реальный кейз

APPLE MACBOOK AIR: ВОССТАНОВИТЬ ДАННЫЕ С НОУТБУКА, ОТРЕМОНТИРОВАТЬ НОУТБУК

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с ноутбука MacBook Air, отремонтировать ноутбук

Описание проблемы.В работу поступил MacBook Air. Система не загружается, после долгого повисания появляется белый экран смерти.

Результаты диагностики.Из ноутбука извлечен накопитель (SSD), произведена его диагностика средствами ПАК РС-3000. Выяснено, что SSD имеет огромное количество дефектных секторов.

Необходимые для восстановления информации процедуры.

1) Подготовка SSD к вычитыванию в режиме интеллектуальной обработки дефектных секторов.

2) Вычитывание SSD в образы в многопроходном режиме.

3) Развертывание образов на физически исправный SSD такого же типа и объема.

4) Установка подготовленного физического клона исходного SSD в ноутбук.

5) Запуск ноутбука с подготовленного клона, исправление ошибок, ремонт операционной системы.

Результат.

Данные восстановлены полностью, ноутбук приведен в рабочее состояние.

Особенности заказа.

В ноутбуках Apple используются твердотельные диски с проприетарным коннектором, что делает их подключение к стандартным средствам диагностики и ремонта невозможным без специальных адаптеров. SSD, исползуемые в ноутбуках Apple, как правило, выходят из строя резко, без предупреждения; в нашем случае заказчику повезло, так как стандартная болезнь этих SSD — переход в заблокированное состояние с невозможностью разблокировки. У нашего же заказчика были обычные дефектные сектора, твердотельный диск при этом работал. Нам удалось вычитать его почти полностью, используя различные механизмы чтения; не вычитанными оказалось около 240 секторов, которые легли на системные файлы. Замена этих файлов полностью реанимировала ноутбук.

WD3200AAKX: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска WD3200AAKX

Описание проблемы. Накопитель поступил в работу с диагнозом: не определяется в системе, стучит. Заказчик подозревает выход из строя блока магнитных головок.

Результаты диагностикиДиагностика произведена с помощью использования эталонной платы электроники и ПАК РС-3000. Обнаружена неисправность платы электроники накопителя: повреждение выводов микросхем не до конца смытым на заводе флюсом.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Замена платы электроники, перенос адаптивных параметров.

3) Запуск накопителя в технологическом режиме.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Накопители бюджетных линеек Western Digital производятся с максимально возможным удешевлением, поэтому часто диски, произведенные в конце технологического цикла, проходят обработку технологическими жидкостями, на протяжении технологического цикла не сменявшимися. В данном случае — плата электроники помещается в смывочную камеру, где обраатывается смывом флюса, который имеет определенный ресурс (20000 плат электроники до замены). Соответственно, жидкость накапливает флюс и под конец производственного цикла не способна полностью смыть его с платы, часть остается. Благодаря этому агрессивный флюс медленно разлагает контакты, что в итоге приводит к выходу из строя некоторых цепей платы электроники, что выражается в стуке диска. Это — типичная неисправность накопителей данного семейства.

WD30NMRW: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска WD30NMRW

Описание проблемы. Накопитель поступил в работу после падения.

Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружено залипание БМГ на поверхности диска.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Вывод залипшего БМГ в зону парковки и удаление его из гермозоны.

3) Замена блока магнитных головок.

4) Запуск накопителя в технологическом режиме.

5) Подготовка накопителя к вычитыванию данных.

6) Вычитываение накопителя в технологиеском режиме.

7) Извлечение данных из полученного образа.

Результат.

Данные восстановлены на 95%.

Особенности заказа.

Диск относится к семейству PebbleB с блокировкой служебной зоны. В настоящее время ни один ПАК не поддерживает возможности работы со служебной зоной данных дисков. Кроме того, диск является SMR-накопителем со всеми вытекающими последствиями (двойной транслятор, SMR-ленты и прочее). Работа с диском осуществлялась с использованием ПО, разработанного командой HDD Research Group.

HITACHI HDS721616PLA380: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , , ,

Задача. Восстановить данные с жесткого диска Hitachi HDS721616PLA380

Описание проблемы. Накопитель поступил в работу в разобранном виде, частично — в составе другого накопителя (другого производителя и другого семейства). Поверхности сильно повреждены, головки неисправны.

Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружены серьезные повреждения поверхностей (коцки, радиальные царапины, много грязи и т.п.). Оригинальные головки неисправны.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Чистка и подготовка поврежденных поверхностей, обработка нанополимером.

3) Замена блока магнитных головок.

4) Запуск накопителя в технологическом режиме.

5) Подготовка накопителя к вычитыванию данных.

6) Вычитываение накопителя в технологиеском режиме.

7) Извлечение данных из полученного образа.

Результат.

Диск в процессе работы, часть данных вычитана.

Особенности заказа.

Накопитель поступил после варварского вмешательства другого «специалиста», а именно: в качестве донора для диска 160 Гбайт производства Hitachi был использован накопитель Seagate Pharaoh в тонком корпусе, емкостью 500 Гбайт. Пластина из исходного диска была перенесена неизвестным нам «мастером» в накопитель Seagate, где в открытом состоянии диск пытались стартовать. Естественно, конструктивные особенности двух накопителей разных производителей не позволили диску запуститься; более того, серьезные различия в размерах конструкции обоих накопителей привели к тому, что головки накопителя Seagate серьезно царапали поверхности Hitachi. К счастью, «мастер» оказался не слишклм упертым, и прекратил попытки бессмысленного уничтожения поверхностей несчастного диска Hitachi. После такой вивисекции без обработки поверхности полимерной пленкой запуск накопителя слишком рискован. Кроме того, для вычитывания данных заказчика в приемлемом объеме нам потребуется от 7 до 12 донорских устройств, так как даже полимерная пленка не может уберечь свежий БМГ от быстрого выхода из строя (время жизни одного комплекта БМГ от момента запуска диска до температурной деградации даже при интенсивном охлаждении «банки» не превышает 15 минут). Надо ли говорить о том, что первоначальная неисправность диска, диагностированная нами в процессе паталогоанатомирования поступившего трупа, лежала вовсе не в плоскости блока магнитных головок, а представляла стандартную проблему с микросхемой VCM & Motor Driver, и в этом ключе работы по извлечению пользовательских данных могли быть финансово весьма умеренными, а по времени — весьма быстрыми; в настоящее же время только на закупку донорских устройств заказчику придется инверстировать несколько сотен долларов США.

RAID-5: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с дискового массива RAID-5

Описание проблемы. Массив поступил в degraded состоянии, в работу поступило 3 диска (один физически неисправен), каждый емкостью 80 Гб, тип интерфейса: SATA.

Результаты диагностики В целях диагностики по стандартной методике проверялся каждый диск. Выяснено, что в массиве вышел из строя один диск, массив перешел в состояние degraded (деградирован; массив может работать, но при выходе из строя следующего диска выйдет из строя). Накопители массива старые, медленные, поэтому в деградированном состоянии массив очень медленно работает.

Необходимые для восстановления информации процедуры.

1) Создание полной посекторной копии каждого накопителя.

2) Определение конфигурации массива.

3) Сборка массива.

4) Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности массива.

Массив имеет солидный возраст, составляющие его диски — также. Благодаря этому скорость массива при выпадении одного диска заметно упала; заказчик решил, что массив неисправен, так как копирование данных (данные заказчика — несколько миллионов файлов размером в несколько байт каждый) оценивалось системой в несколько лет. Для ускорения выливки данных массив был собран с использованием Data Extractor RAID Edition после создания посекторных копий участников массива на SSD-диске; выливка данных также производилась на твердотельный накопитель новейшего форм-фактора NMVe для ускорения процесса (первое) и для ускорения работы системы у нашего заказчика (второе, и главное).

WD10JMVW: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска WD10JMVW

Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.

Результаты диагностики. Для диагностирования неисправности диска произведены исследования накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Подготовка пациента для замены БМГ.

3) Замена БМГ.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью

Особенности накопителя.

Накопитель этой модели оснащен не стандартной SATA-платой, а платой управления с USB-разъемом. Поэтому при подготовке диска к работе USB-плата была заменена на ее SATA-аналог.

SSD PATRIOT 240 GB: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с твердотельного диска Patriot емкостью 240 GB

Описание проблемы. Накопитель поступил исправным, но на нем отсутствуют данные. Клиент утверждает, что данные не удалял и диск не форматировал.

Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что было произведено обновление прошивки накопителя, одним из этапов которого является полная очистка диска с последующей проверкой поверхности.

Необходимые для восстановления информации процедуры.

1) Подключение накопителя в технологическом режиме.

2) Разбор системы трансляции накопителя, поиск старших таблиц трансляции.

3) Применение старших таблиц трансляции.

4) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Некоторые современные накопители, и особенно — твердотельные — поддерживают функцию быстрого форматирования или быстрого стирания данных. Реализована она очень просто: текущие таблицы трансляции заменяются на дефолтные, и, вне зависимости от того, есть на диске данные или нет, при любом обращении он будет отдавать на интерфейс нули до тех пор, пока в сектора не записать новые данные. Многие диски хранял «историю» этих изменений, и если после быстрого формата или стирания данные на диск не записывались, то, что было «похоронено» под новым транслятором, еще можно спасти.

ST4000DM004: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска ST4000DM004

Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.

Результаты диагностики. Для диагностирования неисправности диска произведены исследования контрольных точек платы электроники и исследование накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Подготовка пациента для замены БМГ.

3) Замена БМГ.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены с минимальными потерями (1%)

Особенности накопителя.

Накопитель ST4000DM004 является тонким накопителем (slim-исполнение) с двумя пластинами (4 головки); плотность записи на пластину составляет 2 ТБ. Это делает весьма непростой замену головок для такого диска.

В данном случае потребовалось заменить БМГ не один, а два раза. После первой замены удалось считать примерно треть данных, почле чего головки вышли из строя. После второй замены головок то место, в котором предыдущие головки вышли из строя, было исключено из очереди копирования, и остаток данных удалость считать без потерь. Заказы с необходимым количеством доноров больше одного встречаются в среднем в 20% случаев; время от времени количество доноров может превышать 10 единиц.

KINGSTON DATATRAVELER G2: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB

Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.

Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.

Необходимые для восстановления информации процедуры.

1) Получить доступ к NAND-микросхеме накопителя.

2) Считать NAND-микросхему с использованием NAND-ридера.

3) Собрать образ из полученных дампов.

4) Восстановить данные из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.

RAID-1+0: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с дискового массива RAID-1+0

Описание проблемы. Массив поступил в виде дисков (не в составе сервера), без какой-либо нумерации или пометок. Диски с интерфейсом SATA, емкость каждого диска 80 ГБ. Все диски исправны. Требуется восстановить почтовые базы данных MS Exchange Server двухлетней давности

Результаты диагностики После сборки массива выяснилось, что база данных не имеет снапшотов и существует в актуальном состоянии, однако для базы включено ведение журналов. Данные за искомый период можно извлечь из имеющихся за все время работы почтового сервера журналов.

Необходимые для восстановления информации процедуры.

1) Создание полной посекторной копии каждого накопителя.

2) Определение конфигурации массива.

3) Сборка массива.

4) Извлечение необходимых для извлечения информации файлов.

4) Извлечение необходимых пользователю данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Сборка самого массива не составила никакого труда, проблемы начались с извлечением данных за нужный период. При журналировании почтовой активности ПО MS Exchange Server не сохраняет вложения, указывая лишь их названия, поэтому письма с вложениями удалось восстановить не полностью (без вложений). Однако этот результат удовлетворил заказчика.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries