Data recovery

Заградительный ценник: для чего нужен такой тип обмана?

stankorb Полезные советы , , , , , , , , , , ,

Встречались с таким — приносите устройство в сервис, а вам называют за работу такую цену, что вы начинаете сомневаться в психическом здоровье мастера? Не удивляйтесь, это — один из приемов сервисного маркетинга. Называется заградительный ценник.

Для чего такой ценник нужен? Цель одна: увеличить процент успешных заказов, даже не делая их — ведь отказ заказчика не является фэйлом сервиса, не так ли? Искусственное завышение положительной статистики. Механизм простой.

Сервис-центр, в который вы обратились, не умеет делать ту работу, которая вам нужна. Но признаться в этом сервис-центр не может, ведь это удар по репутации. Мало ли, вдруг клиент напишет где-то в интернете: пришел, дескать, принес железку, а там покрутили ее и развели руками. Гораздо правильнее (так они думают) сказать: да, мы можем. Но случай очень сложный, нужно использовать эксклюзивную, или экспериментальную, или какую-то еще, но обязательно безумно сложную и дорогую, технологию. Ну а технология такая, поскольку сложная и дорогая, то и стоить вам будет немало.

И называется заведомо неприемлемый прайс. Например, за ремонт телевизора — в 2 или 3 раза дороже нового аппарата. Или за восстановление данных с монолитной флешки — тысяч 5 долларов (при разбросе цен от 200 до 1000, в зависимости от сложности).

В итоге выходит так: вы отказываетесь от работы, а сервис-центр вроде как и прав. Ведь они от работы не отказались, просто она жутко дорогая, но клиент выбирает, надо ему это или нет ;). Самое смешное, что по мере использования заградительного ценника сервис-центр и сам начинает верить в то, что реально может что-то сделать, если заказчик согласится на многократно завышенный прайс.

Профессиональный сервис всегда знает, может он сделать тот или иной заказ, или нет. Тратить ваше время на пустопорожнее обсуждение безумной цены настоящий профи не будет — он просто скажет, что не может его сделать. Это нормальное явление, абсолютного сервиса не бывает, также, как не бывает 100% успешных заказов. Всегда есть такие, которые нельзя сделать — а вот их отношение к общему числу заказов — это уже показатель профессионализма сервиса.

Флешка из видеорегистратора: о восстановлении информации

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , , , , , ,

Довольно часто для успешного восстановления информации решающую роль играет техническое оснащение (хотя, конечно, не всегда). Часто оказывается так, что без определенных технических средств восстановить данные просто нельзя. К счастью, мы занимаемся восстановлением данных уже 27 лет, и к оборудованию относимся очень щепетильно.

На днях в нашу лабораторию поступил довольно любопытный заказ — microSD карта из китайского видеорегистратора. Карта памяти упорно не хотела определяться ни одном устройством, куда ее устанавливали. При этом на карте должно было находиться видео аварии, в которой, как мы понимаем, обвиняли хозяина флешки.

Неисправная флешка из регистратора

Действительно, при штатном подключении флешка не определилась. Это означает, что она физически неисправна, и может потребоваться сложная процедура определения пинаута, подключения на технологические контакты, вычитывания данных с последующей их сборкой. Как вы понимаете из перечисления необходимых акций, восстановление могло оказаться довольно дорогим.

Однако, прежде чем включать тяжелую артиллерию, мы всегда пробуем пойти более легким путем. Для этого у нас имеется специализированное оборудование: SD/microSD адаптер для РС-3000 Flash. В сочетании с модулем чтения NAND-микросхем 4-го поколения, этот прибор позволяет производить тонкую настройку чтения карты памяти по нескольким параметрам, включая напряжение питания.

Далеко не всегда проблемы флеш-карты связаны с транслятором или ошибками микропрограммы, и далеко не всегда распайка на самом деле необходима. Важно понимать, что распайка — это значительно более дорогая услуга, и не очень добросовестные компании могут предлагать вам ее как единственно возможное решение лишь потому, что хотят заработать на вас максимум денег. Мы идем другим путем: если более простое и более дешевое решение возможно, мы его непременно предложим.

Лог инициализации карты памяти при стандартном напряжении питания виден на картинке внизу. Из этого лога очевидно, то карта практически инициализирована, но на подаче последней команды случился сбой — причем РС-3000 успела считать с карты загрузочный сектор и некоторое количество секторов за ним, после чего карта памяти перестала определяться. Заметим, что в загрузочном секторе обнаружились вполне вменяемые данные: программа определила раздел. Следовательно, карту можно назвать неисправной лишь частично: на короткое время она дает доступ к поверхности и позволяет забрать порцию информации.

Инициализация карты памяти при стандартном напряжении питания 3.3 Вольт

Такое поведение карты памяти обычно говорит о частичном или только начавшемся выходе из строя (деградации) ее контроллера. Контроллер карты памяти — это небольшая микросхема, которая организует миллионы ячеек памяти NAND-микросхем в единый массив данных, определяет алгоритмы сохранения ресурса карты памяти и делает массу другой работы, направленной на то, чтобы карта памяти функционировала правильно и как можно более долго.

Наиболее логичным способом обхода таких ошибок является понижение питания флешки. При этом контроллер получает меньшее питание и меньше нагревается, что позволяет ему хоть и ненадолго, но вернуть карте работоспособность. Собственно, нам надолго и не надо: наша задача забрать информацию с неисправной карточки. Само устройство, в силу его малой цены, обычно никому уже не интересно.

