восстановление данных

О не совсем обычной безопасности. Безопасность игровых аккаунтов

stankorb Восстановление информации, Полезные советы, Программное обеспечение , , , , ,
Прокачанный персонаж игры Lineage 2. Ориентировочная стоимость 800 долларов США

Восстановление данных в настоящее время – настолько разнообразная деятельность, что иногда поступают по-настоящему неожиданные заказы. Вот и в этот раз было так. Принесли SSD-диск, но восстановить было нужно не документы или базы данных, а папку с компьютерной игрой. Работы завершились успешно, но этот заказ заставил меня задуматься о том, что ценными могут оказаться совсем неожиданные данные.

Как ни странно, индустрия игр в настоящее время – одна из основных в разработке программного обеспечения, приносит просто баснословные барыши. Общеизвестно разделение компьютерных игрушек на шутеры (стрелялки), аркады, стратегии и квесты. Но это деление настолько условно, тем более, в современном игростроении… Игры делаются такими, чтобы затянуть пользователя, чтобы ему было интересно играть, поэтому в них намешано всего понемножку, с превалированием чего-то одного. Например, известный многим Counter Strike – шутер, но с элементами стратегии (нужно правильно рассчитать свой выход, чтобы победить). Или вот нашумевшая игра STALKER – это тоже шутер, но в нем огромная доля квеста (по ходу миссий требуется выполнение заданий) и стратегии (для того, чтобы выполнить миссию, требуется разведать местность и найти наиболее безопасный и наименее затратный по боеприпасам способ). В общем, сейчас все сложно.

Однако с массовым внедрением интернета в нашу жизнь вошли и так называемые онлайн-игры. От обычных компьютерных игр, которые можно запускать и играть на компьютере без доступа в Сеть, их отличает только одно: необходимость быть в Сети. Естественно, онлайновые игры также разделились на шутеры, стратегии, аркады и квесты, но границы между ними настолько размыты, что назвать, например, WarFace чистым шутером ни у кого не поднимется язык.

Онлайн-игры оказались настолько прибыльны, что развивались буквально семимильными шагами. Суть онлайн-игры проста. Где-то в Сети имеется сервер, на котором хранится база данных игроков. У каждого игрока имеется свой собственный набор предметов, необходимых для игры; каждый игрок имеет определенный уровень и соответствующие ему умения; и т.п. На стороне пользователя устанавливается клиент – программа, визуализирующая то, что происходит вокруг персонажа пользователя в реальном времени из той самой базы данных. Персонажем может быть все что угодно: эльфы и орки в таких играх, как WarCraft и Lineage 2, сказочные персонажи как в игре «Хроники Хаоса», танки, морские суда или космические корабли, как в играх «Танки», «Warships» и EVE, и многое другое.

Так а почему эти данные ценны, спросите вы? Да, вопрос хороший. Для ответа на него следует знать три вещи: что такое донат, прокачка и шмот.

Донат

Любая онлайн-игра строится по простому принципу: конкуренция. Чем круче пользователь развивает своего персонажа, тем более «могучим» он становится на сервере, где играет. Игра настолько затягивает, что стираются грани между реальным и виртуальным миром. Виртуальный мир человеку начинает казаться более важным, ведь он в нем – могучий волшебник (или танк, или адмирал космического флота). Он может выйти в чисто поле и зарубить кучу противников. Но… На горизонте может появиться такой же могучий, или даже помогучее, волшебник, и уложить могучего на обе лопатки.

Поэтому, чтобы не оказаться в хвосте, персонажа надо все время развивать. И, поверьте, в онлайн-играх предела совершенству нет. Они запрограммированы так, чтобы всегда было куда стремиться. Достиг уровня 100? Через пару дней программист сделает в игре 150 уровней, и сделает так, чтобы для достижения уровня 150 тебе пришлось развиваться в 2 раза дольше, чем до уровня 100. Добыл редкую вещь, помогающую тебе валить врагов направо и налево? Завтра такая появится у твоих игровых противников. И так далее.

Все это достигается огромным напряжением. Как правило, персонаж в онлайн-игре полностью раскрывается на максимальных уровнях. Но до них – долгий путь с нуля.

И вот тут на свое место выступает Его Величество Донат. Что это такое? Английское слово donate имеет точный перевод: пожертвование. Пользователь начинает «жертвовать» деньги хозяевам игры, вкладывая их, по сути, в пикселы. Наиболее распространенный вид официального доната – продажа премиум аккаунтов. Такой аккаунт имеет некоторые преимущества по отношению к обычному (бесплатному): быстрее идет набор опыта, а следовательно – и прокачка; увеличены вероятности добыть в игре какие-то предметы, и т.п. Но официальный донат – это верхушка айсберга игровой экономики. Основные деньги крутятся вокруг продажи игровых ценностей, персонажей и игровой валюты.

Да, их покупают. И покупают много. Например, если в google ввести запрос «купить адену», то вас поразит многообразие продавцов. Адена – это игровая валюта Lineage 2, одной из культовых корейских онлайн-игр. За адену можно купить многое, но все же… Не все. И вот тут на арену выступают черные дилеры, которые предлагают за реальные деньги уникальные игровые предметы или даже полностью готовых прокачанных персонажей. Вы подумаете, что речь идет о паре баксов? Нет. К примеру, в той же Lineage 2 стоимость игрового предмета «Серьга Валакаса» может доходить до 700 долларов!

