ST4000DM004: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз 26.11.2018Seagate, восстановление данных, восстановление информации, Жесткий диск, реальный кейз

Задача. Восстановить данные с жесткого диска ST4000DM004

Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.

Результаты диагностики. Для диагностирования неисправности диска произведены исследования контрольных точек платы электроники и исследование накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).

Необходимые для восстановления информации процедуры.

1) Необходимы запасные части: исправный БМГ. Запчасти взяты от совместимого накопителя.

2) Подготовка пациента для замены БМГ.

3) Замена БМГ.

4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены с минимальными потерями (1%)

Особенности накопителя.

Накопитель ST4000DM004 является тонким накопителем (slim-исполнение) с двумя пластинами (4 головки); плотность записи на пластину составляет 2 ТБ. Это делает весьма непростой замену головок для такого диска.

В данном случае потребовалось заменить БМГ не один, а два раза. После первой замены удалось считать примерно треть данных, почле чего головки вышли из строя. После второй замены головок то место, в котором предыдущие головки вышли из строя, было исключено из очереди копирования, и остаток данных удалость считать без потерь. Заказы с необходимым количеством доноров больше одного встречаются в среднем в 20% случаев; время от времени количество доноров может превышать 10 единиц.

KINGSTON DATATRAVELER G2: ВОССТАНОВИТЬ ДАННЫЕ С ФЛЕШКИ

stankorb Реальный кейз 26.11.2018восстановление данных, восстановление информации, Карта памяти, реальный кейз, Флешка

Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB

Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.

Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.

Необходимые для восстановления информации процедуры.

1) Получить доступ к NAND-микросхеме накопителя.

2) Считать NAND-микросхему с использованием NAND-ридера.

3) Собрать образ из полученных дампов.

4) Восстановить данные из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.

RAID-1+0: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз 21.11.2018RAID, восстановление данных, восстановление информации, Дисковый массив, реальный кейз

Задача. Восстановить данные с дискового массива RAID-1+0

Описание проблемы. Массив поступил в виде дисков (не в составе сервера), без какой-либо нумерации или пометок. Диски с интерфейсом SATA, емкость каждого диска 80 ГБ. Все диски исправны. Требуется восстановить почтовые базы данных MS Exchange Server двухлетней давности

Результаты диагностики После сборки массива выяснилось, что база данных не имеет снапшотов и существует в актуальном состоянии, однако для базы включено ведение журналов. Данные за искомый период можно извлечь из имеющихся за все время работы почтового сервера журналов.

Необходимые для восстановления информации процедуры.

1) Создание полной посекторной копии каждого накопителя.

2) Определение конфигурации массива.

3) Сборка массива.

4) Извлечение необходимых для извлечения информации файлов.

4) Извлечение необходимых пользователю данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Сборка самого массива не составила никакого труда, проблемы начались с извлечением данных за нужный период. При журналировании почтовой активности ПО MS Exchange Server не сохраняет вложения, указывая лишь их названия, поэтому письма с вложениями удалось восстановить не полностью (без вложений). Однако этот результат удовлетворил заказчика.

SAMSUNG ST2000LM003: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз 17.11.2018Samsung, восстановление данных, восстановление информации, Жесткий диск, реальный кейз

Задача. Восстановить данные с жесткого диска Samsung ST2000LM003

Описание проблемы. Накопитель поступил в работу с диагнозом: не определяется в системе, не раскручивает шпиндельный двигатель.

Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружено залипание блока магнитных головок на поверхности накопителя.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Извлечение залипших на поверхности головок.

3) Замена блока магнитных головок.

4) Запуск накопителя в технологическом режиме.

5) Подготовка накопителя к вычитыванию данных.

6) Вычитываение накопителя в технологиеском режиме.

7) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Данный накопитель — первый на рынке устройств форм-фактора 2.5′ емкостью 2 ТБ. Его конструктивная особенность — три магнитные пластины и 6 головок, размещенные в корпусе стандартного (высотой 9.5 мм) размера. По этой причине (достаточно тяжелый пакет пластин) залипание головок на поверхности — достаточно характерная проблема этих дисков. К сожалению, наша статистика по расклиниванию этих дисков с использованием специализированных съемников головок оказалась достаточно печальной: больше половины расклиненных блоков магнитных головок оказывались повреждены, не читали данные. С учетом этой статистики мы всегда предлагаем своим клиентам полный цикл работ с заменой блока магнитных головок как наименее опасный для данных и для накопителя.

SSD ADATA SU800: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз 12.11.2018SSD, восстановление данных, восстановление информации, реальный кейз, твердотельный диск

Задача. Восстановить данные с твердотельного диска ADATA SU800 емкостью 256 GB

Описание проблемы. С твердотельного диска удалены данные.

Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что при удаении данных в накопителе отработала технология TRIM. Восстановление данных не представляется возможным

Результат.

Восстановление данных невозможно.

Особенности заказа.

Новые операционные системы, оптимизированные для использования SSD, имеют специализированные опции, направленные на продление срока службы твердотельных дисков. Кроме прочих, это технология TRIM, о которой мы уже писали. Принцип прост: чем больше свободного места имеется на SSD, тем более длинной будет его жизнь. Поэтому при удалении данных с дисков, поддерживающих технологию TRIM, даже если в файловых таблицах (MFT, Catalog File и т.п.) остается имя удаленного файла с пометкой «удален», сам файл удаляется перманентно, место, где он находился, полностью очищается (в зависимости от операционной системы, либо с использованием заполнения сигнатурой 00h, либо FFh). В этом случае, естественно, восстановление данных невозможно уже даже в теории, так как переписанные в ячейках памяти NAND-микросхем данные невозможно «откатить» обратно.

СЕРВЕР ИЗ 14 ДИСКОВ: ВОССТАНОВИТЬ ДАННЫЕ С ДИСКОВОГО МАССИВА

stankorb Реальный кейз 10.11.2018RAID, восстановление данных, восстановление информации, Дисковый массив, реальный кейз

Задача. Восстановить данные с дискового массива из сервера с 14 дисками

Описание проблемы. В работу поступил blade-сервер, в составе которого работает 14 SAS-дисков. При запуске сервер не может распознать дисковые сборки (array), соответственно, пользовательские данные не дступны. Однако сигналов о том, что какие-то диски вышли из строя и массив перешел в degraded-состояние, нет.

Результаты диагностики Произведен анализ массива. Выяснено, что по неизвестной причине (скорее всего, саботаж) дисковый массив удлен. Для восстановления данных требуется сборка массива с использованием специализированного ПО, извлечение данных из собранного массива, создание нового массива средствами сервера и копирование восстановленных данных на вновь созданный массив.

Необходимые для восстановления информации процедуры.

1) Определение параметров массива (в нашем случае оказалось RAID5+0)

2) Сборка массива по определенным параметрам.

3) Извлечение пользовательских данных на наши носители.

4) Создание нового массива средствами сервера.

5) Копирование восстановленных данных в созданный массив.

Результат.

Данные восстановлены полностью.

Особенности массива.

Достаточно стандартная схема построения массива, в которой два подмассива RAID-5 объединены посредством страйпирования. Таким образом, при достаточно высокой надежности RAID-5 получается некоторое увеличение производительности и емкости посредством использования технологии страйпирования (RAID-0). Проблема именно этого пользователя заключалась в том, что к утилите конфигурирования массива сервера имелся доступ у большого количства людей, что и привело к саботажу. Мы рекомендовали использовать встроенные средства безопасности серверного ПО, а именно: сменить пароли доступа в админ-панель серверной ОС, на BIOS RAID-части сервера, к службам управления доменами, и уменьшить количество людей, имеющих доступ к этим инструментам.

SAMSUNG MMCRE64G5MPP: ВОССТАНОВИТЬ ДАННЫЕ С ТВЕРДОТЕЛЬНОГО ДИСКА

stankorb Реальный кейз 09.11.2018Samsung, SSD, восстановление данных, восстановление информации, реальный кейз, твердотельный диск

Задача. Восстановить данные с SSD Samsung MMCRE64G5MPP

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется компьютером.

Результаты диагностики. Для диагностики накопителя использованы ПАК РС-3000, цифровой мультиметр и цифровой осциллограф. Выяснено, что электроника накопителя исправна, а причина отказа — невозможность проинициализировать транслятор (циклическая загрузка в память диска одного и того же содержимого, имеющего поврежденную структуру).

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в режиме загрузчика.

2) Загрузка в накопитель модифицированной микропрограммы (загрузчик диска).

3) Построение системы трансляции, применение ее в буферном ОЗУ диска.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Твердотельные накопители, в отличие от жестких дисков, не имеют в своей конструкции движущихся частей. У большинства SSD стандартной проблемой является повреждение или разрушение модулей трансляции, которое можно исправить только с использованием специализированных программно-аппаратных или программных продуктов.

TOSHIBA MQ01ABD075: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз 05.11.2018Toshiba, восстановление данных, восстановление информации, Жесткий диск, Ноутбук, реальный кейз

Задача. Восстановить данные с жесткого диска Toshiba MQ01ABD075

Описание проблемы. Накопитель поступил в работу с посторонники звуками из гермозоны (стук, щелчки).

Результаты диагностики. Для диагностики накопителя проверены плата электроники (методом установки заведомо исправной); обнаружено, что оригинальная плата электроники исправна. Произведено исследование гермоблока накопителя в чистой зоне (класс 100); обнаружено, что верхняя головка неисправного накопителя в блоке магнитных головок (БМГ) сорвана. Требуется замена головок.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Замена блока магнитных головок.

3) Запуск накопителя в технологическом режиме.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены с минимальными (менее 1%) потерями.

Особенности накопителя.

Диски Toshiba линейки АBD не имеют каких-либо существенных отличий от других дисков форм-фактора 2.5 дюйма этого производителя.

TOSHIBA DT01ACA100: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз 01.11.2018Toshiba, восстановление данных, восстановление информации, Жесткий диск, реальный кейз

Задача. Восстановить данные с жесткого диска Toshiba DT01ACA100

Описание проблемы. Накопитель поступил в работу с посторонники звуками из гермозоны (стук, щелчки).

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Замена блока магнитных головок.

3) Запуск накопителя в технологическом режиме.

4) Подготовка накопителя к вычитыванию данных.

5) Вычитываение накопителя в технологиеском режиме.

6) Извлечение данных из полученного образа.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Диски Toshiba бюджетной линейки АСА имеют очень аскетичный внутренний дизайн: небольшой магнит прямоугольной формы, простой пластиковый ограничитель, маленькие шурупы, одношурупная система крепления пакета магнитных пластин, и т.п. При таком исполнении гермозоны эти диски имеют весьма ограниченный срок службы и не отличаются большой надежностью.

STM31000528AS: ВОССТАНОВИТЬ ДАННЫЕ С ЖЕСТКОГО ДИСКА

stankorb Реальный кейз 30.10.2018Seagate, восстановление данных, восстановление информации, Жесткий диск, реальный кейз

Задача. Восстановить данные с жесткого диска STM31000528AS

Описание проблемы. Накопитель поступил в работу с жалобой на то, что он не определяется в системе.

Результаты диагностики. Для диагностирования неисправности диска использован программно-аппаратный комплекс РС-3000. Выяснено, что накопитель на слух имеет нормальную рекалибровку, но не дает состояния готовности. В терминальном логе старта накопитель очень медленно реагирует на команды, во время старта после попытки загрузить оверлеи диск уходит в заблокированное состояние с демонстрацией ошибки LED CC. Анализ служебной зоны показал, что у диска имеются дефектные сектора в модулях SMART; при попытке получить данные из этих модулей, уже после загрузки оверлеев, диск и уходит в состояие ошибки.

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в технологическом режиме.

2) Полное резервирование системной области (использовано резервирование через терминал).

3) Проверка записи в служебную зону.

4) Форматирование системной области.

5) Запись в служебную зону сохраненной системной информации.

6) Аппаратное восстановление модулей SMART.

7) Вычитывание накопителя.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопители первых семейств Seagate архитектуры F3, к которым относится восстановленный диск, выпускались под двумя торговыми марками: Seagate и Maxtor, непосредственно сразу после покупки корпорацией Seagate корпорации Maxtor. Общая беда этих накопителей — так называемая «муха Це Це», ошибка LED CC, случающаяся, когда микропрограмма накопителя получает критические повреждения. Суть этой ошибки заключается в том, что микропрограмма производит самоблокировку доступа к накопителю. Причина самоблокировки — чтобы «сберечь» данные пользователя. На деле большинство таких самоблокировок происходит не тогда, когда данным действительно что-то угрожает, а по причине или ошибок в микропрограмме, или незначительных ошибок в модулях служебной зоны, не имеющих критического значения не только для данных пользователя, но и для функционирования накопителя в целом (как в нашем случае с модулями SMART).