RAID-5, 7 дисков. Непростое восстановление данных из дискового массива после неудачного ребилда

Пострадавший сервер. 7 SAS-накопителей 136 Гбайт каждый.

Задача. Восстановить данные с дискового массива из 7 дисков, поступившего к нам после неудачного ребилда.

Описание проблемы. Массив разрушен, необходимы данные.

Результаты диагностики. Для диагностики массив был исследован с помощью ПАК РС-3000. Выяснено, что все накопители массива исправны. Посредством исследования журнала сервера выяснено, что ребилд начался по обнаружению ошибок на одном из накопителей с подключением диска горячей замены. Диск горячей замены также оказался дефективным, поэтому ребилд завершился с ошибкой.

Необходимые для восстановления информации процедуры.

  1. Создание посекторных копий каждого из участников массива для исключения влияния аппаратных проблем на конечный результат.
  2. Исследование массива, определение исходных параметров (до ребилда).
  3. Откат ребилда.
  4. Сборка массива
  5. Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Обычно последствия незавершенного ребилда не являются серьезной проблемой для восстановления данных, если удается точно определить точку, в которой ребилд остановился. Если эту точку не определить правильно, в данных появятся сдвиги, и сборка массива после отката ребилда окажется невозможной.

Образы участников дискового массива на SSD-накопителе

Сгоревшая плата жесткого диска: восстановление информации с диска Seagate Barracuda 4

Выгоревшие элементы цепи питания

Задача. Восстановить данные с жесткого диска Seagate Barracuda 4 80 GB.

Описание проблемы. Накопитель поступил с проблемой «из области диска пошел дым».

Результаты диагностики. Диагностика произведена посредством визуального осмотра. Обнаружено, то на плате управления диска сгорели элементы цепи питания.

Необходимые для восстановления информации процедуры.

  1. Подбор совместимой платы электроники.
  2. Перенос ПЗУ с неисправной платы на исправную.
  3. Запуск накопителя в технологическом режиме.
  4. Создание посекторной копии накопителя.
  5. Извлечение пользовательских данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Одна из характерных «болезней» накопителей Seagate — выход из строя элементов силовых цепей платы электроники. При наличии донорских плат проблема фиксится довольно легко.

OCZ Vertex 2: SSD с контроллером SandForce

SSD OCZ Vertex 2

Задача. Восстановить данные с твердотельного диска OCZ Vertex 2.

Описание проблемы. Накопитель поступил с проблемой «не определяется в системе».

Результаты диагностики. Для диагностики накопитель был исследован с помощью ПАК РС-3000 и терминального адаптера на базе чипа Prolific. Выяснено, что накопитель имеет стандартную проблему зависания прошивки на моменте инициализации системы трансляции.

Необходимые для восстановления информации процедуры.

  1. Переключение накопителя на терминальный режим.
  2. Вычитывание накопителя через терминал на максимальной возможной скорости.
  3. Поиск ключей шифрования в полученном образе.
  4. Расшифровка образа и извлечение из него данных .

Результат.

Данные восстановлены с небольшими потерями.

Особенности заказа.

Накопители на базе контроллеров SandForce отличает сплошное шифрование как пользовательской, так и служебной зон, поэтому успешность восстановления информации с таких дисков напрямую зависит от того, будет ли обнаружен ключ шифрования. Мы — единственная в Бишкеке компания, обладающая технологией расшифровки накопителей на базе контроллеров SandForce. Однако, даже обладая этой технологией, доля успешных восстановлений с таких дисков составляет около 50%, так как зачастую диски выходят из строя из-за серьезной деградации NAND-микросхем, в результате чего считанные дампы могут оказаться непригодного для извлечения данных качества.

Контроллер SandForce
Микросхема NAND-памяти

Sonoscape S11: ремонт профессионального медицинского УЗИ-сканера

Весьма интересный случай ремонта, значительно расширивший наши профессиональные горизонты — ремонт УЗИ-сканера Sonoscape S11. Устройство внезапно перестало загружаться, работа медицинского центра встала. Взялись за работу.

Внутри устройства — управляющий компьютер и блок сканирования, все это управляется особой сборкой Linux. Проблемы с загрузкой возникли из-за проблем с жестким диском: от постоянных вибраций диск отказался работать.

Очевидный вариант с клонированием диска отпал почти сразу: повреждения диска были слишком обширны, и гарантировать, что какой-то узел устройства не начнет сбоить по причине повреждения в каком-то файле, мы не могли. Поэтому было принято решение о замене жесткого диска, перепрошивке и перенастройке устройства.

Ремонт занял весь день и завершился успешно. Аппарат работает, можно лечиться =).

Содержимое диска Sonoscape S11

Испания. Семинар в Мадриде

В 2008 году я принимал участие в семинаре, посвященном вопросам восстановления данных, который проходил в Мадриде. Семинар проходил на базе компании Recuperacio des Datos, расположенной в бизнец-центре Genesis.

Здание бизнес-центра Genesis

Семинар был посвящен вопросам восстановления информации с тогда еще относительно новых флаш-накопителей. Я выступал с докладом на тему «Перспективы восстановления данных с флеш-устройств»; доклад был встречен очень хорошо, задавали массу вопросов. Глядя через призму времени, могу сказать, что большая часть моих прогнозов сбылась: устройства на базе NAND-памяти завоевывают все большую популярность, восстановление информации с таких устройств является достаточно сложной, но все же выполнимой задачей. Одним из прогнозов моего доклада был переход как минимум 50% серверов на флаш-носители к 2025 году. Действительно, с разработкой быстрых стандартов передачи данных, таких как NMVe, эта тенденция все больше превращается в реальность.

Греция. 15 лет сотрудничества

Порт Пиреи

С 2005 года продолжается мое сотрудничество с греческой компанией по восстановлению данных DataReCall.

Греция славится античными храмами и статуями, а также одной из самых древних культур в мире. Древняя Греция — родина демократии, Олимпийских игр, философов и многого другого. В стране удивительно переплетаются современная архитектура и древние мотивы, античная культура и современные ее элементы. Страна живет на контрасте между античностью и современностью, и это необыкновенно прекрасно.

Компания DataReCall является одной из ведущих организаций в Греции, оказывающих услуги восстановления данных. Наше сотрудничество с этой компанией заключается в онлайн-консультировании в сложных случаях, а также проведении семинаров по обмену опытом. Особенно важными оказываются семинары по физическим проблемам жестких дисков: греческие коллеги являются признанными экспертами в их решении.

На берегу Эгейского моря

Берлин. Восстановление информации в Германии

Телебашня на Alexanderplatz в тумане

Сколько раз я побывал в Берлине? Сложно сказать. В моем паспорте пересечение границы этой шенгенской страны проставлено 6 раз, но я точно знаю, что бывал здесь больше. Чем-то Берлин похож на Москву — монументальная архитектура, широченные улицы, масса людей…

В Берлине находятся наши партнеры — компания xDatenrettung, с которой и связаны мои визиты в Германию. Офис компании находится на Danzigerstrasse, довольно близко от Alexanderplatz — одного из наиболее любимых мной мест в Берлине. Особенно там хорошо по утрам и по вечерам, когда на площадь опускается туман, и шпиль телевышки растворяется в небе. Посмотрите сами в фото в этой заметке.

Офис компании занимает половину первого этажа здания довоенной постройки; помещения весьма просторные, есть место и для лаборатории, и для склада запчастей, и для клиентов. Очень много времени мы провели в этом офисе, практикуясь в устранении физических проблем дисков — общеизвестно, что немцы являются одними из лучших инженеров, им есть, чему научить.

Рабочая зона компании xDatenrettung

Одно из наиболее мной любимых мест Берлина — музей естественной истории (Naturkundemuseum). Экспозиция этого музея всегда впечатляет. Каждый раз, когда я попадаю в Берлин, в музее выставляется что-то новое. Последний раз, когда я там был, это был знаменитый Тристан — полный скелет тираннозавра. Единственный и неповторимый.

Конечно, привлекают огромное внимание в музее тематические залы. Это и динозавры, и насекомые, и какие-то ракушки. Все это разнообразие богато иллюстрировано, сопровождается необходимой информацией, как предоставляемой по-старинке, в напечатанном виде, так и новыми, интерактивными, методами. Есть даже нкоторое количество голограмм.

Надо ли говорить, что музей чрезвычайно популярен среди местных жителей и гостей Берлина? Особенно любят посещать его дети — для них проводятся специальные экскурсии, специальная (пониженная) цена на билеты; кроме того, в музее есть небольшой буфет и вообще все условия для комфортного отдыха и одновременно — просвещения.

Вход в Естественноисторический музей

Естественно, нельзя не упомянуть и известные берлинские достопримечательности: Бранденбургские ворота, Бундестаг, Трептов парк, улицу Унтен ден Линден и другие. По Берлину можно бродить днями напролет — город настолько разнообразен, что это никогда не надоест.

А вот найти традиционную немецкую рульку с тушеной квашеной капустой в Берлине нынче проблема. В рестораны, где подается традиционная немецкая пища, требуется предварительная запись. Это легко объяснить: Берлин — туристический город, на улицах здесь есть небольшие кафешки (на 2 — 3 столика, не больше) практически всех кухонь мира. Но преобладают турецкие.

Турция. Опыт долгосрочного сотрудничества

Вид на Стамбул от моста через Босфор

Сотрудничество с турецкой компанией Verikurtarma Hizmetleri я начал в 2005 году. Тогда компания была очень молодой, занимала несколько комнат многопрофильного бизнес-центра. За время развития компания заметно увеличилась, сейчас она размещаетс в собственном четырехэтажном здании, и имеет офисы в двух дрйгих крупнейших городах Турции — в столице Анкаре и в Измире.

За работой в офисе Verikurtarma Hizmetleri

Компанию отличает скурпулезный и серьезный подход к работе; лаборатория восстановления данных занимает в здании целый этаж, а в подвале здания разместился склад запчастей, содержащий примерно 20 000 единиц хранения. Оснащению компании Varikurtarma Hizmetleri можно только позавидовать: огромное количество разных инструментов от ведущих производителей оборудования для восстановления данных (ATOLA, Salvation Data, Logocube, ACE Lab и пр.).

Всего в лабораториях Verikurtarma Hizmetleri я побывал не менее 25 раз, и наблюдал за развитием компании, что называется, в динамике.

Рассказывая о Турции, нельзя не остановиться на ней самой. Древние города, небольшие деревушки, волшебный пролив Босфор, древняя Троя, море, остатки генуэзских замков, Голубая Мечеть и многое, многое другое — это все удивительная Турция. А еще — кебабы, кофе по-турецки на песке и непременный атрибут турецкой жизни — черный чай в маленьких крынкообразных стаканах, которые здесь называют «бардак».

Стамбул с крыши здания Verikurtarma Hizmetleri

Летом в Стамбуле невообразимо жарко — собственно, такая жара по всей равнинной Турции. Зато когда попадаешь в провинции Ван или Чанаккале, где есть горы — вот где благодать! Правда, в Ване вечные проблемы с турецкими курдами. Но если вести себя аккуратно, не привлекать излишнего внимания и давать понять, что ты — турист — проблем не будет. Туристов в Турции любят и уважают.

Типичный вид стамбульского квартала

Финляндия. Сотрудничество, вылившееся в партнерство

Самоназвание этой, без преувеличения, замечательной страны – Суоми (Suomi). С 2005 года я был здесь уже, наверное, раз 50 точно, и в общей сложности провел здесь больше года. Все это время я проводил в компании IT-Tohtorit за стажировками, обменом опытом и пр. Давайте поговорим непосредственно о Финляндии.

Не буду кривить душой – из всех европейских стран, которые я посещал с целью восстановления данных и консалтинга в этой области, Финляндия – самая приятная. Город Хельсинки просто утопает в зелени – вы можете ехать по дороге и думать, что она пролегает в лесу. Но оказывается, что за стеной деревьев стоят дома – также окруженные лесом, или лужайками, или скалами… Гранитные скалы – особенность Хельсинки. Если при строительстве Питера их практически все убрали или стесали, то здесь они составляют непосредственную часть городского ландшафта. Это очень красиво, и на первый взгляд – весьма необычно. В других городах Южной Финляндии – примерно то же самое: зелень, скалы, абсолютная чистота. Единственное по настоящему грязное место в Хельсинки – железнодорожный вокзал. Причем, если вы знаете финнов – они не мусорят. Выкурив сигаретку, настоящий финн аккуратно затушит ее и затем начнет искать место, куда ее можно выбросить – будь то урна, дренажный люк или еще какое место. Но никогда не бросит его на землю. Видимо, мусорят приезжие – а это в 90 % русские. Вот вам и нация электрификации и индустриализации :D.

Финляндия много курит и пьет много кофе. По статистике (правда, ее источник мне неизвестен – статистикой со мной поделился владелец компании IT-Tohtorit, Юха Пакален) финн выпивает в день 7 чашек кофе. И это не стандартная чашка, как привыкли мы – это здоровенная кружка! Кофейная чашка Юхи, к примеру – привезенная из Египта пивная кружка на поллитра. И он обычно выпивает ее всю :). 7 таких кружек кофе в день? Бррр… Но с другой стороны – а что делать? Статистика есть статистика – сказали 7 кружек, значит надо выпить семь :D. 

Финляндия – страна, в которой очень развиты все виды государственной социальной помощи. Можно сказать, что любой человек абсолютно всегда уверен в том, что если с ним что-то случится (потеряет работу, обанкротится, внезапно и тяжело заболеет) – у него будут и крыша над головой, и пища, и минимум необходимой одежды, и бесплатное и абсолютно высококлассное лечение. Почему? Потому что никто не застрахован в этой жизни от таких вещей. И финны выбрали самую, на мой взгляд, демократичную социальную модель: абсолютно любой человек в этой стране (естественно, имеющий к этой стране непосредственное отношение) имеет полное право на абсолютно все предоставляемые государством социальные гарантии. Они не так сложны, как может показаться: бесплатное обучение в школе, бесплатное лечение, пособие по безработице или нетрудоспособности, покрытие минимальных расходов на жилье или предоставление последнего. Увы, но безумно богатая ресурсами Россия в этом плане представляется мне эдаким примером средневековья: каждый может рассчитывать только на себя, и уж если Судьба-злодейка лишила тебя жилья или дохода – то можешь и с голодухи помереть, если помочь некому. При этом наши кормчие громогласно заявляют о необходимости улучшать демографическую ситуацию в стране, не понимая того, что лучше улучшать социальную – давать людям больше гарантий того, что их жизнь будет нормальной даже если у них будут временные проблемы. Вот решить эти проблемы – и будет в стране демографическое улучшение. 

Отдельных похвал заслуживает состояние окружающей среды в Суоми. Природу здесь берегут. Перелетные птицы тут не боятся человека, птицы оседлые – гнездятся рядом с ним. В лесу нет столь привычного нам мусора – да что там, его и вдоль дорог не найти. Дикие животные человека не особо боятся – он им не особо опасен. Экологический баланс в городе достигается за счет огромного количества деревьев, кустарников, травянистых лужаек, которые не залиты асфальтом. Финны предпочитают прятать гаражи и сараи в подвалы – там им. в принципе, и место. Конечно, это значительно более трудоемко – но зато природа вокруг вас остается нетронутой, и с утра вас может порадовать снующая на ближайшем дереве белка или лиса, следящая за ней из-за куста. 

Заниматься восстановлением данных в Финляндии – дело выгодное и безопасное. Клиент не бежит от оплаты, как в России – он уважает твой труд. Крайне мало восстановлений не оплачивается. Поэтому оборудование в лаборатории самое новое, доноры всегда в наличии и в большом числе. По этой же причине в лаборатории имеется все оборудование, доступное на рынке: от различных переходников и адаптеров до дорогостоящих программно-аппаратных комплексов. Громадный опыт, приобретенный во время моего пребывания в Хельсинки, невозможно недооценить: его значение поистине огромно, в некоторых случаях — только он позволил мне восстановить данные уже в моей лаборатории.

Итогом 15-летнего сотрудничества компаний IT-Tohtorit OY и нашей стало рождение в Бишкеке бренда IT-Doctor.

Чили. Интересный опыт в Латинской Америке

Сантьяго

По делам data recovery судьба кидала меня по разным континентам; побывал я и в Южной Америке, в Чили. Фирма Kepler, располагающаяся в столице страны, городе Сантьяго, является одной из лучших и крупнейших компаний по восстановлению данных в Южной и Латинской Америке. В компании имеются и опытные специалисты, часть которых пришла сюда работать из именитых фирм (Action Front, IBAS), и необходимое оборудование, и чистая комната, и громадный парк запчастей. За 2009 – 2012 гг. я побывал в Кеплере три раза, основной целью моего визита было обучение персонала некоторым секретам data recovery и наглядная демонстрация работы достаточно нетривиальных приспособлений, разработанных мной для некоторых аспектов этой индустрии.

Самое утомительное при путешествии в Южную Америку – это, конечно же, перелет. Сначала нужно долететь до Мадрида, так как прямых рейсов из Москвы в столицу Чили нет. А затем уже самолетом либо авиакомпании LAN, либо Iberia лететь в Сантьяго. Я летал и теми, и другими самолетами – скажу сразу, что LAN мне понравилась значительно больше – в них есть развлекательная консоль (можно играть, смотреть фильмы или слушать музыку), которой я не видел в самолетах Iberia. Когда я последний раз вылетал из Сантьяго в Мадрид, я поклялся, что больше никогда не буду летать самолетами Iberia – пока эту клятву еще не нарушал. А причина этому очень простая: перед вылетом обнаружилось, что самолет неисправен, и пришлось сутки провести в Сантьяго. Естественно, обратный билет из Мадрида в Москву «сгорел», пришлось покупать новый. И хотя я обратился к персоналу Иберии с вопросами о компенсации (а она была положена, так как вылет не состоялся вовремя по вине компании) или о предоставлении мне места в самолете до Москвы (пусть даже и авиакомпании Iberia), компания об этом «забыла». В общем, осадочек остался очень неприятный.

Сантьяго – относительно небольшой город, стоящий на берегу океана. Архитектура современная, люди приветливые и веселые. Много деревьев, которые растут порой в самых неожиданных местах. Хотя город и подвергается постоянно угрозе землетрясений, здесь много высотных зданий. Землетрясения, кстати, случаются здесь постоянно (небольшие, до 4 баллов) – народ к ним настолько привык, что уже и внимания не обращает. Очень много зданий, сохранившихся со старых времен – в частности, знаменитая церковь Iglesia de los Dominicos (изображение которой можно найти на купюре в 2000 песо) – ее фотографии я поместил ниже. 

Индустрия восстановления данных поставлена здесь очень хорошо. Компания имеет просторный офис, в котором есть и обширный холл (приемная), и комфортные лаборатории, и большая чистая комната, и просторный конференц-зал. Имеется даже летняя кухня (отдельное здание в офисе). В общем-то, тут созданы все условия для комфортной работы. Клиенты, попадающие в Kepler, могут не сомневаться: здесь сделают все возможное для того, чтобы восстановить их данные.

Гулять по улицам Сантьяго, в принципе, безопасно. Народ, как это ни странно, любит Пиночета (нам то из зомбоящика вещают, что он был тираном и народ его ненавидит, а на самом деле чилийцы говорят совершенно противоположное – да, он был тираном, но никого без надобности не тиранил и страну вытащил из такого экономического навоза, что не каждому дано). На улицах довольно много различных забегаловок – самого разного вида. МакДоналдс тоже есть – грязный и стремный, как и в Штатах или Канаде. Ну, правильно – это же место, где можно быстро и за гроши перехватить нищебродского некачественного жорла, да простят меня мои читатели. Есть, конечно, страны, где МакДак популярен и на этой волне – чист, помыт и даже с бесплатным вайфаем. Россия, Турция, даже Греция. Но в Чили это совсем не так :). 

Национальное спиртное бухло – писко – полностью оправдывает свое название. Это 35, реже 30-градусный плохо очищенный самогон крайне невысокого качества. Пить его неприятно. Правда, господа чилийцы употребляют писко в составе коктейлей, заглушая мерзкие вкус и запах каким-нибудь соком или ликером. Но это не наш метод, и я в первый же вечер ужрал бутылку этого напитка на глазах изумленных аборигенов – тем более, что опыт употребления деревенского самогона, который часто вообще не думают очищать, имеется громадный :). 

Отдельно хочу сказать о рынке для туристов. Там торгуют в основном индейцы или похожие на них люди. Продается очень много разных предметов – начиная от традиционных шляп чупайя и пончо из шерсти ламы и заканчивая презабавными деревянными фигурками индейцев, которые, если держать за голову, при отрыве от поверхности высвобождают из своих недр либо пенис до колена, либо мохнатую пихву размером с голову. 

В целом Чили – интересная страна, которую стоит посетить уже просто потому, что она есть. 



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries

Translate »