Восстановление информации с телефона. Особенности, шансы, предостережения

Сегодня мы бы хотели рассказать о том, чего вам следует ожидать, обращаясь к нам за восстановлением данных с мобильного телефона. Современный телефон — многофункциональное устройство, сочетающее в себе средство коммуникации, фото- и видеокамеру и персональный компьютер. Соответственно, основными характеристиками телефона являются не типы поддерживаемых сотовых сетей или устанавливаемых в аппарат SIM-карт, а объем оперативной памяти, встроенного хранилища, тактовая частота и количество ядер ЦПУ и тому подобное.

С учетом этого, телефон приобрел совершенно не свойственную для него функцию хранения информации. Многие владельцы мобильных телефонов уже не считают нужным иметь в своем хозяйстве персональный компьютер в его традиционном виде, или устройства для «складирования» накапливаемых данных, полностью доверяя эту функцию своему телефону. А зря. Как любое электронное устройство, телефон имеет ряд уязвимостей, основными из которых являются: хрупкость (довольно часто падение приводит к неработоспособности мобильника), незащищенность от влаги (утопленные аппараты — одни из самых частых гостей в нашей лаборатории), привлекательность для воров (украсть дорогой мобильник несложно, как и продать; даже современные методы защиты — блокирование, шифрование, несколько этапов аутентификации — не ослабляют криминального интереса к этим устройствам, так как даже продажа на запчасти может быть выгодна) и так далее и тому подобное. Все это можно резюмировать простым определением: телефон не является надежным и безопасным местом для хранения данных.

Не смотря на все предостережения, которые постоянно генерируют специалисты по восстановлению информации, пользователи продолжают упорно их не замечать, и в один «прекрасный» момент теряют доступ к своим данным. Это может быть как результатом физической поломки аппарата, так и (чаще) — ошибочного удаления данных или сброса/перепрошивки телефона. Обычно это фото и видео, за много лет накопленные внутри памяти аппарата. Если бы пользователь регулярно делал резервные копии, ему не пришлось бы обращаться за услугой восстановления данных. Но в 90% случаев таких бэкапов нет.

Как производится восстановление информации из телефона

Существует два основных и масса вспомогательных методов восстановления данных из мобильного телефона. Основные методы: физический доступ к памяти и восстановление из сохраненного образа.

Что это значит?

В том случае, если телефон неисправен физически (разбит, сгорел, утоплен и т.п.), из него извлекается микросхема, на которой хранятся данные (NAND). Эта микросхема вычитывается на специальном устройстве, после чего из вычитанного образа микросхемы извлекаются пользовательские данные.

Если телефон исправен (данные удалены, телефон сброшен на заводские настройки и т.п.), и имеется возможность работы с ним через стандартные интерфейсы, образ внутреннего накопителя телефона создается без выпаивания микросхем, с использованием стандартных интерфейсов (USB, PCIe, SD, SPI, JTAG и пр.). После этого работа происходит с этим образом, данные извлекаются из него.

С удаленными разными способами из телефона к нам обращаются чаще всего: 3 из 5 обращений именно такие.

Восстановление информации из телефона. Предупреждения

Технология восстановления информации из мобильного телефона не допускает работы без специальной подготовки. В ходе этой подготовки телефон будет прошиваться особой микропрограммой, которая даст доступ к внутренней памяти как к физическому устройству. Это неизбежно приведет к потере гарантии на аппарат. Прежде, чем нести свой телефон специалисту по восстановлению данных, вам нужно оценить все риски и принять правильное решение. Итак:

  1. Для проведения процедур восстановления информации ваш телефон будет прошиваться специальной прошивкой. Возможно, у него придется разблокировать загрузчик. Если производитель не предусмотрел разблокировку загрузчика в режиме разработчика (такие опции бывают, например, в аппаратах Redmi MI8), то гарантийный сервис в случае вашего туда обращения после проведения восстановления данных откажет вам в гарантии.
  2. В некоторых случаях перепрошивка аппарата может закончиться его выходом из строя. Такой риск невелик, но все же имеется, и мы должны об этом предупредить.
  3. Не всегда даже при восстановлении данных из образа данные можно восстановить. Например, если прошивка вашего телефона поддерживает команду TRIM, то с большой вероятностью данные из аппарата после удаления или сброса восстановить будет невозможно.
  4. Довольно часто внутренняя память телефона зашифрована. Расшифровать ее получается не всегда, и к этому также нужно быть готовым.
  5. Сама процедура восстановления информации занимает от 1 до 5 рабочих дней в зависимости от сложности и объема.

Пара слов о шансах

Очевидно, что чем новее телефон, тем меньше шансы восстановить с него телефон. Причины этого перечислены выше, и самая главная — это аппаратное шифрование микросхемы NAND-памяти. Поэтому, прежде чем приступать к радикальным методам восстановления данных через вычитывание чипа памяти, требуется попробовать все, что возможно, для штатного чтения данных, вплоть до переноса необходимых микросхем на исправную материнскую плату телефона. Это весьма затратно, поскольку потребуется исправный такой же телефон, с которого требуется восстановить данные (одно дело, если это низкобюджетный самсунг, другое — если iPhone Pro Max), да и сами работы по перепайке таких микросхем весьма недешевы. Поэтому ценник будет кусаться, и к этому нужно быть готовым.

Однако даже высокий ценник не всегда гарантирует восстановление ваших данных. Его Величество Шанс, увы, никуда не девался. Почему может не получиться? Если перед тем, как телефон ушел в нирвану, он был заблокирован, то даже после переноса микросхем он так и останется заблокированным. Для ряда современных моделей не предусмотрена разблокировка без потери данных.

Если электронная часть на плате доноре откажется работать с пересаженными микросхемами (такое тоже бывает), то восстановления данных, опять же, не получится.

И так далее.

В целом вероятность успеха при подобном методе работы составляет около 70%. Это неплохо, но кто именно попадет в те самые неприятные 30% — никому неизвестно.

Предостережения. Что же делать, чтоб ничего не потерять?

Слева — Яндекс Диск в PlayMarket. Справа — иконка установленного Яндекс Диск на рабочем столе телефона

Друзья мои, тут все просто. Первое правило человека, который не теряет данные — он делает резервное копирование. И делает его регулярно.

С мобильными телефонами все просто. Основная масса данных — это фото и видео. Контакты, заметки и часть фото и видео можно синхронизировать с Google-аккаунтом, к которому привязан ваш телефон. При утере телефона вы просто покупаете новый, входите в ваш старый Google-account и синхронизируетесь с ним — вуаля, у вас все ваши контакты, заметки, и некоторая часть фото. Сообщения из мессенджера WhatsApp также могут быть сохранены в вашем Google аккаунте (но для них должно хватить места — это важно!) — для этого нужно просто настроить сам мессенджер, он будет автоматически совершать резервирование данных, когда вы спите.

Ну а для фото (неограниченный объем) давно есть Яндекс-диск. Установить Диск на свой телефон, настройте выгрузку фото на Диск, и больше никогда не беспокойтесь о том, что можно потерять свои фото. Единственное, что вам теперь нужно бояться потерять — это сам Яндекс-аккаунт.

Не теряйте ваши данные!

Яндекс Диск за работой.

Восстановить данные в Бишкеке: телефон Samsung Galaxy Core Duo GT-I8682

Задача. Восстановить данные с мобильного телефона Samsung Galaxy Core Duo GT-I8682.

Описание проблемы. Телефон был постиран в автоматической стиральной машине, общее время нахождения в состоянии стирки — 1 час 36 минут (выяснено по использованной программе стирки).

Результаты диагностики. Диагностика проведена с использованием микроскопа и измерительных приборов. Выяснено, что материнская плата телефона имеет многочисленные повреждения, как физические (воздействие воды и моющих средств), так и электрические (вышедшие из строя элементы).

Необходимые для восстановления информации процедуры. Восстанавливать работоспособность аппарата не имеет смысла — это займет много времени; результат же может оказаться неудовлетворительным. Принято решение выпаять NAND-микросхему, считать ее специализированным устройством, после чего извлечь данные из полученного образа.

Результат. Данные восстановлены на 100%.

Особенности заказа. Этот мобильный телефон является одной из сильно устаревших моделей Samsung, в которой еще не применялось тотальное шифрование данных. Поэтому проблем с восстановлением информации не возникло.

Восстановить данные с разбитого телефона: Philips Xenium W6500

Задача. Восстановить данные из разбитого мобильного телефона Philips Xenium W6500.

Описание проблемы. Телефон пострадал физически в результате сильного падения. Корпус (включая сенсорный экран) разбит. Телефон включается, но управление не работает.

Результаты диагностики. Неисправность: физическое повреждение части узлов.

Необходимые для восстановления информации процедуры.

  1. Подготовка телефона к созданию клона его внутреннего накопителя.
  2. Создание клона внутреннего накопителя телефона.
  3. Анализ полученного клона.
  4. Оценка целостности данных.
  5. Извлечение и копирование данных на накопитель заказчика.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Мобильный телефон — достаточно непростое устройство для восстановления данных. Проблема телефона заключается в том, что в операционной системе его невозможно подмонтировать как носитель данных, а следовательно — невозможно просканировать его специализированным ПО. Для того, чтобы это сделать, телефон приходится клонировать в образ. Техническая возможность клонирования имеется не для всех аппаратов, однако большинство наиболее распространенных моделей мы клонировать умеем.

2021. Перспективы, ожидания, прогнозы

Ну вот и наступил долгожданный 2021 год. После начавшейся в 2020 пандемии, тотальных локдаунов, многочисленных ограничений, логично ожидать от 2021 года каких-то улучшений. Что будет в этом плане — покажет этот год, какие-либо прогнозы делать сложно, да и не футуролог я. А вот касательно индустрии восстановления данных и накопителей для их хранения, определенные прогнозы я сделать могу. Об этом и будет настоящая статья.

Восстановление информации. Основные тренды 2021 года

Начнем с индустрии восстановления информации. Тут давно наметившиеся тренды с последовательно увеличивающейся долей. Первый тренд — активный переход пользователей персональных компьютеров с жестких дисков на твердотельные. Соответственно увеличивается и доля восстановлений с SSD. Если в 2018 году доля восстановлений информации с твердотельных дисков в нашей компании составляла всего около 10%, то в 2019 она была уже на уровне 15%, а в прошедшем 2020 году — почти 25%. Очевидно, что в 2021 году эта доля составит не менее 30%, то есть почти треть рынка. Это немало, захват твердотельными дисками сегмента персональных компьютеров идет очень быстро.

Второй тренд — увеличение использования мобильных устройств в качестве накопителей информации. Речь идет о мобильных телефонах, планшетах и подобных устройствах. С увеличением объемов их внутренних накопителей пользователи перестают выгружать накопленные данные (обычно это фото и видео) на стационарные устройства хранения, и по этой причине довольно часто теряют к ним доступ. Причин потери доступа масса: от случайного стирания данных до повреждения или даже разрушения гаджета. Если в 2018 году для восстановления данных с мобильных устройств обращалось около 20% пользователей, то в ушедшем 2020 году их было уже около 30%. Очевидно, что их число будет увеличиваться.

Третий тренд — увеличение доли восстановления переписок из различных мессенджеров (в основном — WhatsApp). Если в 2018 году из всех, кто обращался с мобильными гаджетами, за восстановлением переписок интернет-мессенджеров обращалось не более четверти пользователей, то в 2020 году это уже около половины. Число таких обращений растет, и, думается, продолжит расти в 2021 году.

Накопители данных. Основные тренды 2021 года

Говоря о восстановлении данных, нельзя не затронуть и устройства, на которых они хранятся. В индустрии по их производству также намечены определенные тренды, которые мы и затронем ниже.

Первый тренд — увеличение объемов жестких дисков. Да, эти устройства вовсе не собираются сдавать позиции, не смотря на активное давление со стороны SSD. Причина этому прозаична: цена. Твердотельные накопители большого объема все еще невообразимо дороги, тогда как HDD такого же объема имеют вполне приемлемую стоимость. Простой пример (картинка ниже).

Сравнение цен среднего SSD и самого дорогого HDD одинаковой емкости (4 ТБ) на сайте компании Ситилинк (Россия). Стоимость указана в рублях.

Сравним цены на средний SSD и самый дорогой HDD одной емкости: скажем, 4 ТБ. Стоимость будет явно не в пользу твердотельного диска (картинка выше): он стоит дороже жесткого диска более чем в 3 раза! А недорогие жесткие диски той же емкости будут стоить в 4 раза дешевле SSD. И это — подчеркнем — SSD среднего ценового диапазона.

На 2021 год компаниями Seagate и Western Digital анонсировано преодоление барьера в 20 Тбайт для серийных жестких дисков. Накопители объемом 12, 16 и 18 Тбайт можно купить в магазинах.

Второй тренд — постепенное снижение стоимости твердотельных дисков. Закон рынка достаточно прост: при наличии одинаковых альтернатив потребитель будет отдавать предпочтение более дешевым. О том, что цены на SSD падают и будут падать дальше, сообщают серьезные аналитики.

Приведем два примера (картинки ниже). На этих примерах хорошо видно, что стоимость SSD падает.

История цены на SSD Kingston A400 240 GB на сайте Amazon
История цены на SSD Samsung EVO 860 500 GB на сайте PriceSpy

Третий тренд — увеличение емкости NAND-микросхем, которые используются в производстве твердотельных накопителей. В 2018 году был освоен выпуск 96-слойных микросхем, в 2019 — 136-слойных, а в 2021 году ожидается выпуск NAND-чипов из 140 слоев. Увеличение емкости микросхем имеет два следствия: уменьшение конечной стоимости изделия и увеличение его емкости при сохранении размеров.

Четвертый тренд — применение в производстве накопителей данных новых технологий, таких как HAMR, MAMR, мультиактуаторные HDD и пр. Какие-то из этих технологий уже прошли фазу испытаний и начинают внедряться в производственный процесс, какие-то — еще тестируются.

Заключение

Так что же ждет нас в 2021 году в нескольких словах?

  • Увеличение доли восстановлений данных с мобильных устройств.
  • Увеличение доли восстановлений данных с сотовых телефонов.
  • Увеличение доли восстановлений переписок из интернет-мессенджеров.
  • Увеличение объема выпускаемых жестких дисков.
  • Увеличение объема и снижение стоимости выпускаемых твердотельных дисков.
  • Использование в новейших устройствах хранения данных новых технологий.

Восстановить данные с диска Seagate ST3100528AS (Seagate Barracuda 7200.12)

Задача. Восстановить данные с жесткого диска Seagate ST3100528AS.

Описание проблемы. Накопитель вскрыт до обращения в нашу лабораторию. Со слов заказчика, стучит.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса чистоты 100. Выяснено, что в результате непрофессионального вскрытия в далеких от необходимых условиях, внутри диска имеется много пыли. Верхняя поверхность диска имеет многочисленные кольцевые царапины.

Необходимые для восстановления информации процедуры.

  1. Очистка гермоблока накопителя.
  2. Модификация блока магнитных головок для чтения только по исправным поверхностям.
  3. Замена блока магнитных головок.
  4. Подготовка к запуску накопителя в технологическом режиме.
  5. Запуск накопителя в технологическом режиме.
  6. Создание посекторной копии диска-пациента с обходом поврежденных областей.
  7. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Вскрытие накопителя в неподобающих условиях всегда приводит к плачевному результату. Не оказался исключением и этот заказ. Часть поверхности была необратимо испорчена (царапины); эти места вычитать не удалось в силу повреждений физического характера. Однако все нужные заказчику файлы оказались на неповрежденных поверхностях, что позволило восстановить их без потерь.

Накопители этого семейства (Seagate Barracuda 7200.12, Pharaoh) при объеме в 1 Тбайт имеют 4 головки; поврежденной оказалась только самая верхняя. При таких раскладах вероятность того, что необходимые файлы окажутся на неисправной головке, составляет 25% — соответственно, шансы на успешное извлечение данных около 75%.

Восстановление данных из телефона: что мы можем, а что — нет

Довольно часто поступают звонки с теми или иными вопросами относительно восстановления данных из мобильных телефонов. В большинстве случаев это вопросы по нашему профилю (восстановить удаленные фотографии, чаты WhatsApp и т.п.), но иногда поступают и довольно необычные вопросы. Здесь мы остановимся в деталях на том, в каких случаях следует обращаться к нам, а в каких мы не сможем помочь.

Какие случаи подпадают под восстановление данных?

Наша работа — восстанавливать данные из устройства, к которому имеется физический доступ. Что это значит?

Если у вас имеется телефон, с которого были удалены данные, либо телефон пострадал физически (утонул, упал, разбился и так далее) — то вы можете обращаться к нам. В этом случае мы будем иметь дело с устройством хранения данных (media), с которого требуется восстановить информацию.

Шансы на успех в этом случае напрямую зависят от того, сколько долго телефон находился в использовании после потери доступа к данным, и проводились ли с ним какие-то операции. Например, если из внутренней памяти телефона были удалены фотографии, после чего пользователь продолжал активно использовать аппарат, снимать другие фотографии и т.п., то шансы на успешное окончание работ по восстановлению данных стремительно тают с каждым часом использования устройства. Напротив, если после удаления фотографий телефон был немедленно выключен, шансы на успех достаточно велики.

В каких случаях мы не сможем помочь с восстановлением данных?

Если у нас нет физического доступа к устройству, с которого требуется восстановить информацию, мы не сможем вам помочь.

Прежде всего, это связано с тем, что у нас просто не будет физического носителя данных (media), а восстанавливать данные из воздуха, увы, мы не умеем.

Приведу пример.

Поступил звонок от пользователя мобильного телефона, с которого требовалось восстановить чаты WhatsApp. В процессе разговора выяснилось, что телефон утонул, и найти его не удалось. Номер (SIM-карта) был восстановлен у сотового оператора, и теперь требуется восстановить чаты WhatsApp. Но — откуда? Доступа к серверам популярного мессенджера у нас нет. Резервные копии в облаке также не делались. Самого устройства (пусть и утонувшего) нам не предоставили. Откуда брать данные?

Многие почему-то думают, что раз мы работаем в области IT, то можем получить доступ к серверам популярных онлайн-сервисов и добыть оттуда необходимые данные. Вынужден огорчить: подобного рода деяния являются уголовно наказуемыми преступлениями и не имеют ничего общего с восстановлением информации.

Почему мы не помогаем извлекать данные из удаленных серверов?

Все очень просто. Потому что сервисы, предоставляющие такие услуги, не предусматривают доступа к своим серверам третьих лиц. А значит, чтобы получить к ним доступ, необходимо произвести взлом.

Взлом, или по-юридически, получение неправомерного доступа к компьютерной информации, является уголовным преступлением и может наказываться крупными штрафами или тюрьмой на срок от трех (Кыргызстан) до десяти (США) лет.

Правила удаленного или заочного обращения за услугой восстановления информации

В условиях пандемии COVID-19 услуги очного восстановления данных становятся менее востребованными, на первый план выступают услуги удаленного или заочного восстановления информации. Это связано с очевидными рисками заражения при личном контакте, не смотря на использование масок, санитайзеров и других средств защиты. Компания IT-Doctor идет в ногу со временем и не хочет лишний раз подвергать опасности здоровье своих клиентов, поэтому по возможности оказывает свои услуги удаленно или заочно. Для этого компанией разработаны соответствующие протокола.

Протокол 1. Удаленное восстановление информации

Данный протокол вступает в силу в случае, если имеется техническая возможность удаленного восстановления информации.

Восстановление данных осуществляется либо посредством подключения нашего специалиста к удаленному компьютеру с последующим выполнением необходимого для восстановления данных комплекса работ, либо посредством отправки нам удобным для пользователя удаленного компьютера способом файла-образа диска, поврежденного файла либо другого модуля информации для осуществления анализа и работ по восстановлению данных.

Оплата осуществляется по принципу депозита: необходимая сумма депонируется на счетах компании IT-Doctor до начала работ. По окончанию работ стороны приходят к соглашению, что работы выполнены; на основании этого соглашения подписывается Акт выполненных работ, являющийся основанием для зачисления депозита в качестве оплаты за работы. Подписание Акта выполненных работ осуществляется удаленно.

Порядок действий по Протоколу:

  1. Оформление заявки в компанию IT-Doctor на сеанс удаленного восстановления информации (любым удобным способом, см. Контакты).
  2. Определение стоимости удаленных услуг.
  3. Депонирование стоимости на счетах компании IT-Doctor.
  4. Подключение к удаленному компьютеру, выполнение работ / Отправка файлов компании IT-Doctor для проведения работ.
  5. Приемка выполненных работ. Подписание Акта выполненных работ.
  6. Зачисление депозита в качестве оплаты выполненных работ.

Протокол 2. Заочное восстановление информации

Данный протокол вступает в силу, если для восстановления информации требуется физическая передача устройства в лаборатории компании IT-Doctor. Передача может происходить через службы доставки (особенно это касается клиентов компании, проживающих в других городах или странах).

Порядок действий по Протоколу:

  1. Оформление заявки в компанию IT-Doctor на услугу восстановления информации (любым удобным способом, см. Контакты).
  2. Подготовка накопителя к отправке или транспортировке.
  3. Доставка накопителя в офис компании IT-Doctor.
  4. Обработка устройства антисептичческим средством.
  5. Диагностика устройства.
  6. Определение стоимости работ и запчастей (если требуется), сроков работ.
  7. Согласование стоимости и сроков работ.
  8. Проведение работ.
  9. Передача результата проведенного восстановления данных заказчику.

Оплата всегда производится после окончания работ.

Упаковка накопителя

Для отправки накопителя информации, с которого необходимо восстановить файлы, его необходимо правильно упаковать. Чем лучше будет упакован накопитель, тем меньше у него шансов получить повреждения при транспортировке.

Какие требования предъявляются к упаковке:

  1. Снаружи упаковка должна быть достаточно прочной, чтобы выдерживать удары, которым может подвергаться отправление при транспортировке (включая возможные падения посылки).
  2. Внутри, между упаковкой и устройством, должен быть проложен достаточный слой материала, гасящего вибрации. Оптимальным является использование воздушно-пупырчатой пленки, однако, в случае ее отсутствия, с задачами гашения вибраций вполне справляется мятая бумага или обычная, но несинтетическая, вата.
  3. Устройство внутри упаковки должно находиться примерно посередине.
  4. Размер упаковки должен быть больше упаковываемого устройства приблизительно в 3 — 5 раз; тогда количество гасящего вибрации материала будет достаточным для безопасной транспортировки.

Оптимальной упаковкой для транспортировки жесткого диска является стандартная почтовая коробка размером 300 х 200 х 150 мм (гофрокороб) или ее доступные аналоги; для транспортировки карты памяти или оптического диска — почтовая упаковочная коробка наименьшего доступного размера.

Стоимость восстановления данных. Замена блока магнитных головок

Вместо введения

Замена блока магнитных головок (БМГ) — одна из наиболее часто встречающихся услуг, требующихся для восстановления информации с физически неисправного жесткого диска. Необходимость этой процедуры возникает тогда, когда БМГ накопителя выходит из строя и требуется вычитать информацию, для чего и применяется БМГ из другого накопителя в качестве запчастей.

Стоимость работ по замене БМГ варьирует в довольно широких пределах: от 5000 сом в легких случаях до 20000 — 25000 в тяжелых. Бывают и более дорогие работы по замене БМГ, они определяются индивидуальными особенностями накопителя и особой сложностью работ.

Для проведения замены БМГ требуются три обязательных компонента:

  1. Наличие совместимого донорского устройства, с которого будет взят исправный БМГ;
  2. Наличие специального оборудования для работы в гермозоне (съемники головок, ламинарный шкаф);
  3. Наличие специального оборудования для вычитывания накопителя в технологическом режиме (ПАК РС-3000).

Кроме того, требуется большой объем опыта и знаний. В некоторых случаях может потребоваться несколько тренировочных замен головок на исправных накопителях для того, чтобы отработать технологию (обычно это касается новых семейств накопителей, имеющих нестандартные технологические решения в гермоблоке).

Еще один фактор, влияющий на стоимость работ по замене БМГ — количество головок в пакете. Чем их больше, тем больше требуется времени для проведения работ, и тем дороже, соответственно, сами работы.

Оборудование для замены БМГ

Едва ли не самый затратный пункт во всей смете. Для замены БМГ, как правило, требуются три дорогостоящих инструмента: съемники головок (стоимость варьирует от 20 (дешевые изделия низкого качества) до 500 (high-end решения) евро), ламинарный шкаф (стоимость от 1500 долларов США) и ПАК РС-3000 или его аналог (стоимость от 2000 долларов США). Съемники головок, к слову, не бывают универсальными — они производятся отдельно для каждого семейства (а в некоторых случаях — для каждой модели) НЖМД.

Доноры запчастей

Другая часть расходов — доноры запчастей. Далеко не всегда диск, с которого будет взят БМГ, имеет ту же номинальную стоимость, как его аналог в розничной торговой сети. Часто бывает так, что такой накопитель стоит в два, а то и больше, раз дороже. Это зависит от множества факторов.

Как правило, любая компания по восстановлению данных имеет ограниченную базу донорских устройств, с которых запасные части могут быть оперативно взяты для текущих работ. Но иметь полную базу запчастей с учетом разнообразия выпущенных моделей и модификаций — совершенно неподъемная задача, поэтому часто доноры запчастей покупаются либо на специализированных ресурсах (например, donor drives), либо на торговых интернет-площадках (локальные сайты объявлений, amazon, eBay и т.п.).

Резюме

Таким образом, стоимость замены БМГ в стандартных случаях складывается из следующих частей:

  1. Амортизация оборудования (самая большая доля расходов).
  2. Стоимость аренды помещения и сопутствующие расходы (коммунальные услуги и пр.).
  3. Стоимость запасных частей.
  4. Расходные материалы.
  5. Заложенная прибыль.

Стоимость восстановления данных. Проблемы в служебной зоне

Служебная зона накопителя — то его пространство, которое используется для его собственных, служебных, нужд. Это: обеспечение работы накопителя (запуск, функционирование, трансляция физических адресов в логические и т.п.), ведение различных системных журналов (SMART, общее время работы, дефекты и пр.) и так далее. Функционирование накопителя без служебной зоны невозможно.

Организация служебной зоны может быть разной, но в подавляющем большинстве случаев служебная зона — это область дискового пространства, куда нет доступа в штатном режиме. В этой области находятся части микропрограммы и других фрагментов служебной зоны, которые называют модулями.

Неисправности служебной зоны, как правило, не приводят к полному выходу из строя накопителя, они проявляются или в неправильной его идентификации, или в сильной заторможенности его работы, или в невозможности получить доступ к данным, или в блокировании работы микропрограммы. Физически диск при этом остается исправным.

Стоимость работ по возвращению служебной зоне работоспособности и обеспечению доступа к данным варьирует от 1000 до 5000 сом, но в некоторых особо сложных случаях может достигать 14000 сом. Как вы уже поняли, стоимость будет напрямую зависеть от сложности и от того, какие ресурсы для успешного завершения работ должны быть задействованы.

1. Легкие случаи

Легкие случаи — те, для восстановления которых не требуется подбора совместимой версии микропрограммы. К ним относятся те неисправности служебной зоны, которые либо корректируются самим накопителем при подаче соответствующей команды (например: переполнение логов подсистемы SMART), либо могут быть скорректированы простой перезаписью поврежденного модуля служебной зоны от аналогичного диска, либо — отключением этого модуля в таблице модулей накопителя.

Стоимость работ по легким случаям составляет 1000 сомов, время выполнения работ — не более получаса. В стоимость таких работ включаются:

  1. Амортизация специализированного оборудования;
  2. Расходные материалы;
  3. Заложенная прибыль.

2. Случаи средней тяжести

При средней степени тяжести повреждения служебной информации накопитель уже не может сам исправить имеющиеся проблемы соответствующей командой, а простой перезаписи неисправных частей микропрограммы оказывается недостаточно для организации доступа к пользовательским данным. К таким повреждениям относятся: повреждения системы трансляции; установка максимального уровня парольной защиты при забытом пароле; активированное аппаратное шифрование накопителя (SED — Self Encrypted Drive — самошифрующийся диск) и пр. Для восстановления доступа к пользовательским данным потребуется провести несколько манипуляций, включающих в себя: организацию доступа к служебной зоне; внесение в служебную зону необходимых исправлений; проверку корректности изменений; запуск накопителя и копирование данных.

Стоимость работ по таким случаям составляет от 2000 до 3500 сомов, время выполнения работ составляет от одного часа. В стоимость таких работ включаются:

  1. Амортизация специализированного оборудования;
  2. Расходные материалы;
  3. Заложенная прибыль.

3. Тяжелые случаи

К этой группе относятся неисправности служебной зоны, которые еще можно исправить, используя только диск-пациент, но исправление требует глубокого знания функционирования накопителя, организации его служебной информации и шестнадцатеричной системы счисления.

Например: частичное разрушение модулей дефект-листов во всех копиях служебной зоны; частичное разрушение оверлеев микропрограммы во всех копиях служебной зоны; разрушение или повреждение модулей адаптивной информации; и пр.

Для приведения к рабочему состоянию в таких случаях обычно требуется максимально полное вычитывание данных из служебной зоны, а затем восстановление утерянных частей модулей с помощью шестнадцатеричного редактора. Эта работа стоит 5000 сом и может занимать несколько дней.

В стоимость таких работ включаются:

  1. Амортизация специализированного оборудования;
  2. Расходные материалы;
  3. Заложенная прибыль.

4. Случаи, требующие использования исправного диска

Бывают ситуации, когда исправление проблем в служебной зоне накопителя невозможно. Например, разрушения служебной зоны так велики, что накопитель теряет возможность корректной записи. В таких случаях потребуется подготовка диска-клона неисправного накопителя и запуск неисправного диска с использованием диска-клона.

Для этого из служебной зоны неисправного диска вычитывается максимальное количество информации, производятся (если необходимо) манипуляции с модулями (восстановление, ремонт и т.п.), а затем нужные для функционирования диска модули записываются в исправный носитель. После этого исправный диск, если все сделано верно, запускается со всеми параметрами (включая систему трансляции) как у неисправного диска, и нам достаточно перенести проинициализированную таким образом плату электроники с подготовленного носителя на неисправный.

Стоимость этой услуги, по очевидным причинам (необходимость использования исправного диска в качестве запчастей) является достаточно высокой, и может достигать 14000 сомов.

В стоимость таких работ включаются:

  1. Амортизация специализированного оборудования;
  2. Расходные материалы;
  3. Исправный диск;
  4. Заложенная прибыль.

При этом имеется риск, что исправный диск после всех манипуляций уже будет невозможно вернуть в исходное состояние, то есть диск физически будет исправен, но не будет нормально функционировать. Это связано с тем, что в случае записи в накопитель чужих (от неисправного диска) адаптивных параметров у части накопителей запись по этим параметрам окажется невозможной. Это нужно учитывать при планировании расходов, связанных с восстановлением.

Безопасное извлечение USB-устройств. Почему и зачем?

Когда вышла из строя USB-флешка, как минимум в половине случаев это связано с тем, что она не была извлечена из компьютера корректно. Почему так происходит? Давайте разберемся.

USB и Plug-and-Play

Один из неоспоримых плюсов USB — легкость его монтирования в операционную систему. Принцип Plug-and-Play (вставил и работай) реализован давно, и для разных устройств, но все же наиболее полно он оказался открыт для USB-устройств. Подключая к компьютеру USB-флешку, смартфон, камеру, мышку или любое другое устройство с этим интерфейсом, мы получаем это устройство работающим практически незамедлительно после подключения. Поддержка устройств USB давно стала общемировым стандартом практически для всех операционных систем.

Современный внешний твердотельный накопитель на базе шины USB 3.1 (тип коннектора USB-C)

Не многие помнят, как это было в Windows 95, Windows 98 и других операционных системах того времени. Для того, чтобы подключить USB-флешку, требовалось сначала установить ее драйвер: или с дискеты, или с CD-ROM. Только после установки драйвера флешка начинала распознаваться в системе и с ней можно было работать. Соответственно, для того, чтобы перенести данные с одного компьютера на другой на этой самой флешке, требовалось нести с собой и диск с драйверами — в противном случае перенос был невозможен.

Скорости USB. Быстрее, выше, сильнее!

Надо ли говорить о том, что скорость работы первых устройств USB, ограниченная интерфейсом USB первого поколения, была весьма и весьма скромной?

Настоящий прорыв наступил с разработкой стандарта USB 2.0 в 2000 году и последовавшим за ним выходом в 2001 году Windows XP. Эта операционная система уже широко поддерживала огромный спектр USB-устройств, для их использования уже не требовалось установки каких-то особых драйверов (лишь в редких случаях, для устройств, для которых Windows XP не имел встроенного драйвера: некоторые сканеры, принтеры и т.п.; устройства хранения информации на базе интерфейса USB требовали установки особого драйвера крайне редко). Стандарт USB 2.0 обеспечивал неплохую скорость, и шина из Useless Serial Bus (бесполезная последовательная шина; так USB в шутку называли на заре его возникновения, поскольку устройств с его поддержкой было очень мало) революционными темпами превратилась в Universal Serial Bus (универсальная последовательная шина).

Однако скоростей USB 2.0 очень быстро перестало хватать, и разработчики стандарта предложили USB 3.0 — стандарт, скорости которого были максимально приближены к SATA. За короткое время были разработаны три стандарта: 3.0, 3.1 и 3.2; в итоге производители решили, что для третьего поколения USB стандартов как-то многовато, и объединили их все под крылом USB 3.2.

В настоящее время устройства с интерфейсом 3.2 позволяют, например, копировать огромные объемы информации за короткое время. При соблюдении некоторых условий реальная скорость работы внешнего твердотельного диска на шине USB 3.2 будет больше, чем скорость работы внутреннего жесткого диска на интерфейсе SATA.

Безопасное извлечение USB-устройства. Как это работает?

Ну а теперь можно поговорить и о том, о чем, собственно, написана эта статья. Что такое безопасное извлечение USB-устройства?

Впервые эта функция появилась в операционной системе Windows XP, и была реализована на уровне драйверов системы. Конкретно за безопасное извлечение устройств в Windows отвечает драйвер hotplug.dll.

Меню безопасного извлечения устройств в трее Windows 8.1

Для того, чтобы безопасно извлечь USB-устройство, нужно перевести указатель мышки в область системного трея, где выбрать соответствующий значок (см. скриншот выше). После этого нажать на него, подождать, пока система оповестит о возможности безопасного извлечения, и уже после этого извлекать устройство.

При активации безопасного извлечения устройства происходят следующие акции:

  1. Если в очереди записи/чтения на устройство имелись задачи, им ставится наивысший приоритет и производится их выполнение и финализация.
  2. Производится очистка системных областей буферной памяти, имеющих отношение к отключаемому устройству.
  3. Закрываются окна, имеющие отношение к отключаемому устройству (работает не во всех версиях операционных систем).
  4. Производится отмена любых операций внутренней активности устройства с их завершением.
  5. Отключается питание с порта USB, где будет извлекаться устройство, или этот порт переводится в режим ожидания.

Почему так важно безопасно извлекать устройство?

Давайте теперь представим, как будет работать USB-устройство, если мы не используем безопасное извлечение и выдергиваем это устройство, что называется, на живую.

Начнем с того, что устройство вполне может не содержать тех данных, которые вы на него отправили. Я уже показывал то, как работает отложенная запись Windows (ниже привожу это видео еще раз).

Другими словами, то, что вы отправили на устройство какие-то файлы, при небезопасном извлечении устройства вовсе не гарантирует того, что эти файлы будут на вашей флешке.

Это первая опасность.

Вторая опасность заключается в том, что при небезопасном извлечении устройства оно может выйти из строя. Небольшой перекос при извлечении, неравномерность движения в разъеме, слишком сильный нажим и т.п. — могут привести к тому, что произойдет электрическое повреждение устройства (а при небезопасном извлечении оно в разъеме находится под током). После этого устройство остается или ремонтировать, или (в случае невозможности ремонта) восстанавливать более радикальными методами, связанными с выпаиванием NAND-микросхем.

Третья опасность — возможный выход из строя микропрограммы устройства. Любой USB-накопитель, кроме микросхем, в которых хранятся данные (NAND-микросхемы), имеет контроллер. Этим контроллером и управляется устройство. Для функционирования устройства имеется микропрограмма, одной из важных частей которой является трянслятор.

Транслятор — это часть микропрограммы, которая соединяет физиескую адресацию пространства внутри флешки с логической адресацией пространства для операционной системы. Грубо говоря, физические адреса секторов переводятся в LBA, понятные операционной системе. При этом физически первый сектор для Windows во флешке может быть где-то в середине или в конце (совпадение физической и логической адресаций нынче скорее исключение, чем правило).

Так вот, во включенном состоянии флешка довольно часто совершает операции по оптимизации своего адресного пространства, производя соответствующие изменения в микропрограмме. Если в момент начала записи каких-то критических данных флешку выдернуть из компьютера, то эти данные записаны не будут. При следующем включении микропрограмма начнет искать эти данные, не сможет их найти и, как следствие, остановит работу. Устройство попадет в состояние «ошибка». Вывод из ошибки USB-устройств возможен далеко не всегда, для восстановления данных могут потребоваться довольно дорогостоящие процедуры.

Ну и еще одна опасность (четвертая) — это возможный выход из строя внешних жестких дисков, подключаемых через USB. Внешние жесткие диски получают питание через USB, и, соответственно, при внезапном обесточивании (то есть небезопасном извлечении) могут не успеть запарковать головки. При этом головки останутся на поверхности, упадут на нее, что неизбежно приведет к повреждению и головок, и поверхностей — а значит, к потере данных. Извлечение данных с USB-дисков с заклинившими на поверхности головками часто является весьма нетривиальной задачей.

Пятая опасность — выход из строя самого разъема USB. Это возможно по тем же причинам, которые характерны для второй опасности.

Как обычно. Пара практических советов в конце =)

Первый и самый главный совет — не забывайте о безопасном извлечении устройств. Даже если вы очень спешите — поверьте, лишние 20 — 30 секунд, потраченные на эту несложную операцию, могут уберечь вас от значительно больших затрат времени, к которым может привести потеря данных.

Второй совет. Извлекая устройство, старайтесь не перекашивать его, ведь после активации протокола безопасного извлечения часто USB-порт находится в режиме ожидания, и при перекосе может случиться так, что флешка потеряет контакт с портом и потом восстановит его; для системы это будет сигналом того, что в порт попало новое устройство, и система начнет процедуру его определения и использования. А вы при этом устройство уже извлекаете. Системные или аппаратные ошибки при этом весьма вероятны.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries