Задача. Восстановить данные с жесткого диска Hitachi HDS721616PLA380
Описание проблемы. Накопитель поступил в работу в разобранном виде, частично — в составе другого накопителя (другого производителя и другого семейства). Поверхности сильно повреждены, головки неисправны.
Результаты диагностики. Для диагностики накопитель был исследован в чистой зоне (ламинарный шкаф вертикальной тяги класса 100). Обнаружены серьезные повреждения поверхностей (коцки, радиальные царапины, много грязи и т.п.). Оригинальные головки неисправны.
Необходимые для восстановления информации процедуры.
1) Подбор и адаптация донорского устройства.
2) Чистка и подготовка поврежденных поверхностей, обработка нанополимером.
3) Замена блока магнитных головок.
4) Запуск накопителя в технологическом режиме.
5) Подготовка накопителя к вычитыванию данных.
6) Вычитываение накопителя в технологиеском режиме.
7) Извлечение данных из полученного образа.
Результат.
Диск в процессе работы, часть данных вычитана.
Особенности заказа.
Накопитель поступил после варварского вмешательства другого «специалиста», а именно: в качестве донора для диска 160 Гбайт производства Hitachi был использован накопитель Seagate Pharaoh в тонком корпусе, емкостью 500 Гбайт. Пластина из исходного диска была перенесена неизвестным нам «мастером» в накопитель Seagate, где в открытом состоянии диск пытались стартовать. Естественно, конструктивные особенности двух накопителей разных производителей не позволили диску запуститься; более того, серьезные различия в размерах конструкции обоих накопителей привели к тому, что головки накопителя Seagate серьезно царапали поверхности Hitachi. К счастью, «мастер» оказался не слишклм упертым, и прекратил попытки бессмысленного уничтожения поверхностей несчастного диска Hitachi. После такой вивисекции без обработки поверхности полимерной пленкой запуск накопителя слишком рискован. Кроме того, для вычитывания данных заказчика в приемлемом объеме нам потребуется от 7 до 12 донорских устройств, так как даже полимерная пленка не может уберечь свежий БМГ от быстрого выхода из строя (время жизни одного комплекта БМГ от момента запуска диска до температурной деградации даже при интенсивном охлаждении «банки» не превышает 15 минут). Надо ли говорить о том, что первоначальная неисправность диска, диагностированная нами в процессе паталогоанатомирования поступившего трупа, лежала вовсе не в плоскости блока магнитных головок, а представляла стандартную проблему с микросхемой VCM & Motor Driver, и в этом ключе работы по извлечению пользовательских данных могли быть финансово весьма умеренными, а по времени — весьма быстрыми; в настоящее же время только на закупку донорских устройств заказчику придется инверстировать несколько сотен долларов США.
Устройства на базе NAND-памяти давно заняли почетное место незаменимых в нашем мире. Флешки, SSD, сотовые телефоны, MP3-плейеры, диктофоны, камеры и многое другое – все это не может функционировать без NAND-микросхем. Производители давно бьются за увеличение емкости и производительности этих чипов, двигаясь, в общем-то, пока только в одном направлении: многослойность.
Типы NAND-микросхем
В настоящее время используются NAND-чипы трех основных типов:
SLC – Single Layer Cell, однослойная ячейка; в одной ячейке хранится 1 бит данных.
MLC – Multi Layer Cell, многослойная ячейка; в одной ячейке хранится 2 бита данных.
TLC – Triple Layer Cell, трехслойная ячейка; в одной ячейке хранится 3 бита данных.
Ячейки этих типов памяти могут упаковываться в трехмерные структуры по технологии 3D-NAND – кристалл формируется не только вертикальными, но и горизонтальными слоями; при этом плотность упаковки данных значительно возрастает, что сильно увеличивает емкость микросхемы. Современный предел многослойности в 3D-NAND структурах – 96 слоев.
Почти все современные устройства большой емкости, в особенности, выпущенные корпорациями Samsung и Intel, сделаны по технологии 3D-NAND; количество слоев в микросхеме до недавнего времени ограничивалось максимальными 64 слоями (сейчас их может быть до 96).
Плотность, емкость и компактность: борьба за рынок
Современный рынок гаджетов движется в двух, казалось бы, взаимоисключающих направлениях: миниатюризация и максимизация. Пример – iPhone. Помните, каким был iPhone 4? iPhone 5 был немного больше. iPhone 6 и 7 – еще больше; современные iPhone X, XS, XR и особенно их Max разновидности по размеру уже сравнимы с китайскими «лаптями» от Meizu и Xiaomi. Да, размеры гаджетов увеличиваются, но при этом уменьшаются размеры чипов, которые в них используются. Материнская плата мобильного телефона несет (за очень редкими исключениями) только один чип NAND-памяти. Его емкость и ограничивает емкость «внутренней памяти» телефона.
Разные поколения iPhonе
Мы все помним, что те же iPhone 4 производились с минимальной емкостью 8 GB; для iPhone 5 это уже 16. Современные аппараты этого производителя «начинаются» от 128 или 256 Гбайт – это вполне логично, ведь микросхемы этого объема доступны на рынке за относительно небольшие деньги. В дальнейшем емкости будут только расти.
Не менее логично и то, что чем большего объема чипы NAND-памяти будут доступны на рынке, тем более емкими будут изготавливаться основные гаджеты. Это очевидная закономерность.
Соответственно, количество слоев в микросхемах NAND-памяти, по этой логике, должно со временем возрастать.
Что такое QLC
Корпорация Micron совместно с Intel разработала новый стандарт построения ячеек NAND-микросхем: QLC.
QLC (quad level cell) – это четырехслойная структура, позволяющая хранить в одной ячейке памяти 4 бита данных. Такой принцип построения ячейки позволяет увеличить плотность записи в NAND-микросхему на 33%, уменьшить энергопотребление, увеличить компактность. Это, без сомнений, новый прорыв в конструировании флеш-устройств.
Однако, как у любого прорыва, у этого есть свои слабые места. Прежде всего, это надежность. Чем больше слоев, тем больше вероятность того, что какой-то из них может выйти из строя, что приведет к недоступности всей ячейки и, как следствие, к потерям данных.
Следующая проблема, вытекающая из более плотной упаковки ячеек – это ресурс. При использовании боле компактных структур ресурс падает довольно сильно, для QLC памяти заявлено всего лишь 1000 циклов перезаписи в ячейку. Понятное дело, что проблемы с ресурсом будут решаться огромными массивами избыточных 3D-NAND структур, используемых в качестве запаса для саморемонта микросхемы.
Еще одна проблема – удорожание технологии производства. Ожидать, что новая, более емкая, память, будет дешевле, не приходится. С увеличением емкости чипа его стоимость будет возрастать. Отрадно лишь то, что соотношение объем/цена все-таки уменьшается, т.е. стоимость одного гигабайта емкости для конечного пользователя будет меньше. Но общая стоимость устройств, использующих NAND-память, существенно не «пострадает».
96 слоев: что дальше?
Логично, что для управления ячейками памяти в настолько многослойных структурах (подача питания, считывание, запись) требуется подвести к каждому слою проводники и управляющие электронные компоненты. Раньше все это хозяйство напылялось на каждый слой отдельно, от этого страдали размеры чипа (до 50% его объема занимала вспомогательная электроника). Новые QLC-чипы сделаны по-другому, в них применяется технология СuA (CMOS under the Array) – вся управляющая схемотехника расположена отдельным слоем под многослойным «небоскребом» ячеек памяти. Это позволило уменьшить размер чипа минимум на 25%.
Правда, производитель ничего не говорит о том, что с уменьшением размера микросхемы и увеличением его многослойности должно увеличиться тепловыделение. Но, очевидно, на текущем этапе развития технологии это не так критично.
