Задача. Восстановить данные с жесткого диска Seagate Barracuda 4 80 GB.
Описание проблемы. Накопитель поступил с проблемой «из области диска пошел дым».
Результаты диагностики. Диагностика произведена посредством визуального осмотра. Обнаружено, то на плате управления диска сгорели элементы цепи питания.
Необходимые для восстановления информации процедуры.
Подбор совместимой платы электроники.
Перенос ПЗУ с неисправной платы на исправную.
Запуск накопителя в технологическом режиме.
Создание посекторной копии накопителя.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Одна из характерных «болезней» накопителей Seagate — выход из строя элементов силовых цепей платы электроники. При наличии донорских плат проблема фиксится довольно легко.
Задача. Восстановить данные с твердотельного диска OCZ Vertex 2.
Описание проблемы. Накопитель поступил с проблемой «не определяется в системе».
Результаты диагностики. Для диагностики накопитель был исследован с помощью ПАК РС-3000 и терминального адаптера на базе чипа Prolific. Выяснено, что накопитель имеет стандартную проблему зависания прошивки на моменте инициализации системы трансляции.
Необходимые для восстановления информации процедуры.
Переключение накопителя на терминальный режим.
Вычитывание накопителя через терминал на максимальной возможной скорости.
Поиск ключей шифрования в полученном образе.
Расшифровка образа и извлечение из него данных .
Результат.
Данные восстановлены с небольшими потерями.
Особенности заказа.
Накопители на базе контроллеров SandForce отличает сплошное шифрование как пользовательской, так и служебной зон, поэтому успешность восстановления информации с таких дисков напрямую зависит от того, будет ли обнаружен ключ шифрования. Мы — единственная в Бишкеке компания, обладающая технологией расшифровки накопителей на базе контроллеров SandForce. Однако, даже обладая этой технологией, доля успешных восстановлений с таких дисков составляет около 50%, так как зачастую диски выходят из строя из-за серьезной деградации NAND-микросхем, в результате чего считанные дампы могут оказаться непригодного для извлечения данных качества.
Весьма интересный случай ремонта, значительно расширивший наши профессиональные горизонты — ремонт УЗИ-сканера Sonoscape S11. Устройство внезапно перестало загружаться, работа медицинского центра встала. Взялись за работу.
Внутри устройства — управляющий компьютер и блок сканирования, все это управляется особой сборкой Linux. Проблемы с загрузкой возникли из-за проблем с жестким диском: от постоянных вибраций диск отказался работать.
Очевидный вариант с клонированием диска отпал почти сразу: повреждения диска были слишком обширны, и гарантировать, что какой-то узел устройства не начнет сбоить по причине повреждения в каком-то файле, мы не могли. Поэтому было принято решение о замене жесткого диска, перепрошивке и перенастройке устройства.
Ремонт занял весь день и завершился успешно. Аппарат работает, можно лечиться =).
Чем дольше мы живем, тем больше мы накапливаем информации на
наших носителях. Львиная доля этой информации – фотографии и видео, которые,
без преувеличения, собираются всю жизнь. Раньше, еще до эпохи глобальной
цифровизации, фотографии собирались в альбомы, а их дубли раздавались
родственникам и друзьям. Сейчас делиться фотографиями стало намного проще: для
этого есть социальные сети, электронная почта и мессенджеры. Но при этом
проблема дубликатов файлов стала особенно актуальной.
Как дубликаты появляются на вашем диске? Наиболее
распространенный вариант их появления – бесконтрольное резервное копирование. К
примеру, у вас имеется сотовый телефон или фотоаппарат. Время от времени
пользователь сливает с него данные на свой компьютер или ноутбук; при этом
фотографии с карты памяти или телефона не удаляются. Через некоторое время
процедура резервирования повторяется в другую папку, и то, что было уже
зарезервировано, резервируется снова; различия между этими двумя папками – новый
отснятый материал, а все остальное на диске уже имеется в предыдущей папке.
Другой вариант появления дублей – резервирование фотографий
и видео на тот же носитель. По факту это не является резервной копией – это просто
дублирование тех же файлов на тот же диск, но в другую папку. Смысла в таком
резервировании нет никакого – если диск выйдет из строя, спасать придется все,
что было записано на него.
Ну и третий распространенный вариант появления дублей –
отбор пользователем из общего массива фотографий некоторых снимков, которыми он
хочет поделиться с родственниками или друзьями, и размещение этих снимков в
отдельной папке. После того, как пользователь ими поделился, смысл хранения их
в отдельном месте пропадает, но чистить диск от таких временных папок – занятие
утомительное, поэтому они остаются жить на диске долгие годы, накапливаясь в
довольно приличных объемах.
Некоторые пользователи хранят гигабайты, если не десятки и
даже сотни гигабайт, повторяющихся файлов. Эти файлы занимают место на жестким
диске компьютера, и в один прекрасный момент пользователь понимает, что у него
больше нет места для добавления данных в хранилище. Наступает непростое время
выбора: или покупать новый, более емкий, носитель, или освобождать место,
удаляя что-то «ненужное». Так теряются приличные объемы данных, после чего
пользователь зачастую вынужден обращаться к нам за восстановлением данных.
Однако проблему можно решить гораздо проще – удалить ненужные
дубли. Освободится дефицитное место, и не придется удалять «ненужное». Борьба с
дубликатами является настолько обычным делом, что привела к разработке целого
пласта программ, выполняющих за вас эту работу автоматически. Вот одну из таких
программ мы сегодня и рассмотрим. Это Auslogics Duplicate File Finder.
Как следует из названия программы, она предназначена для
борьбы с дублями. Это одна из наиболее продвинутых программ такого класса, но,
что не менее важно – она бесплатная.
Работать с программой очень легко. После запуска приложения,
вам нужно только выбрать диск или папку, в которой будут искаться дубликаты,
пройти пять шагов настройки поиска, и затем запустить поиск. В зависимости от
объема папки, работа программы занимает от нескольких минут до нескольких
часов, после чего вам будет предложен список всех обнаруженных программой дублей.
Полученный результат вы можете проконтролировать, сравнивая дубликаты и
оригинальные файлы прямо в рабочем окне программы. Убедившись, что найденные
файлы действительно являются копиями, вы можете либо самостоятельно (вручную)
выбрать то, что следует удалить, либо позволить это сделать программе. Для
этого достаточно выбрать необходимую опцию в выпадающем меню по кнопке под
результатом сканирования, а затем нажать кнопку удаления.
В 2008 году я принимал участие в семинаре, посвященном вопросам восстановления данных, который проходил в Мадриде. Семинар проходил на базе компании Recuperacio des Datos, расположенной в бизнец-центре Genesis.
Семинар был посвящен вопросам восстановления информации с тогда еще относительно новых флаш-накопителей. Я выступал с докладом на тему «Перспективы восстановления данных с флеш-устройств»; доклад был встречен очень хорошо, задавали массу вопросов. Глядя через призму времени, могу сказать, что большая часть моих прогнозов сбылась: устройства на базе NAND-памяти завоевывают все большую популярность, восстановление информации с таких устройств является достаточно сложной, но все же выполнимой задачей. Одним из прогнозов моего доклада был переход как минимум 50% серверов на флаш-носители к 2025 году. Действительно, с разработкой быстрых стандартов передачи данных, таких как NMVe, эта тенденция все больше превращается в реальность.
С 2005 года продолжается мое сотрудничество с греческой компанией по восстановлению данных DataReCall.
Греция славится античными храмами и статуями, а также одной из самых древних культур в мире. Древняя Греция — родина демократии, Олимпийских игр, философов и многого другого. В стране удивительно переплетаются современная архитектура и древние мотивы, античная культура и современные ее элементы. Страна живет на контрасте между античностью и современностью, и это необыкновенно прекрасно.
Компания DataReCall является одной из ведущих организаций в Греции, оказывающих услуги восстановления данных. Наше сотрудничество с этой компанией заключается в онлайн-консультировании в сложных случаях, а также проведении семинаров по обмену опытом. Особенно важными оказываются семинары по физическим проблемам жестких дисков: греческие коллеги являются признанными экспертами в их решении.
Сколько раз я побывал в Берлине? Сложно сказать. В моем паспорте пересечение границы этой шенгенской страны проставлено 6 раз, но я точно знаю, что бывал здесь больше. Чем-то Берлин похож на Москву — монументальная архитектура, широченные улицы, масса людей…
В Берлине находятся наши партнеры — компания xDatenrettung, с которой и связаны мои визиты в Германию. Офис компании находится на Danzigerstrasse, довольно близко от Alexanderplatz — одного из наиболее любимых мной мест в Берлине. Особенно там хорошо по утрам и по вечерам, когда на площадь опускается туман, и шпиль телевышки растворяется в небе. Посмотрите сами в фото в этой заметке.
Офис компании занимает половину первого этажа здания довоенной постройки; помещения весьма просторные, есть место и для лаборатории, и для склада запчастей, и для клиентов. Очень много времени мы провели в этом офисе, практикуясь в устранении физических проблем дисков — общеизвестно, что немцы являются одними из лучших инженеров, им есть, чему научить.
Одно из наиболее мной любимых мест Берлина — музей естественной истории (Naturkundemuseum). Экспозиция этого музея всегда впечатляет. Каждый раз, когда я попадаю в Берлин, в музее выставляется что-то новое. Последний раз, когда я там был, это был знаменитый Тристан — полный скелет тираннозавра. Единственный и неповторимый.
Конечно, привлекают огромное внимание в музее тематические залы. Это и динозавры, и насекомые, и какие-то ракушки. Все это разнообразие богато иллюстрировано, сопровождается необходимой информацией, как предоставляемой по-старинке, в напечатанном виде, так и новыми, интерактивными, методами. Есть даже нкоторое количество голограмм.
Надо ли говорить, что музей чрезвычайно популярен среди местных жителей и гостей Берлина? Особенно любят посещать его дети — для них проводятся специальные экскурсии, специальная (пониженная) цена на билеты; кроме того, в музее есть небольшой буфет и вообще все условия для комфортного отдыха и одновременно — просвещения.
Естественно, нельзя не упомянуть и известные берлинские достопримечательности: Бранденбургские ворота, Бундестаг, Трептов парк, улицу Унтен ден Линден и другие. По Берлину можно бродить днями напролет — город настолько разнообразен, что это никогда не надоест.
А вот найти традиционную немецкую рульку с тушеной квашеной капустой в Берлине нынче проблема. В рестораны, где подается традиционная немецкая пища, требуется предварительная запись. Это легко объяснить: Берлин — туристический город, на улицах здесь есть небольшие кафешки (на 2 — 3 столика, не больше) практически всех кухонь мира. Но преобладают турецкие.
Сотрудничество с турецкой компанией Verikurtarma Hizmetleri я начал в 2005 году. Тогда компания была очень молодой, занимала несколько комнат многопрофильного бизнес-центра. За время развития компания заметно увеличилась, сейчас она размещаетс в собственном четырехэтажном здании, и имеет офисы в двух дрйгих крупнейших городах Турции — в столице Анкаре и в Измире.
Компанию отличает скурпулезный и серьезный подход к работе; лаборатория восстановления данных занимает в здании целый этаж, а в подвале здания разместился склад запчастей, содержащий примерно 20 000 единиц хранения. Оснащению компании Varikurtarma Hizmetleri можно только позавидовать: огромное количество разных инструментов от ведущих производителей оборудования для восстановления данных (ATOLA, Salvation Data, Logocube, ACE Lab и пр.).
Всего в лабораториях Verikurtarma Hizmetleri я побывал не менее 25 раз, и наблюдал за развитием компании, что называется, в динамике.
Рассказывая о Турции, нельзя не остановиться на ней самой. Древние города, небольшие деревушки, волшебный пролив Босфор, древняя Троя, море, остатки генуэзских замков, Голубая Мечеть и многое, многое другое — это все удивительная Турция. А еще — кебабы, кофе по-турецки на песке и непременный атрибут турецкой жизни — черный чай в маленьких крынкообразных стаканах, которые здесь называют «бардак».
Летом в Стамбуле невообразимо жарко — собственно, такая жара по всей равнинной Турции. Зато когда попадаешь в провинции Ван или Чанаккале, где есть горы — вот где благодать! Правда, в Ване вечные проблемы с турецкими курдами. Но если вести себя аккуратно, не привлекать излишнего внимания и давать понять, что ты — турист — проблем не будет. Туристов в Турции любят и уважают.
Самоназвание этой, без преувеличения, замечательной страны – Суоми (Suomi). С 2005 года я был здесь уже, наверное, раз 50 точно, и в общей сложности провел здесь больше года. Все это время я проводил в компании IT-Tohtorit за стажировками, обменом опытом и пр. Давайте поговорим непосредственно о Финляндии.
Не буду кривить душой – из всех европейских стран, которые я посещал с целью восстановления данных и консалтинга в этой области, Финляндия – самая приятная. Город Хельсинки просто утопает в зелени – вы можете ехать по дороге и думать, что она пролегает в лесу. Но оказывается, что за стеной деревьев стоят дома – также окруженные лесом, или лужайками, или скалами… Гранитные скалы – особенность Хельсинки. Если при строительстве Питера их практически все убрали или стесали, то здесь они составляют непосредственную часть городского ландшафта. Это очень красиво, и на первый взгляд – весьма необычно. В других городах Южной Финляндии – примерно то же самое: зелень, скалы, абсолютная чистота. Единственное по настоящему грязное место в Хельсинки – железнодорожный вокзал. Причем, если вы знаете финнов – они не мусорят. Выкурив сигаретку, настоящий финн аккуратно затушит ее и затем начнет искать место, куда ее можно выбросить – будь то урна, дренажный люк или еще какое место. Но никогда не бросит его на землю. Видимо, мусорят приезжие – а это в 90 % русские. Вот вам и нация электрификации и индустриализации :D.
Финляндия много курит и пьет много кофе. По статистике (правда, ее источник мне неизвестен – статистикой со мной поделился владелец компании IT-Tohtorit, Юха Пакален) финн выпивает в день 7 чашек кофе. И это не стандартная чашка, как привыкли мы – это здоровенная кружка! Кофейная чашка Юхи, к примеру – привезенная из Египта пивная кружка на поллитра. И он обычно выпивает ее всю :). 7 таких кружек кофе в день? Бррр… Но с другой стороны – а что делать? Статистика есть статистика – сказали 7 кружек, значит надо выпить семь :D.
Финляндия – страна, в которой очень развиты все виды государственной социальной помощи. Можно сказать, что любой человек абсолютно всегда уверен в том, что если с ним что-то случится (потеряет работу, обанкротится, внезапно и тяжело заболеет) – у него будут и крыша над головой, и пища, и минимум необходимой одежды, и бесплатное и абсолютно высококлассное лечение. Почему? Потому что никто не застрахован в этой жизни от таких вещей. И финны выбрали самую, на мой взгляд, демократичную социальную модель: абсолютно любой человек в этой стране (естественно, имеющий к этой стране непосредственное отношение) имеет полное право на абсолютно все предоставляемые государством социальные гарантии. Они не так сложны, как может показаться: бесплатное обучение в школе, бесплатное лечение, пособие по безработице или нетрудоспособности, покрытие минимальных расходов на жилье или предоставление последнего. Увы, но безумно богатая ресурсами Россия в этом плане представляется мне эдаким примером средневековья: каждый может рассчитывать только на себя, и уж если Судьба-злодейка лишила тебя жилья или дохода – то можешь и с голодухи помереть, если помочь некому. При этом наши кормчие громогласно заявляют о необходимости улучшать демографическую ситуацию в стране, не понимая того, что лучше улучшать социальную – давать людям больше гарантий того, что их жизнь будет нормальной даже если у них будут временные проблемы. Вот решить эти проблемы – и будет в стране демографическое улучшение.
Отдельных похвал заслуживает состояние окружающей среды в Суоми. Природу здесь берегут. Перелетные птицы тут не боятся человека, птицы оседлые – гнездятся рядом с ним. В лесу нет столь привычного нам мусора – да что там, его и вдоль дорог не найти. Дикие животные человека не особо боятся – он им не особо опасен. Экологический баланс в городе достигается за счет огромного количества деревьев, кустарников, травянистых лужаек, которые не залиты асфальтом. Финны предпочитают прятать гаражи и сараи в подвалы – там им. в принципе, и место. Конечно, это значительно более трудоемко – но зато природа вокруг вас остается нетронутой, и с утра вас может порадовать снующая на ближайшем дереве белка или лиса, следящая за ней из-за куста.
Заниматься восстановлением данных в Финляндии – дело выгодное и безопасное. Клиент не бежит от оплаты, как в России – он уважает твой труд. Крайне мало восстановлений не оплачивается. Поэтому оборудование в лаборатории самое новое, доноры всегда в наличии и в большом числе. По этой же причине в лаборатории имеется все оборудование, доступное на рынке: от различных переходников и адаптеров до дорогостоящих программно-аппаратных комплексов. Громадный опыт, приобретенный во время моего пребывания в Хельсинки, невозможно недооценить: его значение поистине огромно, в некоторых случаях — только он позволил мне восстановить данные уже в моей лаборатории.
Итогом 15-летнего сотрудничества компаний IT-Tohtorit OY и нашей стало рождение в Бишкеке бренда IT-Doctor.
По делам data recovery судьба кидала меня по разным континентам; побывал я и в Южной Америке, в Чили. Фирма Kepler, располагающаяся в столице страны, городе Сантьяго, является одной из лучших и крупнейших компаний по восстановлению данных в Южной и Латинской Америке. В компании имеются и опытные специалисты, часть которых пришла сюда работать из именитых фирм (Action Front, IBAS), и необходимое оборудование, и чистая комната, и громадный парк запчастей. За 2009 – 2012 гг. я побывал в Кеплере три раза, основной целью моего визита было обучение персонала некоторым секретам data recovery и наглядная демонстрация работы достаточно нетривиальных приспособлений, разработанных мной для некоторых аспектов этой индустрии.
Самое утомительное при путешествии в Южную Америку – это, конечно же, перелет. Сначала нужно долететь до Мадрида, так как прямых рейсов из Москвы в столицу Чили нет. А затем уже самолетом либо авиакомпании LAN, либо Iberia лететь в Сантьяго. Я летал и теми, и другими самолетами – скажу сразу, что LAN мне понравилась значительно больше – в них есть развлекательная консоль (можно играть, смотреть фильмы или слушать музыку), которой я не видел в самолетах Iberia. Когда я последний раз вылетал из Сантьяго в Мадрид, я поклялся, что больше никогда не буду летать самолетами Iberia – пока эту клятву еще не нарушал. А причина этому очень простая: перед вылетом обнаружилось, что самолет неисправен, и пришлось сутки провести в Сантьяго. Естественно, обратный билет из Мадрида в Москву «сгорел», пришлось покупать новый. И хотя я обратился к персоналу Иберии с вопросами о компенсации (а она была положена, так как вылет не состоялся вовремя по вине компании) или о предоставлении мне места в самолете до Москвы (пусть даже и авиакомпании Iberia), компания об этом «забыла». В общем, осадочек остался очень неприятный.
Сантьяго – относительно небольшой город, стоящий на берегу океана. Архитектура современная, люди приветливые и веселые. Много деревьев, которые растут порой в самых неожиданных местах. Хотя город и подвергается постоянно угрозе землетрясений, здесь много высотных зданий. Землетрясения, кстати, случаются здесь постоянно (небольшие, до 4 баллов) – народ к ним настолько привык, что уже и внимания не обращает. Очень много зданий, сохранившихся со старых времен – в частности, знаменитая церковь Iglesia de los Dominicos (изображение которой можно найти на купюре в 2000 песо) – ее фотографии я поместил ниже.
Индустрия восстановления данных поставлена здесь очень хорошо. Компания имеет просторный офис, в котором есть и обширный холл (приемная), и комфортные лаборатории, и большая чистая комната, и просторный конференц-зал. Имеется даже летняя кухня (отдельное здание в офисе). В общем-то, тут созданы все условия для комфортной работы. Клиенты, попадающие в Kepler, могут не сомневаться: здесь сделают все возможное для того, чтобы восстановить их данные.
Гулять по улицам Сантьяго, в принципе, безопасно. Народ, как это ни странно, любит Пиночета (нам то из зомбоящика вещают, что он был тираном и народ его ненавидит, а на самом деле чилийцы говорят совершенно противоположное – да, он был тираном, но никого без надобности не тиранил и страну вытащил из такого экономического навоза, что не каждому дано). На улицах довольно много различных забегаловок – самого разного вида. МакДоналдс тоже есть – грязный и стремный, как и в Штатах или Канаде. Ну, правильно – это же место, где можно быстро и за гроши перехватить нищебродского некачественного жорла, да простят меня мои читатели. Есть, конечно, страны, где МакДак популярен и на этой волне – чист, помыт и даже с бесплатным вайфаем. Россия, Турция, даже Греция. Но в Чили это совсем не так :).
Национальное спиртное бухло – писко – полностью оправдывает свое название. Это 35, реже 30-градусный плохо очищенный самогон крайне невысокого качества. Пить его неприятно. Правда, господа чилийцы употребляют писко в составе коктейлей, заглушая мерзкие вкус и запах каким-нибудь соком или ликером. Но это не наш метод, и я в первый же вечер ужрал бутылку этого напитка на глазах изумленных аборигенов – тем более, что опыт употребления деревенского самогона, который часто вообще не думают очищать, имеется громадный :).
Отдельно хочу сказать о рынке для туристов. Там торгуют в основном индейцы или похожие на них люди. Продается очень много разных предметов – начиная от традиционных шляп чупайя и пончо из шерсти ламы и заканчивая презабавными деревянными фигурками индейцев, которые, если держать за голову, при отрыве от поверхности высвобождают из своих недр либо пенис до колена, либо мохнатую пихву размером с голову.
В целом Чили – интересная страна, которую стоит посетить уже просто потому, что она есть.