Применение пониженного напряжения (3 Вольт) на карту памяти microSD

Опытным путем мы установили, что карты памяти с подобного рода повреждениями лучше всего работают при напряжениях 2.8 — 3.0 Вольт. Берем верхнюю границу этого значения, и получаем стабильно работающую карту памяти. Не теряя времени, забираем с нее интересующие нашего заказчика видеофайлы.

MicroSD-карта, проинициализировавшаяся при напряжении 3.0 Вольт

Дальше это было лишь делом техники. Нужные заказчику видеофрагменты были выделены и скопированы на наши носители. Вся операция заняла не более 15 минут, и довольный заказчик понес в ГАИ доказательства своей невиновности.

Станислав Корб (С) 2019

Новый сложный заказ из России: Seagate ST2000DM001 с запилами

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , ,

Из России прибыл больной накопитель некогда популярной серии Seagate Grenada (ST2000DM001). Диск вскрыт, пакет пластин разбирался (что видно по состоянию шурупов), блок магнитных головок менялся. При таком уровне воздействия диск неизбежно проходит у нас ряд проверок, так как абсолютно неизвестно, что с диском делалось до нас. Эти проверки:

  1. Проверка соответствия платы электроники и гермоблока.
  2. Проверка состояния платы электроники (выполняется совместно с первым пунктом).
  3. Проверка состояния блока магнитных головок.
  4. Проверка состояния магнитных поверхностей.

В результате проверок было выяснено: плата электроники исправна и соответствует гермоблоку; блок магнитных головок в плачевном состоянии (об этом ниже), магнитные поверхности в удовлетворительном состоянии (об этом ниже).

Блок магнитных головок

Этот узел вызвал у нас наибольшие опасения. Состояние головок крайне неудовлетворительное, головки имеют серьезные повреждения, изображенные на фотографиях ниже.

  • Головка 0
  • Головка 1
  • Головка 2
  • Головка 3
  • Головка 4
  • Головка 5

Как мы видим, все головки без исключения покрыты мелкодисперсной металлизированной вылью и имеют повреждения, несовместимые с их функционированием.

В этом накопителе верхняя головка не используется (выяснено по серийному номеру устройства), поэтому ее использование предыдущим специалистом видится нам как минимум странным. Очевидно, она не используется с завода не просто так: поверхность имела повреждения, поэтому при установке на эту поверхность новой головки она начала царапать эти повреждения, что привело к формированию запила и повреждению всего гермоблока.

Пакет магнитных пластин

Повреждения головок не внушали оптимизма о состоянии магнитных пластин, поэтому пакет пластин был разобран и внимательно осмотрен. Была обнаружена первоначальная проблема диска: след хорошего удара на поверхности 1. При таких повреждениях использование головки по этой поверхности строго не рекомендуется, так как может привести к формированию запила по «больной» поверхности и, как следствие, к выходу из строя БМГ полностью.

Выводы и результат

Для выполнения работ по восстановлению данных с этого диска нам потребовалось два донорских устройства. БМГ из первого устройства был модифицирован так, чтобы не участвовать в вычитывании поврежденной поверхности 1. БМГ из второго устройства использовался для вычитывания только поверхности 1.

С учетом имеющихся повреждений, в оригинальном гермоблоке накопителя было очень много металлической пыли. Было принято решение об очистке магнитных пластин и их переносе в другой гермоблок (это оказалось эффективнее очистки оригинального гермоблока).

Результатом всех этих манипуляций стало восстановление информации из накопителя на 86%. Потери в 14% объясняются тем, что в дисках этого семейства (Seagate Grenada) зоны (последовательные участки логических секторов, расположенные на поверхности) имеют небольшой размер, и некоторая часть данных оказалась в довольно обширном (около 30% объема) поврежденном участке по поверхности 1. В целом, с учетом всех повреждений и предыдущего вмешательства, результат неплохой. В случае полной потери поверхности 1 он был бы хуже в несколько раз.

Toshiba MQ01UBD100: диск с кривым корпусом

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , , , , , ,
Toshiba MQ01UBD100

Сегодня у нас был интересный диск, Toshiba MQ01UBD100. Собственно, интересна не сама модель, а симптоматика накопителя. При подключении диска к компьютеру он стучит (что нормально при неисправном блоке магнитных головок). Но вот причина этого стука весьма своеобразна.

Диск, конечно же, уронили. Как это описал хозяин накопителя, диск упал и повис на своем проводе — то есть даже соударения с поверхностью не было. Но застучал сразу же.

Обратите внимание на фото ниже. При нажатии на один из углов накопителя диск начинает «гулять» по столу — поднимаются углы диска. То есть корпус накопителя изогнут винтом. Такое возможно только в одном случае: на диск было оказано сильное физическое воздействие — нажатие. Скорее всего, диск положили в задний карман брюк и сели на него, то и привело к искривлению корпуса. Поскольку искривление небольшое, диск после этого мог нормально работать — до следующего воздействия, которое оказалось уже фатальным.

При падении (диск был включен) головкам не хватило свободного хода между слайдером и крышкой гермоблока, и они ударились о нее. При соударении на таких скоростях головки неизбежно выходят из строя, что и случилось.

В этом случае без замены блока магнитных головок и переноса пакета магнитных пластин в другой гермоблок не обойтись. Любые другие операции сопряжены с огромным риском запилить поверхности.

Зазор между столом и корпусом диска Toshiba MQ01UBD100

Поддельный WD Purple: восстановление данных из китайского видеорегистратора

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , ,

Задача. Восстановить данные с жесткого диска WD20PURX из китайского видеорегистратора.

