Свадьба или любое другое крупное торжество (юбилей, рождение ребенка и т.п.) — дело, бесспорно, памятное. И как память об этом событии, в современном мире принято оставлять фото и видео. Для этого обычно приглашается специальный человек — фото или видеооператор. Его функция: отснять материал, обработать его и представить заказчику в том формате, который наиболее удобен для его просмотра.
Обычно это — флешка. Оптические диски (CD или DVD) уже давно канули в Лету, данные на них представляет все меньше и меньше операторов.
Флешка. Удобно, компактно, и, казалось бы, надежно. Но вот именно последний параметр (надежность) и вызывает самые большие вопросы.
Удобна ли флешка? Бесспорно. Ее можно сейчас подключить через USB практически к любому телевизору или компьютеру, и просмотреть все записанные материалы.
Компактна ли флешка? Обязательно! Ведь в обычный среднестатистический карман можно засунуть горсть этих самых флешек, и еще останется немного места =).
Надежна ли флешка?
С определенными оговорками — да.
Последнее время к нам постоянно приходят люди, хранящие свои свадебные и другие материалы на флешках, с просьбой их оттуда восстановить. Типичная проблема — флешка абсолютно исправна, но данные на ней либо не читаются, либо не работают. Открываем видео — а оно не играет. Смотрим фотографию — а она либо состоит из разных частей, либо в ней нет части изображения, либо все изображение перемежается какими-то артефактами.
При этом, повторюсь — флешка абсолютно исправна. Если ее отформатировать, то записанные на ней данные будут исправными, будут читаться и работать без проблем.
В чем дело? Оказывается, свадебные (юбилейные, праздничные и т.п.) флешки долго лежали где-то на хранении, и через время (полгода, год, а то и больше) их решили включить и посмотреть — и вот тут обнаружилось, что данные повреждены.
К сожалению, в таких случаях мы не можем помочь восстановить данные, так как флешка исправна, а проблема не в ней, а в том, что данные испортились в процессе хранения. Помните про такой эффект аккумулятора, как стекание заряда, медленный разряд аккумуляторной батареи? Во флешке происходит аналогичный процесс. Данные хранятся в виде заряда на запертом транзисторе, но заряд — это электричество, а флешка — не батарейка, поэтому заряд постепенно ослабевает, стекает. И через какое-то время он ослабевает настолько, что единичка превращается в ноль… И — прощайте, данные. А если нет данных — то нечего и восстанавливать. Восстановить электрический заряд на транзисторе, как вы понимаете, можно только его перезарядив, перезаписав данные. А это для восстановления данных не годится.
Как быть?
Хранение данных на флешках — довольно рискованное дело, однако при соблюдении ряда условий — относительно безопасное. Следуйте трем простым правилам, и информация на ваших флешках не денется никуда.
Правило первое. Храните данные не на одной флешке. Купите две, или даже три, и скопируйте ваши данные на все имеющиеся устройства. Выход из строя одного устройства гораздо вероятнее, чем одновременный отказ двух или даже трех.
Правило второе. Каждый месяц копируйте содержимое флешки на компьютер и потом — обратно на флешку. Так вы будете обновлять текущее состояние ваших данных.
Правило третье. Время от времени подключайте флешку к компьютеру, чтобы обновить заряд на транзисторах, хотя бы на 5 минут.
Пользуясь этими простыми правилами, вы гарантированно сохраните свои данные от потери.
Общеизвестно, что бывают удачные продукты, а бывают неудачные. Причем под термином «продукты» я сейчас понимаю в принципе любое изделие — от колбасы до космического корабля. Касаемо жестких дисков, то свежа еще память о массовом падеже накопителей Fujitsu MPG, из-за которого корпорация Fujitsu ушла с рынка настольных НЖМД PATA/SATA; свежа еще память о проблемах с микросхемами драйвера двигателя дисков Quantum LCT10, или о проблемах с дисками IBM AVER, которые внезапно и на ровном месте начинали стучать головками об упор позиционера. И, конечно, в противовес этим дискам — накопители WD Firebird, которые работают до сих пор, ноутбучные диски Toshiba, совершенно спокойно отрабатывающие по десятку лет в совершенно невыносимых условиях, и т.п.
Увы, не минула чаша сия и продукцию корпорации Seagate. Делает она в целом неплохие жесткие диски, не без глюков, конечно — но в целом вполне приемлемые по качеству. Однако отдельная линейка продуктов компании, а именно тонкие жесткие диски форм-фактора 3.5 дюйма (так называемые «шоколадки») — ну вот никак не может быть названа удачной.
Выпускаются эти диски давно, начиная с емкости 40 Гб, но особенно запомнилась нам эта замечательная линейка продуктов по емкостям 500 Гб, 1 и 4 Тб. Увы, но именно эти емкости чаще всего попадают к нам в работу. И если 500 и 1 Тб худо-бедно, но с проблемами больше программными, то 4 Тб — уже больше с проблемами аппаратными, а именно — проблемы с головками. И, к сожалению, без хирургии такие проблемы не решаются.
Да, «шоколадки» чуть дешевле своих полноразмерных аналогов. Но при прочих равных лучше все же покупать диски стандартного формата. Меньше риск потерять данные.
Задача. Восстановить данные с HDD Samsung (Seagate) ST1000LM025.
Описание проблемы. Накопитель был уронен в работающем состоянии. При включении слышны посторонние звуки.
Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа (класс чистоты 10) и ПАК РС-3000. Выяснено, что у накопителя вышли из строя головки чтения-записи.
Необходимые для восстановления информации процедуры.
Подбор совместимого донорского устройства.
Замена блока магнитных головок.
Запуск накопителя в технологическом режиме, модификация служебной зоны для безопасноо вычитывания данных.
Вычитывание накопителя в технологическом режиме.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Данный накопитель представляет собой устройство, на котором отсутствует SATA-разъем (хотя SATA-интерфейс на плате электроники предусмотрен). Для полноценной работы с накопителем в технологическом режиме требуется использовать совместимую SATA-плату электроники, или произвести модификацию USB-платы с напайкой на нее SATA-разъема.
Сегодня мы бы хотели рассказать о том, чего вам следует ожидать, обращаясь к нам за восстановлением данных с мобильного телефона. Современный телефон — многофункциональное устройство, сочетающее в себе средство коммуникации, фото- и видеокамеру и персональный компьютер. Соответственно, основными характеристиками телефона являются не типы поддерживаемых сотовых сетей или устанавливаемых в аппарат SIM-карт, а объем оперативной памяти, встроенного хранилища, тактовая частота и количество ядер ЦПУ и тому подобное.
С учетом этого, телефон приобрел совершенно не свойственную для него функциюхранения информации. Многие владельцы мобильных телефонов уже не считают нужным иметь в своем хозяйстве персональный компьютер в его традиционном виде, или устройства для «складирования» накапливаемых данных, полностью доверяя эту функцию своему телефону. А зря. Как любое электронное устройство, телефон имеет ряд уязвимостей, основными из которых являются: хрупкость (довольно часто падение приводит к неработоспособности мобильника), незащищенность от влаги (утопленные аппараты — одни из самых частых гостей в нашей лаборатории), привлекательность для воров (украсть дорогой мобильник несложно, как и продать; даже современные методы защиты — блокирование, шифрование, несколько этапов аутентификации — не ослабляют криминального интереса к этим устройствам, так как даже продажа на запчасти может быть выгодна) и так далее и тому подобное. Все это можно резюмировать простым определением: телефон не является надежным и безопасным местом для хранения данных.
Не смотря на все предостережения, которые постоянно генерируют специалисты по восстановлению информации, пользователи продолжают упорно их не замечать, и в один «прекрасный» момент теряют доступ к своим данным. Это может быть как результатом физической поломки аппарата, так и (чаще) — ошибочного удаления данных или сброса/перепрошивки телефона. Обычно это фото и видео, за много лет накопленные внутри памяти аппарата. Если бы пользователь регулярно делал резервные копии, ему не пришлось бы обращаться за услугой восстановления данных. Но в 90% случаев таких бэкапов нет.
Как производится восстановление информации из телефона
Существует два основных и масса вспомогательных методов восстановления данных из мобильного телефона. Основные методы: физический доступ к памяти и восстановление из сохраненного образа.
Что это значит?
В том случае, если телефон неисправен физически (разбит, сгорел, утоплен и т.п.), из него извлекается микросхема, на которой хранятся данные (NAND). Эта микросхема вычитывается на специальном устройстве, после чего из вычитанного образа микросхемы извлекаются пользовательские данные.
Если телефон исправен (данные удалены, телефон сброшен на заводские настройки и т.п.), и имеется возможность работы с ним через стандартные интерфейсы, образ внутреннего накопителя телефона создается без выпаивания микросхем, с использованием стандартных интерфейсов (USB, PCIe, SD, SPI, JTAG и пр.). После этого работа происходит с этим образом, данные извлекаются из него.
С удаленными разными способами из телефона к нам обращаются чаще всего: 3 из 5 обращений именно такие.
Восстановление информации из телефона. Предупреждения
Технология восстановления информации из мобильного телефона не допускает работы без специальной подготовки. В ходе этой подготовки телефон будет прошиваться особой микропрограммой, которая даст доступ к внутренней памяти как к физическому устройству. Это неизбежно приведет к потере гарантии на аппарат. Прежде, чем нести свой телефон специалисту по восстановлению данных, вам нужно оценить все риски и принять правильное решение. Итак:
Для проведения процедур восстановления информации ваш телефон будет прошиваться специальной прошивкой. Возможно, у него придется разблокировать загрузчик. Если производитель не предусмотрел разблокировку загрузчика в режиме разработчика (такие опции бывают, например, в аппаратах Redmi MI8), то гарантийный сервис в случае вашего туда обращения после проведения восстановления данных откажет вам в гарантии.
В некоторых случаях перепрошивка аппарата может закончиться его выходом из строя. Такой риск невелик, но все же имеется, и мы должны об этом предупредить.
Не всегда даже при восстановлении данных из образа данные можно восстановить. Например, если прошивка вашего телефона поддерживает команду TRIM, то с большой вероятностью данные из аппарата после удаления или сброса восстановить будет невозможно.
Довольно часто внутренняя память телефона зашифрована. Расшифровать ее получается не всегда, и к этому также нужно быть готовым.
Сама процедура восстановления информации занимает от 1 до 5 рабочих дней в зависимости от сложности и объема.
Пара слов о шансах
Очевидно, что чем новее телефон, тем меньше шансы восстановить с него телефон. Причины этого перечислены выше, и самая главная — это аппаратное шифрование микросхемы NAND-памяти. Поэтому, прежде чем приступать к радикальным методам восстановления данных через вычитывание чипа памяти, требуется попробовать все, что возможно, для штатного чтения данных, вплоть до переноса необходимых микросхем на исправную материнскую плату телефона. Это весьма затратно, поскольку потребуется исправный такой же телефон, с которого требуется восстановить данные (одно дело, если это низкобюджетный самсунг, другое — если iPhone Pro Max), да и сами работы по перепайке таких микросхем весьма недешевы. Поэтому ценник будет кусаться, и к этому нужно быть готовым.
Однако даже высокий ценник не всегда гарантирует восстановление ваших данных. Его Величество Шанс, увы, никуда не девался. Почему может не получиться? Если перед тем, как телефон ушел в нирвану, он был заблокирован, то даже после переноса микросхем он так и останется заблокированным. Для ряда современных моделей не предусмотрена разблокировка без потери данных.
Если электронная часть на плате доноре откажется работать с пересаженными микросхемами (такое тоже бывает), то восстановления данных, опять же, не получится.
И так далее.
В целом вероятность успеха при подобном методе работы составляет около 70%. Это неплохо, но кто именно попадет в те самые неприятные 30% — никому неизвестно.
Предостережения. Что же делать, чтоб ничего не потерять?
Слева — Яндекс Диск в PlayMarket. Справа — иконка установленного Яндекс Диск на рабочем столе телефона
Друзья мои, тут все просто. Первое правило человека, который не теряет данные — он делает резервное копирование. И делает его регулярно.
С мобильными телефонами все просто. Основная масса данных — это фото и видео. Контакты, заметки и часть фото и видео можно синхронизировать с Google-аккаунтом, к которому привязан ваш телефон. При утере телефона вы просто покупаете новый, входите в ваш старый Google-account и синхронизируетесь с ним — вуаля, у вас все ваши контакты, заметки, и некоторая часть фото. Сообщения из мессенджера WhatsApp также могут быть сохранены в вашем Google аккаунте (но для них должно хватить места — это важно!) — для этого нужно просто настроить сам мессенджер, он будет автоматически совершать резервирование данных, когда вы спите.
Ну а для фото (неограниченный объем) давно есть Яндекс-диск. Установить Диск на свой телефон, настройте выгрузку фото на Диск, и больше никогда не беспокойтесь о том, что можно потерять свои фото. Единственное, что вам теперь нужно бояться потерять — это сам Яндекс-аккаунт.
Задача. Восстановить данные с USB-карты памяти ADATA 32 GB.
Описание проблемы. Накопитель не определяется.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что у накопителя неисправна микросхема контроллера.
Необходимые для восстановления информации процедуры.
Разборка карты памяти.
Выпаивание NAND-микросхем.
Вычитывание NAND-микросхем с помощью Soft-Center Flash Extractor.
Сборка образа из вычитанных данных.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Накопитель побывал до нас в другом сервисе, где с него восстановить данные не смогли. Проблема накопителя в том, что тип контроллера, которым он оборудован, не поддерживается в PC-3000 Flash. Однако он поддерживается двумя другими продуктами для восстановления данных с NAND-устройств, которых, очевидно, в этом сервисе нет. Нами был выбран для работы продукт компании Soft-Center, с помощью которого и были восстановлены данные.
Задача. Восстановить данные с карты памяти SD Sandisk Ultra 64 GB.
Описание проблемы. Карта памяти была отформатирована, после чего на нее было записано несколько файлов.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что при форматировании к карте была применена команда TRIM, после которой карта на любой запрос поверхности кроме записанных после форматирования, отдает пустые данные.
Необходимые для восстановления информации процедуры.
Разборка карты памяти.
Распайка карты памяти на специализированной плате.
Вычитывание карты памяти в технологическом режиме.
Сборка образа из полученных данных.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановить невозможно.
Особенности заказа.
Карты памяти производства SanDisk, встречающиеся на нашем рынке, могут либо иметь аппаратное шифрование данных, либо нет. В первом случае это карты, ввезенные в страну по серым схемам, так как закон КР запрещает продажу в розничной торговой сети устройств с включенным шифрованием. Во-втором случае (карта не имеет аппаратного шифрования) она ввезена в страну честно. SD-карта, с которой пришлось работать нам, была ввезена в страну про серым схемам, в ней включено аппаратное шифрование данных. В этом случае данные восстановить невозможно, так как алгоритм шифрования в картах SanDisk стойкий и не поддается дешифровке без знания ключей шифрования.
Задача. Восстановить данные с внешнего твердотельного диска китайского производства.
Описание проблемы. При подключении к компьютеру накопитель не распознается.
Результаты диагностики. Диагностика проведена с использованием программно-аппаратного комплекса РС-3000. Выяснено, что SSD имеет проблемы в служебной зоне, именно поэтому диск не работает.
Необходимые для восстановления информации процедуры.
Демонтаж внешнего накопителя, извлечение из него твердотельного диска.
