Немного статистики: что мы восстанавливали в 2019 — 2021 годах

Немного статистики: что мы восстанавливали в 2019 — 2021 годах

Пара слов вначале

По тому, с чем в сервисный центр обращаются заказчики, можно прогнозировать, с чем будут обращаться в будущем — соответствующим образом можно планировать расходы на оборудование, обучение и т.п. Поэтому ведение статистики обращений — один из важнейших инструментов исследования рынка.

Ниже мы представим статистику по обращениям в наш сервис-центр. Статистика эта представлена в процентном отношении; в абсолютных цифрах она составляет коммерческую тайну и поэтому здесь приводиться не будет.

Категории, которыми оперирует статистика

Для статистики выбраны следующие категории устройств:

  1. Жесткие диски новые. Любые жесткие диски, произведенные после 2018 г.
  2. Жесткие диски старые. Любые жесткие диски, произведенные до 2018 г.
  3. Твердотельные диски (SSD) с интерфейсом SATA.
  4. Твердотельные диски (SSD) с интерфейсами, отличными от SATA (M.2, U.2, PCIe и пр.).
  5. Флеш-карты. Любые флеш-накопители, включая USB-флешки (Pen drive), SD и microSD карты, CF и т.п.
  6. Мобильные телефоны.
  7. Дискеты, компакт-диски, DVD и другие устройства хранения данных, не вошедшие в первые 6 пунктов.

Результаты

Коротко результаты статистики могут быть представлены в виде таблицы:

Категория2019 г.2020 г.2021 г.
1. Жесткие диски старые50%40%30%
2. Жесткие диски новые20%22%30%
3. SSD SATA5%12%10%
4. SSD другие2%6%10%
5. Флеш-карты10%10%9%
6. Мобильные телефоны10%9%10%
7. Дискеты, CD, DVD и пр.3%1%1%

Из этой статистики видны основные тренды развития индустрии восстановления данных на ближайшие несколько лет.

Первое — это неуклонное сокращение поступающих в работу жестких дисков, выпущенных до 2018 года, с одновременным увеличением доли аналогичных носителей, выпущенных после 2018 года. Эта перспектива вполне естественна, так как старые диски изнашиваются, выходят из строя и меняются на новые.

Второе — это постепенное увеличение поступления в работу твердотельных дисков различных типов, особенно это заметно на SSD с не-SATA интерфейсами. Традиционно SSD считаются вместе, хотя, очевидно, что доля таких накопителей с интерфейсом SATA будет снижаться, так как почти все новые модели ноутбуков, где в основном и используются такие диски, а также почти все новые материнские платы, оснащены разъемами М.2 и, соответственно, оборудуются такими SSD. В настоящее время эти диски еще не могут вытеснить традиционные SATA, но в будущем, ввиду более высокой производительности интерфейсов, это вполне вероятно.

Третье — одинаковая из года в год доля обращающихся в сервис владельцев флеш-карт и мобильных телефонов. Рынок этих устройств вполне устоялся, на нем не ожидается особых изменений, поэтому и доля обращений с такими устройствами достаточно стабильна.

Ну и, наконец, четвертое — это заметное уменьшение доли обращающихся за восстановлением данных владельцев дискет, компакт-дисков, DVD и прочих уже непопулярных устройств. Это вполне логично, так как новые компьютеры уже давно не комплектуются устройствами для их чтения (дисководами) — соответственно, сами устройства как класс понемногу отмирают.

Прогнозы

А прогнозы, как следует из нашего текста, достаточно логичны и просты. Также, как и в предыдущие годы, к нам будут обращаться за восстановлением данных владельцы мобильных телефонов и флеш-карт. Уменьшится доля обращений с жесткими дисками, произведенными до 2018 года, и увеличится доля владельцев аналогичных устройств новее 2018 года, а также SSD. Ну а дискеты, CD, DVD и другие малоизвестные устройства, возможно, исчезнут окончательно из нашего оборота.

WD30EZRX: восстановление данных с жесткого диска

Задача. Восстановить данные с HDD Western Digital WD30EZRX (3 TB).

Описание проблемы.Накопитель при подключении к компьютеру не определяется, издает посторонние звуки.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 и ламинарного шкафа класса чистоты 10. Выяснено, что у накопителя неисправна одна головка чтения-записи, а поверхность, к которой эта головка относится, имеет радиальную царапину.

Необходимые для восстановления информации процедуры.

  1. Подготовка донорского устройства (модификация блока магнитных головок).
  2. Подготовка накопителя к запуску в технологическом режиме.
  3. Запуск накопителя в технологическом режиме, построение карты головок.
  4. Вычитывание накопителя в технологическом режиме по исправным головкам.
  5. Подготовка второго донорского устройства (модификация блока магнитных головок).
  6. Вычитывание накопителя в технологическом режиме по неисправной головке до участка повреждения и после него.
  7. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены на 80%.

Особенности заказа.

Накопители с запилами и царапинами по одной из поверхностей являются сложными для восстановления данных. Прежде, чем начинать извлечение информации из таких устройств, требуется их подготовка; кроме того, обычно требуется больше, чем один, комплект запчастей.

Неисправная головка чтения-записи со скопившимся в основании слайдера мусором.

Восстановить данные в Бишкеке: жесткий диск Samsung (Seagate) ST1000LM025 (1 TB)

Задача. Восстановить данные с HDD Samsung (Seagate) ST1000LM025.

Описание проблемы. Накопитель был уронен в работающем состоянии. При включении слышны посторонние звуки.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа (класс чистоты 10) и ПАК РС-3000. Выяснено, что у накопителя вышли из строя головки чтения-записи.

Необходимые для восстановления информации процедуры.

  1. Подбор совместимого донорского устройства.
  2. Замена блока магнитных головок.
  3. Запуск накопителя в технологическом режиме, модификация служебной зоны для безопасноо вычитывания данных.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Данный накопитель представляет собой устройство, на котором отсутствует SATA-разъем (хотя SATA-интерфейс на плате электроники предусмотрен). Для полноценной работы с накопителем в технологическом режиме требуется использовать совместимую SATA-плату электроники, или произвести модификацию USB-платы с напайкой на нее SATA-разъема.

Восстановить данные с жесткого диска: Western Digital WD Black WD1001X06X

Задача. Восстановить данные с HDD Western Digital Black WD1001X06X (1.1 TB).

Описание проблемы.Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне.

Необходимые для восстановления информации процедуры.

  1. Подготовка накопителя к работе с служебной зоной.
  2. Запуск накопителя в технологическом режиме, исправление проблем в служебной зоне.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопитель является гибридным, в одном устройстве совмещены жесткий диск емкостью 1 Тбайт и твердотельный диск емкостью 128 Гбайт. В отличие от других гибридных дисков, емкости обоих этих частей в данном накопителе объединены, и накопитель форматируется соответствующим объемом. Для доступа к служебной зоне этого диска требуется разблокировать плату электроники, которая с завода идет с заблокированным доступом.

Жесткий диск Seagate ST1000LM038: восстановить данные

Задача. Восстановить данные с HDD Seagate ST1000LM038 (1 TB).

Описание проблемы. Диск находился в составе внешнего накопителя. Накопитель падал. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы с одной из головок.

Необходимые для восстановления информации процедуры.

  1. Замена блока магнитных головок и верхней крышки гермоблока.
  2. Подготовка диска к вычитыванию в технологическом режиме.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткий диск данной модели является типичным представителем обширной линейки Seagate Mobile HDD с присущими этой линейке проблемами. Одна из проблем — очень тонкая верхняя крышка, которая может быть промята весьма незначительным усилием. При этом зачастую повреждается верхняя головка чтения-записи, что и случилось с описываемым заказом. Замена блока магнитных головок помогла решить проблему с поврежденной головкой, а замятая крышка была заменена на донорскую.

Жесткий диск Toshiba MQ01ABD100

Задача. Восстановить данные с HDD Toshiba MQ01ABD100 (1 TB).

Описание проблемы. Накопитель при подключении к компьютеру не определяется.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя имеются проблемы в служебной зоне: накопитель проводит операции фоновой активности, что мешает его нормальной работе.

Необходимые для восстановления информации процедуры.

  1. Запуск накопителя в технологическом режиме.
  2. Подготовка диска к отключению фоновой активности.
  3. Отключение фоновой активности.
  4. Вычитывание накопителя в технологическом режиме.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Современные накопители могут выполнять операции фоновой активности (дефект-менеджмент, операции SMART, логирование событий и т.п.). Если очередь фоновых операций слишком велика, накопитель начинает заметно тормозить. Для успешного восстановления данных с таких дисков требуется модификация служебной зоны, отключающая фоновую активность.

Восстановление данных с телефона: оцениваем шансы

Все чаще и чаще поступают звонки о необходимости восстановить данные с мобильных телефонов. Оно и понятно: сейчас телефон — это уже далеко не только средство общения, его функции сместились в область хранения персональных данных, фотографирования, работы с различными приложениями и т.п. — в общем, телефон уже и не телефон вовсе, а персональный компьютер. И название для него правильное придумали — смартфон (умный телефон).

Звонки, поступающие на нашу линию, можно условно разделить на три типа: возможно ли восстановление данных с телефона после сброса на заводские настройки, возможно ли восстановление данных, если случайно были удалены данные (фото, видео, контакты и т.п.) и возможно ли восстановление удаленных сообщений из различных мессенджеров (99% звонящих говорят о восстановлении данных из мессенджера WhatsApp).

Давайте поговорим по каждой из этих тем отдельно.

Восстановление данных после сброса телефона на заводские настройки

Увы, но в этом случае перспективы совсем не радужные. Что такое сброс телефона на заводские настройки (другое название — hardware reset, аппаратный сброс)? Это инициализация аппарата к заводским установкам, то есть — подготовка телефона к новой жизни. При этом все данные пользователя стираются, а телефон переходит в состояние пустого, готового для работы, что называется, «с чистого листа». Для работы с ним вам потребуется заново его настроить, в том числе — и привязать снова к учетной записи Google. При этом, если аппарат имеет защиту по алгоритмам FRP, работа телефона может оказаться заблокированной (даже после сброса) до тех пор, пока он не будет привязан к той же учетной записи Google, что и до сброса. Решить эту коллизию достаточно просто: перед сбросом аппарата «на завод» нужно отвязать его от аккаунта Google. В этом случае защита FRP не будет активирована.

Крайне редко (для старых телефонов) при «сбросе на завод» удаляются не все данные. Но это явление редкое, и является скорее исключением, чем правилом. Современные телефоны при аппаратном сбросе гарантированно и полностью стирают память: что-либо восстановить в этом случае уже невозможно.

Таким образом, за редкими исключениями, сброс телефона на заводские настройки и восстановление с него данных — процедуры несовместимые.

Случайно удалены нужные данные

Этой беде, при соблюдении определенных условий, обычно можно помочь хотя бы частично. Но при этом, для того, чтобы работы увенчались успехом, необходимо соблюсти ряд условий:

  1. Данные должны быть удалены недавно. Чем больше времени отделяет момент удаления данных от момента восстановления информации, тем меньше шансы даже на частичное восстановление. Дело в том, что телефон во время работы весьма интенсивно использует внутренний накопитель — место, которое при удалении данных будет помечено как пустое, может быть использовано телефоном незамедлительно. Если данные удалены несколько дней назад, и телефон был в активном использовании, то шансы даже на частичный успех с восстановлением удаленных файлов стремятся к нулю.
  2. Телефон не должен поддерживать технологию TRIM. Если она поддерживается, удаленные данные удаляются сразу и абсолютно надежно. Единственная возможность (которая вовсе не гарантирует результат) — физический доступ к микросхеме памяти и вычитывание ее адресов на физическом уровне. Как узнать, поддерживается ли вашим устройством технология TRIM? Она встроена во все версии Android, начиная с 4.3.
  3. Если вы удалили данные, немедленно выключите телефон. Так вы обезопасите себя от случайных перезаписей удаленного, и от печальных последствий TRIM. Дело в том, что все команды устройство выполняет в порядке очереди, и у этой очереди есть задачи более высокого приоритета, и более низкого. Удаление (как и TRIM) — задачи низкого приоритета, и если телефон выключить сразу после него, шансы на успех в восстановлении с него данных — максимальные.

Таким образом, чем новее ваш телефон, тем меньше шансы полностью восстановить данные, которые были удалены — обычно возможно только частичное восстановление. Обратная зависимость возможности восстановления данных существует и для сроков: чем давнее были удалены данные, тем меньше шансы на их восстановление.

Восстановление данных из мессенджера WhatsApp

Возможность восстановления удаленных чатов WhatsApp зависит от трех факторов:

  1. Какая операционная система стоит на вашем телефоне.
  2. Как давно удалены чаты.
  3. Требуется ли восстановление медиа-файлов.

Рассмотрим эти условия по очереди.

Зависимость возможности (и стоимости) восстановления чатов WhatsApp от операционной системы телефона

Если у вас телефон под управлением операционной системы Android, восстановление удаленных чатов обычно не вызывает проблем. ОС Android позволяет навигацию по накопителям устройства, что значительно облегчает поиск необходимых файлов. Телефоны под управлением iOS значительно менее приспособлены к восстановлению данных, и прежде всего, потому, что не предоставляют доступа к накопителю телефона без джейлбрейка (процедуры получения прав суперпользователя).

Зависимость возможности восстановления чатов WhatsApp от давности их удаления

В этом случае зависимость — прямая. Чем больше прошло времени с момента удаления чата, тем меньше шансы на его восстановление.

Причина этого в том, что чаты восстанавливаются из файлов рабочих баз сообщений, с которыми программа работала в день удаления. Эти базы программа хранит от 7 до 14 дней (от чего это зависит, нам выяснить не удалось) — соответственно, восстановить возможно только те сообщения, которые хранятся в этих базах. Невозможно восстановить, скажем, сообщения за 2019 год, если вы их удалили в том же 2019 году — ваш телефон их давно стер.

Мы не имеем возможности «закачать» ваши сообщения непосредственно с серверов WhatsApp — собственно, как и любой другой человек. Если вам предлагают «распечатку сообщений» за любой срок (только платите деньги) — это мошенники, которые, после получения ваших денег, просто исчезнут. В лучшем случае вам пришлют оцифрованный сборник пословиц и поговорок в виде листинга сообщений.

Таким образом, если вы удалили сообщения больше 2 недель назад, восстановить эти сообщения уже нельзя. Удаленное в течение двух недель — скорее всего, возможно, но потребуется диагностика, так как не все удаленные сообщения попадают в базы (если сообщение удалено до сохранения базы, оно, соответственно, в сохранение не попадает).

Восстановление медиа-файлов из переписки WhatsApp

Обычно при очистке чата WhatsApp предлагает выбор — удалить ли медиафайлы, аффилированные с этим чатом, или нет:

Если вы выбрали при удалении чата опцию «очистить», то в силу вступает предыдущий пункт: чем больше времени прошло от момента удаления, тем меньше шансы на восстановление. Если же медиафайлы не были удалены, то их можно найти в соответствующей папке на вашем телефоне.

Выводы

Подведем итоги.

Восстановление данных из телефонов под управлением Android гораздо проще и дешевле, чем из телефонов под управлением iOS.