Ждет ли нас дальнейшее увеличение многослойности NAND-кристаллов? Совершенно однозначно, да. Использование технологии CuA открывает новые перспективы в деле упаковки 3D-NAND структур. Я уверен, что не за горами технологические процессы, позволяющие упаковывать в один ряд более 100 слоев.
Что нас ждет?
Помните, что было с рынком, когда на него попали первые жесткие диски емкостью 1 Тбайт? Диски расхватывали, как горячие пирожки; каждый хотел иметь такой диск. А помните, что случилось потом?
Да-да. Муха ЦеЦе (Seagate Barracuda 7200.11 и 7200.12) и «скребущий лишай» (WD Green Caviar). Диски такой емкости оказались настолько сырыми, что начали отказывать в массовых масштабах: означенные выше Seagate страдали «мухой ЦеЦе» — самоблокированием микропрограммы, которое могло быть инициализировано практически любым «неприятным» для диска событием. При этом в терминал диск выдавал сообщение LED CC (именно из-за этого СС болезни и дали название той самой мухи, которая переносит опаснейшее заболевание). Но, в отличие от дисков WD, эта болезнь лечилась относительно легко.
С WD все было сложнее. В один «прекрасный» момент диск начинал «скрести головками» — издавать шебуршащие звуки при попытке старта компьютера или при любом обращении к диску; при этом система зависала навсегда. Как ни странно, но природа этого поведения и природа «мухи ЦеЦе» одинаковы – и в том, и в другом случае виновата так называемая «фоновая активность» (как пример такой активности приведем работу программы самотестирования SMART). Микропрограмма занимается своими делами как бы между делом, и пока она способна это делать – накопитель здоров. Но как только фоновая активность возрастает, диск перестает отвечать на запросы и «зависает». При этом микропрограмма фоновой активности активно (простите за тавтологию) двигает головками, перемещая информацию в рамках этой самой активности.
К чему я все это рассказал? Уверен, что с учетом вышесказанного о надежности и ресурсе нового типа памяти, нас ждет примерно тоже самое, что и в случае с терабайтными дисками: череда эпических фейлов производителей, начавших использовать эту память в массовом производстве. Можно даже предугадать, какие именно фейлы нас ждут: во-первых, заметные тормоза при работе таких устройств после преодоления основным количеством рабочих ячеек порога ресурса перезаписи, а во-вторых, заметная потеря производительности в высокоскоростных устройствах. Наконец, нас ожидают устройства на базе QLC-памяти с сильно возросшим количеством дефектных секторов (как это было в самом начале использования TLC-микросхем).
Но, как это обычно бывает, после обкатки технологии и процессов производства кристаллов, более новые поколения устройств станут более надежными и менее дорогостоящими.
Поэтому я, пожалуй, подожду годик, прежде чем куплю устройство, сделанное на базе микросхем QLC.
А между тем, корпорация Micron уже выпустила первый 96-слойный NAND-чип на базе технологий QLC и CuA объемом 1 Тб. В спину Micron жарко дышит Samsung с его технологией V-NAND (по сути тот же QLC) – их чипы аналогичной емкости активно используются в корпоративных SSD емкостью 60 Тб. Ну и, конечно, Toshiba.
Добро пожаловать в новый мир, мир терабайтных микросхем. И что-то мне подсказывает, что скоро будет анонсирован новый iPhone с терабайтом памяти на борту.
Задача. Восстановить данные с дискового массива RAID-5
Описание проблемы. Массив поступил в degraded состоянии, в работу поступило 3 диска (один физически неисправен), каждый емкостью 80 Гб, тип интерфейса: SATA.
Результаты диагностики В целях диагностики по стандартной методике проверялся каждый диск. Выяснено, что в массиве вышел из строя один диск, массив перешел в состояние degraded (деградирован; массив может работать, но при выходе из строя следующего диска выйдет из строя). Накопители массива старые, медленные, поэтому в деградированном состоянии массив очень медленно работает.
Необходимые для восстановления информации процедуры.
1) Создание полной посекторной копии каждого накопителя.
2) Определение конфигурации массива.
3) Сборка массива.
4) Извлечение пользовательских данных.
Результат.
Данные восстановлены полностью.
Особенности массива.
Массив имеет солидный возраст, составляющие его диски — также. Благодаря этому скорость массива при выпадении одного диска заметно упала; заказчик решил, что массив неисправен, так как копирование данных (данные заказчика — несколько миллионов файлов размером в несколько байт каждый) оценивалось системой в несколько лет. Для ускорения выливки данных массив был собран с использованием Data Extractor RAID Edition после создания посекторных копий участников массива на SSD-диске; выливка данных также производилась на твердотельный накопитель новейшего форм-фактора NMVe для ускорения процесса (первое) и для ускорения работы системы у нашего заказчика (второе, и главное).
Задача. Восстановить данные с жесткого диска WD10JMVW
Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.
Результаты диагностики. Для диагностирования неисправности диска произведены исследования накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).
Необходимые для восстановления информации процедуры.
4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.
5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.
Результат.
Данные восстановлены полностью
Особенности накопителя.
Накопитель этой модели оснащен не стандартной SATA-платой, а платой управления с USB-разъемом. Поэтому при подготовке диска к работе USB-плата была заменена на ее SATA-аналог.
Довольно часто встречаюсь с проблемами, когда пользователь решает, что может самостоятельно восстановить данные с помощью программ из интернета. Обычно это происходит тогда, когда был случайно отформатирован или удален раздел, установлена новая операционная система, и т.п.
Дисковое пространство делится на две области: недоступная пользователю в обычном режиме служебная область, которая содержит сервисную информацию диска (SMART, систему трансляции, оверлеи, адаптивные параметры, подстроечные таблицы и т.п. – все, что необходимо диску для нормальной работы), и пользовательская область, где лежат, соответственно, данные пользователя. В упрощенном виде пользовательская область на отформатированном диске состоит из области файловых таблиц, в которых имеются записи о файлах, лежащих на диске, и из области данных, где, собственно, эти файлы и лежат.
Самостоятельное восстановление данных чревато серьезными последствиями, связанными с перезаписью данных. Многие пользователи заблуждаются, полагая, что операционная система будет записывать их данные в «пустые» (неиспользованные до того момента) места диска. Это не так. Система использует диск весьма рационально, данные записываются по порядку от нулевого сектора (LBA 0) и до конца последовательно. Соответственно, если диск для системы пустой, то она начнет его использовать заново с наименьшего доступного адреса. Вроде бы, все хорошо – ведь если данные записывались последовательно, то при очистке диска и последующей записи данные должны лечь также последовательно, и, соответственно, должны быть рабочими. Но на деле все сложнее. При работе операционной системы происходит неизбежное удаление части файлов. Удаленный файл обычно не удаляется физически (если, конечно, не активирована технология TRIM), удаляется только соответствующая запись в файловых таблицах. Однако при следующем запросе на запись файла система просканирует файловую таблицу, найдет освободившееся место максимально близко к началу диска, и будет записывать новый файл именно туда; при этом будет сформирована новая запись в файловой таблице. А теперь представьте, что эта «дырка» в старых данных, которая была освобождена предыдущим удалением, для нового файла мала: он банально больше. Что сделает операционная система? Она разобьет файл на фрагменты, которые запишет в несколько таких дырок по порядку их наличия от младшего сектора к старшему. Соответственно будет записана и информация об этом файле в файловой таблице: фрагмент 1 лежит тут, фрагмент 2 лежит там. При обращении к файлу система соберет эти фрагменты по адресам, указанным в файловой таблице, и файл будет работать нормально. Это называется фрагментацией.
При форматировании раздела, соответственно, мы потеряем не только информацию о расположении файлов, но и об их фрагментации. К счастью, большинство файловых систем при форматировании не стирают файловые таблицы (так как они банально могут быть очень большими, занимать несколько гигабайт), а лишь меняют заголовок файловой таблицы, в котором указывается количество записей и адрес первой записи (на отформатированном диске, соответственно, количество записей близко к нулю, и адрес первой записи – также). Если мы начинаем использовать отформатированный диск, в область данных файлы начнут записываться с наименьшего доступного LBA, а в области файловых таблиц начнут формироваться новые записи.
Рассмотрим все это на простом примере.
Представим себе файловую систему, в которой имеется 4 файла, один из которых фрагментирован (разбит на 2 фрагмента). Соответственно, имеется 4 записи в файловых таблицах (одна из которых содержит информацию о фрагментированном файле), и 5 участков в области данных, соответствующих нашим четырем файлам.
Форматируем диск. Заголовок файловой системы обнуляется, файловые записи перестают учитываться; соответственно, вся область данных диска теперь помечена как пустая, пригодна для записи. Однако физически и записи в файловой таблице, и данные на диске все еще имеются и могут быть легко восстановлены.
Запускаем программу для восстановления данных. Программа просканирует поверхность, найдет «потерянные» записи и соберет по ним заново файловую систему в памяти компьютера. Теперь данные можно скопировать. Если копировать их на заведомо чистый носитель, то все данные, которые программе удалось найти, за исключением очень старых и многократно переписанных, будут работать; то есть все актуальные данные будут спасены.
Что произойдет, если мы начнем записывать восстановленные данные на тот же диск?
Программа даст системе команду на запись файла. Система просмотрит файловую таблицу, обнаружит, что в ней еще нет записей, и будет использовать наименьший доступный LBA для записи первого сектора файла. Соответственно, система создаст нулевую запись в файловой таблице для нового файла (и сотрет ту, что там была до этого).
Вслед за этим будет записываться второй файл (файл номер 1 для файловой системы). Естественно, создается новая запись в файловой таблице, и поскольку файл записывается для системы «в первый раз», то он ложится аккурат в следующий сектор после окончания первого файла. Но у нас в оригинальной файловой системе этот файл был разбит на два фрагмента – соответственно, программа объединит их в один файл, а система запишет. Пока вроде все нормально, оба записанных файла будут работать. Но вот на третьем файле уже начнутся проблемы. Ведь то место, куда мы записали (вполне успешно) фрагменты 1 и 2 второго файла, частично использовалось старой системой под хранение третьего файла.
При записи третьего файла (файл номер 2 для файловой системы) система также будет использовать первый свободный сектор после окончания последнего записанного (второго) файла. Однако данные о расположении этого файла не изменились, и она возьмет с диска именно тот кусок, где должны лежать данные файла номер 2: то есть кусок только что записанного файла номер 1. И положит его на новое место, переписав то, что там было до этого.
Также будет и с четвертым файлом: программа считает то, место, где лежал этот файл, и положит его туда, куда укажет операционная система – после окончания третьего файла.
Чем более фрагментированной была исходная файловая система, тем больше будут перемешиваться данные при их повторной записи на тот же диск, и тем хуже будет результат такого «восстановления».
Если вы не уверены в том, что не испортите свои данные при их восстановлении – лучше не рисковать. Мы всегда готовы помочь, даже в самых сложных и, казалось бы, безнадежных случаях. Но, увы, восстановить полностью перезаписанные данные не сможем даже мы.
Задача. Восстановить данные с твердотельного диска Patriot емкостью 240 GB
Описание проблемы. Накопитель поступил исправным, но на нем отсутствуют данные. Клиент утверждает, что данные не удалял и диск не форматировал.
Результаты диагностики. Для диагностики накопителя использован ПАК РС-3000. Выяснено, что было произведено обновление прошивки накопителя, одним из этапов которого является полная очистка диска с последующей проверкой поверхности.
Необходимые для восстановления информации процедуры.
1) Подключение накопителя в технологическом режиме.
2) Разбор системы трансляции накопителя, поиск старших таблиц трансляции.
3) Применение старших таблиц трансляции.
4) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.
Результат.
Данные восстановлены полностью.
Особенности заказа.
Некоторые современные накопители, и особенно — твердотельные — поддерживают функцию быстрого форматирования или быстрого стирания данных. Реализована она очень просто: текущие таблицы трансляции заменяются на дефолтные, и, вне зависимости от того, есть на диске данные или нет, при любом обращении он будет отдавать на интерфейс нули до тех пор, пока в сектора не записать новые данные. Многие диски хранял «историю» этих изменений, и если после быстрого формата или стирания данные на диск не записывались, то, что было «похоронено» под новым транслятором, еще можно спасти.
17 сентября состоялся релиз новой операционной системы от Apple: iOS 12. Систему можно установить на любой гаджет компании, который поддерживает обновление, начиная с iPhone 5S (год выпуска не младше 2013). Новая операционка позиционируется как стабильная, надежная, быстродействующая; кроме того, заявлен целый ряд новых возможностей, таких как групповой чат в Face Time, функция ярлыков (с помощью которых можно персонализировать работу всей системы или отдельных приложений), функция уведомлений по приложениям (с возможностью закрыть всю группу уведомлений сразу, а не ходить по приложениям, как было раньше), и т.д.
Обновив операционную систему и немного ей попользовавшись, можем сказать следующее.
Дизайн не изменился никак по сравнению с iOS 11. Ярлыки, кнопки, Siri – все тоже.
Сразу же – о Siri. Компания Apple анонсировала, что Siri в этой ОС сильно поумнеет. Для проверки работы искусственного интеллекта мы задали ей несколько вопросов, ответы на которые были временами неплохими. В частности, мы спросили у Siri, где нам можно побухать (использовав именно это слово), и знаете, куда она нас отправила? В один из баров города Москвы :D.
По поводу производительности и быстродействия. Заявлено, что все будет работать сильно быстрее. На деле новая операционная система работает примерно также, как предыдущая, замедления работы на старых устройствах (тестировалось на iPhone 5s) я не увидел, как и ускорения работы, поэтому обладатели старого оборудования могут обновляться смело.
Теперь поговорим о новых функциях iOS 12. Про Siri я сказал выше – если у нее и изменился интеллект, то это не очень заметно. Ярлыкам найти какое-то полезное применение я не смог.
В программе «Фото» появилась возможность оставлять подсказки для каждого фото или ролика, а также улучшен поиск. Эти функции, бесспорно, полезны только тем, кто хранит в своей медиатеке тысячи снимков; такие функции не дадут в них запутаться. Если ваша медиатека не так велика, то эту функцию можно смело забыть.
В новой ОС обновились некоторые приложения; пропустим Акции, которые большинству пользователей просто не нужны, и расскажем немного о других. Первое – это диктофон. У него немного поменялся дизайн, а также он стал синхронизироваться с iCloud. Качество записи звука при этом не изменилось. Приложение «Книги» (Apple Books, раньше называлось iBooks) изменилось в основном дизайном, изменений в движке программы я не заметил.
Для того, чтобы посмотреть еще на одно обновившееся приложение iOS 12 – Новости – вам придется переключить свой регион в настройках аппарата на США. Язык при этом не пострадает. Новости (News), увы, будут на английском, но сам аггрегатор работает хорошо, собирая новости по вашему местонахождению (он обязательно попросит разрешения на использование службы геолокации – согласитесь с этим). Навигация в «Новостях» проста и понятна.
Довольно удобной оказалась функция группировки уведомлений. Когда вам некогда или нет желания просматривать их по одному, достаточно просто закрыть всю группу.
Приложение «Экранное время» позволяет оценить время, которое провел пользователь гаджета в той или иной программе. Это особенно полезно для контроля того, как используется устройство детьми. Любопытно, что теперь можно устанавливать лимиты по типам приложений (используя программу «Экранное время» как источник данных) – это сильно упростит борьбу с интернет-зависимостью у подростков.
В iOS 12 были заявлены и такие интересные введения, как Animoji (анимированные emoji) и Memoji (эмодзи, созданные с помощью вашей камеры). Оказалось, что обе эти функции доступны только на флагманских моделях iPhone (Phone X и XS). Жаль, я думал об Apple намного лучше :D.
В целом переход на новую iOS, как минимум, ничем неприятным не грозит. Обновляться можно и нужно.
Задача. Восстановить данные с жесткого диска ST4000DM004
Описание проблемы. Накопитель поступил в работу с посторонними звуками из гермозоны: стук.
Результаты диагностики. Для диагностирования неисправности диска произведены исследования контрольных точек платы электроники и исследование накопителя в чистой зоне (ламинарный шкаф, класс очистки 100). Диагностирована неисправность блока магнитных головок (БМГ).
Необходимые для восстановления информации процедуры.
4) Запуск накопителя в технологическом режиме, применение необходимых изменений в памяти диска для облегчения вычитывания данных.
5) Вычитывание пользовательских данных на исправный носитель методом создания посекторной копии диска.
Результат.
Данные восстановлены с минимальными потерями (1%)
Особенности накопителя.
Накопитель ST4000DM004 является тонким накопителем (slim-исполнение) с двумя пластинами (4 головки); плотность записи на пластину составляет 2 ТБ. Это делает весьма непростой замену головок для такого диска.
В данном случае потребовалось заменить БМГ не один, а два раза. После первой замены удалось считать примерно треть данных, почле чего головки вышли из строя. После второй замены головок то место, в котором предыдущие головки вышли из строя, было исключено из очереди копирования, и остаток данных удалость считать без потерь. Заказы с необходимым количеством доноров больше одного встречаются в среднем в 20% случаев; время от времени количество доноров может превышать 10 единиц.
Задача. Восстановить данные с USB флешки Kingston DataTraveler G2 8GB
Описание проблемы. Флешка поступила в полуразобранном состоянии. При подключении к компьютеру не определяется.
Результаты диагностики.Произведена диагностика цепей питания, генерации импульса, контроллера. Выяснено, что флешка имеет неисправный контроллер.
Необходимые для восстановления информации процедуры.
1) Получить доступ к NAND-микросхеме накопителя.
2) Считать NAND-микросхему с использованием NAND-ридера.
3) Собрать образ из полученных дампов.
4) Восстановить данные из полученного образа.
Результат.
Данные восстановлены полностью.
Особенности накопителя.
Поступившая в работу флеш-карта имеет сильно изношенную NAND-микросхему, чтение ее с нормальной скоростью оказалось невозможным. Пришлось использовать замедленное чтение с большим количеством повторов. Вычитывание микросхемы заняло почти 8 часов вместо обычных 40 минут.
На рынке устройств для хранения данных жесткие диски для ноутбука стандартного типоразмера (толщиной до 9.5 мм) емкостью 2 ТБ на текущий момент производят лишь два производителя. Наиболее продаваемые диски сейчас – Seagate Mobile HDD; они бывают не только 2 ТБ, выпускаются и модели емкостью 1 и 1.5 ТБ. Эти диски имеют уменьшенную толщину (7 мм), в диск такой толщины помещается до двух пластин и 4 головок соответственно. Внутреннее название дисков этого типа, данное компанией Seagate, Rosewood. И многие считают, что это один из самых неудачных дисков от Seagate. Но так ли это?
Особенности этих дисков:
1) черепичная запись (SMR); это следующая после параллельной и перпендикулярной технология записи, когда сектора укладываются один за другим с некоторым перекрыванием по принципу черепицы; эта технология по сравнению с перпендикулярной записью позволяет увеличить плотность записи на 25%;
2) Записывающая часть головки чтения-записи физически больше читающей части; это сделано для того, чтобы обеспечить функционирование SMR-записи;
3) наличие у диска медиа-кэша; технология кэширования данных, используемых более часто (например, записей MFT) в служебной зоне накопителя; служебная зона накопителя имеет более низкую плотность записи, чем пользовательская, и в силу этого теоретически должна быть более надежной;
4) сильно ограниченный функционал сервисной части микропрограммы; из микропрограммы удалены те функции, которые могут «деструктивно» сказаться на целостности данных;
5) цифровая подпись служебной информации; работать будет только тот диск, служебная зона которого аутентична и идентифицирована как служебная зона именно этого диска;
6) Пониженное энергопотребление, реализованное значительным уменьшением количества электронных компонентов и относительно низкой скоростью вращения шпинделя;
7) для обеспечения компактности конструкция выполнена таким образом, что крышка диска не надевается сверху, как у остальных дисков форм-фактора 2.5 дюйма, а вкладывается в корпус сверху.
Что это все означает?
1) Плотность записи дисков этого семейства на настоящий момент – наивысшая из всех имеющихся в продаже дисков форм-фактора 2.5 дюйма.
2) Скорость работы этих дисков выше, чем у дисков предыдущего («перпендикулярного») поколения, за счет использования медиа кэша.
3) В силу конструкции диска любые физические воздействия на него, даже минимальные, могут привести к отказу работы механической части (заклинивание дисков или головок).
4) Эксплуатация этих дисков требует учета перечисленных выше особенностей и следствий из них.
Эти диски очень часто попадают на операционный стол специалиста по восстановлению данных, однако проблема кроется, как обычно, не в низком качестве самого устройства, а в том, как его эксплуатируют пользователи. Кроме того, на рынке мобильных жестких дисков емкостью 2 ТБ эти диски – неоспоримый лидер, и, соответственно, статистически вероятность их выхода из строя выше. Ошибки пользователей, которые приводят к проблемам с этими дисками: удары, падения, неправильное отключение из системы, сильные вибрации, плохое питание и т.п. – то есть тот же набор проблем, которые приводят к неисправностям подавляющего большинства жестких дисков по всему миру. Поэтому во избежание поломок нужно просто строго следовать правилам их эксплуатации.
Конечно, если вы не уверены, что сможете эксплуатировать диски Rosewood с соблюдением всего, что я порекомендую вам ниже, лучше выбрать другой диск. Но, к сожалению, в настоящий момент альтернатив этим дискам нет; к тому же, все внешние диски Seagate на текущий момент оснащаются именно этими дисками. Поэтому, я думаю, лучше следовать правилам и не потерять ни диск, ни данные, чем пытаться найти несуществующую альтернативу.
Итак, простые правила, которые гарантируют вашему диску Rosewood долгую жизнь:
1) Никаких физических перегрузок диск этого типа не должен испытывать ни во время работы, ни в выключенном состоянии. Удары, усилия на изгиб, давление на крышку и т.п. для этих дисков очень опасны. Собственно, то же правило применимо и к другим жестким дискам, но Rosewood особенно чувствительны.
2) Если жесткий диск установлен внутри ноутбука, крышку этого ноутбука нельзя резко закрывать. Если захлопнуть крышку, жесткий диск получает сильный удар продольного направления, что равносильно прямому удару по крышке, со всеми вытекающими последовательностями. Это же правило применимо и к другим жестким дискам.
3) Выключение диска должно производиться только в штатном режиме, аварийное отключение может быть чревато или физическими проблемами (заклинивание головок), или программными (порчей данных в медиа кэше). Поэтому не ленитесь и отключайте ноутбук через кнопку пуск, а внешний диск – через безопасное извлечение устройства. Собственно, то же правило применимо и к другим жестким дискам.
4) Диски Rosewood более требовательны к питанию, чем другие жесткие диски для ноутбуков. Новое поколение технологий энергосбережения привело к тому, что диск может начать работать даже при «просевшем» питании, однако просевшее питание часто дает сбои, при которых головки могут не успеть аварийно запарковаться и останутся на поверхности, так как диск работал на нижнем пределе питания. Поэтому следите за тем, чтобы мобильный диск Seagate включался в исправный, а не разбитый, разъем USB, а также следите за тем, какое питание получает ваш ноутбук.
Ну а если с вашим диском что-то произошло, то обращайтесь: мы можем вам помочь.