Подключение накопителя на ПАК РС-3000.
Запуск накопителя в технологическом режиме.
Построение транслятора накопителя.
Вычитывание накопителя в образ по построенному транслятору.
Извлечение данных
Результат. Данные восстановлены на 99%.
Особенности заказа. Внешнее устройство, как правило, состоит из двух основных компонент: корпуса с платой-переходником, и собственно накопителя данных. Неисправность может возникнуть как в плате-переходнике, так и в самом накопителе. В нашем случае это оказалась неисправность диска.
В работу поступил накопитель Toshiba MD04ACA600 емкостью 6 Тбайт из внешнего бокса. Внешний бокс падал, после чего его пытались включать. Скрежет изнутри накопителя, увы, не насторожил пользователя, который пытался включать диск раз за разом.
Накопитель был вскрыт с использованием ламинарного шкафа; внутри диска была вполне ожидаемая (исходя из звуков) картина. Головки застряли между парковочной рампой и поверхностями и при включении накопителя активно пилили поверхность в этой области.
Извлеченный из гермоблока фильтр оказался сильно засорен в вертикальном направлении: очевидно, поток пыли поступал с краев пластин и накапливался на фильтре в основном в местах его продуцирования.
В случае таких повреждений восстановление информации хотя и не тривиально, но возможно. Требуется серьезная подготовительная работа по очистке магнитных пластин от пыли, после чего производится штатная процедура замены блока магнитных головок и вычитывания информации на программно-аппаратном комплексе РС-3000.
В работу поступил твердотельный накопитель ADATA SU650 емкостью 240 Гбайт. Особенностью дисков этого семейства является то, что они могут быть собраны на четырех разных контроллерах — и, соответственно, к разным дискам этой модели может оказаться разный подход.
Задача. Восстановить данные с твердотельного диска ADATA SU650
Описание проблемы. Накопитель не определяется в системе.
Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Выяснено, что при подаче питания диск не взводит статус готовности, остается в состоянии «занят» и не выходит из этого состояния.
Необходимые для восстановления информации процедуры.
Запуск накопителя в безопасном режиме.
Загрузка в накопитель исполняемого кода.
Построение транслятора накопителя.
Вычитывание накопителя в образ по построенному транслятору.
Извлечение пользовательских данных из полученного образа.
Результат.
Данные восстановлены с небольшими потерями (около 0,5%).
Особенности заказа.
Как указано выше, SSD этой модели могут быть собраны на 4 разных микроконтроллерах, что накладывает отпечаток на подходы к восстановлению данных. Накопитель, о котором идет речь в настоящем отчете, построен на микроконтроллере SMI, соответственно, для извлечения из него данных потребовалась загрузка в его память сервисной микропрограммы соответствующего типа. Выход накопителя из строя оказался связан с разрушением системы трансляции: диск слишком активно «терял» сектора (образовывалось большое количество дефектов за единицу времени), система саморемонта не справилась, и диск завис.
Задача. Восстановить данные из разбитого мобильного телефона Philips Xenium W6500.
Описание проблемы. Телефон пострадал физически в результате сильного падения. Корпус (включая сенсорный экран) разбит. Телефон включается, но управление не работает.
Результаты диагностики. Неисправность: физическое повреждение части узлов.
Необходимые для восстановления информации процедуры.
Подготовка телефона к созданию клона его внутреннего накопителя.
Создание клона внутреннего накопителя телефона.
Анализ полученного клона.
Оценка целостности данных.
Извлечение и копирование данных на накопитель заказчика.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Мобильный телефон — достаточно непростое устройство для восстановления данных. Проблема телефона заключается в том, что в операционной системе его невозможно подмонтировать как носитель данных, а следовательно — невозможно просканировать его специализированным ПО. Для того, чтобы это сделать, телефон приходится клонировать в образ. Техническая возможность клонирования имеется не для всех аппаратов, однако большинство наиболее распространенных моделей мы клонировать умеем.
