специализированным ПО. Для того, чтобы это сделать, телефон приходится клонировать в образ. Техническая возможность клонирования имеется не для всех аппаратов, однако большинство наиболее распространенных моделей мы клонировать умеем.
Ну вот и наступил долгожданный 2021 год. После начавшейся в 2020 пандемии, тотальных локдаунов, многочисленных ограничений, логично ожидать от 2021 года каких-то улучшений. Что будет в этом плане — покажет этот год, какие-либо прогнозы делать сложно, да и не футуролог я. А вот касательно индустрии восстановления данных и накопителей для их хранения, определенные прогнозы я сделать могу. Об этом и будет настоящая статья.
Восстановление информации. Основные тренды 2021 года
Начнем с индустрии восстановления информации. Тут давно наметившиеся тренды с последовательно увеличивающейся долей. Первый тренд — активный переход пользователей персональных компьютеров с жестких дисков на твердотельные. Соответственно увеличивается и доля восстановлений с SSD. Если в 2018 году доля восстановлений информации с твердотельных дисков в нашей компании составляла всего около 10%, то в 2019 она была уже на уровне 15%, а в прошедшем 2020 году — почти 25%. Очевидно, что в 2021 году эта доля составит не менее 30%, то есть почти треть рынка. Это немало, захват твердотельными дисками сегмента персональных компьютеров идет очень быстро.
Второй тренд — увеличение использования мобильных устройств в качестве накопителей информации. Речь идет о мобильных телефонах, планшетах и подобных устройствах. С увеличением объемов их внутренних накопителей пользователи перестают выгружать накопленные данные (обычно это фото и видео) на стационарные устройства хранения, и по этой причине довольно часто теряют к ним доступ. Причин потери доступа масса: от случайного стирания данных до повреждения или даже разрушения гаджета. Если в 2018 году для восстановления данных с мобильных устройств обращалось около 20% пользователей, то в ушедшем 2020 году их было уже около 30%. Очевидно, что их число будет увеличиваться.
Третий тренд — увеличение доли восстановления переписок из различных мессенджеров (в основном — WhatsApp). Если в 2018 году из всех, кто обращался с мобильными гаджетами, за восстановлением переписок интернет-мессенджеров обращалось не более четверти пользователей, то в 2020 году это уже около половины. Число таких обращений растет, и, думается, продолжит расти в 2021 году.
Накопители данных. Основные тренды 2021 года
Говоря о восстановлении данных, нельзя не затронуть и устройства, на которых они хранятся. В индустрии по их производству также намечены определенные тренды, которые мы и затронем ниже.
Первый тренд — увеличение объемов жестких дисков. Да, эти устройства вовсе не собираются сдавать позиции, не смотря на активное давление со стороны SSD. Причина этому прозаична: цена. Твердотельные накопители большого объема все еще невообразимо дороги, тогда как HDD такого же объема имеют вполне приемлемую стоимость. Простой пример (картинка ниже).
Сравнение цен среднего SSD и самого дорогого HDD одинаковой емкости (4 ТБ) на сайте компании Ситилинк (Россия). Стоимость указана в рублях.
Сравним цены на средний SSD и самый дорогой HDD одной емкости: скажем, 4 ТБ. Стоимость будет явно не в пользу твердотельного диска (картинка выше): он стоит дороже жесткого диска более чем в 3 раза! А недорогие жесткие диски той же емкости будут стоить в 4 раза дешевле SSD. И это — подчеркнем — SSD среднего ценового диапазона.
На 2021 год компаниями Seagate и Western Digital анонсировано преодоление барьера в 20 Тбайт для серийных жестких дисков. Накопители объемом 12, 16 и 18 Тбайт можно купить в магазинах.
Второй тренд — постепенное снижение стоимости твердотельных дисков. Закон рынка достаточно прост: при наличии одинаковых альтернатив потребитель будет отдавать предпочтение более дешевым. О том, что цены на SSD падают и будут падать дальше, сообщают серьезные аналитики.
Приведем два примера (картинки ниже). На этих примерах хорошо видно, что стоимость SSD падает.
История цены на SSD Kingston A400 240 GB на сайте Amazon
История цены на SSD Samsung EVO 860 500 GB на сайте PriceSpy
Третий тренд — увеличение емкости NAND-микросхем, которые используются в производстве твердотельных накопителей. В 2018 году был освоен выпуск 96-слойных микросхем, в 2019 — 136-слойных, а в 2021 году ожидается выпуск NAND-чипов из 140 слоев. Увеличение емкости микросхем имеет два следствия: уменьшение конечной стоимости изделия и увеличение его емкости при сохранении размеров.
Четвертый тренд — применение в производстве накопителей данных новых технологий, таких как HAMR, MAMR, мультиактуаторные HDD и пр. Какие-то из этих технологий уже прошли фазу испытаний и начинают внедряться в производственный процесс, какие-то — еще тестируются.
Заключение
Так что же ждет нас в 2021 году в нескольких словах?
Увеличение доли восстановлений данных с мобильных устройств.
Увеличение доли восстановлений данных с сотовых телефонов.
Увеличение доли восстановлений переписок из интернет-мессенджеров.
Увеличение объема выпускаемых жестких дисков.
Увеличение объема и снижение стоимости выпускаемых твердотельных дисков.
Использование в новейших устройствах хранения данных новых технологий.