Описание проблемы. Накопитель поступил с жалобой на то, что его не видят ни регистратор, ни компьютер. При ближайшем ознакомлении оказалось, что диск представляет собой Seagate ST2000DM001 с переклеенной этикеткой от более дорогого WD Purple такой же емкости.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Проблема диска: неисправность одной из головок.

Необходимые для восстановления информации процедуры.

  1. Вычитывание накопителя по исправным головкам.
  2. Подготовка накопителя к замене головок.
  3. Подготовка донорского устройства.
  4. Замена головок.
  5. Вычитывание накопителя по оставшейся головке.
  6. Анализ полученного образа. Извлечение данных

Результат.

Данные восстановлены c потерями около 1%.

Особенности заказа.

Китайские подделки — довольно частое явление в мире IT. В нашем случае производитель даже не стал изменять название модели, так и оставив его Seagate ST2000DM001, очевидно, полагая, что в видеорегистраторе никто не будет смотреть, какой диск там установлен, а уже после продажи можно свалить вину за установленный обман на пользователя (сам заменил).

Обратная сторона диска.
Терминальный ответ накопителя, промаркированного как WD

Toshiba MK5061GSYN, восстановить файлы из вскрытого диска

stankorb Восстановление информации, Казусы и интересные случаи, Реальный кейз , , , , , ,

Задача. Восстановить данные с жесткого диска Toshiba MK5061GSYN

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы. Накопитель оказался открыт заказчиком.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 10 и ПАК РС-3000. Обнаружено, что в результате вскрытия накопителя верхняя поверхность сильно загрязнена. В остальном проблем не выявлено. Скорее всего, диск исходно имел проблему со служебной зоной.

Необходимые для восстановления информации процедуры.

  1. Очистка накопителя от привнесенного мусора.
  2. Тестирование головок накопителя. Юстировка головок.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены c потерями около 5 %.

Особенности заказа.

К сожалению, пользователи часто самостоятельно открывают жесткие диски, совершенно не задумываясь о том, что внутри гермозоны стерильный воздух, а снаружи — огромная масса взвешенной в воздухе пыли. После таких домашних вскрытий очень много времени и сил уходит на устранение проблем, полученных через это: очистка диска от мусора, промывка головок, юстировка, модификация служебной зоны для улучшения чтения частично загрязненными головками, т.п.

Конечно, мы предпочитаем производить так называемый «нормальный» цикл работ — полная чистка пластин и замена блока магнитных головок. Однако это значительно превышает по стоимости работы с оригинальными головками, поэтому наши клиенты довольно часто выбирают опцию чтения родным БМГ. При этом мы не делаем таких работ, если имеется риск повреждения поверхностей диска.

Сброс телефона на заводские настройки, или почему с телефона не всегда можно восстановить информацию

stankorb Восстановление информации , , , , , ,
Терефон Meizu в режиме восстановления. Если выбрать нижний пункт меню, телефон будет возвращен к заводским настройкам

Современный мобильный телефон – это, без каких-либо условностей, стандартный персональный компьютер. В нем есть все обязательные для компьютера компоненты: центральный процессор, оперативная память, постоянная память, устройство ввода-вывода. Управляется современный телефон операционной системой (наиболее распространенные – Android и iOS, но встречаются еще и экзотичные, типа Symbian или PalmOS), имеет широкие коммуникативные возможности (кроме телефонной линии, используется Wi-Fi, Bluetooth, USB и т.д.). В общем, это компьютер со всеми вытекающими последствиями.

А вытекает этих последствий немало: возможность атаки на телефон извне (вирус, бэкдор или троян, или атака на порт, ну и многое другое); возможность забить память телефона приложениями и данными и, как следствие, начало тормозов аппарата; возможность выхода из строя отдельных узлов аппарата, приводящая к его частичной или полной неработоспособности; и т.п.

Часто как лекарство от наиболее стандартных проблем (начало «глюков» аппарата, внезапных перезагрузок, мерцаний и отключений экрана и т.п.) интернет советует простое средство: сброс аппарата до заводских настроек, или factory reset. Подавляющее большинство пользователей делают его, не задумываясь о последствиях. А зря. Результатом сброса будет не только восстановление работоспособности аппарата, но и полная потеря информации, которая на аппарате была. Полная и безвозвратная, хотелось бы подчеркнуть.

Что такое factory reset?

Давайте для начала разберемся, что же это такое – factory reset. Как следует из названия этой функции, это сброс устройства до его первоначальных настроек. В результате этого действия вы получаете аппарат в том состоянии, в котором достали его первый раз из коробки. То есть, абсолютно пустым и ненастроенным.

Сброс устройства до заводских настроек можно инициировать либо нажатием специальной комбинации клавиш (если у вас уже нет доступа в операционную систему), либо непосредственно из операционной системы – в меню настроек, либо со связанного с телефоном аккаунта (например, если ваш телефон украден, или вы превысили лимит попыток входа в устройство с неправильным паролем – у вас не останется другого выбора, кроме как стереть устройство из интернета). Заметим, что стирание устройства через интернет – это не factory reset в строгом смысле, но по получаемому результату весьма на него похоже: на выходе вы получаете устройство без данных.

Как происходит сброс до заводских настроек? Наиболее распространенный способ – подачей команды factory reset через нажатие комбинации клавиш. Телефон при этом переходит в особый режим работы (обычно он называется Recovery Mode – «режим восстановления»). В этом режиме пользователя предупреждают о том, что данные будут стерты. Если он соглашается с этим, аппарат приступает к процедуре сброса.

Во-первых, буферизуется ядро операционной системы – все необходимые для загрузки и функционирования системы файлы ядра переносятся из постоянной памяти устройства в его буферную (оперативную память). Во-вторых, инициализируется (полностью стирается) основной чип памяти (обычно это NAND-микросхема типа eMMC). Во время инициализации подпрограмма сброса контролирует состояние микросхемы; в случае обнаружения дефектных областей, производится попытка их ремонта или скрытия. Наконец, в-третьих, из буферной памяти в основную память аппарата возвращаются файлы операционной системы, настраивается загрузчик, после чего телефон перезагружается. Он включается как новое устройство, для начала нормальной работы потребуется его полная инициализация, как будто вы его только что купили.

Следует помнить, что для части аппаратов, работающих под управлением Android Lollipop и более поздних версий, возможна отработка механизма FRP: factory reset protection, или защита от заводского сброса. Ее суть не в том, чтобы защитить вас от самого сброса, а в том, чтобы не дать злоумышленнику, который, возможно, завладел вашим телефоном, использовать его, вернув к заводским настройкам и инициализировав заново. Поэтому, прежде, чем запускать процесс сброса, вы должны убедиться, что помните детали аккаунта, к которому привязан ваш телефон, или отвязать его от этого аккаунта.

Таким образом, по окончании процедуры заводского сброса вы получаете устройство, на котором нет никаких ваших данных. Стирается абсолютно все (за исключением привязки к первоначальному аккаунту, если в аппарате реализована функция FRP). Многие интернет-ресурсы пишут, что не стирается только установленная в аппарат карта памяти. Это действительно так, но следует учитывать один момент. Если ваш аппарат зашифрован (а это сейчас встречается очень во многих телефонах), то может быть зашифрована и карта памяти. При стирании телефона сотрутся и ключи шифрования, и восстановить доступ к данным на карте памяти будет практически невозможно.

Что делать, если factory reset необходим, а терять данные не хочется?

Прежде всего, помните: лучше плохой бэкап (резервное копирование данных), чем хорошее восстановление информации. Перед тем, как вы будете делать сброс телефона, постарайтесь максимально полно зарезервировать данные с устройства. Скопируйте нужные вам файлы на компьютер, снимите шифрование с карты памяти и извлеките ее из аппарата, синхронизируйте контакты, сообщения, заметки и календарь с аккаунтом Google, на который зарегистрировано устройство. Это позволит вам при инициализации устройства не тратить время на вбивание десятков и сотен контактов в телефонную книгу: во время запуска аппарат возьмет все эти сведения из связанного аккаунта, и после его запуска вы получите все те данные, которые были на телефоне, обратно. Фотографии, видео, музыку и прочее вы сможете скопировать на устройство из вашей резервной копии. Ну а программы заново поставить из Google Play или  Apple Store.

Бывают, однако, ситуации, когда резервное копирование данных невозможно. Например, телефон вышел из строя, и требуется замена неисправного узла. Как правило, после ее замены требуется перепрошивка аппарата. Как тут быть? Ведь телефон не работает.

В этом случае перед тем, как сдать аппарат на ремонт, нужно обратиться в компанию по восстановлению данных. Там микросхему, содержащую ваши данные, выпаяют и считают с нее ваши данные – после этого микросхему можно вернуть на место, а телефон смело перепрошивать или сбрасывать.

Станислав К. Корб, © 2019

Телефон заблокирован: FRP. Что это такое и как с этим бороться.

stankorb Восстановление информации, Компьютерное железо , , , , , , , , , , , , , , , , , ,

Введение

До июня 2014 года украсть телефон на базе ОС Android было гораздо проще, чем сейчас. Хотя и сейчас украсть Android-телефон намного проще, чем iPhone или iPad, но все же… Просто до 2014 года в этой системе не было жесткой и хорошо продуманной системы защиты от несанкционированного использования чужого устройства. Будучи единожды проданным, по сути оно не было привязано к единственному владельцу, как это с самого начала было сделано в iOS. Действительно, политика смены владельца устройства Apple крайне проста: это возможно только в том случае, если владелец устройства сам передаст его вам, при этом удалив на своем устройстве все данные и отвязав его от своего Apple ID. Для Android все было намного проще: завладев аппаратом, можно сделать его сброс на заводские настройки (factory reset), после чего настроить под себя и начать использовать.

Оболочка EMUI, Android 8, аппарат Huawei Honor 7C

Шоколадно, не так ли?

Но в июне 2014 года народу была представлена новая операционка от Android под кодовым названием Lollipop, в которой оказалась реализована система защиты FRP: factory reset protection (защита от сброса до заводских настроек). В чем ее основная суть?

При первоначальной настройке телефона вы привязываете его к какому-либо аккаунту электронной почты – примерно также, как у Apple ID. По умолчанию (и это понятно, ведь андроид – продукт Google) используется почтовый сервис gmail корпорации Google. Если у вас нет аккаунта Google, при первом старте Android-устройства вам будет предложено его создать.

После того, как вы полностью проинициализировали свой телефон, он привязывается к настроенному аккаунту, что называется, намертво. Аккаунт можно изменить, привязав телефон к другому – но это делает настолько мало народа, что этим можно пренебречь.

Итак, вы настроили аккаунт и стали пользоваться аппаратом. И тут – о горе – телефон был утерян или его украли. Как правило, большинство пользователей блокируют экран или пин-кодом, или графическим ключом, или отпечатком пальца. Такую защиту почти невозможно обойти или взломать; нашедшему телефон или злоумышленнику не остается ничего другого, как выполнить factory reset. Что он и делает. И вот тут его поджидает FRP…

После выполнения сброса от пользователя потребуют повторить вход в связанный с телефоном аккаунт Google. Создать новый аккаунт будет невозможно: только вход в уже имеющийся, привязанный к устройству. Если вход выполняется с ошибками или не выполняется, телефон блокируется. В зависимости от производителя, блокировка может иметь разный вид: начиная от невозможности нормального старта аппарата (выход только на консоль восстановления) и заканчивая стартом аппарата, но блокировкой функционирования всех приложений (обычно при попытке тапнуть по приложению, выдается сообщение «Приложение не установлено»). Пользоваться таким устройством невозможно, новые попытки сброса заблокированы. Что-то сделать с телефоном можно лишь в том случае, если удастся отключить или обойти FRP.

Как бороться с FRP

Блокировка FRP. Аппарат Huawei P20 Pro

Итак, телефон заблокирован. Это, кстати, может не обязательно быть следствием злого умысла – скажем, при обновлении Android 8 до Android 9 (оболочка EMUI) вас также вполне могут попросить ввести установочные данные вашего Google-аккаунта. И если вы сделаете это неверно три раза – произойдет блокировка устройства. Поэтому крайне важно точно помнить данные своего аккаунта – при корректном их вводе проблем не возникнет.

Однако если все-таки вы стали «жертвой» FRP (повторюсь – это возможно даже по невнимательности), то методы обхода блокировки существуют, хотя почти все они связаны с новым (последующим) сбросом устройства. Ну а после сброса вам предстоит все-таки ввести корректные данные привязанного аккаунта, иначе все это зря. Либо сброс происходит с предварительной подготовкой – в систему добавляется новый пользователь, установочные данные которого известны, а права достаточны для того, чтобы устройство использовать.

Наиболее распространенный метод обхода блокировки FRP — переход в настройки устройства через Google Maps. Суть методики заключается в том, чтобы методами разрешенных переходов (ведь блокируется не весь телефон, а приложения) попасть в меню настроек аппарата, где либо попытаться ввести установочные данные связанного аккаунта, либо создать новый и привязать устройство к нему. Вариант с новым сбросом устройства в надежде на то, что после него он не попросит ввести данные аккаунта, можете даже не рассматривать: попросит. Часто пользователь просто создает гостевой аккаунт и пользуется устройством с него: мастер-аккаунт при этом остается замороженным, но если пользователю повезло и он смог создать «гостя» с высоким уровнем привилегий, он сможет устанавливать и удалять приложения, совершать звонки, фотографировать и т.п. – то есть делать все то, что может делать и «хозяин». Однако данные хозяина будут недоступны.

Еще один обход блокировки – зайти с компьютера в связанный аккаунт и стереть устройство с отвязкой аккаунта. После этого устройство можно будет сбросить без проблем и привязать на новый аккаунт.

Как видите, в любом случае – потеря данных. И это крайне неприятно.

Восстановление данных с устройств, заблокированных FRP

Даже с заблокированного FRP устройства восстановление данных возможно. Однако не следует путать восстановление данных и возвращение аппарата к жизни: специалист по восстановлению информации не преследует цели отремонтировать или разблокировать ваш телефон, его задача – извлечь с него данные.

Начнем с главного. Восстановить данные с FRP-блокированного телефона можно не со всех моделей. Важным критерием оценки восстановления информации с такого аппарата является наличие root-прошивки: если она есть, то восстановление возможно. Если же нет – то нужно ждать лучших времен, когда она появится. Выше я говорил, что аппарат не даст возможности совершить повторный сброс до заводских настроек, либо (если даст), то при запуске все равно попросит ввести установочные данные первоначального связанного аккаунта. Так как же заставить его принять root-прошивку?

Методики существуют. Самая простая – выход в настройки аппарата и создание нового пользователя, из под которого уже и рутится телефон. Сразу скажу: срабатывает не со всеми аппаратами, однако примерно половину заблокированных FRP устройств можно таким образом разблокировать. Другая половина разблокируется через «жесткий» root – то есть прошивка льется в плату телефона через JTAG или другие (предусмотренные производителем) протокола обмена данными. При этом крайне важно понимать, что как таковой разблокировки устройства не происходит – фактически мы всего лишь получаем доступ к внутренним накопителям телефона, которые можем скопировать к себе на жесткий диск, проанализировать и попытаться вытащить из них данные.

Почему попытаться? Довольно много моделей телефонов, которые продаются в настоящее время, зашифрованы. Это вовсе не обязательно, но встречается часто. Таким образом, даже получив образ аппарата, можно ничего не восстановить, так как данные зашифрованы. Однако и шифрование – еще не приговор. Для некоторых типов шифрования Android уже давно существуют программы – генераторы ключа, если известен пароль (пин-код).

По моему опыту можно сказать, что в случае блокировки FRP успешно восстанавливаются данные примерно с 75% телефонов; не поддаются восстановлению данные только с тех аппаратов, где хозяин не помнит никаких паролей, пин-кодов и прочих сведений, необходимых для расшифровки. Старайтесь не забывать пароли и установочные параметры связанных аккаунтов, и вам, скорее всего, никогда не придется восстанавливать данные с устройства, заблокированного FRP.

Станислав К. Корб ©2019

Восстановление фотографий в Бишкеке. Восстановление данных в Бишкеке

stankorb Восстановление информации , , , , , , , , , , , , , , , , , ,

Эту статью я решил посвятить единственной проблеме: восстановлению цифровых фотографий. И причин тому три: во-первых, огромное количество людей ежедневно теряет свои бесценные снимки; во-вторых, многие потерявшие снимки, начинают восстанавливать их самостоятельно и весьма рискованными методами (часто – с плачевными последствиями); в-третьих, многих проблем с цифровыми снимками можно избежать, следуя простым рекомендациям.

Но – по порядку.

Цифровые фото – это те же файлы, что и любые другие, но их отличает одна особенность: место, откуда они берутся. Это цифровая фотокамера. Камера может быть самостоятельным устройством, а может находится в составе другого (наиболее часто это мобильный телефон, реже – GPS-навигатор или видеорегистратор). Из этого простого правила (источник цифровых снимков – цифровые камеры) следует простой вывод: цифровые фотографии генерируются в количестве, прямо пропорциональном количеству цифровых камер. Другими словами, ежедневно появляется бессчетное число новых цифровых снимков, под которые выделяется место в облачных хранилищах, на жестких дисках и других устройствах хранения информации. Количество такого контента постоянно растет.

До 90% всех фотографий в мире снимается в формате JPEG – весьма старом, надо сказать, существующем аж с 1991 года. Значительно меньшие объемы – в форматах RAW, то есть без сжатия. Такие фотографии (в форматах RAW) имеют более высокое качество и больше возможностей для обработки, чем обычные JPEG-снимки, но и занимают намного больше места (в среднем в 4 – 5 раз, но в зависимости от количества деталей на снимке, размер файла может быть и больше).

Проблемы, возникающие с фотографиями, можно условно разделить на проблемы профессиональных и непрофессиональных фотографов – прежде всего, по объему снимаемого материала (профессионалы снимают на порядки больше непрофессионалов) и по типам используемых камер (профессиональные фотографы используют более дорогое оборудование).

Проблемы непрофессионального фотографа

Фотограф-непрофессионал снимает для себя или для родных и знакомых и не извлекает выгоды из отснятого материала. Поэтому обычно он снимает на мобильный телефон, реже – на зеркалку начального уровня или беззеркальный цифровой фотоаппарат. Подавляющее большинство фотографов-непрофессионалов использует карты памяти стандарта SD (в основном – microSD), и в этом кроется первая проблема. Эти карты не особенно долговечны, особенно – microSD. Выход их из строя – весьма обычное явление, к нам постоянно обращаются владельцы карт microSD с одной и той же проблемой: карта перестала определяться. Восстановление данных с карт памяти этого типа имеет свои особенности, одна из которых – дороговизна. Дело в том, что эти карты памяти выполнены в монолитном исполнении, то есть все микросхемы разведены на кристалле, который залит в компаунд. Для того, чтобы выполнить чтение данных из NAND-микросхемы такой карты, требуется подключение к технологическим контактам на плате карточки, для чего с нее снимается лак; однако расположение этих контактов далеко не всегда известно, поэтому часто требует серьезных исследований (с помощью цифрового анализатора и осциллографа определяется, какие контакты за что отвечают). В общем, если у вас вышла из строя карточка microSD, и снимки с нее вам нужно вернуть – знайте, что это будет стоить недешево. Поэтому я дам простой совет, как этого избежать: раз в 1 – 1.5 года заменяйте карту памяти в своем телефоне. Стоимость карты несопоставима со стоимостью восстановления данных. И второй совет: используйте только карты памяти известных брендов, не покупайте малоизвестный китайский ширпотреб. Выгода составит не больше 2 – 3 долларов, а вот за надежность неизвестных брендов не поручится никто и никогда (кроме продавца, конечно).

Вторая проблема фотографа-непрофессионала – хранение фотографий. Как правило весь фотоархив находится в одном (и единственном) месте – на компьютере его хозяина. И любые неприятности с этим компьютером могут привести к потере фотоархива. Что бывает чаще всего? Случайное форматирование диска или удаление папки с файлами. Довольно часто – заражение вирусом-шифровальщиком и потеря всех данных (включая фотоархив). Реже – случайная переустановка системы на диске, где хранился архив. Еще реже – физические проблемы с диском (выход его из строя). Что можно посоветовать во избежание таких проблем? Самый простой и очевидный совет – резервное копирование. Необходимо приобрести внешний жесткий диск и периодически копировать на него ваши фотографии с основного устройства хранения.

Правда, при организации резервного копирования многие пользователи совершают одну и ту же ошибку: они решают, что одной копии на внешнем диске вполне достаточно, и не оставляют файлов на диске компьютера / ноутбука. То есть переносят весь архив на внешний диск, а место на компьютере используется под фильмы, музыку, игры и другие, в общем-то, не имеющие критической важности, файлы. При этом внешний жесткий диск – это ведь тоже не место абсолютной надежности хранения данных, он также может выйти из строя. В целом, хочется сказать, что резервное копирование – это именно резервное, а не просто копирование, и подразумевает, что где-то есть основная (мастер) копия данных.

Таким образом, главные угрозы для фотографий фотографа-непрофессионала – выход из строя карты памяти и случайная потеря фотоархива (включая вирусное заражение).

Проблемы профессионального фотографа

Профессионального фотографа от непрофессионала отличают прежде всего используемое оборудование, объемы снимаемого материала и то, что из этого занятия фотограф извлекает прибыль. Именно поэтому он обычно использует достаточно дорогие фотокамеры профессионального и полупрофессионального уровня, дорогую оптику (объективы) и массу различных приспособлений (штативы, осветители, фотоэкспоноиетры и т.п.). Карты памяти профессионального фотографа также обычно относятся к верхнему или среднему ценовому сегменту (высокая производительность). Однако проблемы фотографа-профессионала во многом схожи с проблемами непрофессионального фотографа.

Первая проблема – внезапный выход из строя карты памяти. Это случается обычно либо во время съемок, либо во время копирования содержимого карты на компьютер. В первом случае основная причина выхода карты из строя – удаление данных с карты средствами фотоаппарата (как правило, удаляются не понравившиеся или не получившиеся снимки) и последующая съемка. Фотоаппарат – не компьютер, и не может рационально использовать образовавшиеся «дырки» в файловом поле после удаления фотографий. Рано или поздно происходит съемка слишком большого файла, который не влезает в такую «дырку», и система трансляции карты «сходит с ума». После этого карта либо просит отформатироваться (это, надо отметить, легкий случай), либо полностью перестает работать (определяется в системе с объемом 0 байт). Во втором случае (при копировании данных) карты выходят из строя при неправильном извлечении из компьютера или при спешке при их установке в кард-ридер. Карта памяти при этом испытывает небольшой электрический шок; после такого выхода из строя восстановление данных возможно в основном только выпаиванием NAND-микросхем и их прямым чтением. Тут всего один совет: при работе с картами памяти будьте предельно внимательны, не торопитесь. И время от времени заменяйте карты памяти на новые, ведь при интенсивном использовании они интенсивно изнашиваются.

Вторая проблема – потеря данных с носителей (форматирование, удаление). Как правило, происходит случайно – время от времени фотограф-профессионал удаляет уже отработанный материал (который был передан клиенту), ну а вместе с ним случайно удаляются и нужные на текущий момент данные. Точно также происходит потеря данных во время съемки: случайное форматирование карты памяти в фотоаппарате при путанице с картами (карту с только что отснятым материалом устанавливают в камеру, видят, что она полная, и не задумываясь, форматируют, после чего либо сразу же замечают это, либо продолжают снимать на ту же карту, затирая уже отснятый ранее материал). Совет в данной ситуации такой же, как в первом случае: внимательно следите за тем, что вы делаете. Старайтесь не допускать роковых ошибок. Если же заметили, что снимаете на ту же карту, что и раньше – извлекайте ее из устройства, ставьте новую (чистую) карту, и продолжайте снимать; с карты, которая не была полностью заполнена, еще можно восстановить как минимум часть фотографий, а если вы ее отснимете полностью, то и восстановить будет ничего нельзя.

Третья проблема сродни второй: потеря всего фотоархива или его части по причине выхода из строя устройств хранения или атаки вируса-шифровальщика. Не секрет, что профессиональные фотографы хранят свои наиболее удачные работы, со временем их накапливается немало. Для их хранения используются большие жесткие диски или сетевые хранилища; пользователи Apple-устройств часто работают с Thunderbolt—RAID-массивами производства LaCie. Выход из строя такого устройства приводит к потере огромного массива фотографий. В нашей практике были восстановления фотоархивов объемом 20, 36, 48 Тбайт. Заражения этих массивов, если они находятся в одной сети с главным компьютером, также довольно часты. Избежать потерь такого рода можно, только настроив резервное копирование фотоархива на устройствах, не имеющих постоянного контакта с мастер-копией и мастер-компьютером.

Итак, какие проблемы преследуют профессионального фотографа? Неприятности с картами памяти, потеря данных с отдельных (как правило, свежих) съемок по неосторожности и потеря всего фотоархива.

Резервное копирование – ключ к безопасности

Как я писал выше, только резервное копирование данных дает 100-процентную гарантию сохранности данных. Многие, правда, под резервным копированием понимают не совсем то, что вкладывается в этот термин: делается копия данных на внешний диск, а основная (мастер) копия данных удалятся. Это не резервное копирование, это просто перемещение данных для хранения на другой носитель! Резервное копирование подразумевает наличие основной (мастер) и резервной копии данных. При потере любой из них вторая копия остается и может быть использована.

Восстановление фотографий

Конечно, даже при организации резервного копирования, потери данных все еще остаются возможными, особенно это касается профессиональных фотографов, которые ежедневно снимают много материала. Поэтому время от времени как перед профессионалами, так и перед непрофессионалами от фотографии возникает задача восстановить утерянные снимки.

Делать это самостоятельно возможно, но при соблюдении двух условий. Вот они:

1) Устройство, на котором утеряны фотографии, должно быть абсолютно исправно. Если есть сомнения в его исправности, то лучше обратиться к профессионалам, так как, «добив» устройство попытками восстановления фото, вы не только уменьшаете шансы на успешный исход, но и увеличиваете стоимость восстановления.

2) Любое восстановление данных должно производиться на физически другой носитель. Это очень важно! Если вы будете восстанавливать файлы на тот же носитель, вы перепишете большую их часть; после этого восстановление данных будет уже невозможно даже для профессионала.

Если же устройство не является исправным, или вы не уверены в том, что можете самостоятельно сделать восстановление данных безопасно, лучше обратиться к профессионалам. Наш опыт, который составляет на текущий момент более 25 лет, а также наше техническое оснащение позволяет нам решать любые задачи восстановления данных.

Станислав К. Корб ©2019

Western Digital разрабатывает жесткие диски с двойным актуатором

stankorb Компьютерное железо , , , , , , , , , , , , , , , , , ,

В прошлом году корпорация Seagate анонсировала революционную технологию: внутри одного гермоблока предлагается независимо работать двум разным комплектам головок (двухактуаторный БМГ) (мы писали об этом). Теоретически это должно снизить энергопотребление при сравнении с одноактуаторными моделями такого же объема, но основная причина разработки таких моделей не в энергоэффективности, а в производительности. Жесткие диски уже давно сильно уступают твердотельным по этому параметру, и массовое распространение SSD до настоящего времени сдерживала только их относительно высокая стоимость. Однако ценовой барьер постепенно тает, и в скором времени может оказаться так, что жесткие диски при сравнении с твердотельными будут как черепаха и ахал-текинский скакун.

Использование двойного актуатора теоретически дает двойной прирост производительности, так как внутри одного и того же гермоблока начинают работать два физически разных комплекта головок. Разработчики обещают увеличить производительность дисковой подсистемы, кроме теоретических 100%, еще как минимум на 50% за счет организации внутри такого гермоблока (по сути, это два разных жестких диска в одной банке) RAID-массива уровня 0 (страйп). Логично заключить, что такой сумасшедший прирост производительности моментально делает жесткие диски нового поколения весьма конкурентоспособными при сравнении с твердотельными дисками даже среднего сегмента, ведь сейчас производительность дисковой подсистемы упирается не в производительность самого устройства, а в производительность интерфейса. Именно поэтому разрабатываются и внедряются новые скоростные интерфейсы, такие как SD Express, USB 3.2, NMVe и т.п. Но вдохнуть «новую жизнь» в старый добрый SATA без радикального увеличения производительности SATA-устройств невозможно.

Именно эту задачу и решает двойной актуатор.

Естественно, основной конкурент корпорации Seagate – Western Digital – никак не мог оставаться в стороне и смотреть, как Seagate отъедает солидную часть рынка жестких дисков. Вообще, эти два гиганта цифровых устройств хранения информации идут в ногу достаточно синхронно и делят рынок почти пополам. Оба почти одновременно начали делать жесткие диски форм-фактора 2,5 дюйма толщиной 5 и 7 мм; оба почти одновременно начали выпускать гибридные накопители SSHD и вести разработки (а затем и выпускать) твердотельные диски; с завидным постоянством оба производителя анонсируют и выпускают рекордсменов емкости (сначала 8 Тб, потом 12, теперь 16 и идет разговор о 20); и так далее.

И вот Western Digital анонсирует, что разработки дисков с двойным набором головок идут полным ходом. Эта информация появилась недавно на сайте ANANDTECH. Не буду утомлять вас описанием самой технологии – она ничем не отличается от уже анонсированной корпорацией Seagate технологии Mach2. Остановлюсь лишь коротко на том, чем нам эта технология «грозит».

Итак, первый плюс от ее внедрения – это заметный прирост производительности дисковой подсистемы, которая, теоретически, должна заработать с такой же скоростью, как SSD среднего уровня. Это раскрывает новые горизонты для геймеров, видеоредакторов и других пользователей ПК, работающих с большими объемами информации. Второй плюс также очевиден – намного большая емкость устройства при относительно невысокой (относительно твердотельного диска) цене. Ну и третий плюс – это несколько более низкое энергопотребление. Разработчики что Seagate, что WD обещают снизить энергопотребление двухактуаторных дисков примерно на 25 – 30 %. В пределах одного компьютера это немного, но в пределах глобального энергопотребления – немало.

Собственно, плюсы на этом заканчиваются, и начинаются минусы.

Первый и самый главный минус – эти устройства будут статистически менее надежны, чем одноактуаторные диски, а с реализацией страйп-архитектуры надежность уменьшается еще больше. Уменьшение надежности объясняется простой механикой и элементарной логикой: чем больше в устройстве движущихся частей, тем больше вероятность выхода из строя любой из них.

Из первого минуса вытекает второй: в случае выхода из строя такого диска восстановить с него данные будет намного сложнее, особенно – при использовании технологии страйпирования. Почему? Причины просты. Во-первых, работа двойного актуатора означает совершенно иную физику (и прежде всего – аэродинамику) внутри гермозоны, а значит, более тонкую работу микропрограммы и более тонкие настройки головок. Во-вторых, если используется страйпирование, для восстановления данных будет необходимо получить содержимое каждой пластины; пропуск одной будет означать невосполнимые для большинства файлов потери, а значит – невозможность восстановления данных. Таким образом, диски с физически поврежденными поверхностями (запилы, царапины) автоматически попадают в категорию «восстановление данных невозможно или возможно с очень небольшим процентом выхода годного» даже если повреждена только одна поверхность из всех. Такое невозможно для подавляющего большинства одноактуаторных дисков: даже при повреждении одной (или в некоторых случаях больше) поверхностей восстановление значительной части данных все еще остается возможным.

Третий минус также очевиден, как первые два: для обеспечения надежности хранения информации ее дублирование (не резервное копирование, а именно дублирование) становится одной из первостепенных задач построения систем, в которых будут работать двухактуторные диски. А это, как ни печально, убьет одно из перечисленных выше преимуществ, а именно – относительно низкую стоимость и относительно высокую энергоэффективность.

Таким образом, пока что, в чистой теории, я могу характеризовать двухактуаторные диски как кота в мешке: при очевидных плюсах имеются весьма существенные минусы, которые лично меня отвратят от покупки такого устройства как минимум в первые годы его промышленной реализации. Однако если производители реализуют двухактуаторные модели с единственной головкой на кронштейне (то есть одна пластина, две покерхности, с каждой из которых работает независимая головка) – такой диск я бы купил не задумываясь, так как использование его в качестве системного заметно ускорит работу дисковой подсистемы компьютера.

Станислав К. Корб ©2019



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries

Translate »