реальный кейз

SAMSUNG ST2000LM003: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска Samsung ST2000LM003

Описание проблемы. Накопитель поступил в работу с диагнозом: не определяется в системе, не раскручивает шпиндельный двигатель.

Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружено залипание блока магнитных головок на поверхности накопителя.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Извлечение залипших на поверхности головок.

3) Замена блока магнитных головок.

4) Запуск накопителя в технологическом режиме.

5) Подготовка накопителя к вычитыванию данных.

6) Вычитываение накопителя в технологиеском режиме.

7) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Данный накопитель — первый на рынке устройств форм-фактора 2.5′ емкостью 2 ТБ. Его конструктивная особенность — три магнитные пластины и 6 головок, размещенные в корпусе стандартного (высотой 9.5 мм) размера. По этой причине (достаточно тяжелый пакет пластин) залипание головок на поверхности — достаточно характерная проблема этих дисков. К сожалению, наша статистика по расклиниванию этих дисков с использованием специализированных съемников головок оказалась достаточно печальной: больше половины расклиненных блоков магнитных головок оказывались повреждены, не читали данные. С учетом этой статистики мы всегда предлагаем своим клиентам полный цикл работ с заменой блока магнитных головок как наименее опасный для данных и для накопителя.

SSD ADATA SU800: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с твердотельного диска ADATA SU800 емкостью 256 GB

Описание проблемы. С твердотельного диска удалены данные.

Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что при удаении данных в накопителе отработала технология TRIM. Восстановление данных не представляется возможным

Результат.

Восстановление данных невозможно.

Особенности заказа.

Новые операционные системы, оптимизированные для использования SSD, имеют специализированные опции, направленные на продление срока службы твердотельных дисков. Кроме прочих, это технология TRIM, о которой мы уже писали. Принцип прост: чем больше свободного места имеется на SSD, тем более длинной будет его жизнь. Поэтому при удалении данных с дисков, поддерживающих технологию TRIM, даже если в файловых таблицах (MFT, Catalog File и т.п.) остается имя удаленного файла с пометкой «удален», сам файл удаляется перманентно, место, где он находился, полностью очищается (в зависимости от операционной системы, либо с использованием заполнения сигнатурой 00h, либо FFh). В этом случае, естественно, восстановление данных невозможно уже даже в теории, так как переписанные в ячейках памяти NAND-микросхем данные невозможно «откатить» обратно.

СЕРВЕР ИЗ 14 ДИСКОВ: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с дискового массива из сервера с 14 дисками

Описание проблемы. В работу поступил blade-сервер, в составе которого работает 14 SAS-дисков. При запуске сервер не может распознать дисковые сборки (array), соответственно, пользовательские данные не дступны. Однако сигналов о том, что какие-то диски вышли из строя и массив перешел в degraded-состояние, нет.

Результаты диагностики Произведен анализ массива. Выяснено, что по неизвестной причине (скорее всего, саботаж) дисковый массив удлен. Для восстановления данных требуется сборка массива с использованием специализированного ПО, извлечение данных из собранного массива, создание нового массива средствами сервера и копирование восстановленных данных на вновь созданный массив.

Необходимые для восстановления информации процедуры.

1) Определение параметров массива (в нашем случае оказалось RAID5+0)

2) Сборка массива по определенным параметрам.

3) Извлечение пользовательских данных на наши носители.

4) Создание нового массива средствами сервера.

5) Копирование восстановленных данных в созданный массив.

Результат.

Данные восстановлены полностью.

Особенности массива.

Достаточно стандартная схема построения массива, в которой два подмассива RAID-5 объединены посредством страйпирования. Таким образом, при достаточно высокой надежности RAID-5 получается некоторое увеличение производительности и емкости посредством использования технологии страйпирования (RAID-0). Проблема именно этого пользователя заключалась в том, что к утилите конфигурирования массива сервера имелся доступ у большого количства людей, что и привело к саботажу. Мы рекомендовали использовать встроенные средства безопасности серверного ПО, а именно: сменить пароли доступа в админ-панель серверной ОС, на BIOS RAID-части сервера, к службам управления доменами, и уменьшить количество людей, имеющих доступ к этим инструментам.

SAMSUNG MMCRE64G5MPP: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз , , , , ,

Задача. Восстановить данные с SSD Samsung MMCRE64G5MPP

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется компьютером.

Результаты диагностики. Для диагностики накопителя использованы ПАК РС-3000, цифровой мультиметр и цифровой осциллограф. Выяснено, что электроника накопителя исправна, а причина отказа — невозможность проинициализировать транслятор (циклическая загрузка в память диска одного и того же содержимого, имеющего поврежденную структуру).

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в режиме загрузчика.

2) Загрузка в накопитель модифицированной микропрограммы (загрузчик диска).

3) Построение системы трансляции, применение ее в буферном ОЗУ диска.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Твердотельные накопители, в отличие от жестких дисков, не имеют в своей конструкции движущихся частей. У большинства SSD стандартной проблемой является повреждение или разрушение модулей трансляции, которое можно исправить только с использованием специализированных программно-аппаратных или программных продуктов.

TOSHIBA MQ01ABD075: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , , ,

Задача. Восстановить данные с жесткого диска Toshiba MQ01ABD075

Описание проблемы. Накопитель поступил в работу с посторонники звуками из гермозоны (стук, щелчки).

Результаты диагностики. Для диагностики накопителя проверены плата электроники (методом установки заведомо исправной); обнаружено, что оригинальная плата электроники исправна. Произведено исследование гермоблока накопителя в чистой зоне (класс 100); обнаружено, что верхняя головка неисправного накопителя в блоке магнитных головок (БМГ) сорвана. Требуется замена головок.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Замена блока магнитных головок.

3) Запуск накопителя в технологическом режиме.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены с минимальными (менее 1%) потерями.

Особенности накопителя.

Диски Toshiba линейки АBD не имеют каких-либо существенных отличий от других дисков форм-фактора 2.5 дюйма этого производителя.

TOSHIBA DT01ACA100: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска Toshiba DT01ACA100

Описание проблемы. Накопитель поступил в работу с посторонники звуками из гермозоны (стук, щелчки).

Результаты диагностики. Для диагностики накопителя проверены плата электроники (методом установки заведомо исправной); обнаружено, что оригинальная плата электроники исправна. Произведено исследование гермоблока накопителя в чистой зоне (класс 100); обнаружено, что верхняя головка неисправного накопителя в блоке магнитных головок (БМГ) сорвана. Требуется замена головок.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Замена блока магнитных головок.

3) Запуск накопителя в технологическом режиме.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Диски Toshiba бюджетной линейки АСА имеют очень аскетичный внутренний дизайн: небольшой магнит прямоугольной формы, простой пластиковый ограничитель, маленькие шурупы, одношурупная система крепления пакета магнитных пластин, и т.п. При таком исполнении гермозоны эти диски имеют весьма ограниченный срок службы и не отличаются большой надежностью.

STM31000528AS: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с жесткого диска STM31000528AS

Описание проблемы. Накопитель поступил в работу с жалобой на то, что он не определяется в системе.

Результаты диагностики. Для диагностирования неисправности диска использован программно-аппаратный комплекс РС-3000. Выяснено, что накопитель на слух имеет нормальную рекалибровку, но не дает состояния готовности. В терминальном логе старта накопитель очень медленно реагирует на команды, во время старта после попытки загрузить оверлеи диск уходит в заблокированное состояние с демонстрацией ошибки LED CC. Анализ служебной зоны показал, что у диска имеются дефектные сектора в модулях SMART; при попытке получить данные из этих модулей, уже после загрузки оверлеев, диск и уходит в состояие ошибки.

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в технологическом режиме.

2) Полное резервирование системной области (использовано резервирование через терминал).

3) Проверка записи в служебную зону.

4) Форматирование системной области.

5) Запись в служебную зону сохраненной системной информации.

6) Аппаратное восстановление модулей SMART.

7) Вычитывание накопителя.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопители первых семейств Seagate архитектуры F3, к которым относится восстановленный диск, выпускались под двумя торговыми марками: Seagate и Maxtor, непосредственно сразу после покупки корпорацией Seagate корпорации Maxtor. Общая беда этих накопителей — так называемая «муха Це Це», ошибка LED CC, случающаяся, когда микропрограмма накопителя получает критические повреждения. Суть этой ошибки заключается в том, что микропрограмма производит самоблокировку доступа к накопителю. Причина самоблокировки — чтобы «сберечь» данные пользователя. На деле большинство таких самоблокировок происходит не тогда, когда данным действительно что-то угрожает, а по причине или ошибок в микропрограмме, или незначительных ошибок в модулях служебной зоны, не имеющих критического значения не только для данных пользователя, но и для функционирования накопителя в целом (как в нашем случае с модулями SMART).

ST1000LM035: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз , , ,

Задача. Восстановить данные с жесткого диска ST1000LM035

Описание проблемы. Накопитель использовался во внешнем боесе. Бокс поступил после падения, диск определяется системой, но нет доступа к данным.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 и чистой зоны (класс 100). Выяснено, что головки накопителя заклинены на поверхности.

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Вывод заклиненного БМГ с поверхности.

3) Замена БМГ на исправный.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопитель ST1000LM035 относится к свежему семейству Rosewood и отличается тонким корпусом (7 мм). В этих дисках реализована целая группа нововведений, в том числе новый способ подвеса головок. Этот подвес, в случае физиеского воздействия на БМГ, деформируется. Если головки заклинило на поверхности, то их выведение почти всегда сопровождается искривлением подвеса. Использование выведенных головок для чтения диска в этом случае чревато нарушеием аэродинамики БМГ и, как следствие, падением головок на поверхности и их физическим повреждением. Именно поэтому мы всегда предлагаем нашим клиентам полноценную замену БМГ в случае заклинивания головок диска Rosewood, так как риск полной потери данных слишком велик.

RAID-6: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с дискового массива RAID-6

Описание проблемы. В работу поступил дисковый массив RAD-6, состоящий из 6 дисков емкостью 146 GB в исполнении SAS

Результаты диагностики В целях диагностики по стандартной методике проверялся каждый диск. Выяснено, что в массиве из 6 дисков неисправных нет. Проблема с массивом лежит в плоскости вышедего из строя контроллера массива. Принято решение собирать RAID программными средствами.

Необходимые для восстановления информации процедуры.

1) Создание полной посекторной копии каждого накопителя.

2) Определение конфигурации массива.

3) Сборка массива.

4) Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности массива.

В случае с выходом из строя контроллера дискового массива восстановление данных обычно не представляет больих трудностей, так как диски остаются исправными, а в силу выхода из строя управляющего массивом устройства — не производится попыток ребилда.

ФЛЕШКА М2 LEXAR: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

stankorb Реальный кейз , , , ,

Задача. Восстановить данные с флешки 2 GB M2 Lexar

Описание проблемы. Флешка поступила в рабочем состоянии. Устройство было отформатировано. Требуется логическое восстановление данных.

Результаты диагностикиПроизведена диагностика файловой системы, выяснено, что обе копии файловых таблиц стерты. Возможно только восстановление данных в черновом исполнении (RAW).

Необходимые для восстановления информации процедуры.

1) Сделать файл-имидж устройства.

2) Просканировать файл-имидж специализированным ПО, способным находить файлы по их сигнатурам.

3) Произвести извлечение найденных файлов.

4) Анализ извлеченных файлов, поиск испорченных, устранение проблем (выяснение дополнительной фрагментации и сборка фрагментированных файлов).

Результат.

Данные восстановлены полностью.

Особенности восстановления.

Форматирование накопителей в файловой системе FAT имеет массу ограничений, к наиболее известным из которых относятся размер раздела и размер файла, который может быть создан в разделе. Еще один минус этой файловой системы — обнуление файловых таблиц в случае форматирования; при этом обе копии таблиц FAT заполняются стандартным паттерном (00 или FF), и вся информация о расположении и заголовках файлов теряется. В этом случае восстановление информации возможно только определением файлов по сигнатурам без сохранения информации об их расположении и названии. Если файл был фрагментирован, требуется дополнительный поиск фпагментов файла. Нами реализован алгоритм поиска фрагментов, основанный на построении карты «дыр» в данных после завершения полного анализа и создания карты нефрагментированных файлов.



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries