Задача. Восстановить данные с жесткого диска Toshiba MK6459GSX
Описание проблемы. Накопитель поступил с проблемой «не определяется в системе».
Результаты диагностики. Для диагностики накопитель был исследован с помощью ПАК РС-3000. Выяснено, что накопитель не раскручивает шпиндельный двигатель, при этом плата электроники исправна. Тестирование ПЗУ показало порчу его части.
Необходимые для восстановления информации процедуры.
1) Отпаивание микросхемы ПЗУ от платы элктроники.
2) Исследование содержимого ПЗУ с помощью шестнадцатеричного редактора, поиск проблемных областей.
3) Ремонт содержимого ПЗУ в шестнадцатеричном редакторе.
4) Заливка полученного отремонтированного ПЗУ в микросхему, припаивание ее на плату электроники.
5) Запуск накопителя в нормальном режиме, копирование данных на результирующий диск.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Порча содержимого ПЗУ — редкая и сложно диагностируемая проблема жестких дисков. При этом диски могут вести себя по-разному: от полной «тишины» до стуков и других посторонних звуков из гермозоны при запуске диска. Очень асто проблемы ПЗУ неопытными специалистами диагностируются как проблемы платы электроники или блока магнитных головок, что приводит к неправильным процедурам «лечения» и даже к отрицательному результату восстановления данных.
Задача. Восстановить данные с жесткого диска ST9500423AS
Описание проблемы. Накопитель поступил в работу со следами вскрытия. Владелец диска пытался самостоятельно заменить плату электроники и БМГ.
Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружены пыль и грязь на поверхности. Для восстановления данных требуется очистка гермозоны и замена БМГ.
Необходимые для восстановления информации процедуры.
1) Подбор и адаптация донорского устройства.
2) Мероприятия по очистке гермоблока от пыли и грязи.
3) Замена блока магнитных головок.
4) Запуск накопителя в технологическом режиме.
5) Подготовка накопителя к вычитыванию данных.
6) Вычитываение накопителя в технологиеском режиме.
7) Извлечение данных из полученного образа.
Результат.
Данные восстановлены с минимальными потерями (менее 0.2%).
Особенности заказа.
Накопитель поступил в работу уже открытым в условиях, несовместимых с соблюдением необходимого класса чистоты. Очистка гермозоны проводилась в три этапа: механическая очистка продувкой сжатым газом; демонтаж пакета магнитных пластин и отмывка следов жира и грязи с верхней пластины; просушка пластины и доотмыв остатков грязи с пластины. Контроль за чистотой поверхностей осуществлялся с использованием микроскопа.
Задача. Восстановить данные с жесткого диска Seagate SkyHawk ST4000VX000
Описание проблемы. Накопитель из видеорегистратора HikVision. Диск исправен; владелец случайно отформатировал диск в регистраторе. Требуется восстановить видеозаписи за определенный период.
Результаты диагностики. Для диагностики накопитель был исследован с помощью специализированного ПО. Искомые видеозаписи были обнаружены.
Необходимые для восстановления информации процедуры.
1) Сканирование накопителя с помощью ПО для восстановления данных с DVR.
2) Сортировка обнаруженных видеозаписей по дате создания.
3) Копирование нужных заказчику данных на накопитель-приемник.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Стационарные видеорегистраторы имеют большое количество (до 20 только более-менее широко распространенных) форматов записи данных. Основная сложность восстановления информации с таких устройств — точное определение формата записи.
Задача. Восстановить данные с ноутбука MacBook Air, отремонтировать ноутбук
Описание проблемы.В работу поступил MacBook Air. Система не загружается, после долгого повисания появляется белый экран смерти.
Результаты диагностики.Из ноутбука извлечен накопитель (SSD), произведена его диагностика средствами ПАК РС-3000. Выяснено, что SSD имеет огромное количество дефектных секторов.
Необходимые для восстановления информации процедуры.
1) Подготовка SSD к вычитыванию в режиме интеллектуальной обработки дефектных секторов.
2) Вычитывание SSD в образы в многопроходном режиме.
3) Развертывание образов на физически исправный SSD такого же типа и объема.
4) Установка подготовленного физического клона исходного SSD в ноутбук.
5) Запуск ноутбука с подготовленного клона, исправление ошибок, ремонт операционной системы.
Результат.
Данные восстановлены полностью, ноутбук приведен в рабочее состояние.
Особенности заказа.
В ноутбуках Apple используются твердотельные диски с проприетарным коннектором, что делает их подключение к стандартным средствам диагностики и ремонта невозможным без специальных адаптеров. SSD, исползуемые в ноутбуках Apple, как правило, выходят из строя резко, без предупреждения; в нашем случае заказчику повезло, так как стандартная болезнь этих SSD — переход в заблокированное состояние с невозможностью разблокировки. У нашего же заказчика были обычные дефектные сектора, твердотельный диск при этом работал. Нам удалось вычитать его почти полностью, используя различные механизмы чтения; не вычитанными оказалось около 240 секторов, которые легли на системные файлы. Замена этих файлов полностью реанимировала ноутбук.
Задача. Восстановить данные с жесткого диска WD3200AAKX
Описание проблемы. Накопитель поступил в работу с диагнозом: не определяется в системе, стучит. Заказчик подозревает выход из строя блока магнитных головок.
Результаты диагностикиДиагностика произведена с помощью использования эталонной платы электроники и ПАК РС-3000. Обнаружена неисправность платы электроники накопителя: повреждение выводов микросхем не до конца смытым на заводе флюсом.
Необходимые для восстановления информации процедуры.
Накопители бюджетных линеек Western Digital производятся с максимально возможным удешевлением, поэтому часто диски, произведенные в конце технологического цикла, проходят обработку технологическими жидкостями, на протяжении технологического цикла не сменявшимися. В данном случае — плата электроники помещается в смывочную камеру, где обраатывается смывом флюса, который имеет определенный ресурс (20000 плат электроники до замены). Соответственно, жидкость накапливает флюс и под конец производственного цикла не способна полностью смыть его с платы, часть остается. Благодаря этому агрессивный флюс медленно разлагает контакты, что в итоге приводит к выходу из строя некоторых цепей платы электроники, что выражается в стуке диска. Это — типичная неисправность накопителей данного семейства.
Задача. Восстановить данные с жесткого диска WD30NMRW
Описание проблемы. Накопитель поступил в работу после падения.
Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружено залипание БМГ на поверхности диска.
Необходимые для восстановления информации процедуры.
1) Подбор и адаптация донорского устройства.
2) Вывод залипшего БМГ в зону парковки и удаление его из гермозоны.
3) Замена блока магнитных головок.
4) Запуск накопителя в технологическом режиме.
5) Подготовка накопителя к вычитыванию данных.
6) Вычитываение накопителя в технологиеском режиме.
7) Извлечение данных из полученного образа.
Результат.
Данные восстановлены на 95%.
Особенности заказа.
Диск относится к семейству PebbleB с блокировкой служебной зоны. В настоящее время ни один ПАК не поддерживает возможности работы со служебной зоной данных дисков. Кроме того, диск является SMR-накопителем со всеми вытекающими последствиями (двойной транслятор, SMR-ленты и прочее). Работа с диском осуществлялась с использованием ПО, разработанного командой HDD Research Group.
Задача. Восстановить данные с жесткого диска Hitachi HDS721616PLA380
Описание проблемы. Накопитель поступил в работу в разобранном виде, частично — в составе другого накопителя (другого производителя и другого семейства). Поверхности сильно повреждены, головки неисправны.
Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружены серьезные повреждения поверхностей (коцки, радиальные царапины, много грязи и т.п.). Оригинальные головки неисправны.
Необходимые для восстановления информации процедуры.
1) Подбор и адаптация донорского устройства.
2) Чистка и подготовка поврежденных поверхностей, обработка нанополимером.
3) Замена блока магнитных головок.
4) Запуск накопителя в технологическом режиме.
5) Подготовка накопителя к вычитыванию данных.
6) Вычитываение накопителя в технологиеском режиме.
7) Извлечение данных из полученного образа.
Результат.
Диск в процессе работы, часть данных вычитана.
Особенности заказа.
Накопитель поступил после варварского вмешательства другого «специалиста», а именно: в качестве донора для диска 160 Гбайт производства Hitachi был использован накопитель Seagate Pharaoh в тонком корпусе, емкостью 500 Гбайт. Пластина из исходного диска была перенесена неизвестным нам «мастером» в накопитель Seagate, где в открытом состоянии диск пытались стартовать. Естественно, конструктивные особенности двух накопителей разных производителей не позволили диску запуститься; более того, серьезные различия в размерах конструкции обоих накопителей привели к тому, что головки накопителя Seagate серьезно царапали поверхности Hitachi. К счастью, «мастер» оказался не слишклм упертым, и прекратил попытки бессмысленного уничтожения поверхностей несчастного диска Hitachi. После такой вивисекции без обработки поверхности полимерной пленкой запуск накопителя слишком рискован. Кроме того, для вычитывания данных заказчика в приемлемом объеме нам потребуется от 7 до 12 донорских устройств, так как даже полимерная пленка не может уберечь свежий БМГ от быстрого выхода из строя (время жизни одного комплекта БМГ от момента запуска диска до температурной деградации даже при интенсивном охлаждении «банки» не превышает 15 минут). Надо ли говорить о том, что первоначальная неисправность диска, диагностированная нами в процессе паталогоанатомирования поступившего трупа, лежала вовсе не в плоскости блока магнитных головок, а представляла стандартную проблему с микросхемой VCM & Motor Driver, и в этом ключе работы по извлечению пользовательских данных могли быть финансово весьма умеренными, а по времени — весьма быстрыми; в настоящее же время только на закупку донорских устройств заказчику придется инверстировать несколько сотен долларов США.
Задача. Восстановить данные с дискового массива RAID-5
Описание проблемы. Массив поступил в degraded состоянии, в работу поступило 3 диска (один физически неисправен), каждый емкостью 80 Гб, тип интерфейса: SATA.
Результаты диагностики В целях диагностики по стандартной методике проверялся каждый диск. Выяснено, что в массиве вышел из строя один диск, массив перешел в состояние degraded (деградирован; массив может работать, но при выходе из строя следующего диска выйдет из строя). Накопители массива старые, медленные, поэтому в деградированном состоянии массив очень медленно работает.
Необходимые для восстановления информации процедуры.
1) Создание полной посекторной копии каждого накопителя.
2) Определение конфигурации массива.
3) Сборка массива.
4) Извлечение пользовательских данных.
Результат.
Данные восстановлены полностью.
Особенности массива.
Массив имеет солидный возраст, составляющие его диски — также. Благодаря этому скорость массива при выпадении одного диска заметно упала; заказчик решил, что массив неисправен, так как копирование данных (данные заказчика — несколько миллионов файлов размером в несколько байт каждый) оценивалось системой в несколько лет. Для ускорения выливки данных массив был собран с использованием Data Extractor RAID Edition после создания посекторных копий участников массива на SSD-диске; выливка данных также производилась на твердотельный накопитель новейшего форм-фактора NMVe для ускорения процесса (первое) и для ускорения работы системы у нашего заказчика (второе, и главное).
Задача. Восстановить данные с жесткого диска WD10JMVW
Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.
Результаты диагностики. Для диагностирования неисправности диска произведены исследования накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).
Необходимые для восстановления информации процедуры.
4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.
5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.
Результат.
Данные восстановлены полностью
Особенности накопителя.
Накопитель этой модели оснащен не стандартной SATA-платой, а платой управления с USB-разъемом. Поэтому при подготовке диска к работе USB-плата была заменена на ее SATA-аналог.
Задача. Восстановить данные с твердотельного диска Patriot емкостью 240 GB
Описание проблемы. Накопитель поступил исправным, но на нем отсутствуют данные. Клиент утверждает, что данные не удалял и диск не форматировал.
Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что было произведено обновление прошивки накопителя, одним из этапов которого является полная очистка диска с последующей проверкой поверхности.
Необходимые для восстановления информации процедуры.
1) Подключение накопителя в технологическом режиме.
2) Разбор системы трансляции накопителя, поиск старших таблиц трансляции.
3) Применение старших таблиц трансляции.
4) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Некоторые современные накопители, и особенно — твердотельные — поддерживают функцию быстрого форматирования или быстрого стирания данных. Реализована она очень просто: текущие таблицы трансляции заменяются на дефолтные, и, вне зависимости от того, есть на диске данные или нет, при любом обращении он будет отдавать на интерфейс нули до тех пор, пока в сектора не записать новые данные. Многие диски хранял «историю» этих изменений, и если после быстрого формата или стирания данные на диск не записывались, то, что было «похоронено» под новым транслятором, еще можно спасти.
