США. Как я стажировался в крупнейшей компании восстановления данных в мире

Начало 2010 года я провел в США, в небольшом городке Эдвардсвилле (Edwadrsvill) в штате Иллинойс, знакомясь с американским менталитетом и методами восстановления данных. Будучи любезно приглашенным одной из крупнейших американских data recovery компаний, ESS Data Recovery (www.datarecovery.com), я имел возможность ознакомиться с индустрией (именно индустрией, а не бизнесом, как в Европе – объемы поступающих на восстановление накопителей поражают) восстановления данных в США. 

Поездка моя началась с выбора маршрута. В США из моего города (Нижний Новгород, если кто не помнит) можно попасть только через Франкфурт-на-Майне. Дальше – либо перелет через Вашингтон, либо Нью-Йорк, либо Чикаго. Я выбрал Вашингтон. Безупречным самолетом люфтганзы я долетел до Франкфурта, где мне предстояло ждать в аэропорту целых 4 часа. Не смотря на то, что у меня всегда открыта шенгенская мультивиза, выходить в город я не стал: зимой все европейские города одинаково скушные и холодные. Пересев в другой самолет (к слову, той же авиакомпании), я стоически выдержал девятичасовой перелет.

Аэропорт в Вашингтоне – огромный, путешествие между терминалами занимает от 15 до 40 минут – при этом вы постоянно двигаетесь. Подобной величины аэропорт я видел еще только в одном месте – в Мадриде (аэропорт Барахас). Мне пришлось быстро бежать на свой самолет – он отправлялся через 1 час и 15 минут, и я, человек, который не знает аэропорта, рисковал опоздать. Рейс между Вашингтоном и Сент-Луисом (а летел я именно туда – от Сент-Луиса до Эдвардсвилля около получаса езды на машине) выполняла авиакомпания United, самолетик был небольшой. Заходить в него мне пришлось согнувшись. В Сент-Луисе на момент прилета началась снежная буря, и посадка была совсем не приятной. Я итак то не очень люблю самолеты, а тут еще болтало как в полынье, за окном непрерывно валил снег и чувствовались резкие порывы ветра. Но – сели. 

Поселившись в гостинице и как следует выспавшись, на следующий же день я отправился в офис компании. Вообще, трансатлантические перелеты я переношу намного легче, чем, скажем, перелеты в Юго-Восточную Азию – как то быстрее приспосабливаюсь к разнице во времени. Уже следующим утром (местным утром, естественно) вхожу в нормальный ритм активности, не испытывая ровным счетом никакого дискомфорта. Наверно, у меня организм ориентирован на запад больше, чем на восток :).

Офис. Отдельное здание, один этаж. Очень много места внутри – четкое разделение на зону приема заказов (только курьерскими службами; в компании есть, конечно, место и для клиентов, но самих клиентов я там не видел ни разу), офисные помещения (секретари, кабинеты начальства), лабораторию и помещения саппорта. Да-да, вы не ошиблись – в компании имеется круглосуточный саппорт, что и не мудрено при том количестве заказов, которые компания обслуживает ежедневно. Как правило, саппорт в будние дни – это три человека, а в выходные и по ночам – один. Как и везде, разделенные офисными перегородками, рабочие места службы поддержки исключительно удобны. Кресла, на которых сидят специалисты службы поддержки, в России покупают директорам. Оно и понятно – комфорт для саппорта – первостепенное дело. Некоторые клиенты разговаривают с компанией часами – если кресло неудобное, или наушники жмут, или еще чего – поддержка не будет на высоте. Все продумано.
Естественно, что в офисе стоят автоматы, в которых можно купить приятные мелочи вроде шоколадного батончика или печенюжки, а также – кофе-машина. Причем если из автомата что-то можно добыть, только забросив в него пару четвертаков, то кофе-машина абсолютно бесплатна. Компания понимает, что временами инженерам совершенно необходимо встряхнуть мозг хорошей дозой кофеина. 

Лаборатория – это отдельная песня. Во-первых, в США работает принцип: у каждого инженера восстановления данных – свой собственный чистый бокс. Такого нигде в Европе я не видел. Во-вторых, количество оборудования просто поражает. Одних только персональных компьютеров в зоне лаборатории я насчитал более 60 штук. Ну и, конечно же, суперсовременная химия и огромный донорский банк. Компания имеет более 25000 доноров, и постоянно приобретаются новые. Микроскопы, стетоскопы, осциллографы – в лаборатории есть все, что может помочь восстановлению данных. И если чего-то нет, это будет незамедлительно приобретено. 

Компания ежедневно получает до 50 накопителей на восстановление данных. При таких объемах, естественно, весь процесс для каждого случая (здесь это называется “case” – кейз) фиксируется в базе данных, доступ к которой имеют все лица, так или иначе относящиеся к восстановлению данных в офисе. Служба поддержки и инженеры имеют полный доступ к базе, могут ее изменять. Все остальные (включая и директора) – имеют доступ только на чтение, или могут изменять лишь отдельные поля в базе данных. Такой подход полностью исключает случайное изменение или удаление данных из базы и позволяет максимально эффективно ее использовать. 

Любой кейз проходит в работе 3 основные стадии: оценка (estimation), собственно восстановление данных (work) и доставка данных клиенту (case delivery). В процессе оценки производится тестирование и почти всегда – вскрытие накопителя в чистом боксе с целью предварительно наметить круг проблем, которые необходимо будет решить для восстановления доступа к клиентским данным, а также – определить порядок необходимых для этого затрат. Результаты оценки сообщаются заказчику, который уже дает команду – восстанавливать данные или нет. Оценка не бесплатна (что вполне естественно, так как работы проводятся и должны оплачиваться – это общее правило всех цивилизованных стран), как в России – своих инженеров тут уважают. Как правило, результат оценки исключительно точен – если возможность восстановить данные есть, они будут восстановлены. Ошибки в капиталистическом обществе чреваты судебными издержками. Вообще, практически все действия здесь пропускаются через юриста, который числится в штате компании. 

Доставка данных клиенту осуществляется обычно курьерской службой, причем носитель для данных, как правило, предоставляет компания. Сами носители перед использованием в качестве банка данных проходят довольно жесткое стресс-тестирование. Кроме того, данные клиента какое-то время хранятся на data-сервере компании. Он находится в отдельной шумоизолированной комнате, построен на базе нескольких десятков терабайтных винчестеров. Данные перекачиваются на data-сервер автоматически через локальную сеть.Вообще, практически все, что можно автоматизировать, здесь автоматизировано. И это правильно – если делать все вручную, то компания никогда не сможет освоить большого количества восстановлений. 

Конечно же, кроме лаборатории я походил и по окрестностям. Американцы – в целом весьма приветливый и добродушный народ. Многочисленные рассказы об их постоянных улыбках, приветливых лицах, желании помочь – правда. Замечу, что меня это никак не напрягало, в отличие от Задорного. Правда, мне было странным ездить на машине в торговый центр, до которого 10 минут пешком (а им было странно, что я предпочитаю ходить туда пешком). 

Окружающая Эдвардсвилль природа – это просто невозможно передать словами. Прямо за последим зданием городка начинаются небольшие перелески, через которые проходят многочисленные велосипедные дорожки. В этих перелесках живут зайцы и косули, белки и фазаны, другие животные. Я попал на момент массовых миграций гусей – птицы абсолютно не боятся человека, свободно ходят, где хотят. У нас такое было бы невозможно – их бы обязательно или спугнули, или постарались убить. А косуль и зайцев гарантированно извели бы в борщ или щи. Эх…

Ну и под конец – впечатления от города Сент-Луиса, реки Миссури и знаменитого музея покорителей Дикого Запада. Если одним словом – впечатляет. Сент-Луис – город небольшой, но с хорошо развитой инфраструктурой. Здания, как это бывает почти во всех крупных американских городах – стекло и бетон. Но между ними находится место и для старых, исторических зданий, которые тут холят и лелеют. Знаменитая сент-луисская арка – высоченный железный монумент, внутри полый. В арке ходит небольшой трамвайчик, из которого через застекленные отверстия можно посмотреть вниз с огромной высоты арки. В основании арки – музей покорения Дикого Запада. Интересный, но подсвечен, на мой взгляд, недостаточно хорошо. все таки вместо желтого света лучше бы использовать дневной – так и видно лучше, и фотографировать проще. 

Одна из достопримечательностей Сент-Луиса – громадный пивоваренный завод, производящий более 80 сортов пива, включая мой любимый Bud. Завод производит 6 бутылок пива в секунду! Конечно же, я совершил экскурсионный тур по заводу. Внутри ничего не слышно из-за непрекращающегося звона бутылок и грохота работающих транспортеров. Процесс производства пива полностью автоматизирован – я видел лишь 2 – 3 человека на один цех, следящих за автоматикой. Правда, цехов – огромное множество. 

Резюмируя, скажу: в США приятно и работать, и отдыхать. 

Восстановление информации с дискеты

Некоторые заказы требуют серьезного погружения в старое оборудование. Впервые за несколько лет к нам прибыл на восстановление данных такой вот девайс — пятидюймовая дискета — и для того, чтобы его выполнить, пришлось вспоминать, где же у нас находится дисковод =). Это не шутка сейчас даже CDROM уже не особенно часто в компьютере встретишь, а тут устройство поколением ниже.

Пришлось разбирать залежи старого железа (для таких вот случаев мы храним некоторое количество старого, и, что самое главное, рабочего оборудования). На Божий свет был извлечен древний 386 компьютер с пятидюймовым дисководом. Пришлось повозиться, чтобы подключить его на современный монитор (хранить древнее электронно-лучевое чудо я уже не готов) и вот — вуаля! — компьютер запущен, на мониторе мерцает старый добрый DOS, дискета вставлена в дисковод и головка дисковода с мерным жужжанием пытается нащупать нулевой трек.

С дисектой пришлось повозиться. Восстановление информации с такого устройства, с учетом его преклонного возраста — дело не простое. Диск по понятным причинам не был распознан дисководом — сказалось время, которое он хранился без движения. Восстановление данных однако оказалось все-таки возможным. Для этого с помощью старой DOS-утилиты fd был создан RAW-образ дискеты, который затем был перенесен со старой машины на современную, где и был исследован современными методами и ПО. Результат: несколько текстовых файлов в формате Lexicon, которые, собственно, и были нужны нашему заказчику. Результат: данные восстановлены и все довольны.

ST1000LM035: и снова Rosewood

Задача. Восстановить информацию с жесткого диска Seagate ST1000LM035.

Описание проблемы. Жесткий диск не раскручивает шпиндельный двигатель, издает пищащие звуки.

Результаты диагностики. Диагностика проведена в ламинарном шкафу (класс 100). Обнаружено залипание головок на поверхности жесткого диска в результате сильного удара и локальное повреждение поверхности в месте соприкосновения головок и поверхности.

Необходимые для восстановления информации процедуры.

  1. Поиск и адаптация донорского устройства.
  2. Перенос блока магнитных головок из диска-донора в пациент.
  3. Подготовка платы электроники пациента к вычитыванию данных (аппаратный запрет записи, включение доступа к технологическим командам, загрузка в память необходимых модулей служебной зоны).
  4. Безопасный старт устройства (без рекалибровки) для недопущения попадания головок в поврежденную область поверхности.
  5. Посекторное клонирование подготовленного диска с обходом поврежденных областей.
  6. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены с небольшими потерями (около 0,5%), находящимися в поврежденной области поверхности.

Особенности заказа.

Жесткий диск получил сильный удар, в результате которого была повреждена поверхность. Повреждения поверхности не были видны невооруженным взглядом, однако их можно рассмотреть с помощью специализированных технологий.

В этом ключе простая замена головок обычно не помогает, так как при первом же заходе головок в поврежденную зону начнутся необратимые процессы разрушения головок и разрушения поверхности. Поэтому нами производится комплекс мер по безопасному старту накопителя с обходом поврежденных зон поверхности и вычитыванием только тех ее зон, которые не повреждены.

Seagate Barracuda 7200.7: восстановить данные с жесткого диска

Задача. Восстановить информацию с жесткого диска Seagate Barracuda 7200.7 ST380819AS.

Описание проблемы. Жесткий диск поступил из компьютера, сгоревшего по питанию.

Результаты диагностики. Плата электроники жесткого диска с электрическими пробоями основных микросхем.

Необходимые для восстановления информации процедуры.

  1. Поиск и адаптация донорского устройства.
  2. Установка донорской платы электроники на гермоблок пациента.
  3. Запуск диска в нормальном режиме.
  4. Копирование данных заказчика.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткие диски Seagate имеют довольно хорошую защиту цепей питания, поэтому увидеть плату электроники с пробитыми главными чипами — довольно странно. Это явление крайне редкое.

Xiaomi MI A1 Dual: восстановить данные с телефона

Задача. Восстановить данные с телефона Xiaomi MI A1 Dual.

Описание проблемы. Телефон поступил разбитым..

Результаты диагностики. Диагностика проведена с использованием электроизмерительных приборов и осциллографа. Плата телефона неремонтопригодна, так как сильно повреждена при ударе.

Необходимые для восстановления информации процедуры.

  1. Выпаивание NAND-микросхемы.
  2. Вычитывание NAND-микросхемы на eMMC-ридере.
  3. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Телефон был разбит при ударе и изогнут примерно посередине. При ударе такой силы телефон был деформирован, а его плата электроники сильно повреждена. В таких случаях восстановление информации невозможно посредством ремонта аппарата, однако возможно считать NAND-микросхему, в этом телефоне имеющую формат eMMC.

Телефон Sony Xperia Z3: восстановить информацию

Задача. Восстановить данные с телефона Sony Xperia Z3.

Описание проблемы. Телефон поступил разбитым..

Результаты диагностики. Диагностика проведена с использованием электроизмерительных приборов и осциллографа. Плата телефона неремонтопригодна, так как сильно повреждена при ударе.

Необходимые для восстановления информации процедуры.

  1. Выпаивание NAND-микросхемы.
  2. Вычитывание NAND-микросхемы на eMMC-ридере.
  3. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Телефон был разбит при падении с большой высоты (5 этаж). При ударе такой силы телефон был деформирован, а его плата электроники сильно повреждена. В таких случаях восстановление информации невозможно посредством ремонта аппарата, однако возможно считать NAND-микросхему, в этом телефоне имеющую формат eMMC.

Карта памяти SD Sandisk Ultra 16 GB. Восстановить данные

Задача. Восстановить данные с карты памяти SD Sandisk Ultra 16 GB.

Описание проблемы. При попытке скопировать данные через неисправный кард-ридер, данные пропали.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 Flash. Обнаружено несоответствие объема карты памяти и размера раздела FAT32.

Необходимые для восстановления информации процедуры.

  1. Исправление ошибок файловой системы (указание корректного размера раздела).
  2. Сканирование исправленного раздела, поиск структур файловой системы.
  3. Сборка файловой системы, извлечение данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Особенностью этого заказа является необычное поведение операционной системы. В стандартных условиях, если устройство чтения накопителя рапортует другую емкость, операционная система не вмешивается в его работу, так как размер раздела не является жестко прописанной константой. В этом же случае Windows каким-то образом решила исправить раздел. Скорее всего, исходя из простой логики: размер диска меньше, а размер раздела больше, значит, можно ошибиться и записать данные в несуществующие (для ОС) области. Именно для исправления этой фатальной ошибки операционная система и произвела изменения в файловой системе.

Toshiba MK2565GSX: восстановить данные с жесткого диска

Задача. Восстановить данные с жесткого диска Toshiba MK2565GSX

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Обнаружено большое количество дефектов поверхности.

Необходимые для восстановления информации процедуры.

1) Вычитывание накопителя в файл-образ с интеллектуальной обработкой дефектных секторов.

Результат.

Данные восстановлены c потерями около 15%.

Особенности заказа.

Обработка дефектных секторов как правило занимает много времени. В этом случае заказ вычитывался почти неделю.

SSD LENOVO, NVME, 256GB: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

Задача. Восстановить данные с SSD Lenovo 256GB, интерфейс NVMe

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется компьютером.

Результаты диагностики. Для диагностики накопителя использованы ПАК РС-3000 и переходник NMVe — SATA. Обнаружено, что диск имеет дефектные сектора.

Необходимые для восстановления информации процедуры.

1) Подключение интерфейса на интерфейс SATA.

2) Подготовка к созданию посекторной копии накопителя (настройка накопителя и интерфейса).

3) Посекторное клонирование накопителя с интеллектуальной обработкой дефектных секторов.

4) Анализ полученного образа, построение виртуальной файловой системы.

5) Извлечение данных из полученного образа.

Результат.

Данные восстановлены с минимальными (менее 0.1%) потерями.

Особенности накопителя.

Интерфейс NVMe начал внедряться в 2012 г., однако только с 2015 г. он получил более-менее широкое распространение. На текущий момент NVMe-накопители не являются широко распространенными устройствами в пользовательском сегменте, однако они активно используются в серверном и enterprise-сегментах благодаря высокой производительности устройтсв (фактически подключение идет по высокоскоростной шине PCIe). В нашем опыте этот диск — первый накопитель с интерфейсом NVMe. Очевидно, его проблемы возникли в результате перегрева компьютера, в котором он был установлен (один из относительно новых ноутбуков Lenovo).

WESTERN DIGITAL: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

Задача. Восстановить данные с жесткого диска Western Digital, побывавшего до нас в нескольких других сервисах

Описание проблемы. Накопитель поступил в очень плохом состоянии: этикетка отсутствует, плата электроники активно паяная, внутри гермоблока нет верхнего магнита и блока магнитных головок, мусор и пыль.

Результаты диагностики. В результате визуальной диагностики выяснено, что отсутствует часть узлов и агрегатов жесткого диска; для точной диагностики требуется их подбор и установка в носитель с последующим анализом.

Необходимые для восстановления информации процедуры.

1) Определение семейства и модели жесткого диска.

2) Подбор и адаптация платы электроники, анализ содержимого прошивки платы.

3) Подбор и установка блока магнитных головок.

4) Запуск накопителя в безопасном режиме, определение потенциальных рисков.

5) Устранение рисков, подготовка накопителя к копированию данных.

6) Копирование накопителя (посекторный клон), извлечение данных пользователя из полученной копии.

Результат.

Данные восстановлены c потерями около 15%.

Особенности заказа.

Сложность восстановлений данных, приходящих с дисками, которые пробовали восстанавливать в других сервисах, зависит от уровня их повреждений. В нашем случае повреждены оказались все важные элементы жесткого диска (пластины, плата электроники), а часть узлов просто отсутствовала (верхний магнит актуатора, блок магнитных головок). В таких условиях работы всегда начинаются с определения семейства и модели жесткого диска.

В нашем случае это не составило особого труда: не смотря на то, что плата электроники была неисправна и на ней имелись следы активных попыток ремонта в виде пайки и остатков флюса, содержимое микросхемы ПЗУ не пострадало. Считав его, мы узнали семейство жесткого диска, после чего из базы донорских устройств были подобраны подходящие запчасти. После установки на накопитель исправной ПЗУ и исправного блока магнитных головок с магнитом, нам удалось добраться до служебной зоны по одной из системных головок и считать ее. Дальнейшая инициализация диска производилась посредством процедуры hot swap для того, чтобы не подвергать стрессу жесткий диск при запуске.

Дело в том, что при запуске жесткий диск не только производит чтение модулей системной области, но также и записывает или даже перезаписывает часть из них. Естественно, что не оригинальные головки могут делать это хуже, медленнее, или даже просто неправильно, что приводит к дополнительным разрушениям системной области — которых, конечно же, мы должны избежать. Поэтому из диска вычитываются только те модули служебной зоны, которые непосредственно необходимы для вычитывания с него данных; остальные модули берутся с исправного диска. После подготовки служебной зоны исправного накопителя он превращается по служебной зоне, транслятору и паспорту в полный клон нашего больного; этот клон запускается в штатном режиме, помещается в состояние sleep, после чего его плата электроники монтируется на неисправный диск, производится его безопасная инициализация, и мы приступаем к вычитыванию информации. Это и есть hot swap.

Логично предположить, что после многочисленных вмешательств поверхность нашего пациента не может быть идеальной. Так это и оказалось. На верхней поврхности диска оказалось много мусора и пыли, следы стертых отпечатков пальцев и прочее. Пластину пришлось отмывать специальными химикатами. После мытья поверхность хотя и стала чистой, но микроповреждения поверхности никуда не делись. Вычитать данные из этих областей с микроповреждениями, увы, не удалось. Общий процент файлов, которые не удалось восстановить благодаря вмешательству до нас, составил 15%.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries

Translate »