Восстановление данных с жесткого диска Seagate ST1000LM035

Введение

В лабораторию поступил жесткий диск Seagate ST1000LM035. Со слов владельца наблюдались следующие симптомы:

  • периодическое «зависание» системы при обращении к диску;
  • значительное снижение скорости чтения;
  • невозможность копирования отдельных папок;
  • периодические щелчки при старте.

Предварительная проверка показала: диску удается пройти инициализацию, но поверхность читается неравномерно. По SMART выявлены следующие показатели, указывающие на деградацию поверхности:

  • повышенные значения «Reallocated Sectors Count»;
  • рост «Pending Sectors»;
  • спад скорости в определенных зонах.

Диагностика

Диск относится к серии с технологией SMR (Shingled Magnetic Recording), что осложняет работу при нарушении целостности зон переназначения.

    Диск подключен к ПАК РС-3000. Определено:

    1. Мотор запускается стабильно.
    2. Печатная плата в норме, следов коррозии нет.
    3. Основная проблема локализована в области деградации головок чтения-записи.
    4. Обнаружены зоны с чтением менее 5 МБ/с и участки с полным отсутствием ответов головок.

    Процедура восстановления

      Работы проводились в три этапа:

      Первый. Вычитывание диска по исправным головкам. На комплексе РС-3000 создана карта головок, из которой выбирались только исправные, и производилось их посекторное клонирование.

      Второй. Замена блока магнитных головок.

      Третий. Создание посекторного клона по неисправной головке. При этом обязательно учитывались следующие моменты:

      • пропуск нестабильных участков;
      • повторные попытки чтения с пониженными параметрами;
      • температурный контроль.

      92–95% поверхности прочитано с первого цикла; наиболее поврежденные участки потребовали до 30 попыток чтения с коррекцией; полностью невычитанных зон: около 0.08% общей ёмкости.

      Логическая реконструкция

      После получения образа потребовалась работа по сборке данных. Для этого проведены следующие процедуры:

      • восстановление MFT;
      • проверка связности файловой структуры;
      • коррекция дефектных директорий.

      Часть данных была распределена в SMR-перезаписываемых зонах, что привело к фрагментации метаданных. Применены алгоритмы рекомбинации по сигнатурам.

      Данные выгружены в объеме ~94% от общего объема пользовательских файлов.
      Потери затронули в основном мелкие файлы и файлы операционной системы.

      Настольные док-станции для HDD. Как и что выбирать

      Что такое док-станции

      Док-станция (docking station / HDD dock) — это устройство «запустил диск в розетку»: вставил 2.5″ или 3.5″ SATA-диск вертикально/горизонтально и работаешь как с внешним диском. Современные настольные док-станции умеют: USB-подключение (USB-A/Type-C), UASP-ускорение, оффлайн-клонирование (duplicator), несколько гнёзд (dual/quad/5-bay), иногда NVMe и даже док-станции-хабы с дополнительными разъемами USB, карт памяти, локальной сети. Они удобны для техников, тестирования, резервных копий и быстрой миграции данных.

      На современном рынке док-станций HDD по продажам лидируют Age Star и Orico.

      Простая док-станция Age Star

      Чем отличаются AgeStar и Orico

      Agestar / Age Star — бренд с долгой историей в сегменте бюджетных внешних устройств, док-станций и адаптеров. Часто ориентирован на простые модели без лишних наворотов, но с акцентом на поддержку 3.5″ и 2.5″ дисков и доступную цену.

      ORICO — один из крупнейших китайских брендов в нише аксессуаров для хранения: у них широкий модельный ряд (от простых однослотовых док-станций до сложных многопортовых и NVMe-станций с док-хабами). ORICO часто рекламирует дополнительные функции: offline-clone, металлический корпус, Type-C, USB 3.2 Gen2 и т. п.

      Технические параметры, которые реально важны

      Если хотите не просто красивую коробку, а скоростную и надёжную работу — смотрите на три вещи:

      1. Чипсет (bridge controller) — самый ключевой компонент. Популярные мосты: JMicron (JMS578, JMS583/586, JMS5601 у двуслотовых моделей), Realtek (RTL9210 и др.), Genesys Logic (GL-серия), ASMedia и др. От чипа зависит поддержка UASP, стабильность, совместимость с SSD/HDD, а иногда и поведение при clone/offline-режимах. JMicron JMS578/JMS576 часто встречаются в бюджетных USB3→SATA док-станциях и поддерживают UASP. JMS583/JMS586 уже для поддержки Gen2/Type-C/NVMe решений.
      2. Поддержка UASP и реальная SATA3 (6Gb/s). UASP даёт преимущество при работе с SSD (лучше I/O и меньшая загрузка CPU). Однако заявленные скорости USB 3.2/10Gbps часто ограничены мостом и питанием. Если важна скорость, то нужно смотреть явное указание UASP и реальные бенчмарки.
      3. Питание и охлаждение. 3.5″ диски требуют внешнего питания (обычно 12 V, 2 A или больше). Некачественный блок питания — частая причина перезапусков, падения скорости и потерянных операций при клонировании.

      Функции и форм-факторы — что выбирать

      Single-bay, tool-free — простые и дешёвые, для быстрого доступа и тестирования дисков. Хороши как временные внешние диски, позволяют подключить к компьютеру один диск.

      Dual/Multiple bay + offline clone — позволяют клонировать диск без ПК, удобно для массового и резервного копирования. Важно: надежность клонирования зависит от контроля питания и стабильности контроллера (следует читать отзывы для конкретной модели).

      NVMe + SATA комбо-доки — универсальны, но дороже; следует обращать внимание на реальную пропускную способность порта и на чипы, которые поддерживают NVMe.

      Плюсы / минусы AgeStar и Orico

      AgeStar. Плюс: хорошее соотношение цена/функции, простота; минус: иногда более экономичный корпус и БП, меньше премиальных моделей.

      Orico. Плюс: большой модельный ряд, металл/алюминий в корпусе некоторых моделей, часто есть клонирование и поддержка Type-C; минус: среди большого ассортимента встречаются и сырые варианты, модели с неоднозначными отзывами по надёжности и производительности.

      Подделки и псевдо-бренды — как отличить

      На маркетплейсах (AliExpress, Amazon Marketplace, локальные площадки) постоянно появляются товары с логотипом Orico/AgeStar или очень похожим оформлением, но с другим внутренним содержимым. Вот практические признаки подделки или просто дешёвой копии, на которые стоит обратить внимание:

      1. Несоответствие заявленному мосту: продавец пишет «JMS578 UASP», а на фото видно другой контроллер или плата без маркировки. Необходимо найти обзор на док-станцию и посмотреть на печатной плате, какой реально чип моста использован. Подлинность чипа подтвердят маркировки на плате.
      2. Завышенные скорости: USB 3.1 Gen2 10Gbps при USB-A кабеле — это распространённый маркетинговый приём. Проверьте интерфейс: для 10Gbps нужен USB-C/Type-C Gen2 и соответствующий чип моста (JMS583/Realtek Gen2) и высокопроизводительный кабель.
      3. Дешёвый/некачественный блок питания: у подделок часто ставят слабые импульсные блоки без сертификатов, что сразу же видно при нагрузке (перепады, отключения).
      4. Отсутствие маркировки и документации: у оригинала есть сайт производителя, страница модели и спецификация. Если товар продаётся лишь с картинкой — будьте осторожны, скорее всего это или подделка, или контрафакт.
      5. Фальшивая коробочная идентификация: копируют упаковку, логотип, но внутри другое устройство(обычно дешевое). Прежде, чем забирать купленное устройство, проверьте, оно ли лежит в коробке.

      Практические советы при покупке

      1. Если нет уверенности в аутентичности продукта — ищите обзоры, причем не на странице продавца, а в отзовиках.
      2. Проверяйте отзывы с замерами скоростей и с реальными фото — это дает представление о реальных скоростях и стабильности.
      3. Убедитесь, что блок питания достаточной мощности (для 3.5″ HDD желательно не менее 12 V/2 A, лучше 12 V/3 A).
      4. Для SSD выбирайте модели с явной поддержкой UASP и SATA3/6Gb/s, это даст реальную прибавку скорости.

      Рекомендации

      Если нужен бюджетный, надёжный однодисковый аппарат для редкой работы, берите проверенную модель AgeStar/Orico с указанием JMS578/Realtek-UASP и хорошими отзывами; цена обычно низкая, функционал базовый.

      Для профессиональной работы / клонирования выбирайте двух или много-дисковые станции от Orico с контроллерами JMicron и реальными тестами клонирования; внимательно смотрите на мощность блока питания и отзывы об устойчивости работы.

      Если нужна NVMe + SATA универсальная док-станция с Type-C и высокой пропускной способностью, следует брать модели с явным указанием USB3.2 Gen2 и мостами, поддерживающими NVMe (Realtek RTL9210 / JMS583 и т.п.), ну и обязательно смотреть отзывы с реальными тестами.

      Заключение — как не остаться с красивой, но бесполезной коробкой

      Док-станции AgeStar и Orico — отличная отправная точка: у обоих брендов много моделей, хорошая доступность и нормальное соотношение цена/качество. Главное не верить только красивой картинке и маркетинговым цифрам: обратите внимание на блок питания, ищите реальные тесты скорости и клонирования и смотрите на поддержку UASP. Если нужен надежный инструмент для подключения диска, лучше переплатить за проверенную модель с хорошими отзывами, чем сэкономить и потерять время, деньги и данные.

      DVD диск формата 3.5 дюйма со странной проблемой

      В работу поступил весьма странный DVD диск формата 3,5 дюйма. Внешне диск в прекрасном состоянии, практически без царапин, без шагрени, с отчетливо видимой областью записанного пространства. Но, при этом — не читается.

      На диске записано очень ценное для нашего заказчика видео, которое необходимо восстановить.

      Поступивший на восстановление данных DVD диск с хорошо видимыми царапинами.

      Если внимательно посмотреть на диск, то на его поверхности имеется две довольно глубокие царапины. По моему опыту такие царапины обычно не создают проблем для копирования содержимого DVD — проблема явно не в них. Однако для самоуспокоения царапины были зашлифованы. Конечно же, как и ожидалось — ничего не изменилось.

      Ищем дальше.

      Диск после полировки. Внешний вид улучшился, но читаться диск от этого лучше не стал.

      Следующее предположение — запорченная запись ТОС. Случается реже, чем зацарапывание, но все же случается. Чтобы исключить эту неисправность, обычно совершается процедура hot swap — берется такой же диск, устанавливается в привод, производится его инициализация, после чего «на ходу» диск заменяется на неисправный. Если после этого чтение неисправного диска становится возможным — значит, проблема именно в ТОС.

      Недостаток такого метода заключается в том, что читать приходится диск «до упора», поскольку используется чужая ТОС. Для того, чтобы не промахнуться с размером вычитываемого, диск, который используется для hot swap, обычно инициализируется максимальным размером.

      Инициализация таким образом тоже ничего не дала — диск не читается.

      Остается последний, самый экзотический и при этом самый неприятный вариант — стекание пластика. При хранении дисков в вертикальном положении, отдельные (недорогие) типы болванок со временем начинают «течь» — слой пластика, покрывающий несущую информацию подложку, перемещается вниз. Это перемещение незаметно невооруженным взглядом, однако приводит к разбалансировке диска, и он перестает читаться, так как при вращении начинаются микробиения диска, что приводит к невозможности наведения лазера на питы.

      Используя точный штангенциркуль, мы определили область диска, которая «стекла» вниз, и наклеили туда небольшой груз, чтобы скомпенсировать разницу масс. По исполнению это похоже на балансировку шин: функции те же. После подбора правильного веса груза, диск определился и был успешно считан без единой ошибки.

      Большой жесткий диск как большая могила для данных

      Жесткие диски большой емкости (больше 8 Тб) все чаще покупают пользователи для хранения на них растущих файловых архивов. Туда уходят как коллекции мультимедия (музыка, фильмы и прочее), так и уникальные пользовательские данные: фотоархивы, видеоархивы, документы и так далее. Большой жесткий диск очень удобен в этом плане: имеет огромный объем при относительно скромных размерах и приемлемой цене, позволяет хранить всю семейную информацию на одном устройстве.

      Однако это неоспоримое преимущество является также и ахиллесовой пятой устройства. Хранение всех яиц в одной корзине чревато потерей корзины вместе с яйцами. Если не организован грамотный бэкап, то в случае непредвиденных ситуаций данные могут быть безвозвратно утеряны.

      Ниже — пример такой утери.

      Залом helioshield накопителя Seagate Exos 20 TB после падения

      Жесткий диск Seagate Exos 20 TB упал со стола на пол. Повреждения коснулись не только внутренних узлов устройства — они были настолько сильные, что их видно даже на корпусе диска: вмятины и заломы helioshield, внешней крышки, защищающей диск от утечки гелия. Естественно, диск отказался работать, и огромный массив данных оказался заперт внутри.

      Вмятина на helioshield накопителя Seagate Exos 20 TB после падения

      Восстановление данных с такого накопителя представляет ряд трудностей. Прежде всего, диск наполнен гелием — соответственно, работать приходится в гелиевой атмосфере. Гелий должен быть чистым, стоимость очищенного газа намного выше, чем стоимость того, которым наполняют воздушные шары на ярмарках и увеселительных мероприятиях.

      Следующая проблема — особенности работы микропрограммы, которые должны быть отключены прежде, чем начинать копировать данные с такого диска. Это фоновые процессы, которые диск включает для того, чтобы максимально эффективно использовать свободное место и «лечить» поверхность; естественно, в случае повреждений поверхности и использования донорских запчастей эти процессы не приводят ни к чему хорошему, как минимум сильно замедляя работу диска, а как максимум — выводя его из строя.

      Наконец, последняя проблема — это запчасти. Для таких дисков они стоят крайне высоко, и в процессе работы приходят в негодность — поэтому, по сути, являются выброшенными на ветер большими деньгами. Конечно, как результат клиент получает данные, однако стоимость восстановления складывается не только из стоимости работ и расходных материалов, но также и из стоимости запчастей.

      Часто стоимость восстановления информации является единственной причиной отказа от работ. Казалось бы, и данные нужны, но денег на их извлечение из неисправного устройства нет.

      Часто бывает так, что заказчик обращается в другое место, где ему предлагают более низкую цену. После этого он может снова вернуться к нам — но диск оказывается уже безвозвратно испорчен и восстановление данных с него невозможно. Стоимость, конечно, важный параметр, но в случае с восстановлением информации — все же не решающий. Опыт и чистоплотность специалиста имеют гораздо большее значение.

      Если говорить про конкретно этот диск, то заказчик отказался от работ, так как общая стоимость восстановления, включая использование химически чистого гелия и необходимость покупки запчастей, значительно превысила его бюджет.

      Будьте предельно аккуратны, используя жесткие диски большой емкости, и делайте резервные копии данных.

      Пара других больших дисков: левый уронен, правый — донор запчастей.

      Восстановление информации с твердотельного диска SSD INTEL 545S SERIES

      На днях нам в работу попал накопитель Intel 545S Series — довольно редкий гость в наших лабораториях как в Финляндии, так и в Кыргызстане. Выпущенный 7 лет назад (дата производства данного диска: 30 мая 2018 г.), он верой и правдой отработал почти весь этот срок, и вышел из строя не из-за старения, а по причине неправильного использования.

      Восстановление данных с таких дисков — всегда испытание. Дело в том, что SSD Intel по праву считаются одними из самых надежных твердотельных накопителей на рынке. Выход из строя такого диска практически всегда сопряжен с серьезными проблемами: либо критический износ NAND-микросхем, либо проблемы с электропитанием, либо воздействие форс-мажорных обстоятельств (затопление, пожар и т.п.).

      В случае с этим диском — восстановление данных прошло успешно, так как износ микросхем памяти позволял вычитывание данных в приемлемом для заказчика качестве.

      Запчасти и доноры в восстановлении данных

      Для процедур восстановления данных довольно часто требуются запасные части. К сожалению, купить их отдельно, в виде заменяемых узлов, невозможно. Поэтому в качестве запчастей покупается готовый девайс. Если запчасти нужны для жесткого диска, то покупается жесткий диск, если для SSD — то твердотельный диск, и т.п.

      При этом не важно, что именно нужно в качестве запчасти — плата электроники или один элемент на ней, блок магнитных головок или одна головка, крышка гермоблока или мотор — покупается устройство целиком, и обычно — исправное на 100%.

      Для чего исправное? Для того, чтобы исключить (в случае неуспеха при замене запчасти) проблемы с запчастями, и искать причину неуспеха в чем-то еще.

      В некоторых случаях одной запасти может оказаться мало. К примеру, при таких неисправностях, как повреждения магнитных пластин жесткого диска, может потребоваться два, три или даже больше комплектов головок для вычитывания необходимых данных или их части. С чем это связано?

      Например, диск имеет концентрический запил на одной из поверхностей. Технология восстановления данных в этом случае включает три шага. Первый — вычитывание диска по тем поверхностям, где нет повреждений. Для этого донорский блок магнитных головок подвергается модификации: головка по поврежденной поверхности либо отгибается, либо (что чаще) — удаляется физически. После этого производится модификция микропрограммы накопителя (ее заставляют «забыть» об одной из головок, которую мы удалили) и накопитель вычитывается. После этого в гермоблоке производится новая модификация, предназначенная на вычитывание уже поврежденной поверхности, и производится чтение поврежденной поверхности в доступных для вычитывания неповрежденных областях.

      При этом головка часто выходит из строя, попадая на невидимые глазу микроповреждения (начинающиеся запилы, сколы, коцки и т.п.), поэтому для вычитывания поврежденной поверхности обычно используется 2 — 3 новых комплекта запчастей.

      Соответственно, восстанавливая данные с накопителей с физическими повреждениями (особенно это касается запиленных и зацарапанных поверхностей), стоимость восстановления формируют не только работы, но и количество необходимых запчастей. Особенно драматически сказываются на цене физические повреждения больших накопителей, цена на которые довольно высока: 6, 8, 10 и более терабайт.

      Стоимость запчастей для накопителей свыше 20 терабайт может легко превышать 1000 долларов США.

      Конечно, наши специалисты постараются подобрать запчасти для проведения работ максимально дешево, однако в случае с восстановлением данных решающим критерием является все же не цена, а качество запчастей. Тут нельзя делать так, как часто делают с автомобилями: установить на время деталь подешевле, чтоб машину можно было использовать. Здесь подход абсолютно другой: данные нужно вычитывать сразу и максимально полно, иначе может получиться так, что плохие запчасти еще больше усугубят положение, и чтение данных в дальнейшем окажется невозможным.

      Как выбирать SSD в 2025 году: очень серьезная тема

      Лет пять назад вопрос правильного выбора SSD не стоял так остро, как сейчас, по двум причинам: во-первых, не было такого их разнообразия, и во-вторых, не было такой массы их подделок или откровенно плохих устройств. Сейчас актуально и то, и другое: SSD-диски производит довольно много компаний (только в официальном списке производителей твердотельных дисков в Википедии их почти 70; на самом деле их минимум в два раза больше), а некоторые вендоры научились подделывать более дорогие SSD, причем часто — весьма убедительно.

      Поэтому, для того, чтобы выбрать SSD в 2025 году, требуется ответить на три главных вопроса:

      1. Будут ли на этом диске храниться ваши данные, или диск будет использоваться только для загрузки операционной системы и программ?
      2. Важна ли вам постоянная высокая производительность, или вы можете потерпеть «провалы» производительности?
      3. Насколько интенсивно будет использоваться диск?

      Будут ли храниться на диске ваши данные?

      Риск потерять данные с SSD по сравнению с традиционными жесткими дисками намного выше, так как твердотельный диск обычно выходит из строя очень быстро, без периода, характерного для деградирующих жестких дисков (компьютер «тупит», появляется синий экран и т.п. — все это характерно для HDD; SSD выходит из строя внезапно и очень быстро).

      Поэтому, выбирая твердотельный диск для хранения данных, следует подбирать устройство с максимальным ресурсом NAND-микросхем (циклы Program/Erase): чем больше слоев в микросхеме, тем меньше этот ресурс. Идеально использование однослойных микросхем, имеющих ресурс Р/E около 100 тысяч циклов; для сравнения, современная QLC-память, хранящая до 4 байт на ячейку, имеет этот ресурс в 100 раз меньше, всего 1000 циклов P/E, что делает такие диски очень ненадежными именно для хранения данных.

      Важна ли постоянная высокая производительность?

      Постоянно высокая производительность — непременное условие в системах, связанных с достаточно большими нагрузками на дисковую подсистему. Это могут быть как обычные систем видеонаблюдения, так и системы для рендеринга (создание видеофильмов), небольшие сервера и прочее. В такие системы требуется установка твердотельных дисков не только с высокой производительностью, но и с постоянной производительностью.

      Что это значит?

      Вы никогда не замечали, что, например, используя диск для копирования большого фильма, вначале скорость копирования высокая, а по прошествии какого-то времени она резко «проваливается» и начинает плавать в значениях раз в 5 — 10 ниже первоначального? И при этом — не поднимается.

      Это связано с тем, что используемый вами SSD произведен по безбуферной технологии: для удешевления производства на диске нет микросхемы буферного ОЗУ, ее роль выполняет часть NAND-микросхем. При этом скорость работы NAND ниже, чем ОЗУ; какое-то время, пока такой буфер не переполнен, диск сохраняет высокую скорость работы. Однако как только буфер переполняется, скорость работы значительно проседает, ведь диск не может больше принимать данные в тех объемах, в которых он это делал до этого.

      Соответственно, для исключения подобных проблем необходимо выбирать диски, оборудованные буферным ОЗУ.

      Насколько интенсивно будет использоваться диск?

      Интенсивность использования — это параметр, отражающий общее время активного использования накопителя. К примеру, компьютер может быть включен 24/7, но при этом использоваться только в рабочие часы. А может использоваться все это время — например, будучи удаленной рабочей станцией, на которую заходят пользователи и производят какие-то операции практически круглосуточно.

      При таком использовании крайне важно, чтобы диск не включал режим энергосбережения, который может серьезно тормозить работу накопителя и приводить к увеличенной скорости износа микросхем памяти. Кроме того, важно, чтоб микропрограмма накопителя была оптимизирована под постоянное использование: дефект-менеджмент, операции с журналами SMART и прочие фоновые процессы не должны тормозить работу диска. Все это возможно только для накопителей с хорошо продуманной архитектурой, имеющих постоянную поддержку производителя и высокую скорость отклика на его форумах.

      Логично, что от малоизвестных китайских производителей ожидать такого уровня сервиса весьма наивно.

      Резюме

      В 2025 году, выбирая твердотельный диск, следует обращать внимание на ресурс микросхем памяти, качество и продуманность микропрограммы, наличие буферной памяти (ОЗУ) и построение SSD на базе хорошо известных, зарекомендовавших себя надежными, микроконтроллеров. Все это можно найти как у начинающих китайских производителей (но при этом они не могут похвастаться многолетней репутацией), так и у известных брэндов (Samsung, ADATA, Intel, Micron, Crucial и т.д.). Мы не можем императивно рекомендовать тот или иной накопитель — это как минимум некрасиво — однако мы должны подсказать (и делаем это в данной статье), по каким критериям вам следует выбирать устройство.

      Удачных вам покупок!

      И снова о том, что нельзя разбирать жесткий диск, если с него нужны данные

      Иногда — не слишком часто, и слава Богу — нам приносят разобранные жесткие диски. Степень разобранности бывает разная: от просто вскрытых дисков (таких большинство) до дисков с переставленными внутренними узлами. Самый экзотический случай — это когда диск приносят по частям. В одном пакетике — блок магнитных головок. В другом — магнитные пластины — «блины». В третьем — сама банка, болты и прочее.

      И приходится из этого конструктора заново воссоздавать жесткий диск. Когда «блин» один — это проще. У него всего два варианта установки. А когда «блинов» больше, то там и с вариантами установки побогаче, приходится искать правильные положения. А это, согласитесь, не просто — на сами-то «блинах» не написано ничего, методика всего одна: научным тыком. То есть ставим в банку блин, запускаем и сморим. Если работает осмысленно, серовразметку находит, какие-то данные кусками читает — зачит мы на правильном пути.

      А если нет — то значит ткнули пальцем в небо, надо снова тыкать =).

      Еще одна проблема — отмывать «блины» от грязи. Когда диск разбирают, то, естественно, делают это в условиях, далеких от заводской чистоты. Соответственно, на магнитные поверхности, покрытые лубрикантом, налипаем огромное количество грязи, которую необходимо убрать, прежде чем пытаться что-то вычитывать из жесткого диска. Если читать грязные «блины», то в результате головки чтения практически моментально выйдут из строя, а поверхности могут сильно повредиться.

      И последнее. Далеко не всегда с разобранных дисков получается вытащить данные — в силу трех факторов. Первый, естественно — повреждения, которые принес в диск тот, кто его разбирал. Второй — невозможность сборки диска с той же точностью, как это делают на заводе — страдают как центровка дисков, так и их взаимное расположение. И третий — неизбежность потерь при вычитывании данных с такого диска после химической отмывки «блинов».

      Поэтому разбирать жесткий диск я рекомендую только в том случае, когда вам не данные с него нужны, а магнитик =).

      Восстановление данных с запиленного HDD из США

      Третьего дня наша доблестная почта принесла мне в офис пакет, в котором для восстановления данных приехал сильно пострадавший жесткий диск. Характер повреждений был мне известен заранее — клиент предварительно списался со мной и отправил фотографии диска. Если кратко, то диск хорошо попилился.

      В таких случаях гарантий успеха дать нельзя — многое зависит от нюансов, которые по фотографиям выяснить нельзя. Поэтому незамедлительно была проведена подробная диагностика. HDD был разобран в ламинарном шкафу, характер повреждений был оценен.

      Три из четырех поверхностей диска оказались пропилены до стеклянной основы. Одна поверхность — самая нижняя — не была затронута разрушениями.

      План работ был составлен исходя из характера повреждений. Заказчик оплатил три донорских устройства — именно столько требовалось для того, чтобы достать из диска хотя бы часть данных.

      Тут важно оговориться — когда речь идет о восстановлении данных из дисков с запилами, восстановить 100% информации, естественно, нельзя. Речь идет о восстановлении меньшего количества данных. Запиленные области уже не содержат информации — кусочки магнитной поверхности, превратившиеся в пыль, нереально собрать на поверхности в том же порядке, в каком они находились там до момента разрушения. Сколько можно сохранить данных? Никогда нельзя сказать точно. Все оценки до начала работ — исключительно умозрительные. Я предположил, что в этом случае, если мне удастся «завести» диск — то есть проинициализировать его систему трансляции — я смогу восстановить не менее 50% данных.

      После оплаты запчастей, приступили к работам. Первое, и самое главное — это достать из диска модули трансляции. Без них, конечно, данные также можно достать, но это будет сильно перемешанный и малопригодный для анализа цифровой мусор. Крайне малое число жестких дисков позволяют читать осмысленные данные с «чистым» транслятором, и наш подопечный в их число не входит.

      Надежда на то, что самая нижняя, неповрежденная, поверхность подарит нам вожделенные модули трансляции, оправдалась: нам удалось не только извлечь эти модули, но также создать лоадер (специальную микропрограмму для запуска диска «извне»). После этого, не теряя времени, и использовав те же запчасти, мы сделали посекторный клон незапиленной поверхности. 25% информации в секторном выражении уже восстановлено, неплохо!

      Дальше мы приступили к модификации донорских головок для чтения данных из запиленных областей диска. Тут существует три подхода. Первый — покрытие запиленной области специальным составом (его называют нанополимером — видимо, магическая приставка «нано» делает процесс более рекламно привлекательным; на самом деле это обычный полимер на базе соедиений углерода). Второй — полировка области запила до состояния зеркала. И третий — обход запиленной области.

      Первые два способа значительно удорожают работы, так как требуют дорогостоящих химических реактивов (полимер в первом случае и полировальные пасты с очень мелким абразивом во втором), очень точных инструментов (нанесение полимера или полировка должны касаться только запиленной области, не должны распространяться на неповрежденную поверхность) и массу времени. Третий способ не такой дорогой, при этом дает абсолютно тот же результат — количество восстанавливаемых данных. Ведь мы помним, что из области запила данные восстановить нельзя, так как их там просто нет.

      Единственное, что требуется для третьего способа восстановления данных — это кратное увеличение числа доноров запчастей. То есть, если в случае с покрытием полимером обычно требуется один донор, то в случае с обходом запила — два.

      Первый донор имеет ограничитель хода головок изнутри, и данные копируются до начала запила изнутри. Затем донор меняется и устанавливается блок магнитных головок с ограничением хода головки снаружи запила, и также копируется до начала запила снаружи. Как правило, больше двух доноров в этом случае не нужно. Основная проблема в этом случае заключается не в подборе запчастей, а в том, как заставить диск читать данные из определенного участка поверхности, как подавить рекалибровку (чтобы головки не пытались попасть в область парковки, пересекая запил) и т.п. Все эти моменты мы успешно решаем и, как правило, вычитываем из диска довольно большой объем информации.

      В случае с этим конкретным диском, нам удалось восстановить почти 90% данных — в основном это были, конечно же, фотографии детей, которые заказчик потерять никак не мог. Такой хороший результат оказался возможным по двум причинам:

      Первая — диск был не полный. Точнее, он был заполнен примерно на треть, и большая часть данных оказалась в неповрежденной области диска.

      Вторая — заказчик не пожалел денег на запчасти, что дало нам возможность определенного маневра по используемым методикам и в итоге привело к максимально качественному результату.

      Восстановление данных с жесткого диска с искривленными головками

      В работу довольно часто поступают жесткие диски со следами постороннего вмешательства, обычно это просто вскрытые диски, но бывают и довольно неприятные исключения из этого правила. Таким оказался и этот заказ.

      Диск 2 терабайта, старый Seagate. Открыт, на поверхности немного пыли — но в целом терпимо. Почти уже вздохнул спокойно, но не тут-то было. Пригляделся — а на поверхности едва заметные концентрические царапины. Такие обычно бывают, если диск довольно долго «трется» каким-то инородным телом, но не керамической подложкой головки — на ней всегда остаются опилки, по которым сразу становится видно, что именно задевало поверхности.

      В нашем случае таких характерных следов не было.

      HDD Seagate 2 TB, пациент, после извлечения из него блока магнитных головок

      Найти причину столь неприятных неисправностей оказалось довольно легко, хотя на первый взгляд все выглядело более-менее хорошо.

      Проблемными оказались головки накопителя, точнее — парковочные усики. На вершине головки находятся небольшие выступы, которые держат блок магнитных головок в «растопыренном» состоянии, когда головки попадают в парковочную зону. У большинства современных HDD парковочная зона организована как пластиковая парковочная рама, на которую и паркуются головки.

      Если головки перекосит при парковке (что случается исключительно редко), или если пользователь решит запарковать застрявшие на поверхности головки (что случается намного чаще), то их парковочные усики могут искривиться, и при следующем включении диска могут начать повреждать поверхность.

      Нижние парковочные усики в этом блоке магнитных головок искривлены, что приводит к зацарапыванию поверхности.

      Ситуация усугубляется тем, что одна из головок нижней пары сорвана (что хорошо видно на фото выше), и сорванная головка также царапала поверхность, но совсем по другому, более грубо. Поэтому в нашем заказе поверхности оказались повреждены двумя разными способами: «мягкие» концентрические царапины парковочными усиками и серьезные концентрические запилы сорванной головкой.

      Поэтому работы пришлось проводить в три этапа. На первом этапе мы сделали полную посекторную копию единственной не пострадавшей поверхности.

      Затем, на втором этапе работ, были сделаны посекторные копии с тех поверхностей, которые пострадали от загнутых парковочных усиков. При этом было довольно большое количество дефектных секторов, которые затем перечитывались (если это было технически возможно).

      На третьем этапе вычитывалась запиленная поверхность — точнее, та ее область, которая не попадала в запил.

      Данные из этого накопителя удалось извлечь почти на 70%, что является весьма неплохим результатом при таких повреждениях.

      

      Мы принимаем к оплате | We accept payments


      Мы стажировались и работали в странах | We worked or practiced in following countries

      Translate »