После сброса на заводские параметры данные из телефона, как правило, восстановить уже невозможно.

После удаления данных из телефона чем раньше вы обратитесь в профильный сервис, тем больше шансы на восстановление. Увы, полного восстановления информации в этом случае ожидать нельзя, даже если вы обратитесь в сервис через 5 минут после удаления.

Если вы удалили данные, немедленно выключите телефон и не включайте его до момента обращения в сервис (аппарат включат в сервисе в особом режиме, когда он не будет использовать внутреннюю память).

Восстановление чатов из WhatsApp, а также медиа-файлов из этих чатов, возможно при соблюдении определенных условий в срок не более 2 недель от момента удаления. Конкретная возможность восстановления может быть определена только в ходе диагностики устройства.

OPTINAND: новая технология от Western Digital

С увеличением плотности записи данных усложняется внутренняя структура жестких дисков. Этот процесс, увы, необратим и неотвратим. Один из моментов увеличения внутренней структуры жестких дисков — усложнение их системной области, содержащей служебную информацию.

Служебная информация жесткого диска — набор программных функций, предназначенный для обеспечения надежной, бесперебойной, производительной работы накопителя на весь срок его службы. Другое название: микропрограмма, или firmware. Кроме собственно программного кода, содержит многочисленные таблицы, необходимые для работы жесткого диска, включая списки дефектных секторов, результаты тестирования подсистемы SMART, и пр.

До текущего момента служебная область располагалась на магнитных пластинах жесткого диска, в специализированном его регионе, недоступном пользователю. Для того, чтобы попасть в служебную зону жесткого диска, требуется использовать особый набор команд — вендор-команды.

Вендор-команды — набор команд, позволяющих производителю оперировать скрытыми функциями жесткого диска, такими как работа со служебной областью, скрытие дефектных секторов, запрос статистики, накопленной подсистемой SMART, и т.п. Вендор-команды являются секретными инструментами разработчика, в отличие от стандартных АТА-команд, описанных в соответствующем Стандарте, и являющихся общедоступными.

В гибридных накопителях (SSHD, совмещающих традиционный жесткий диск и твердотельный накопитель) некоторая часть служебной области могла храниться в SSD-части диска, однако эта часть была незначительной и обычно представляла собой лишь копию данных из основной служебной области на магнитных пластинах диска.

Корпорация Western Digital анонсировала совершенно новый принцип использования SSD-части: теперь она будет использоваться для хранения текущей информации о рабочих операциях диска: позиционирование головок, ошибки операций чтения-записи, накапливаемая статистика и пр. Таким образом, диски планируется освободить от львиной доли их современных ошибок, связанных с операциями фоновой активности (собственно, именно эти операции и являются основной причиной многочисленных современных отказов SMR-накопителей Western Digital). Эта технология названа OPTINAND.

Вполне очевидно, что отказ от фоновой активности на магнитных пластинах заметно увеличит производительность жесткого диска, ведь ему уже не придется использовать головки чтения-записи для фиксации операций. Фиксация операций жесткого диска в специализированных микросхемах OPTINAND будет происходить намного быстрее, поскольку не будут задействованы движущиеся части накопителя. Открытым остается вопрос, насколько надежно будет работать OPTINAND — накопители на NAND-микросхемах показали себя довольно противоречиво, некоторые работают без нареканий едва ли не десятилетиями, другие же выходят из строя за считанные месяцы.

Чем это нововведение грозит обычному пользователю? Прежде всего — увеличением производительности жесткого диска и, как утверждает корпорация Western Digital, увеличением емкости накопителей. С этой технологией диски WD должны достичь емкости 20 Тбайт. Правда, достичь этой емкости уже в текущем году обещали практически все производители жестких дисков, поэтому впечатлить пользователя такими обещаниями вряд ли получится. А вот увеличение производительности — реальный профит, который на фоне чудовищной производительности твердотельных дисков жестким дискам совершенно необходим.

Для специалистов по восстановлению данных это нововведение принесет намного больше проблем, чем пользы. Предстоит разбираться с тем, каким образом извлекать служебную информацию из микросхем OPTINAND в случае их отказа, ведь без служебной информации восстановление данных с жесткого диска в подавляющем количестве случаев невозможно.

Chia Coin дешевеет, а жесткие диски нет. Каковы перспективы?

Интерес к криптовалюте Chia Coin понемногу ослабевает, а вот цены на жесткие диски, поднявшиеся на волне этого интереса несколько месяцев назад, не спешат падать. Как говорят специалисты, только за последний квартал корпорация Western Digital нарастила продажи своих жестких дисков на 200 млн. долларов, продав суммарно дисков на 539 млн. долларов. Это, на минуточку, увеличение продаж на 34% — при этом цены на диски не падали, а только росли!

Вот как выглядит текущее положение вещей с дисками большой емкости у одного из основных реселлеров Кыргызстана:

Очевидно, что бывший относительно недавно (всего примерно полгода назад) более-менее доступным диск емкостью 6 — 10 Тбайт превратился в довольно недоступное по цене устройство. И, не смотря на то, что Chia Coin заметно подешевела, диски для майнеров остаются в цене.

Насколько долго нас ждет эта ценовая яма?

Практика показывает, что по мере исчезновения интереса к криптовалюте, майнеры некоторое время продолжают активный майнинг в надежде на то, что она вдруг резко взлетит в цене, и ее запасы можно будет выгодно сбыть. Такое наблюдалось неоднократно для биткоина, эфириума и других, менее известных, криптовалют. Логично ожидать, что «провалившаяся» сегодня крипта завтра может выстрелить нереальными барышами.

Таким образом, даже после падения цены на Chia Coin, ее майнинг будет продолжаться если не в тех же, что пару месяцев назад, масштабах, то как минимум в приближенных к ним. Очевидно, что и спрос на HDD для майнинга не упадет слишком сильно — диски продолжат покупать майнеры для того, чтобы не терять объемов добычи криптовалюты. И именно поэтому цена на HDD не будет падать — ведь именно спрос ее и формирует.

Закономерен вопрос — а как долго еще нам ожидать снижения цен на HDD — ведь ситуация, когда предложение превысит спрос, все равно когда-то наступит.

Давать такие прогнозы сложно, поскольку динамика цен на криптовалюту Chia Coin пока не ясна. Можно лишь предположить, что если в течение ближайших трех месяцев эта крипта не «выстрелит», цены на НЖМД постепенно пойдут вниз, так как майнеры начнут понемногу сворачивать свои фермы. Ну а до этого нас ждет необходимость покупать жесткие диски большого объема по тем ценам, которые диктует современный рынок.

Минимизируем ущерб от вирусов-шифровальщиков средствами Windows 10

Ущерб от вирусов-шифровальщиков в настоящее время исчисляется миллиардами долларов — атака только одного вируса, WannaCry, по экспертным оценкам стоила пользователям около 4 000 000 000 долларов. Такой ущерб, естественно, не складывается из выплат вымогателям — это прямые потери пользователей (в том числе и бизнеса) от частичной или полной остановки процессов, зависящих от зашифрованных данных, и других связанных с потерей доступа к данным причин.

Мало кто знает, но частично обезопасить себя от полной потери информации в результате атаки вируса-шифровальщика можно средствами самой операционной системы, если у вас установлена ОС Windows 10.

Сделать это можно четырьмя способами:

1. Создание теневых копий

Теневые копии (или слепки) операционной системы позволяют восстановить удаленные файлы (а вирус-шифровальщик после того, как сделал свое черное дело, оригинальные файлы, естественно, удаляет). У этого метода есть два слабых места: первое — для того, чтобы им воспользоваться, требуется создать точку восстановления системы (это делается легко через меню свойств системы — защита системы; при этом для дисков должна быть включена функция защиты системы); второе — продвинутые вирусы-шифровальщики могут шифровать или стирать файлы теневых копий.

Исходя из перечисленных выше слабых мест, создание теневых копий в борьбе с последствиями вирусов-шифровальщиков можно считать недостаточно действенным средством, которое следует применять в качестве слабой подстраховки других методов.

2. Создание автосохранения документов

Как правило, при атаках вирусов-шифровальщиков больше всего страдают пользователи, имеющие большое количество документов (документы шифруются). Для того, чтобы обезопасить себя от потери наиболее свежих версий файлов, достаточно правильно настроить автосохранение в пакете программ Microsoft Office. Шифровальщики крайне редко сканируют всю файловую систему на предмет наличия файлов того или иного типа; файлы автосохранений имеют формат *.tmp и, как правило, не попадают в приоритетные задачи для зашифровки. Выше я привожу скриншот с настройками автосохранения в ПО Microsoft Word (доступ к этому пункту можно получить из меню «Файл»). Для того, чтобы обмануть вирус, следует изменить папку для автосохраняемых копий — например, «закопать» ее в Program Files.

Слабых мест у этого метода, как и у предыдущего, тоже два. Первое — автосохранения будут не самими файлами, а их копиями на момент последнего активного автосохранения. Второе — если автосохранения настроены в той же папке, где хранятся ваши документы (а по умоланию это именно так), практически наверняка они будут зашифрованы, так как вирусы-шифровальщики обрабатывают папки с документами полностью.

Таким образом, метод создания автосохранений является средним по надежности, и лишь в том случае, если он правильно настроен.

3. Использование Windows Backup

Служба Windows Backup (архивация и восстановление) — по большому счету, то же самое, что и любая другая программа для резервного копирования данных; единственное, что ее отличает — то, что она поставляется непосредственно с операционной системой. Доступ к ней можно получить в Панели управления операционной системы (обычно она называется «Архивация и восстановление»).

Очевидно, что при резервировании данных на накопитель, не подключенный постоянно к вашей системе (скажем, на внешний жесткий диск) степень надежности такой защиты от вредоносного воздействия вируса-шифровальщика очень велика. Но даже и у этого метода есть минус — эффективность его напрямую зависит от частоты создания резервных копий. Другими словами, если вы резервируете данные один раз в неделю, вы можете оказаться в ситуации недельной актуальности данных. Ну а если раз в месяц… Ну, вы понимаете =).

4. Контролируемый доступ к папкам как наиболее действенный метод защиты

Четвертый метод защиты, реализованный в Windows 10 (остальные перечисленные можно найти и в более ранних версиях Windows) — контролируемый доступ к папкам. Был специально разработан как защита от вирусов, шифрующих или модифицирующих данные.

Суть защиты крайне проста. Никакие модификации данных, кроме тех, которые делает сам пользователь, в защищенных папках не допускаются. По умолчанию защищаются стандартные папки пользователя (документы, рабочий стол, фоторафии, видео), но в программу защиты можно включить в принципе любые папки.

Попасть в меню настройки контролируемого доступа очень просто. Нажмите кнопку «Пуск» и в строку поиска введите «контролируемый доступ к папкам». Когда у вас откроется меню, обратите внимание, что для осуществления защиты должна быть обязательно включена защита в реальном времени в брандмауэре (защитнике) Windows. Если она включена, вам достаточно перевести ползунок, включающий защиту папок, в положение «ВКЛ», а затем настроить папки, которые будут защищаться (пункт меню «Защищенные папки») и приложения, которым разрешено модифицировать данные в защищенных папках («Разрешить работу приложения через контролируемый доступ к папкам»).

Все. Теперь никакое приложение, кроме доверенных, не сможет производить несанкционированные действия с Вашими файлами. Ну а уж сами то вы наверняка не предоставите вирусу доступ к контролируемым папкам, ведь так?



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries