Восстановление фотографий

Не храните ваши данные на флешках и SSD!

stankorb Восстановление информации, Полезные советы , , , , , , , , ,

Что такое флеш-накопители и почему они не вечны

Флеш-память (в основе USB-флешек, SD-карт и SSD) хранит информацию в виде заряда в полупроводниковых ячейках. Эти ячейки имеют ограничения:

  • Ограниченное число циклов записи/стирания. С каждой операцией часть ячеек «изнашивается». С течением времени ресурс снижается.
  • Стекающий заряд в ячейках. Изоляция в них неидеальна: со временем заряд медленно уходит, что может привести к потере данных.
  • Температура, вибрации, статическое электричество и другие факторы могут ускорить деградацию.

Официальные спецификации производителей обычно гарантируют данные только на несколько лет хранения, а не десятилетия, как многие думают.

Почему данные могут пропасть даже если накопитель цел

Потеря заряда

NAND-ячейки удерживают заряд, который со временем ослабевает. Это явление называется data retention, или стекание заряда. Даже если вы просто убрали флешку в ящик и не трогали её, часть битов может измениться со временем. Это особенно заметно на устройствах с большим числом бит в ячейке (например, TLC или QLC), которые менее устойчивы к потере сигнала и имеют более короткий срок хранения без питания.

Silent corruption (немая порча данных)

Иногда файлы продолжают «открываться» — но уже с визуальными искажениями. Это может выглядеть так:

  • цветовые искажения, полосы, «серые зоны»;
  • полностью испорченные файлы, которые не открываются;
  • частично читаемые, но визуально искажённые фотографии;

Такие искажения характерны для JPEG-файлов при нарушении структуры данных — например, при изменении значений отдельных битов. Также такие изменения могут происходить и в видеофайлах, при этом в видеопотоке появляются артефакты, замедления\замораживания изображений и пр.

Почему это опасно для ваших фото и видео

Семейные фотографии и видео

Свадебные, детские или праздничные ролики — это файлы, которые обычно не перезаписываются часто. Но они могут исчезнуть или утратить часть данных просто из-за хранения на флешке без питания. Истории пользователей подтверждают: достаточно нескольких месяцев хранить SSD или USB-флешку без питания, и часть фото становится некорректной.

Долгое хранение

Если ваши накопители находятся на полке без подключения несколько лет — риск потери данных заметно увеличивается. Пользователи отмечают, что SSD требуют периодически «подпитывать» и считывать данные, иначе можно потерять содержимое.

Почему резервное хранение на SSD/флешках — риск

Неархивные носители. Эти устройства проектировались для повседневного использования — частой записи и чтения данных, а не для архивации на десятилетия.

Не гарантируют целостность без питания. Данные без энергопитания действительно могут деградировать — чем дольше, тем выше риск.

Контроллеры могут скрывать ошибки. Файлы могут выглядеть нормальными в файловой системе, но содержать скрытую порчу данных, что проявится только при открытии.

Файловые системы и износ. Частые удаления и записи на одной флешке могут нарушить структуры метаданных, усугубляя риск потери данных.

Что можно сделать, чтобы сохранить ваши данные

Регулярные резервные копии

Самый важный шаг — не хранить одну копию. Дублируйте ваши фото и видео на разных носителях.

Облачное хранение

Использование облачных сервисов снижает риск потери в результате аппаратных сбоев.

Периодическая проверка

Если всё же храните данные на SSD/флешках, пробуйте подключать и считывать их раз в полгода — год, или даже чаще, чтобы убедиться, что файлы остаются читаемыми.

Специальные архивные носители

Жёсткие диски (HDD) или оптические носители рассчитаны на долговременное хранение при специальных условиях и могут быть надёжнее для архивов.

Вывод

Хранение дорогих фото и видео только на USB-флешках или SSD без регулярного обслуживания и резервных копий рискованно из-за физической природы NAND-памяти, постепенного стекания заряда и возможных логических ошибок. Эти устройства отлично подходят для активного использования, но не заменяют надёжное архивное хранение.

Если вам дороги семейные снимки, праздники или свадьбы — настройте копирование на несколько носителей и облако, а не полагайтесь на одну флешку, про которую вы «забыли на полке».

Особенности восстановления данных со старых HDD серии WD Caviar

stankorb Восстановление информации, Казусы и интересные случаи, Компьютерное железо , , , , , , , , ,

Серия WD Caviar относится к линейке ранних моделей Western Digital, использовавших интерфейс PATA/IDE и объёмом до 80 ГБ. Несмотря на возраст (20+ лет), диски этой серии до сих пор попадают в лаборатории по восстановлению данных. У них есть ряд уникальных особенностей, которые важно учитывать при работе.

Частые причины отказов

    Для этой серии характерны определённые типовые проблемы:

      1. Износ блока магнитных головок.

        После долгих лет эксплуатации головки часто выходят из строя. Проявления:

        • диск стартует, раскручивается, но головки не выходят из парковки;
        • слышен повторяющийся тихий «тик»;
        • данные читаются нестабильно, появляются зоны с полным отсутствием отклика.

        В 80% случаев требуется замена блока магнитных голово.

        2. Повреждение служебной зоны

        У WD тех лет сервисная зона расположена по нескольким цилиндрам на краю пластины. На старых дисках именно она становится первым узким местом: невозможность инициализации; зависание; невозможность считывания модулей прошивки.

        Часто это связано с деградацией поверхности именно в этих начальных цилиндрах.

        3. Неисправности платы электроники.

        Некоторые электронные элементы на плате просто не выдерживают столь длительной эксплуатации и выходят из строя, обычно в результате теплового износа

        Особенности восстановления данных

          Работа с головками

          Подбор донора — отдельная проблема: WD Сaviar выпускали десятками ревизий, и их блоки головок могут быть несовместимы даже в пределах одной партии.

          При подборе доноров учитывают:

          • micro-jog значения;
          • типы голов и их нумерацию;
          • ревизию пластины (алюминий/стекло);
          • завод (Malaysia, Thailand).

          После замены головок почти всегда требуется ручная подстройка скорости чтения для стабилизации.

          Чтение неисправной поверхности

          Старые WD плохо переносят попытки чтения в прямом режиме через области плохой поверхности (дефектные сектора). Применяются:

          • чтение в режиме head-by-head;
          • настройка таймаутов до 50–1500 мс;
          • отключение кэширования чтения;
          • работа в режиме «повтор через охлаждение».

          Поверхность дисков WD Caviar довольно мягкая, и часто деградация идет «пятнами» (зонами). Поэтому образ создают не линейно, а с прыжками по зонам.

          Реконструкция системной области

          Если повреждены модули служебной области, делают:

          1. Считывание всех доступных копий служебной зоны с разных голов.
          2. Восстановление критичных модулей.
          3. Подбор совместимых версий модулей, если часть модулей утеряна.

          Из-за фрагментарной структуры служебки WD Caviar это одна из самых трудоемких частей работы.

          Плюсы серии WD Caviar с точки зрения восстановления данных

            Простая прошивка

            Архитектура прошивки WD тех лет гораздо проще современных, нет:

            • сложных адаптивов;
            • динамических карт переназначения;
            • зон перезаписи как в SMR.
            Низкая плотность записи

            Плотность записи низкая, поэтому:

            • поверхность чаще деградирует локально, а не целиком;
            • данные читаются даже при значительном износе головок.
            Минимум «скрытых» проблем

            Нет электронных ограничений, нет внутренних шифрований.

            Результаты восстановления

              По статистике лабораторий успешность восстановления: 70–90% данных.

              Полная утрата данных: в случае сильного износа SA или повреждения всех поверхностей.

              Повреждение файловой системы: встречается часто, обычно из-за появления дефектных зон во время работы.

              Чаще всего на этих дисках восстанавливают:

              • старые фотоархивы;
              • документы 2000-х;
              • бухгалтерские базы на 1С;
              • архивы предприятий.

              Интересный исторический факт

                WD Сaviar — одна из самых массовых моделей своего времени. На рубеже 2000-х вышла гигантскими тиражами, поэтому сегодня это один из самых частых «винтажных» пациентов у восстановителей данных. Это почти «классика жанра».

                Восстановление данных с жесткого диска Seagate ST1000LM035

                stankorb Восстановление информации, Реальный кейз , , , , , , , , ,

                Введение

                В лабораторию поступил жесткий диск Seagate ST1000LM035. Со слов владельца наблюдались следующие симптомы:

                • периодическое «зависание» системы при обращении к диску;
                • значительное снижение скорости чтения;
                • невозможность копирования отдельных папок;
                • периодические щелчки при старте.

                Предварительная проверка показала: диску удается пройти инициализацию, но поверхность читается неравномерно. По SMART выявлены следующие показатели, указывающие на деградацию поверхности:

                • повышенные значения «Reallocated Sectors Count»;
                • рост «Pending Sectors»;
                • спад скорости в определенных зонах.

                Диагностика

                Диск относится к серии с технологией SMR (Shingled Magnetic Recording), что осложняет работу при нарушении целостности зон переназначения.

                  Диск подключен к ПАК РС-3000. Определено:

                  1. Мотор запускается стабильно.
                  2. Печатная плата в норме, следов коррозии нет.
                  3. Основная проблема локализована в области деградации головок чтения-записи.
                  4. Обнаружены зоны с чтением менее 5 МБ/с и участки с полным отсутствием ответов головок.

                  Процедура восстановления

                    Работы проводились в три этапа:

                    Первый. Вычитывание диска по исправным головкам. На комплексе РС-3000 создана карта головок, из которой выбирались только исправные, и производилось их посекторное клонирование.

                    Второй. Замена блока магнитных головок.

                    Третий. Создание посекторного клона по неисправной головке. При этом обязательно учитывались следующие моменты:

                    • пропуск нестабильных участков;
                    • повторные попытки чтения с пониженными параметрами;
                    • температурный контроль.

                    92–95% поверхности прочитано с первого цикла; наиболее поврежденные участки потребовали до 30 попыток чтения с коррекцией; полностью невычитанных зон: около 0.08% общей ёмкости.

                    Логическая реконструкция

                    После получения образа потребовалась работа по сборке данных. Для этого проведены следующие процедуры:

                    • восстановление MFT;
                    • проверка связности файловой структуры;
                    • коррекция дефектных директорий.

                    Часть данных была распределена в SMR-перезаписываемых зонах, что привело к фрагментации метаданных. Применены алгоритмы рекомбинации по сигнатурам.

                    Данные выгружены в объеме ~94% от общего объема пользовательских файлов.
                    Потери затронули в основном мелкие файлы и файлы операционной системы.

                    DVD диск формата 3.5 дюйма со странной проблемой

                    stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , , , ,

                    В работу поступил весьма странный DVD диск формата 3,5 дюйма. Внешне диск в прекрасном состоянии, практически без царапин, без шагрени, с отчетливо видимой областью записанного пространства. Но, при этом — не читается.

                    На диске записано очень ценное для нашего заказчика видео, которое необходимо восстановить.

                    Поступивший на восстановление данных DVD диск с хорошо видимыми царапинами.

                    Если внимательно посмотреть на диск, то на его поверхности имеется две довольно глубокие царапины. По моему опыту такие царапины обычно не создают проблем для копирования содержимого DVD — проблема явно не в них. Однако для самоуспокоения царапины были зашлифованы. Конечно же, как и ожидалось — ничего не изменилось.

                    Ищем дальше.

                    Диск после полировки. Внешний вид улучшился, но читаться диск от этого лучше не стал.

                    Следующее предположение — запорченная запись ТОС. Случается реже, чем зацарапывание, но все же случается. Чтобы исключить эту неисправность, обычно совершается процедура hot swap — берется такой же диск, устанавливается в привод, производится его инициализация, после чего «на ходу» диск заменяется на неисправный. Если после этого чтение неисправного диска становится возможным — значит, проблема именно в ТОС.

                    Недостаток такого метода заключается в том, что читать приходится диск «до упора», поскольку используется чужая ТОС. Для того, чтобы не промахнуться с размером вычитываемого, диск, который используется для hot swap, обычно инициализируется максимальным размером.

                    Инициализация таким образом тоже ничего не дала — диск не читается.

                    Остается последний, самый экзотический и при этом самый неприятный вариант — стекание пластика. При хранении дисков в вертикальном положении, отдельные (недорогие) типы болванок со временем начинают «течь» — слой пластика, покрывающий несущую информацию подложку, перемещается вниз. Это перемещение незаметно невооруженным взглядом, однако приводит к разбалансировке диска, и он перестает читаться, так как при вращении начинаются микробиения диска, что приводит к невозможности наведения лазера на питы.

                    Используя точный штангенциркуль, мы определили область диска, которая «стекла» вниз, и наклеили туда небольшой груз, чтобы скомпенсировать разницу масс. По исполнению это похоже на балансировку шин: функции те же. После подбора правильного веса груза, диск определился и был успешно считан без единой ошибки.

                    Большой жесткий диск как большая могила для данных

                    stankorb Восстановление информации, Реальный кейз , , , , , , , , ,

                    Жесткие диски большой емкости (больше 8 Тб) все чаще покупают пользователи для хранения на них растущих файловых архивов. Туда уходят как коллекции мультимедия (музыка, фильмы и прочее), так и уникальные пользовательские данные: фотоархивы, видеоархивы, документы и так далее. Большой жесткий диск очень удобен в этом плане: имеет огромный объем при относительно скромных размерах и приемлемой цене, позволяет хранить всю семейную информацию на одном устройстве.

                    Однако это неоспоримое преимущество является также и ахиллесовой пятой устройства. Хранение всех яиц в одной корзине чревато потерей корзины вместе с яйцами. Если не организован грамотный бэкап, то в случае непредвиденных ситуаций данные могут быть безвозвратно утеряны.

                    Ниже — пример такой утери.

                    Залом helioshield накопителя Seagate Exos 20 TB после падения

                    Жесткий диск Seagate Exos 20 TB упал со стола на пол. Повреждения коснулись не только внутренних узлов устройства — они были настолько сильные, что их видно даже на корпусе диска: вмятины и заломы helioshield, внешней крышки, защищающей диск от утечки гелия. Естественно, диск отказался работать, и огромный массив данных оказался заперт внутри.

                    Вмятина на helioshield накопителя Seagate Exos 20 TB после падения

                    Восстановление данных с такого накопителя представляет ряд трудностей. Прежде всего, диск наполнен гелием — соответственно, работать приходится в гелиевой атмосфере. Гелий должен быть чистым, стоимость очищенного газа намного выше, чем стоимость того, которым наполняют воздушные шары на ярмарках и увеселительных мероприятиях.

                    Следующая проблема — особенности работы микропрограммы, которые должны быть отключены прежде, чем начинать копировать данные с такого диска. Это фоновые процессы, которые диск включает для того, чтобы максимально эффективно использовать свободное место и «лечить» поверхность; естественно, в случае повреждений поверхности и использования донорских запчастей эти процессы не приводят ни к чему хорошему, как минимум сильно замедляя работу диска, а как максимум — выводя его из строя.

                    Наконец, последняя проблема — это запчасти. Для таких дисков они стоят крайне высоко, и в процессе работы приходят в негодность — поэтому, по сути, являются выброшенными на ветер большими деньгами. Конечно, как результат клиент получает данные, однако стоимость восстановления складывается не только из стоимости работ и расходных материалов, но также и из стоимости запчастей.

                    Часто стоимость восстановления информации является единственной причиной отказа от работ. Казалось бы, и данные нужны, но денег на их извлечение из неисправного устройства нет.

                    Часто бывает так, что заказчик обращается в другое место, где ему предлагают более низкую цену. После этого он может снова вернуться к нам — но диск оказывается уже безвозвратно испорчен и восстановление данных с него невозможно. Стоимость, конечно, важный параметр, но в случае с восстановлением информации — все же не решающий. Опыт и чистоплотность специалиста имеют гораздо большее значение.

                    Если говорить про конкретно этот диск, то заказчик отказался от работ, так как общая стоимость восстановления, включая использование химически чистого гелия и необходимость покупки запчастей, значительно превысила его бюджет.

                    Будьте предельно аккуратны, используя жесткие диски большой емкости, и делайте резервные копии данных.

                    Пара других больших дисков: левый уронен, правый — донор запчастей.

                    Восстановление информации с твердотельного диска SSD INTEL 545S SERIES

                    stankorb Восстановление информации, Реальный кейз , , , , , , , ,

                    На днях нам в работу попал накопитель Intel 545S Series — довольно редкий гость в наших лабораториях как в Финляндии, так и в Кыргызстане. Выпущенный 7 лет назад (дата производства данного диска: 30 мая 2018 г.), он верой и правдой отработал почти весь этот срок, и вышел из строя не из-за старения, а по причине неправильного использования.

                    Восстановление данных с таких дисков — всегда испытание. Дело в том, что SSD Intel по праву считаются одними из самых надежных твердотельных накопителей на рынке. Выход из строя такого диска практически всегда сопряжен с серьезными проблемами: либо критический износ NAND-микросхем, либо проблемы с электропитанием, либо воздействие форс-мажорных обстоятельств (затопление, пожар и т.п.).

                    В случае с этим диском — восстановление данных прошло успешно, так как износ микросхем памяти позволял вычитывание данных в приемлемом для заказчика качестве.

                    Запчасти и доноры в восстановлении данных

                    stankorb Восстановление информации , , , , , , , , ,

                    Для процедур восстановления данных довольно часто требуются запасные части. К сожалению, купить их отдельно, в виде заменяемых узлов, невозможно. Поэтому в качестве запчастей покупается готовый девайс. Если запчасти нужны для жесткого диска, то покупается жесткий диск, если для SSD — то твердотельный диск, и т.п.

                    При этом не важно, что именно нужно в качестве запчасти — плата электроники или один элемент на ней, блок магнитных головок или одна головка, крышка гермоблока или мотор — покупается устройство целиком, и обычно — исправное на 100%.

                    Для чего исправное? Для того, чтобы исключить (в случае неуспеха при замене запчасти) проблемы с запчастями, и искать причину неуспеха в чем-то еще.

                    В некоторых случаях одной запасти может оказаться мало. К примеру, при таких неисправностях, как повреждения магнитных пластин жесткого диска, может потребоваться два, три или даже больше комплектов головок для вычитывания необходимых данных или их части. С чем это связано?

                    Например, диск имеет концентрический запил на одной из поверхностей. Технология восстановления данных в этом случае включает три шага. Первый — вычитывание диска по тем поверхностям, где нет повреждений. Для этого донорский блок магнитных головок подвергается модификации: головка по поврежденной поверхности либо отгибается, либо (что чаще) — удаляется физически. После этого производится модификция микропрограммы накопителя (ее заставляют «забыть» об одной из головок, которую мы удалили) и накопитель вычитывается. После этого в гермоблоке производится новая модификация, предназначенная на вычитывание уже поврежденной поверхности, и производится чтение поврежденной поверхности в доступных для вычитывания неповрежденных областях.

                    При этом головка часто выходит из строя, попадая на невидимые глазу микроповреждения (начинающиеся запилы, сколы, коцки и т.п.), поэтому для вычитывания поврежденной поверхности обычно используется 2 — 3 новых комплекта запчастей.

                    Соответственно, восстанавливая данные с накопителей с физическими повреждениями (особенно это касается запиленных и зацарапанных поверхностей), стоимость восстановления формируют не только работы, но и количество необходимых запчастей. Особенно драматически сказываются на цене физические повреждения больших накопителей, цена на которые довольно высока: 6, 8, 10 и более терабайт.

                    Стоимость запчастей для накопителей свыше 20 терабайт может легко превышать 1000 долларов США.

                    Конечно, наши специалисты постараются подобрать запчасти для проведения работ максимально дешево, однако в случае с восстановлением данных решающим критерием является все же не цена, а качество запчастей. Тут нельзя делать так, как часто делают с автомобилями: установить на время деталь подешевле, чтоб машину можно было использовать. Здесь подход абсолютно другой: данные нужно вычитывать сразу и максимально полно, иначе может получиться так, что плохие запчасти еще больше усугубят положение, и чтение данных в дальнейшем окажется невозможным.

                    Как выбирать SSD в 2025 году: очень серьезная тема

                    stankorb Компьютерное железо, Полезные советы , , , , , , , ,

                    Лет пять назад вопрос правильного выбора SSD не стоял так остро, как сейчас, по двум причинам: во-первых, не было такого их разнообразия, и во-вторых, не было такой массы их подделок или откровенно плохих устройств. Сейчас актуально и то, и другое: SSD-диски производит довольно много компаний (только в официальном списке производителей твердотельных дисков в Википедии их почти 70; на самом деле их минимум в два раза больше), а некоторые вендоры научились подделывать более дорогие SSD, причем часто — весьма убедительно.

                    Поэтому, для того, чтобы выбрать SSD в 2025 году, требуется ответить на три главных вопроса:

                    1. Будут ли на этом диске храниться ваши данные, или диск будет использоваться только для загрузки операционной системы и программ?
                    2. Важна ли вам постоянная высокая производительность, или вы можете потерпеть «провалы» производительности?
                    3. Насколько интенсивно будет использоваться диск?

                    Будут ли храниться на диске ваши данные?

                    Риск потерять данные с SSD по сравнению с традиционными жесткими дисками намного выше, так как твердотельный диск обычно выходит из строя очень быстро, без периода, характерного для деградирующих жестких дисков (компьютер «тупит», появляется синий экран и т.п. — все это характерно для HDD; SSD выходит из строя внезапно и очень быстро).

                    Поэтому, выбирая твердотельный диск для хранения данных, следует подбирать устройство с максимальным ресурсом NAND-микросхем (циклы Program/Erase): чем больше слоев в микросхеме, тем меньше этот ресурс. Идеально использование однослойных микросхем, имеющих ресурс Р/E около 100 тысяч циклов; для сравнения, современная QLC-память, хранящая до 4 байт на ячейку, имеет этот ресурс в 100 раз меньше, всего 1000 циклов P/E, что делает такие диски очень ненадежными именно для хранения данных.

                    Важна ли постоянная высокая производительность?

                    Постоянно высокая производительность — непременное условие в системах, связанных с достаточно большими нагрузками на дисковую подсистему. Это могут быть как обычные систем видеонаблюдения, так и системы для рендеринга (создание видеофильмов), небольшие сервера и прочее. В такие системы требуется установка твердотельных дисков не только с высокой производительностью, но и с постоянной производительностью.

                    Что это значит?

                    Вы никогда не замечали, что, например, используя диск для копирования большого фильма, вначале скорость копирования высокая, а по прошествии какого-то времени она резко «проваливается» и начинает плавать в значениях раз в 5 — 10 ниже первоначального? И при этом — не поднимается.

                    Это связано с тем, что используемый вами SSD произведен по безбуферной технологии: для удешевления производства на диске нет микросхемы буферного ОЗУ, ее роль выполняет часть NAND-микросхем. При этом скорость работы NAND ниже, чем ОЗУ; какое-то время, пока такой буфер не переполнен, диск сохраняет высокую скорость работы. Однако как только буфер переполняется, скорость работы значительно проседает, ведь диск не может больше принимать данные в тех объемах, в которых он это делал до этого.

                    Соответственно, для исключения подобных проблем необходимо выбирать диски, оборудованные буферным ОЗУ.

                    Насколько интенсивно будет использоваться диск?

                    Интенсивность использования — это параметр, отражающий общее время активного использования накопителя. К примеру, компьютер может быть включен 24/7, но при этом использоваться только в рабочие часы. А может использоваться все это время — например, будучи удаленной рабочей станцией, на которую заходят пользователи и производят какие-то операции практически круглосуточно.

                    При таком использовании крайне важно, чтобы диск не включал режим энергосбережения, который может серьезно тормозить работу накопителя и приводить к увеличенной скорости износа микросхем памяти. Кроме того, важно, чтоб микропрограмма накопителя была оптимизирована под постоянное использование: дефект-менеджмент, операции с журналами SMART и прочие фоновые процессы не должны тормозить работу диска. Все это возможно только для накопителей с хорошо продуманной архитектурой, имеющих постоянную поддержку производителя и высокую скорость отклика на его форумах.

                    Логично, что от малоизвестных китайских производителей ожидать такого уровня сервиса весьма наивно.

                    Резюме

                    В 2025 году, выбирая твердотельный диск, следует обращать внимание на ресурс микросхем памяти, качество и продуманность микропрограммы, наличие буферной памяти (ОЗУ) и построение SSD на базе хорошо известных, зарекомендовавших себя надежными, микроконтроллеров. Все это можно найти как у начинающих китайских производителей (но при этом они не могут похвастаться многолетней репутацией), так и у известных брэндов (Samsung, ADATA, Intel, Micron, Crucial и т.д.). Мы не можем императивно рекомендовать тот или иной накопитель — это как минимум некрасиво — однако мы должны подсказать (и делаем это в данной статье), по каким критериям вам следует выбирать устройство.

                    Удачных вам покупок!

                    Восстановление данных с запиленного HDD из США

                    stankorb Восстановление информации, Реальный кейз , , , , , , , ,

                    Третьего дня наша доблестная почта принесла мне в офис пакет, в котором для восстановления данных приехал сильно пострадавший жесткий диск. Характер повреждений был мне известен заранее — клиент предварительно списался со мной и отправил фотографии диска. Если кратко, то диск хорошо попилился.

                    В таких случаях гарантий успеха дать нельзя — многое зависит от нюансов, которые по фотографиям выяснить нельзя. Поэтому незамедлительно была проведена подробная диагностика. HDD был разобран в ламинарном шкафу, характер повреждений был оценен.

                    Три из четырех поверхностей диска оказались пропилены до стеклянной основы. Одна поверхность — самая нижняя — не была затронута разрушениями.

                    План работ был составлен исходя из характера повреждений. Заказчик оплатил три донорских устройства — именно столько требовалось для того, чтобы достать из диска хотя бы часть данных.

                    Тут важно оговориться — когда речь идет о восстановлении данных из дисков с запилами, восстановить 100% информации, естественно, нельзя. Речь идет о восстановлении меньшего количества данных. Запиленные области уже не содержат информации — кусочки магнитной поверхности, превратившиеся в пыль, нереально собрать на поверхности в том же порядке, в каком они находились там до момента разрушения. Сколько можно сохранить данных? Никогда нельзя сказать точно. Все оценки до начала работ — исключительно умозрительные. Я предположил, что в этом случае, если мне удастся «завести» диск — то есть проинициализировать его систему трансляции — я смогу восстановить не менее 50% данных.

                    После оплаты запчастей, приступили к работам. Первое, и самое главное — это достать из диска модули трансляции. Без них, конечно, данные также можно достать, но это будет сильно перемешанный и малопригодный для анализа цифровой мусор. Крайне малое число жестких дисков позволяют читать осмысленные данные с «чистым» транслятором, и наш подопечный в их число не входит.

                    Надежда на то, что самая нижняя, неповрежденная, поверхность подарит нам вожделенные модули трансляции, оправдалась: нам удалось не только извлечь эти модули, но также создать лоадер (специальную микропрограмму для запуска диска «извне»). После этого, не теряя времени, и использовав те же запчасти, мы сделали посекторный клон незапиленной поверхности. 25% информации в секторном выражении уже восстановлено, неплохо!

                    Дальше мы приступили к модификации донорских головок для чтения данных из запиленных областей диска. Тут существует три подхода. Первый — покрытие запиленной области специальным составом (его называют нанополимером — видимо, магическая приставка «нано» делает процесс более рекламно привлекательным; на самом деле это обычный полимер на базе соедиений углерода). Второй — полировка области запила до состояния зеркала. И третий — обход запиленной области.

                    Первые два способа значительно удорожают работы, так как требуют дорогостоящих химических реактивов (полимер в первом случае и полировальные пасты с очень мелким абразивом во втором), очень точных инструментов (нанесение полимера или полировка должны касаться только запиленной области, не должны распространяться на неповрежденную поверхность) и массу времени. Третий способ не такой дорогой, при этом дает абсолютно тот же результат — количество восстанавливаемых данных. Ведь мы помним, что из области запила данные восстановить нельзя, так как их там просто нет.

                    Единственное, что требуется для третьего способа восстановления данных — это кратное увеличение числа доноров запчастей. То есть, если в случае с покрытием полимером обычно требуется один донор, то в случае с обходом запила — два.

                    Первый донор имеет ограничитель хода головок изнутри, и данные копируются до начала запила изнутри. Затем донор меняется и устанавливается блок магнитных головок с ограничением хода головки снаружи запила, и также копируется до начала запила снаружи. Как правило, больше двух доноров в этом случае не нужно. Основная проблема в этом случае заключается не в подборе запчастей, а в том, как заставить диск читать данные из определенного участка поверхности, как подавить рекалибровку (чтобы головки не пытались попасть в область парковки, пересекая запил) и т.п. Все эти моменты мы успешно решаем и, как правило, вычитываем из диска довольно большой объем информации.

                    В случае с этим конкретным диском, нам удалось восстановить почти 90% данных — в основном это были, конечно же, фотографии детей, которые заказчик потерять никак не мог. Такой хороший результат оказался возможным по двум причинам:

                    Первая — диск был не полный. Точнее, он был заполнен примерно на треть, и большая часть данных оказалась в неповрежденной области диска.

                    Вторая — заказчик не пожалел денег на запчасти, что дало нам возможность определенного маневра по используемым методикам и в итоге привело к максимально качественному результату.

                    Simmtronics: восстановление информации

                    stankorb Восстановление информации, Реальный кейз , , , , , , , ,

                    Simmtronics — это индийская компания, основными направлениями деятельности которой являются производство твердотельных дисков, флешек и оперативной памяти. Кроме того, Simmrtonics занимается рефарбом жестких дисков.

                    Что такое рефарб? Это когда приобретается партия устройств (не обязательно жестких дисков, это могут быть вообще любые девайсы), производится отбраковка того, что в принципе нельзя починить, а все остальное пускается в ремонт. После этого свежеотремонтированные устройства получают собственные наклейки Simmtronics и уходят в продажу.

                    Перемаркированные диски время от времени доставляют нам определенные проблемы, так как в целях ремонта могут иметь программно отключенные головки, зоны, и даже целые магнитные пластины. Это делает несколько более затрудненным поиск совместимых запчастей.

                    Однако восстановление данных с таких устройств все же в подавляющем большинстве случаев возможно.

                    Накопитель на фотографиях ниже прибыл на восстановление данных с типичной для дисков этого производителя проблемой: ошибки в служебной области, приводящие к невозможности нормального старта диска. Восстановить с него данные удалось практически на 100 процентов.

                    

                    Мы принимаем к оплате | We accept payments


                    Мы стажировались и работали в странах | We worked or practiced in following countries

                    Translate »