И многие это все покупают. Вот это и называется «донат».

Прокачка

Однако, каким бы не был обеспеченным пользователь, просто вложив деньги в игру, он ничего не добьется. Требуется развитие персонажа, набор им необходимого опыта. Опыт набирается в процессе прокачки. В разных играх это реализовано по разному, но суть всегда одна: требуется длительное монотонное исполнение какого-то одного действия, чтобы понемногу накапливались очки опыта. В той же Lineage 2 прокачка – это убийство монстров; для получения следующего уровня их может потребоваться убить не один десяток тысяч. И занять это может много дней. Так как быть?

Вот тут вступают в игру сервисы прокачки. Где-то это реализовано в виде официального доната, а где-то этим занимаются другие игроки. Как пример официального доната приведу игру «Хроники Хаоса», в которой можно покупать или зарабатывать просмотром рекламы изумруды, которые затем обмениваются на очки опыта через игровой процесс. Ну а неофициальная прокачка – это вступление в команду высокоуровневых игроков, которые в локации для быстрой прокачки за короткое время набьют вам очки опыта и выведут на нужный уровень. Не бесплатно, конечно.

Шмот

И последнее, на что нужно обратить внимание – это игровой инвентарь, или, как его часто называют сами геймеры, «шмот». В любой игре с уровнями у него есть градации: определенные предметы до определенного уровня нельзя использовать. И чем выше уровень, тем сложнее добываются эти предметы. В качестве примера приведу все ту же игру Lineage 2.

От нулевого до максимального уровня персонажа в этой игре постепенно происходит смена градации инвентаря, который персонаж может использовать. Сначала это предметы без градации (no grade), но на 20 уровне персонаж может использовать предметы градации D, которые дают ему лучшие характеристики. С 41 уровня персонаж может использовать следующую градацию, С. Она еще более приятна в плане улучшений. Предметы градаций D и C можно, в общем-то, почти не напрягаясь купить в игровых магазинах. Но начиная с уровня 50 появляется возможность использовать следующий уровень предметов: В. Его в магазинах уже нет. Для того, чтобы его добыть, нужно с бешеным усердием уничтожать монстров, из которых время от времени валятся куски этих предметов, рецепты и ресурсы. Собрав нужное количество ресурсов, кусков и рецептов, необходимо найти персонажа, который сможет произвести из всего этого вожделенный предмет.

Вы думаете, на этом сложности заканчиваются? Как бы не так… С 61 уровня персонаж может использовать предметы градации А. Для того, чтобы их добыть, требуется не только уничтожать монстров, но и выполнять особые задания в игре. Задания также заключаются в уничтожении монстров, но с них будут падать не только ресурсы или куски, но еще и квестовые предметы, которые затем обмениваются у игрового торговца на рецепт на нужный вам предмет. Причем обмен этот – рандомный, то есть игровой торговец может дать вам совсем не то, что вам нужно; скажу больше – он может дать вообще бесполезный предмет вместо рецепта. А без рецепта вещь не создать. Тяжко? Конечно. Но я подолью масла в огонь: эти самые рецепты, которые вы с таким трудом получите у игрового торговца, имеют вероятность успеха 60%. То есть попытка создать вещь может вполне окончиться неудачей, и все собранные вами ресурсы, куски и рецепты просто пропадут.

А ведь градация А – это еще не предел. Есть и другие, и добыть предметы этих градаций пропорционально труднее.

Выводы

А какие можно из всего этого сделать выводы? Очень простые.

Чем больше времени, денег и других ресурсов вложено в персонажа, тем выше его цена. Его можно продать целиком, вместе с игровым аккаунтом, а можно распродать его шмот. В любом случае, все это принесет определенную прибыль. Стоимость некоторых персонажей в некоторых играх достигает сумм с шестью нулями. Поэтому завладеть таким персонажем с целью банальной продажи – вполне логичная задача для злоумышленника. Потеря игрового персонажа или игрового аккаунта может оказаться весьма ощутимой для ее хозяина. Известны случаи суицида в ряде стран, связанные с потерей игровых ценностей. И это вовсе не шутки.

Таким образом, на современном этапе развития цифровых технологий ценность представляют уже не только те данные, которые можно соотнести с деловой активностью или личностью пользователя (документы, базы данных, фото- и видео-файлы и т.п.), но и виртуальные ценности, фактически существующие на удаленных компьютерах, доступ к которым осуществляется с помощью аутентификации.

Меры предосторожности. Справедливы не только для игровых, но и для любых других аккаунтов

Первое. Не передавайте пароли и логины от своего игрового (а равно и любого другого) аккаунта по электронной почте, SMS, сообщением в мессенджере или социальной сети. Эта информация, не смотря на то, что заявлено, что она шифрована, является одной из самых часто подвергаемых атакам.

Второе. Не храните логины и пароли от ваших аккаунтов на своем компьютере. Компьютер может быть взломан, или зашифрован вирусом-шифровальщиком.

Третье. Используйте сложный пароль. Простой пароль очень легко подобрать.

Четвертое. Не используйте один и тот же пароль для всех ваших аккаунтов. Лучше пусть это будут разные пароли.

Пятое. Если аккаунт подразумевает двухфакторную (в два этапа) идентификацию – используйте ее. Взломать такой аккаунт уже практически невозможно.

Вот, наверное, и все.

А вы знаете, сколько могут стоить аккаунты в социальных сетях, и для чего их взламывают? Если хотите, я об этом расскажу в одной из следующих статей.

Так выглядит аккаунт в игре «Хроники Хаоса». Персонажи средней прокачки, стоимость невелика. Но если докачать их до уровня 100, то их стоимость поднимется на несколько порядков.

Новый сложный заказ из России: Seagate ST2000DM001 с запилами

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , ,

Из России прибыл больной накопитель некогда популярной серии Seagate Grenada (ST2000DM001). Диск вскрыт, пакет пластин разбирался (что видно по состоянию шурупов), блок магнитных головок менялся. При таком уровне воздействия диск неизбежно проходит у нас ряд проверок, так как абсолютно неизвестно, что с диском делалось до нас. Эти проверки:

  1. Проверка соответствия платы электроники и гермоблока.
  2. Проверка состояния платы электроники (выполняется совместно с первым пунктом).
  3. Проверка состояния блока магнитных головок.
  4. Проверка состояния магнитных поверхностей.

В результате проверок было выяснено: плата электроники исправна и соответствует гермоблоку; блок магнитных головок в плачевном состоянии (об этом ниже), магнитные поверхности в удовлетворительном состоянии (об этом ниже).

Блок магнитных головок

Этот узел вызвал у нас наибольшие опасения. Состояние головок крайне неудовлетворительное, головки имеют серьезные повреждения, изображенные на фотографиях ниже.

  • Головка 0
  • Головка 1
  • Головка 2
  • Головка 3
  • Головка 4
  • Головка 5

Как мы видим, все головки без исключения покрыты мелкодисперсной металлизированной вылью и имеют повреждения, несовместимые с их функционированием.

В этом накопителе верхняя головка не используется (выяснено по серийному номеру устройства), поэтому ее использование предыдущим специалистом видится нам как минимум странным. Очевидно, она не используется с завода не просто так: поверхность имела повреждения, поэтому при установке на эту поверхность новой головки она начала царапать эти повреждения, что привело к формированию запила и повреждению всего гермоблока.

Пакет магнитных пластин

Повреждения головок не внушали оптимизма о состоянии магнитных пластин, поэтому пакет пластин был разобран и внимательно осмотрен. Была обнаружена первоначальная проблема диска: след хорошего удара на поверхности 1. При таких повреждениях использование головки по этой поверхности строго не рекомендуется, так как может привести к формированию запила по «больной» поверхности и, как следствие, к выходу из строя БМГ полностью.

Выводы и результат

Для выполнения работ по восстановлению данных с этого диска нам потребовалось два донорских устройства. БМГ из первого устройства был модифицирован так, чтобы не участвовать в вычитывании поврежденной поверхности 1. БМГ из второго устройства использовался для вычитывания только поверхности 1.

С учетом имеющихся повреждений, в оригинальном гермоблоке накопителя было очень много металлической пыли. Было принято решение об очистке магнитных пластин и их переносе в другой гермоблок (это оказалось эффективнее очистки оригинального гермоблока).

Результатом всех этих манипуляций стало восстановление информации из накопителя на 86%. Потери в 14% объясняются тем, что в дисках этого семейства (Seagate Grenada) зоны (последовательные участки логических секторов, расположенные на поверхности) имеют небольшой размер, и некоторая часть данных оказалась в довольно обширном (около 30% объема) поврежденном участке по поверхности 1. В целом, с учетом всех повреждений и предыдущего вмешательства, результат неплохой. В случае полной потери поверхности 1 он был бы хуже в несколько раз.

Как определить компетентность компании восстановления данных по ее постам и текстам

stankorb Казусы и интересные случаи, Полезные советы , , , , , ,

Как правило, после того, как случилась беда и ваши данные оказались недоступны по той или иной причине, перед вами встает непростой вопрос выбора: куда обратиться для восстановления информации? На помощь приходят многочисленные механизмы: отзывы о компании на платформе Google Maps, сайт компании, ее профили в социальных медиа и т.п.

Однако, выбирая компанию, которая будет извлекать ваши данные из вашего устройства, крайне важно понимать, что многое из вышесказанного довольно легко контролировать. Например, отзывы в Google можно «накрутить», попросив сделать положительные отзывы друзей и родственников или даже обратившись в соответствующий «накруточный» сервис. Отзывы в Google можно «крутить» как в положительную, так и в отрицательную сторону, если попросить тех же друзей и знакомых (или специализированный сервис) «насыпать» конкуренту отрицательных оценок. В мире бизнеса и конкуренции такое происходит постоянно, поэтому отзывы — это далеко не самый главный критерий отбора компании этой направленности.

Социальные сети также легко контролировать. Неугодных пользователей можно заблокировать, как результат — такой пользователь никогда не сможет оставить отрицательный отзыв. Некоторые компании делают это авансом — то есть если появляется недовольный пользователь (а значит — потенциальная опасность получить негативный отзыв на странице компании в Facebook или Instagram), его профиль целенаправленно ищут и блокируют, ведь если он успеет разместить негативную оценку, то убрать ее будет уже не просто.

Ну а на своих сайтах компании пишут о себе много интересного, и все в положительном ключе — ведь основная цель любой коммерческой организации состоит в привлечении максимального числа потенциальных клиентов и, как результат — максимальном извлечении прибыли. Поэтому сайты всех без исключения компаний пестрят дифирамбами в свою честь, часто — ничем не подтвержденными и временами даже откровенно глупыми и чванливыми. Так как же оградить себя от обращения в фирму, которая на словах может сделать хоть космолет Илона Маска, а на деле не сможет отличить байт 1 от байта 0?

Ключевое слово к ограждению себя от обращения к шарлатанам или непрофессионалам — их же контент, то, что они размещают на различных платформах в Интернете и у себя на страницах. Прежде всего, обращайте внимание на то, как написан текст. Грамматические, стилистические и пунктуационные ошибки легко отделяют профессионала от непрофессионала. Это легко объяснить: для того, чтобы стать профессионалом в любой IT-области, требуется много и вдумчиво читать. Ученые давно доказали, что чем больше человек читает, тем лучше он излагает свои мысли и тем меньше ошибок при этом он делает. Кроме того, грамматическое, пунктуационное и стилистическое качества текста покажут уровень образования писавшего, ведь все эти вещи закладываются еще на уровне школы и получают свое развитие в ВУЗе. Если у человека нет высшего образования, о каком профессионализме можно говорить?

Ну а после того, как вы сделали для себя вывод о качестве текста, переходите к анализу контента. Для этого часто не нужно обладать специальными знаниями: достаточно базовых и простой логики. Сейчас я вам это продемонстрирую на нескольких примерах.

Примеры взяты из открытых интернет-ресурсов и, при желании, вы можете их найти. Однако я намеренно удалил ссылки и идентификаторы аккаунтов, потому что это всего лишь примеры, призванные показать вам, как следует подходить к анализу контента и какие из него следует делать выводы.

Итак, начнем.

Пример первый

Что тут можно сказать? Прежде всего, спросить автора этого текста: а не жмет ли ему нимб? С точки зрения привлечения среднестатистического клиента этот текст безупречен: если его немного переиначить, получится что-то типа «Они все <нехорошее слово>, а я д’Артаньян». Между тем, бросающееся в глаза очевидное чванство должно отпугнуть потенциального клиента, ведь профессионал высказал бы эту мысль по другому, не задевая чувств коллег по цеху. Кроме того, автор допустил фатальный промах: его статья написана по поводу жесткого диска Seagate, а это означает, что решение указанной им проблемы имеется не только у него и гипотетических китайских партнеров, но и в компании Seagate Data Recovery, которая и является лидером восстановления информации с таких дисков и имеет полый доступ к необходимым для этого технологиями непосредственно от производителя.

Пример второй

Этот скриншот сделан с видео, опубликованного на youtube-канале. Собственно, здесь все понятно: человек трогает узлы и агрегаты, смонтированные в гермозоне накопителя, незащищенными руками. На поверхности мы видим отпечатки пальцев. Закономерный вопрос: почему попытка замены головок не удалась — получает не менее закономерный ответ. Потому что человек не соблюдает элементарных правил предосторожности, работая в гермозоне диска как на кухонном столе. Общеизвестно, что внутри диска находится стерильный воздух, а все узлы и элементы имеют стерильную чистоту. Это сделано не просто так: MR-элемент головок чтения-записи устроен настолько тонко, что крошечный кусочек пыли может повредить его безвозвратно. Если бы было иначе, зачем бы завод-изготовитель так заморачивался с чистотой внутри гермозоны? Работа внутри диска требует соблюдения такой же чистоты, а это значит: хороший ламинарный шкаф, безтальковые перчатки, маска на лицо.

Пример третий

На первый взгляд, прекрасный маркетинговый ход, говорящий о высоком уровне клиентоориентированности компании. Но это только на первый взгляд.

Клиентоориентированность — это, конечно, немаловажная часть любого бизнеса. Но ведь должен же быть еще и профессионализм и хоть какой-то здравый смысл! Если вы лишились доступа к своим данным (не важно, по какой причине), первейшее правило — отключить устройство и обратиться к профессионалам. Отключить! Для чего? Для того, чтобы устройству не стало еще хуже. Если данные удалены, то установка на жесткий диск дополнительного ПО (тот же TeamViewer, написанный автором текста с ошибкой) неизбежно приведет к перезаписи удаленного, что негативно скажется на конечном результате восстановления. Если диск был случайно отформатирован, то установка на него новой ОС и указанного ПО приведет к значительным потерям в удаленных файлах. Если диск вышел из строя физически, то последующее подключение его к компьютеру с целью удаленного анализа может добить диск окончательно без возможности дальнейшего восстановления. Нет, друзья мои. Такие советы дает не профессионал в восстановлении данных. Их дает маркетолог, и с его позиции маркетолога тут все правильно. Но данные восстанавливают не маркетологи.

Пример четвертый

Здесь, на первый взгляд, все логично: диск поступил для работы в чистой комнате и имеет явный дефект головок (головки лежат на поверхности диска). Однако возникает вопрос: каким образом диск мог издавать щелкающие звуки, если головки лежат на поверхности? Тут нужно немного пояснить. Головки в рабочем состоянии парят над поверхностью диска на небольшой высоте, они его не касаются. При касании головками поверхности происходит разрушение и того, и другого. Если головки падают на поверхность, то пластины немедленно останавливаются, так как головки их блокируют. При следующем включении мощности мотора не хватит для того, чтобы раскрутить пластины; мотор не будет крутиться, головки будут лежать на поверхности, щелкать банально нечему.

Пример пятый

Ну здесь картинка просто кричит: сюда ходить нельзя, здесь настолько все плохо с координацией, что даже нормальный снимок сделать не могут! А ведь точность координации движений рук — это один из ключевых моментов успешности работы специалиста по восстановлению данных. Недаром, если специалист даже поднял и поставил ведро с водой, он не будет в течение часа заниматься работами в гермоблоке — ведь руки от напряжения будут едва заметно трястись, а это может привести к проблемам при тонкой работе в гермозоне.

Пример шестой

Все бы было прекрасно в этом тексте, если бы пользователь ясно не написал, что раздел на флешке есть и видится он в формате raw. Это совершенно однозначно означает, что накопитель физически исправен, и для чего его разбирать, а уж тем более работать с микросхемами памяти — непонятно. Даже базовых знаний хватает для того, чтобы понять, что в случае, если накопитель отдает данные о разделе, значит в системе он определился корректно, а проблема кроется в каком-то сбое файловой системы. Нам видится, что ответ специалиста в этом случае направлен не на доведение до пользователя каких-то сведений, а на то, чтобы его напугать и подготовить почву к высокому прайсу.

Пример седьмой

Непонятно, чем думал составитель этого рекламного блока. Во-первых, такой уровень успешных восстановлений — просто утопия. Среднестатистическое значение для хорошей компании по восстановлению данных — 70%; даже такие киты индустрии, как Seagate Data Recovery или Kroll Ontrack не восстанавливают почти 100% кейзов. Если видите на сайте компании, что они могут восстановить все — вам нагло врут. А раз врут в этом, то и в другом могут вполне обмануть — значит, туда обращаться однозначно не стоит.

Ну и второй момент, который бросается в глаза — это «оперативная диагностика» за 1 — 2 дня. Оперативная диагностика не может длиться больше часа; двое суток — это уже очень медленно. К такому приему часто прибегают лишь для того, чтобы восстановить данные заказчика, просмотреть их, определить примерную ценность и назначить соответствующую цену. Можем лишь рекомендовать обращаться в компании с прозрачным прайсом и действительно быстрой диагностикой, если она заявлена. Если же заявлена стандартная диагностика, то да, она может занимать до трех дней, и это отпугивать не должно.

Как мы видим из этих примеров, далеко не каждый специалист на словах является профессионалом на деле. Надеемся, что этот материал поможет вам правильно выбрать то место, куда вы понесете свой накопитель для восстановления данных.

Продолжение с конкретными примерами будет непременно опубликовано, как только мы наберем достаточное количество этих самых примеров.

Toshiba MQ01UBD100: диск с кривым корпусом

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , , , , , ,
Toshiba MQ01UBD100

Сегодня у нас был интересный диск, Toshiba MQ01UBD100. Собственно, интересна не сама модель, а симптоматика накопителя. При подключении диска к компьютеру он стучит (что нормально при неисправном блоке магнитных головок). Но вот причина этого стука весьма своеобразна.

Диск, конечно же, уронили. Как это описал хозяин накопителя, диск упал и повис на своем проводе — то есть даже соударения с поверхностью не было. Но застучал сразу же.

Обратите внимание на фото ниже. При нажатии на один из углов накопителя диск начинает «гулять» по столу — поднимаются углы диска. То есть корпус накопителя изогнут винтом. Такое возможно только в одном случае: на диск было оказано сильное физическое воздействие — нажатие. Скорее всего, диск положили в задний карман брюк и сели на него, то и привело к искривлению корпуса. Поскольку искривление небольшое, диск после этого мог нормально работать — до следующего воздействия, которое оказалось уже фатальным.

При падении (диск был включен) головкам не хватило свободного хода между слайдером и крышкой гермоблока, и они ударились о нее. При соударении на таких скоростях головки неизбежно выходят из строя, что и случилось.

В этом случае без замены блока магнитных головок и переноса пакета магнитных пластин в другой гермоблок не обойтись. Любые другие операции сопряжены с огромным риском запилить поверхности.

Зазор между столом и корпусом диска Toshiba MQ01UBD100

Поддельный WD Purple: восстановление данных из китайского видеорегистратора

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , ,

Задача. Восстановить данные с жесткого диска WD20PURX из китайского видеорегистратора.

Описание проблемы. Накопитель поступил с жалобой на то, что его не видят ни регистратор, ни компьютер. При ближайшем ознакомлении оказалось, что диск представляет собой Seagate ST2000DM001 с переклеенной этикеткой от более дорогого WD Purple такой же емкости.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Проблема диска: неисправность одной из головок.

Необходимые для восстановления информации процедуры.

  1. Вычитывание накопителя по исправным головкам.
  2. Подготовка накопителя к замене головок.
  3. Подготовка донорского устройства.
  4. Замена головок.
  5. Вычитывание накопителя по оставшейся головке.
  6. Анализ полученного образа. Извлечение данных

Результат.

Данные восстановлены c потерями около 1%.

Особенности заказа.

Китайские подделки — довольно частое явление в мире IT. В нашем случае производитель даже не стал изменять название модели, так и оставив его Seagate ST2000DM001, очевидно, полагая, что в видеорегистраторе никто не будет смотреть, какой диск там установлен, а уже после продажи можно свалить вину за установленный обман на пользователя (сам заменил).

Обратная сторона диска.
Терминальный ответ накопителя, промаркированного как WD

Toshiba MK5061GSYN, восстановить файлы из вскрытого диска

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , ,

Задача. Восстановить данные с жесткого диска Toshiba MK5061GSYN

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы. Накопитель оказался открыт заказчиком.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 10 и ПАК РС-3000. Обнаружено, что в результате вскрытия накопителя верхняя поверхность сильно загрязнена. В остальном проблем не выявлено. Скорее всего, диск исходно имел проблему со служебной зоной.

Необходимые для восстановления информации процедуры.

  1. Очистка накопителя от привнесенного мусора.
  2. Тестирование головок накопителя. Юстировка головок.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены c потерями около 5 %.

Особенности заказа.

К сожалению, пользователи часто самостоятельно открывают жесткие диски, совершенно не задумываясь о том, что внутри гермозоны стерильный воздух, а снаружи — огромная масса взвешенной в воздухе пыли. После таких домашних вскрытий очень много времени и сил уходит на устранение проблем, полученных через это: очистка диска от мусора, промывка головок, юстировка, модификация служебной зоны для улучшения чтения частично загрязненными головками, т.п.

Конечно, мы предпочитаем производить так называемый «нормальный» цикл работ — полная чистка пластин и замена блока магнитных головок. Однако это значительно превышает по стоимости работы с оригинальными головками, поэтому наши клиенты довольно часто выбирают опцию чтения родным БМГ. При этом мы не делаем таких работ, если имеется риск повреждения поверхностей диска.

К вопросу о том, какой жесткий диск купить. Жесткие диски разной степени бюджетности

stankorb Компьютерное железо, Полезные советы , , , , ,

Выбирая себе жесткий диск, многие обращают внимание только на три характеристики: объем, стоимость и производительность, при этом стараясь выбирать диски с наименьшим соотношением цена/объем. Вполне очевидно, что реселлеры, ощущая потребность пользователя в недорогих и емких устройствах, стараются максимально заполнить эту нишу; при этом более дорогие жесткие диски той же емкости либо не предлагаются вообще, либо предлагаются в ограниченном числе моделей и часто – на заказ.

Между тем дешево – далеко не всегда означает «хорошо», и уж тем более не означает «долговечно». Покупая жесткий диск из нижнего ценового сегмента, мало кто обращает внимание на то, что его гарантия – всего лишь 1 год (при этом более дорогие диски продаются с гарантией 3 – 5 лет); ожидать от диска с гарантией 12 месяцев долгих лет безупречной работы довольно наивно.

Производители жестких дисков уже давно выпускают их нескольких основных типов – по степени надежности и, соответственно, по цене. Это: диски начального уровня, или бюджетные (low cost drives); диски среднего уровня (стандартные диски, regular drives), диски высокого уровня (корпоративные, enterprise drives), и диски наивысшего уровня (диски для систем хранения данных, data center drives). Чем они отличаются?

Логично предположить, что основное их отличие – это количество использованных для производства дисков материалов и, как следствие, разная износостойкость и надежность.

Разберем это на примерах.

Пример первый. Бюджетный жесткий диск. Toshiba DT01ACA100

Первое, что бросается в глаза – это вес. Диск емкостью 1 Тбайт очень легкий,

Откроем диск. Что сразу привлекает внимание? Необычная форма магнита – первое. Она действительно нехарактерна, магнит прямой и очень маленький. Далее – пластиковый ограничитель хода актуатора. Ну и вишенка на торте – весьма аскетичный дизайн головок и дикий минимализм использованных деталей. Да, на материалах явно сэкономили: там, где можно поставить пластик – поставили пластик. Там, где можно сделать металл потоньше – сделали потоньше. Результат: накопитель получился легким, дешевым и не слишком долговечным. Первым износится ограничитель актуатора, который получает ежедневно сотни и тысячи ударов упора позиционера. В принципе, этого будет достаточно: лишенный ограничителя, блок магнитных головок начнет неприлично стучать, оповещая владельца такого диска о необходимости посетить офис компании по восстановлению данных.

Toshiba DT01ACA100. Вся аскетичность внутреннего дизайна в одном фото.

Думаете, это утопия? Увы, такие диски – частые гости в нашем офисе. Пользователь покупает самый дешевый диск и наивно полагает, что купил диск как минимум лет на пять. Однако бюджетные диски не часто доживают до столь почтенного возраста: если такой накопитель проживет 3 года, это уже будет очень хорошо.

Пример второй. Средний, или стандартный, жесткий диск. Hitachi HTS541616J9SA00

Стандартные жесткие диски – огромный пласт устройств, находящихся по уровню качества между бюджетными и корпоративными накопителями. Их отличают два момента: относительная (относительно enterprise устройств, конечно) дешевизна и весьма неплохое (относительно уже бюджетных) качество сборки и материалов. Давайте рассмотрим такой диск на примере ноутбучного накопителя Hitachi HTS541616J9SA00.

Почему для демонстрации накопителей этого класса мы выбрали именно диск форм-фактора 2.5 дюйма? Все просто. Ноутбук – пожалуй, наиболее распространенный тип персонального компьютера на сегодняшний день, и подавляющее большинство жестких дисков для ноутбуков относятся именно к среднему классу. Эти диски, если их не беспокоить сильными вибрациями или ударами, могут легко «прожить» 3 – 5 лет (нередко и десяток), их отличает высокая надежность.

Hitachi HTS541616J9SA00. Внешний вид накопителя среднего уровня.
Диск Hitachi HTS541616J9SA00 внутри.

Если заглянуть внутрь такого накопителя, то мы увидим, что в нем, как и в бюджетном диске, нет ничего лишнего. Однако магнит имеет полукруглую форму, перекрывая полностью актуатор, головки лишены аскетичности в своем дизайне, экономии на шурупах нет, да и металла в корпусе явно больше, чем в бюджетном диске (конечно, относительно, ведь мы сравниваем диски форм-фактора 2.5 и 3.5 дюйма). Кроме того, бросается в глаза качество материалов: относительно бюджетных дисков в гермоблоке средних материалы отшлифованы явно лучше, используется хромирование и никелирование, и другие методы продления жизни металла.

Пример третий. Накопитель enterprise уровня. Seagate Barracuda 7200.12

Да, не удивляйтесь. Когда этот диск выпускался серийно и продавался в магазинах, он был дороже своих терабайтных коллег. Это сейчас такой диск стоит немного, да и слава «мухи це-це» производства Seagate заметно снижает его ценность. Однако – повторюсь – эти диски относятся к корпоративному сегменту.

Если взять такой диск в руки, то вы ощутите вес. Но самое интересное в том, что этот вес примерно на 30% составлен массой узлов, отсутствующих в дисках двух предыдущих классов.

Прежде всего, это заметно увеличенный магнит, который не просто закрывает актуатор, а закрывает его с хорошим запасом. Стабильность магнитного поля увеличивает точность позиционирования, а значит – скорость работы диска и время его жизни.

Жесткий диск Seagate Barracuda 7200.12 внутри. Как видим, материалов производители не пожалели.

Дизайн головок относительно простой, но кронштейны достаточно толстые. Справа от блока магнитных головок расположен большой пластиковый футляр, внутри которого находится дыхательный фильтр диска и кусочки силикагеля. Таким образом при фильтрации воздуха, поступающего снаружи, в диске поддерживается одна и та же влажность, что очень важно как для производительности устройства, так и для сохранения его внутренних частей.

Рассекатель воздуха накопителя Seagate Barracuda 7200.12
Пакет магнитных пластин Seagate Barracuda 7200.12, верхний рассекатель удален.

Ну и, наконец, пакет магнитных пластин. Бросаются в глаза расположенные над каждой пластиной металлические полоски округлой формы – рассекатели. Их основная функция – обеспечение внутри гермоблока, в зоне действия каждой головки, стабильного потока воздуха определенного направления и силы. Организация такой сложной аэродинамики заметно повышает надежность механической части, а также позволяет нарастить производительность диска.

Пример четвертый. Накопитель наивысшего уровня. DELL MBE2073RC

Самые надежные диски производятся для систем хранения информации и дата-центров. Эти диски отличают три основных момента: очень высокая производительность, очень высокая надежность и очень высокая цена. Обычно накопители enterprise-уровня делаются высокоскоростных стандартов SCSI/SAS, но могут быть и SATA.

Все три характеристики дисков наивысшего уровня напрямую зависят от качества их исполнения. Если заглянуть внутрь такого диска, то мы увидим, что там почти нет свободного места: огромный магнит закрывает все пространство вокруг актуатора, справа от него – не менее огромный фильтр с силикагелевой закладкой, весьма приличной толщины кронштейны головок и в целом довольно сложно устроенный блок магнитных головок. Фильтры-уловители пыли с обеих сторон от пакета магнитных пластин, уже обязательные для дорогостоящих конструкций рассекатели (кстати, в дисках форм-фактора 3.5 дюйма (а мы рассматриваем в качестве примера 2.5-дюймовый диск) пакет магнитных пластин имеет размер 2.5 дюймовых, что дополнительно повышает надежность и увеличивает стабильность системы). Абсолютно никакой экономии на шурупах, все соединения крепки и надежны. Металла в корпусе очень много, диск по настоящему тяжелый.

Жесткий диск SAS форм-фактора 2.5 дюйма DELL MBE2073RC
Жесткий диск DELL MBE2073RC внутри

При такой конструкции допуски и погрешности в работе устройства очень невелики, а значит – устройство работает надежнее, быстрее и дольше. Не даром на такие диски гарантия производителя составляет 5 лет, а время их наработки на отказ исчисляется миллионами часов.

Так что же выбрать?

Вот этот вопрос – самый важный. Исходить надо из того, что с повышением уровня диска повышается и его надежность, однако абсолютно надежных дисков не бывает. Поэтому: если вы собираете устройство невысокой стоимости для домашнего использования и не планируете хранить на нем важных данных, то можно выбрать бюджетный диск. Задумываясь о компьютере для работы (на котором будут храниться важные данные), следует выбирать диск среднего или даже корпоративного уровня. Диски наивысшего уровня обычно не ставят в персональные компьютеры, но это не значит, что их туда ставить нельзя. Я наблюдал офисные машины, работающие на SAS-дисках.

Подбирая диски для системы хранения (NAS-бокс или сервер), нельзя ни в коем случае ставить диски бюджетного уровня. Эти диски не рассчитаны на серьезные нагрузки и начнут сбоить очень быстро, ну а выход их из строя произойдет задолго до окончания их гарантии. Для систем хранения данных лучше всего выбрать диски высокого уровня – тем более, что сейчас с этим абсолютно нет проблем. Все без исключения производители в настоящее время разделяют диски по типам их использования. Например, корпорация Seagate выпускает диски для ПК и игр (Barracuda и Firecuda, отличаются максимальным объемом; Barracuda выпускаются объемом до 14 ТБ, Firecuda – до 2), для NAS (то есть для устройств хранения данных) (IronWolf) и для систем видеонаблюдения (SkyHawk). Надо заметить, что среди современных дисков этого производителя нет устройств бюджетного класса. Отказ от производства такого продукта я считаю абсолютно правильным, ведь для устройств хранения информации надежность все же является определяющим фактором.

Конечно, как потратить ваши деньги при покупке такого важного устройства, как жесткий диск, решать вам. Однако учитывая назначение диска и степень риска выхода его из строя, лучше строить систему так, чтобы отказ накопителя не привел к фатальным или серьезным последствиям. Выбирая диск, исходите из описанных выше конструктивных особенностей. Безопасного хранения вашим данным и долгих лет жизни вашим дискам!

RAID-5, 7 дисков. Непростое восстановление данных из дискового массива после неудачного ребилда

stankorb Реальный кейз , , , ,
Пострадавший сервер. 7 SAS-накопителей 136 Гбайт каждый.

Задача. Восстановить данные с дискового массива из 7 дисков, поступившего к нам после неудачного ребилда.

Описание проблемы. Массив разрушен, необходимы данные.

Результаты диагностики. Для диагностики массив был исследован с помощью ПАК РС-3000. Выяснено, что все накопители массива исправны. Посредством исследования журнала сервера выяснено, что ребилд начался по обнаружению ошибок на одном из накопителей с подключением диска горячей замены. Диск горячей замены также оказался дефективным, поэтому ребилд завершился с ошибкой.

Необходимые для восстановления информации процедуры.

  1. Создание посекторных копий каждого из участников массива для исключения влияния аппаратных проблем на конечный результат.
  2. Исследование массива, определение исходных параметров (до ребилда).
  3. Откат ребилда.
  4. Сборка массива
  5. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Обычно последствия незавершенного ребилда не являются серьезной проблемой для восстановления данных, если удается точно определить точку, в которой ребилд остановился. Если эту точку не определить правильно, в данных появятся сдвиги, и сборка массива после отката ребилда окажется невозможной.

Образы участников дискового массива на SSD-накопителе

Сгоревшая плата жесткого диска: восстановление информации с диска Seagate Barracuda 4

stankorb Реальный кейз , , , , ,
Выгоревшие элементы цепи питания

Задача. Восстановить данные с жесткого диска Seagate Barracuda 4 80 GB.

Описание проблемы. Накопитель поступил с проблемой «из области диска пошел дым».

Результаты диагностики. Диагностика произведена посредством визуального осмотра. Обнаружено, то на плате управления диска сгорели элементы цепи питания.

Необходимые для восстановления информации процедуры.

  1. Подбор совместимой платы электроники.
  2. Перенос ПЗУ с неисправной платы на исправную.
  3. Запуск накопителя в технологическом режиме.
  4. Создание посекторной копии накопителя.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Одна из характерных «болезней» накопителей Seagate — выход из строя элементов силовых цепей платы электроники. При наличии донорских плат проблема фиксится довольно легко.

OCZ Vertex 2: SSD с контроллером SandForce

stankorb Реальный кейз , , , ,
SSD OCZ Vertex 2

Задача. Восстановить данные с твердотельного диска OCZ Vertex 2.

Описание проблемы. Накопитель поступил с проблемой «не определяется в системе».

Результаты диагностики. Для диагностики накопитель был исследован с помощью ПАК РС-3000 и терминального адаптера на базе чипа Prolific. Выяснено, что накопитель имеет стандартную проблему зависания прошивки на моменте инициализации системы трансляции.

Необходимые для восстановления информации процедуры.

  1. Переключение накопителя на терминальный режим.
  2. Вычитывание накопителя через терминал на максимальной возможной скорости.
  3. Поиск ключей шифрования в полученном образе.
  4. Расшифровка образа и извлечение из него данных .

Результат.

Данные восстановлены с небольшими потерями.

Особенности заказа.

Накопители на базе контроллеров SandForce отличает сплошное шифрование как пользовательской, так и служебной зон, поэтому успешность восстановления информации с таких дисков напрямую зависит от того, будет ли обнаружен ключ шифрования. Мы — единственная в Бишкеке компания, обладающая технологией расшифровки накопителей на базе контроллеров SandForce. Однако, даже обладая этой технологией, доля успешных восстановлений с таких дисков составляет около 50%, так как зачастую диски выходят из строя из-за серьезной деградации NAND-микросхем, в результате чего считанные дампы могут оказаться непригодного для извлечения данных качества.

Контроллер SandForce
Микросхема NAND-памяти


Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries