Задача. Восстановить данные с жесткого диска Western Digital, побывавшего до нас в нескольких других сервисах

Описание проблемы. Накопитель поступил в очень плохом состоянии: этикетка отсутствует, плата электроники активно паяная, внутри гермоблока нет верхнего магнита и блока магнитных головок, мусор и пыль.

Результаты диагностики. В результате визуальной диагностики выяснено, что отсутствует часть узлов и агрегатов жесткого диска; для точной диагностики требуется их подбор и установка в носитель с последующим анализом.

Необходимые для восстановления информации процедуры.

1) Определение семейства и модели жесткого диска.

2) Подбор и адаптация платы электроники, анализ содержимого прошивки платы.

3) Подбор и установка блока магнитных головок.

4) Запуск накопителя в безопасном режиме, определение потенциальных рисков.

5) Устранение рисков, подготовка накопителя к копированию данных.

6) Копирование накопителя (посекторный клон), извлечение данных пользователя из полученной копии.

Результат.

Данные восстановлены c потерями около 15%.

Особенности заказа.

Сложность восстановлений данных, приходящих с дисками, которые пробовали восстанавливать в других сервисах, зависит от уровня их повреждений. В нашем случае повреждены оказались все важные элементы жесткого диска (пластины, плата электроники), а часть узлов просто отсутствовала (верхний магнит актуатора, блок магнитных головок). В таких условиях работы всегда начинаются с определения семейства и модели жесткого диска.

В нашем случае это не составило особого труда: не смотря на то, что плата электроники была неисправна и на ней имелись следы активных попыток ремонта в виде пайки и остатков флюса, содержимое микросхемы ПЗУ не пострадало. Считав его, мы узнали семейство жесткого диска, после чего из базы донорских устройств были подобраны подходящие запчасти. После установки на накопитель исправной ПЗУ и исправного блока магнитных головок с магнитом, нам удалось добраться до служебной зоны по одной из системных головок и считать ее. Дальнейшая инициализация диска производилась посредством процедуры hot swap для того, чтобы не подвергать стрессу жесткий диск при запуске.

Дело в том, что при запуске жесткий диск не только производит чтение модулей системной области, но также и записывает или даже перезаписывает часть из них. Естественно, что не оригинальные головки могут делать это хуже, медленнее, или даже просто неправильно, что приводит к дополнительным разрушениям системной области — которых, конечно же, мы должны избежать. Поэтому из диска вычитываются только те модули служебной зоны, которые непосредственно необходимы для вычитывания с него данных; остальные модули берутся с исправного диска. После подготовки служебной зоны исправного накопителя он превращается по служебной зоне, транслятору и паспорту в полный клон нашего больного; этот клон запускается в штатном режиме, помещается в состояние sleep, после чего его плата электроники монтируется на неисправный диск, производится его безопасная инициализация, и мы приступаем к вычитыванию информации. Это и есть hot swap.

Логично предположить, что после многочисленных вмешательств поверхность нашего пациента не может быть идеальной. Так это и оказалось. На верхней поврхности диска оказалось много мусора и пыли, следы стертых отпечатков пальцев и прочее. Пластину пришлось отмывать специальными химикатами. После мытья поверхность хотя и стала чистой, но микроповреждения поверхности никуда не делись. Вычитать данные из этих областей с микроповреждениями, увы, не удалось. Общий процент файлов, которые не удалось восстановить благодаря вмешательству до нас, составил 15%.

Задача. Восстановить данные с жесткого диска Western Digital WD500BEVT

Описание проблемы. Накопитель не определяется в системе.

Результаты диагностики Для диагностики использован ПАК РС-3000. Выяснено, что после подачи питания накопитель выходит в готовность, но после попытки обращения к нему зависает. Это является результатом проблем в служебной области диска.

Необходимые для восстановления информации процедуры.

1) Запуск накопителя в технологическом режиме.

2) Анализ служебной области, исправление проблем.

3) Запуск накопителя в нормальном режиме.

4) Извлечение пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Диски Western Digital последних архитектур имеют довольно серьезные проблемы с фоновой активностью микропрограммы, когда головки диска уже сильно изношены. Для того, чтобы восстановить данные с такого диска, требуется прервать фоновую активность микропрограммы и запретить ее обработку в дальнейшем.

Поскольку в этих дисках фоновая активность в основном связана с подсистемой SMART (а также, но в значительно меньшем объеме, с дефект-менеджментом), для доступа к данным обычно достаточно запретить активность микропрограммы, отвечающей за SMART. Иногда встречаются более тяжелые случаи, когда фоновая активность имеет другую природу (например, подстройка параметров головок чтения-записи), но и эти проблемы вполне решаемы.

Задача. Восстановить данные с жесткого диска WD3200BPVT

Описание проблемы. Поступил с диагнозом «упал в работающем состоянии».

Результаты диагностики. Вскрытие накопителя в ламинарном шкафу показало, что диск имеет серьезные повреждения гермозоны: искривления обеих осей (шпиндельного двигателя и блока магнитных головок), головки сорваны.

Процедуры, необходимые для восстановления данных..

1) Подбор донорского устройства.

2) Перенос магнитных пластин в донорский гермоблок.

3) Перенос блока магнитных головок.

4) Запуск накопителя в технологическом режиме, вычитывание модулей служебной информации.

5) Подготовка диска для процедуры горячей замены.

6) Проведение горячей замены.

7) Вычитывание данных отдельно по каждой головке.

8) Анализ полученного образа, извлечение информации.

Особенности заказа.

В случаях сильных разрушений в гермозоне жесткого диска, таких, как например случаются при падении работающего диска, далеко не всегда получается запустить неисправный диск на вычитывание данных. Часто не помогает даже замена неисправных узлов и пересадка пакета магнитных пластин в полностью исправный донор. Это связано прежде всего с тем, что при падении головки производят соударение с поверхностью, чаще всего — в служебной зоне — и только потом происходит аварийная парковка БМГ. К слову, аварийная парковка БМГ — вовсе не обязательное явление; довольно часто головки остаются на поверхности магнитных пластин, и перед переносом пластин инженер восстановления данных вынужден аккуратно вывести с поверхности застрявшие на ней головки (при помощи специализированных устройств — съемников головок).

В таких случаях задача инженера — подготовить другой диск, с помощью которого можно было бы запустить неисправный накопитель на чтение данных. Процедура запуска одного диска с помощью другого называется «горячая замена» (hot swap), и главное условие успешной горячей замены — получить уникальные модули служебной информации из неисправного диска с тем, чтобы другой диск, с помощью которого будет производиться запуск неисправного, имел в памяти все необходимые модули: транслятор, паспорт и адаптивные таблицы. Все остальное берется с аналогичного исправного диска.

После того, как удалось вычитать служебные модули неисправного диска, создается его клон (в служебной зоне другого диска меняется версия микропрограммы, записываются необходимые для этого модули, после чего записываются вычитанные с неисправного носителя уникальные части служебки). Если все сделано правильно, абсолютно исправный диск запустится и определится с серийным номером неисправного диска и с его транслятором в памяти. Теперь производится сама процедура hot swap: на исправный диск подается команда sleep, он останавливает двигатель и снимает питание с некоторых критичных узлов, однако загруженная микропрограмма остается в памяти. Плата электроники с проинициализированного исправного диска переносится на неисправный диск, он запускается и с ним производятся необходимые для восстановления данных процедуры: построение карты головок, вычитывание диска по каждой головке отдельно и последующая сборка файлов.

Задача. Восстановить данные с жесткого диска WD40NMZW

Описание проблемы. Накопитель поступил в составе внешнего бокса. Не определяется в системе.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 и SATA-аналога платы электроники. Выяснено, что диск имеет типичную для WD проблему фоновой активности (slow responding).

Необходимые для восстановления информации процедуры.

1) Подготовка SATA аналога платы электроники.

2) Подключение накопителя в технологическом режиме.

3) Снятие блокировки микропрограммы.

4) Применение необходимых изменений в микропрограмме.

5) Запрещение записи.

6) Вычитывание пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопители данного семейства имеют две особенности функционирования микропрограммы: первая — микропрограмма заблокирована; вторая — диск имеет двухуровневый транслятор, который постоянно производит перенос данных из одного места в другое. Последняя функция особенно опасна, так как при нарушении работы головок (нестабильная запись) транслятор второго уровня может портиться, что приведет к потере данных (диск при обращении в любой сектор будет возвращать нули). Если такое произошло, данные можно восстановить только через реставрацию транслятора второго уровня (если имеется доступ к разблокированной микропрограмме). Во избежание подобных проблем после применения всех необходимых изменений микропрограммы производится запрет записи.

Компании, не имеющие технологий доступа к системной зоне накопителей этого и близких семейств (SpyGlass, Charger, Palmer) ошибочно принимают проблемы фоновой активности за нестабильность чтения одной или нескольких головок. Поскольку коммерческие инструменты восстановления данных на текущий момент не поддерживают эти диски, такие компании вынуждены вычитывать такие накопители «в лоб», с огромным риском обнуления транслятора второго уровня и полной потери данных.

Задача. Восстановить данные с жесткого диска WD10SDZV

Описание проблемы. Диск не определяется системой.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000 и SATA-аналога (неисправный диск имеет USB-соединение). Неисправность: выход из строя моста USB-SATA на плате электроники неисправного диска.

Необходимые для восстановления информации процедуры.

1) Адаптация SATA-платы для использования на гермоблоке диска, с которого требуется восстановить данные.

2) Запуск накопителя в технологическом режиме.

3) Подготовка устройства к вычитыванию данных.

4) Поиск ключей шифрования, подготовка к расшифровке данных на лету.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопители этого семейства имеют систему блокировки SED (Self Encryption Drive). При этом, кроме того, что блокируется доступ к поверхности, диск во время работы аппаратно шифрует данные. Для вычитывания информации требуется их расшифровка.

Задача. Восстановить данные с жесткого диска WD10TPVT

Описание проблемы. Накопитель не определяется в системе, стучит

Результаты диагностики Для диагностики использован ПАК РС-3000. Выяснено, что после подачи питания накопитель начинает мерно стучать ограничителем хода актуатора об упор позиционера. Обнаружена неисправность блока магнитных головок.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация донорского устройства.

2) Замена блока магнитных головок. Запуск накопителя в технологическом режиме.

3) Вычитывание диска.

4) Извлечение из полученного образа пользовательских данных.

Результат.

Данные восстановлены полностью

Особенности накопителя.

Диск относится к семейству FB Lite, особенностью которого является наличие полноценной копии служебной информации по всем головкам. Это делает довольно простым запуск данного накопителя даже в случае частичной неисправности БМГ, т.е. когда в пакете магнитных головок неисправны не все, а часть головок, что довольно часто случается с дисками, имеющими пьезо-подстройку БМГ.

Задача. Восстановить данные с жесткого диска WD7500BPKX

Описание проблемы. Жесткий диск прибыл из США (штат Калифорния) экспресс-почтой. Жалоба заказчика: примерно треть файлов невозможно вычитать.

Результаты диагностики Для диагностики использован ПАК РС-3000. Выяснено, что одна из головок имеет очень плохие характеристики чтения, отчего читает нестабильно и с ошибками. Принято решение о замене блока магнитных головок.

Необходимые для восстановления информации процедуры.

1) Подбор и адаптация совместимого донора.

2) Замена блока магнитных головок. Подготовка неисправного диска к вычитыванию.

3) Вычитывание диска в технологиеском режиме.

4) Извлечение из полученного образа пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Диск довольно редкой для наших широт модели, донора найти было довольно сложно.

Задача. Восстановить данные с жесткого диска WD200EB

Описание проблемы. Накопитель не определяется в системе, стучит

Результаты диагностики Для диагностики использован ПАК РС-3000. Выяснено, что после подачи питания накопитель начинает мерно стучать ограничителем хода актуатора об упор позиционера. Путем замены платы электроники на заведомо рабочую, выяснилось, что проблема в плате электроники.

Необходимые для восстановления информации процедуры.

1) Подготовка донорской платы электроники, перенос адаптивных параметров.

2) Замена платы электроники. Запуск накопителя в нормальном режиме.

3) Вычитывание диска.

4) Извлечение из полученного образа пользовательских данных.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопители этой линейки (Cyl16 и Cyl32 6-й архитектуры WD) являются низкобюджетными дисками. Я был сильно удивлен, что один из этих динозавров (емкость диска 20 Гбайт) трудился до сих пор. Проблема с платой электроники у этих дисков является довольно обычной.

Задача. Восстановить данные с жесткого диска WD5000BMVW

Описание проблемы. Диск определяется системой, однако очень медленно; при подключении к компьютеру система надолго «зависает».

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Неисправность: комбинированная. Неисправен USB-мост платы электроники, неисправна служебная зона диска (проблема «slow responding»).

Необходимые для восстановления информации процедуры.

1) Необходимы запчасти: плата электроники с SATA-разъемом.

2) Замена платы электроники с переносом адаптивных параметров.

3) Ремонт служебной зоны накопителя: отключение фоновых активностей и процессов.

4) Перевод накопителя в технологический режим, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Внешние накопители Western Digital часто имеют USB-разъем, напаянный непосредственно на плату электроники; в этом случае для обеспечения работы диска в схему платы вводится USB-SATA мост, который выполняет функцию конвертирования между SATA и USB. Довольно часто именно этот мост и является слабым звеном во всей схеме. Замена USB-платы на ее SATA-аналог, или напаивание SATA-разъема в обход USB-SATA моста обычно полностью решает проблему, но в некоторых случаях, когда пользователь долгое время пытался самостоятельно «достучаться» до диска с неисправной электроникой, могут возникнуть также дополнительные проблемы в служебной зоне.

Задача. Восстановить данные с жесткого диска WD5000LPCX

Описание проблемы. Диск определяется системой, но нет доступа к данным.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Неисправность: одна из двух головок БМГ вышла из строя.

Необходимые для восстановления информации процедуры.

1) Необходимы запчасти: такой же или совместимый жесткий диск, из которого будет использован БМГ.

2) Замена БМГ.

3) Подготовка устройства к вычитыванию данных.

4) Перевод накопителя в технологический режим, применение необходимых изменений в памяти диска для облегчения вычитывания данных.

5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.

Результат.

Данные восстановлены полностью.

Особенности накопителя.

Накопители Western Digital толщиной 7 мм активно применяются в различных ультрабуках. При емкости 500 Гбайт эти диски имеют две головки в пакете; по нашей статистике, до 90% таких дисков с неисправностью БМГ поступают с неработающей верхней головкой. Это случается потому, что при сильном хлопке крышкой ультрабука, если головки находились в работающем состоянии (в положении «над поверхностью») верхняя головка производит соударение с поверхностью и выходит из строя. Избежать этого довольно просто: закрывать крышку ультрабука следует аккуратно, без резких движений.