Восстановить данные с жесткого диска Maxtor из старого компьютера

Задача. Восстановить данные с жесткого диска Maxtor 2F040L0 (40 GB)

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется в системе.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Обнаружено, у диска имеется стандартная для накопителей Maxtor: запорченные контрольные суммы некоторых модулей служебной зоны, приводящие к невозможности старта микропрограммы.

Необходимые для восстановления информации процедуры.

  1. Анализ микропрограммы.
  2. Исправление ошибок контрольных сумм и заголовков испорченных модулей микропрограммы.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Старые накопители производства Maxtor имели производственный дефект: при записи некоторых модулей микропрограммы, если в этот момент происходил какой-то сбой (например, выключение электропитания), содержимое этих модулей портилось (как правило, оказывалась неверной контрольная сумма модуля). Это приводило к невозможности запуска микропрограммы (модули не проходили проверку на целостность данных).

Замена жесткого диска с кастомной прошивкой: беда или благо?

SAS-диск Seagate Savvio из сервера НР: кастомная прошивка и даже модель диска, своя этикетка.

Апгрейд как ключ к пониманию кастомности

Современный рынок услуг в области IT весьма многообразен, и одна из его основных доходных статей — апгрейд. Апгрейд (upgrade) — как следует из перевода — «повышение уровня» устройства. Скажем, вы купили ноутбук. В стоковой комплектации в нем 320 Гб жесткий диск, 2 Гб оперативной памяти и не самый шустрый процессор поколения i3. Какое-то время этот компьютер вас вполне удовлетворял, но наступил момент, когда вы поняли: тормозит.

Да так тормозит, что и работать-то уже тяжело. Что делать? Звоните в сервис, и вам предлагают две опции: чистка операционной системы (но честно предупреждают — если фирма ответственная, конечно — что это решение временное, и скоро все начнет тормозить снова) или тот самый волшебный апгрейд.

Обычно апгрейд — это увеличение объема жесткого диска или/и оперативной памяти. Реже меняется процессор. Еще реже — видеокарта. Ну а если требуется замена материнской платы (чтобы посадить новый процессор и ОЗУ), то это апгрейд уже чисто условный — ведь по сути меняется уже практически весь компьютер. Но в этот вопрос мы погружаться не будем.

Что такое кастомная прошивка и для чего она нужна

Накопитель Seagate, перемаркированный для использования в серверах DELL, с соответствующей кастомной прошивкой и собственной этикеткой

Часть устройств (дорогие игровые ноутбуки, продукция Apple, некоторые типы NAS, сервера и пр.) оборудуются жесткими дисками, имеющими собственную (кастомную) прошивку. И замена таких жестких дисков на что-то другое лишает эти устройства гарантии. В таком случае я рекомендую задуматься: так ли необходим апгрейд устройства хранения информации, нельзя ли увеличить объем storage по-другому — например, используя внешний жесткий диск или сетевое хранилище?

Вы спросите — почему — и я отвечу.

Хороший производитель, причем не важно — чего (жесткий диск, автомобиль, магнитола) рассчитывает узлы и агрегаты устройства так, чтобы обеспечить устройству правильную работу на протяжении всего срока гарантии (ну и, соответственно, послегарантийного срока тоже). При этом каждый узел проходит определенные тесты, каждому узлу «назначается» срок жизни — по истечении которого узел требуется заменить или отремонтировать.

Тоже самое касается и жесткого диска. Давайте вообразим игровой ноутбук внутри. Прежде всего, это усиленная система охлаждения — а значит, сильные и постоянные вибрации. Кроме того, аудиосистема такого ноутбука обычно мощнее, чем у офисного лаптопа — а значит, при ее работе получается еще больше вибраций. В итоге вибрации работающих вентиляторов охлаждения и колонок ноутбука могут складываться, входить в резонанс, увеличивая вибронагрузку на ноутбук в целом. Соответственно, жесткий диск будет работать в условиях повышенных вибраций, и с этим надо как-то бороться!

А как? Самый простой и очевидный способ — изменить ААМ диска (Automatic Acoustic Management), заставить его гасить вибрации системы встречными вибрациями диска. Это делается на уровне прошивки — производитель устройства вносит в микропрограмму накопителя свои изменения, направленные на отработку системы ААМ так, чтобы в случае повышения вибрационных нагрузок сам диск их начал гасить.

Естественно, для оптимизации работы жесткого диска внутри такого устройства используется не только ААМ. И естественно, производитель вряд ли будет раскрывать все модификации, которые он произвел с микропрограммой диска. Достаточно того, что устройство работает, и производитель гарантирует его работу на весь срок гарантии (масло масляное, но что делать).

Прошивки дисков, имеющих изменения производителя устройства, маркируются уже этим производителем. Часто и стоковая этикетка диска заменяется на этикетку производителя устройства — например, черные этикетки на жестких дисках из устройств Apple, или этикетки серверных дисков с крупно напечатанным DELL, HP или IBM. Как правило, на таких этикетках указываются все необходимые производителю устройства сведения, которые могут полностью отличаться от того, что было наклеено на диск исходно (вплоть до названия модели — вместо, скажем, ST1000LM002 может стоять Apple HDD1000LM002). Единственное, что всегда остается неизменным — это серийный номер диска. Ведь по нему производитель устройства в случае необходимости получит замену у производителя непосредственно жесткого диска.

Замена диска с кастомной прошивкой: «за» и «против»

Но вернемся к заменам дисков внутри устройств, где эти диски сам производитель разрешает менять только на свои (лишая гарантии в случае замены на что-то левое). Многие фирмы меняют диски и при этом гарантируют их прекрасную работу, но срок гарантии на свою работу всегда дают меньше официального. Почему? Потому, что такой заменой они лишили устройство его официальной гарантии, а гарантировать работу устройства стоимостью как минимум в тысячу долларов на весь срок его официальной гарантии для таких компаний рискованно.

Но потеря гарантии — не самое страшное. Самое страшное — то, что устройства со стоковой прошивкой не имеют тех улучшений и изменений работы микропрограммы, которые заложены в устройствах от производителя. Это означает, что в случае, если устройство, скажем, будет постоянно продуцировать повышенный вибрационный шум, жесткий диск, поставленный вместо кастомного, будет работать хуже, проваливаться по производительности или, что еще печальнее — терять данные. Это все очень легко отследить в SMART диска: некоторые его атрибуты, такие как количество переназначенных секторов, количество попыток исправления ошибок, и пр. — эти атрибуты начнут расти. И рост их будет виден ежедневно.

Ну а рост количества ошибок — это деградация диска, ведь он имеет ограниченный ресурс для их исправления. Поэтому уверенно заявляем: диски со стоковой прошивкой в устройствах, где предусмотрено использование прошивки кастомной, будут жить меньше, чем аналогичные диски с кастомной микропрограммой. Более того — всегда есть риск, что при очередной виброперегрузке такой диск выйдет из строя и похоронит ваши данные.

Нет, мы не говорим, что это случится обязательно. Но даже наличие вероятности того, что это может случиться, должно побуждать задуматься: а на самом ли деле так велики бенефиты от того, что будут добавлены несколько сотен гигабайт к основному файловому хранилищу? Не проще ли и не безопаснее ли поставить, например, сетевой диск?

Станислав Корб (С) 2019

Восстановить файлы со старого ноутбучного диска Fujitsu

Задача. Восстановить данные с жесткого диска Fujitsu MHV2120AH

Описание проблемы. Ноутбук, в котором стоял накопитель, не запускается.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Жесткий диск исправен.

Необходимые для восстановления информации процедуры.

  1. Копирование информации на накопитель заказчика.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткие диски с интерфейсом РАТА, особенно — форм-фактора 2,5 дюйма — довольно часто становятся нашими пациентами. При этом сам диск может оказаться (и часто так и оказывается) совершенно исправным. Если разъем и кабель РАТА для жестких дисков 3,5 дюйма еще можно найти на материнских платах (хотя все больше производителей от него отказываются), то для подключения аналогичного диска форм-фактора 2,5 дюйма требуется наличие специального переходника.

Восстановить данные с диска Seagate Pipeline

Задача. Восстановить данные с жесткого диска Seagate ST1000VM002

Описание проблемы. Накопитель поступил с жалобой на то, что он не определяется в системе.

Результаты диагностики. Диагностика проведена с использованием ПАК РС-3000. Обнаружено, у диска имеется стандартная для накопителей архитектуры F3 проблема: самоблокировка микропрограммы в результате ошибки.

Необходимые для восстановления информации процедуры.

  1. Разблокировка микропрограммы.
  2. Запуск накопителя в технологическом режиме. Исправление проблем в служебной зоне.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены полностью.

Особенности заказа.

Жесткий диск оказался с заблокированной возможностью работы в служебной зоне (Diagnostic Port Locked). Для разблокировки такой возможности используется патч ПЗУ.

Акция «Спасти летние фотки!»

Внимание — акция!

До конца августа любой клиент, обратившийся к нам с отформатированной SD или microSD картой, или с аналогичной картой с удаленными файлами, получает услугу «восстановление данных» с этой карты за фиксированную цену 500 сом.

Условия акции:

  • Карта должна быть исправна
  • Файлы с карты должны быть удалены, либо карта отформатирована
  • Объем карты не имеет значения
  • Сроки проведения акции: с 7 по 31 августа включительно.

Время исполнения заказа — от 15 минут!

Как определить компетентность компании восстановления данных по ее постам и текстам

Как правило, после того, как случилась беда и ваши данные оказались недоступны по той или иной причине, перед вами встает непростой вопрос выбора: куда обратиться для восстановления информации? На помощь приходят многочисленные механизмы: отзывы о компании на платформе Google Maps, сайт компании, ее профили в социальных медиа и т.п.

Однако, выбирая компанию, которая будет извлекать ваши данные из вашего устройства, крайне важно понимать, что многое из вышесказанного довольно легко контролировать. Например, отзывы в Google можно «накрутить», попросив сделать положительные отзывы друзей и родственников или даже обратившись в соответствующий «накруточный» сервис. Отзывы в Google можно «крутить» как в положительную, так и в отрицательную сторону, если попросить тех же друзей и знакомых (или специализированный сервис) «насыпать» конкуренту отрицательных оценок. В мире бизнеса и конкуренции такое происходит постоянно, поэтому отзывы — это далеко не самый главный критерий отбора компании этой направленности.

Социальные сети также легко контролировать. Неугодных пользователей можно заблокировать, как результат — такой пользователь никогда не сможет оставить отрицательный отзыв. Некоторые компании делают это авансом — то есть если появляется недовольный пользователь (а значит — потенциальная опасность получить негативный отзыв на странице компании в Facebook или Instagram), его профиль целенаправленно ищут и блокируют, ведь если он успеет разместить негативную оценку, то убрать ее будет уже не просто.

Ну а на своих сайтах компании пишут о себе много интересного, и все в положительном ключе — ведь основная цель любой коммерческой организации состоит в привлечении максимального числа потенциальных клиентов и, как результат — максимальном извлечении прибыли. Поэтому сайты всех без исключения компаний пестрят дифирамбами в свою честь, часто — ничем не подтвержденными и временами даже откровенно глупыми и чванливыми. Так как же оградить себя от обращения в фирму, которая на словах может сделать хоть космолет Илона Маска, а на деле не сможет отличить байт 1 от байта 0?

Ключевое слово к ограждению себя от обращения к шарлатанам или непрофессионалам — их же контент, то, что они размещают на различных платформах в Интернете и у себя на страницах. Прежде всего, обращайте внимание на то, как написан текст. Грамматические, стилистические и пунктуационные ошибки легко отделяют профессионала от непрофессионала. Это легко объяснить: для того, чтобы стать профессионалом в любой IT-области, требуется много и вдумчиво читать. Ученые давно доказали, что чем больше человек читает, тем лучше он излагает свои мысли и тем меньше ошибок при этом он делает. Кроме того, грамматическое, пунктуационное и стилистическое качества текста покажут уровень образования писавшего, ведь все эти вещи закладываются еще на уровне школы и получают свое развитие в ВУЗе. Если у человека нет высшего образования, о каком профессионализме можно говорить?

Ну а после того, как вы сделали для себя вывод о качестве текста, переходите к анализу контента. Для этого часто не нужно обладать специальными знаниями: достаточно базовых и простой логики. Сейчас я вам это продемонстрирую на нескольких примерах.

Примеры взяты из открытых интернет-ресурсов и, при желании, вы можете их найти. Однако я намеренно удалил ссылки и идентификаторы аккаунтов, потому что это всего лишь примеры, призванные показать вам, как следует подходить к анализу контента и какие из него следует делать выводы.

Итак, начнем.

Пример первый

Что тут можно сказать? Прежде всего, спросить автора этого текста: а не жмет ли ему нимб? С точки зрения привлечения среднестатистического клиента этот текст безупречен: если его немного переиначить, получится что-то типа «Они все <нехорошее слово>, а я д’Артаньян». Между тем, бросающееся в глаза очевидное чванство должно отпугнуть потенциального клиента, ведь профессионал высказал бы эту мысль по другому, не задевая чувств коллег по цеху. Кроме того, автор допустил фатальный промах: его статья написана по поводу жесткого диска Seagate, а это означает, что решение указанной им проблемы имеется не только у него и гипотетических китайских партнеров, но и в компании Seagate Data Recovery, которая и является лидером восстановления информации с таких дисков и имеет полый доступ к необходимым для этого технологиями непосредственно от производителя.

Пример второй

Этот скриншот сделан с видео, опубликованного на youtube-канале. Собственно, здесь все понятно: человек трогает узлы и агрегаты, смонтированные в гермозоне накопителя, незащищенными руками. На поверхности мы видим отпечатки пальцев. Закономерный вопрос: почему попытка замены головок не удалась — получает не менее закономерный ответ. Потому что человек не соблюдает элементарных правил предосторожности, работая в гермозоне диска как на кухонном столе. Общеизвестно, что внутри диска находится стерильный воздух, а все узлы и элементы имеют стерильную чистоту. Это сделано не просто так: MR-элемент головок чтения-записи устроен настолько тонко, что крошечный кусочек пыли может повредить его безвозвратно. Если бы было иначе, зачем бы завод-изготовитель так заморачивался с чистотой внутри гермозоны? Работа внутри диска требует соблюдения такой же чистоты, а это значит: хороший ламинарный шкаф, безтальковые перчатки, маска на лицо.

Пример третий

На первый взгляд, прекрасный маркетинговый ход, говорящий о высоком уровне клиентоориентированности компании. Но это только на первый взгляд.

Клиентоориентированность — это, конечно, немаловажная часть любого бизнеса. Но ведь должен же быть еще и профессионализм и хоть какой-то здравый смысл! Если вы лишились доступа к своим данным (не важно, по какой причине), первейшее правило — отключить устройство и обратиться к профессионалам. Отключить! Для чего? Для того, чтобы устройству не стало еще хуже. Если данные удалены, то установка на жесткий диск дополнительного ПО (тот же TeamViewer, написанный автором текста с ошибкой) неизбежно приведет к перезаписи удаленного, что негативно скажется на конечном результате восстановления. Если диск был случайно отформатирован, то установка на него новой ОС и указанного ПО приведет к значительным потерям в удаленных файлах. Если диск вышел из строя физически, то последующее подключение его к компьютеру с целью удаленного анализа может добить диск окончательно без возможности дальнейшего восстановления. Нет, друзья мои. Такие советы дает не профессионал в восстановлении данных. Их дает маркетолог, и с его позиции маркетолога тут все правильно. Но данные восстанавливают не маркетологи.

Пример четвертый

Здесь, на первый взгляд, все логично: диск поступил для работы в чистой комнате и имеет явный дефект головок (головки лежат на поверхности диска). Однако возникает вопрос: каким образом диск мог издавать щелкающие звуки, если головки лежат на поверхности? Тут нужно немного пояснить. Головки в рабочем состоянии парят над поверхностью диска на небольшой высоте, они его не касаются. При касании головками поверхности происходит разрушение и того, и другого. Если головки падают на поверхность, то пластины немедленно останавливаются, так как головки их блокируют. При следующем включении мощности мотора не хватит для того, чтобы раскрутить пластины; мотор не будет крутиться, головки будут лежать на поверхности, щелкать банально нечему.

Пример пятый

Ну здесь картинка просто кричит: сюда ходить нельзя, здесь настолько все плохо с координацией, что даже нормальный снимок сделать не могут! А ведь точность координации движений рук — это один из ключевых моментов успешности работы специалиста по восстановлению данных. Недаром, если специалист даже поднял и поставил ведро с водой, он не будет в течение часа заниматься работами в гермоблоке — ведь руки от напряжения будут едва заметно трястись, а это может привести к проблемам при тонкой работе в гермозоне.

Пример шестой

Все бы было прекрасно в этом тексте, если бы пользователь ясно не написал, что раздел на флешке есть и видится он в формате raw. Это совершенно однозначно означает, что накопитель физически исправен, и для чего его разбирать, а уж тем более работать с микросхемами памяти — непонятно. Даже базовых знаний хватает для того, чтобы понять, что в случае, если накопитель отдает данные о разделе, значит в системе он определился корректно, а проблема кроется в каком-то сбое файловой системы. Нам видится, что ответ специалиста в этом случае направлен не на доведение до пользователя каких-то сведений, а на то, чтобы его напугать и подготовить почву к высокому прайсу.

Пример седьмой

Непонятно, чем думал составитель этого рекламного блока. Во-первых, такой уровень успешных восстановлений — просто утопия. Среднестатистическое значение для хорошей компании по восстановлению данных — 70%; даже такие киты индустрии, как Seagate Data Recovery или Kroll Ontrack не восстанавливают почти 100% кейзов. Если видите на сайте компании, что они могут восстановить все — вам нагло врут. А раз врут в этом, то и в другом могут вполне обмануть — значит, туда обращаться однозначно не стоит.

Ну и второй момент, который бросается в глаза — это «оперативная диагностика» за 1 — 2 дня. Оперативная диагностика не может длиться больше часа; двое суток — это уже очень медленно. К такому приему часто прибегают лишь для того, чтобы восстановить данные заказчика, просмотреть их, определить примерную ценность и назначить соответствующую цену. Можем лишь рекомендовать обращаться в компании с прозрачным прайсом и действительно быстрой диагностикой, если она заявлена. Если же заявлена стандартная диагностика, то да, она может занимать до трех дней, и это отпугивать не должно.

Как мы видим из этих примеров, далеко не каждый специалист на словах является профессионалом на деле. Надеемся, что этот материал поможет вам правильно выбрать то место, куда вы понесете свой накопитель для восстановления данных.

Продолжение с конкретными примерами будет непременно опубликовано, как только мы наберем достаточное количество этих самых примеров.

Toshiba MQ01UBD100: диск с кривым корпусом

Toshiba MQ01UBD100

Сегодня у нас был интересный диск, Toshiba MQ01UBD100. Собственно, интересна не сама модель, а симптоматика накопителя. При подключении диска к компьютеру он стучит (что нормально при неисправном блоке магнитных головок). Но вот причина этого стука весьма своеобразна.

Диск, конечно же, уронили. Как это описал хозяин накопителя, диск упал и повис на своем проводе — то есть даже соударения с поверхностью не было. Но застучал сразу же.

Обратите внимание на фото ниже. При нажатии на один из углов накопителя диск начинает «гулять» по столу — поднимаются углы диска. То есть корпус накопителя изогнут винтом. Такое возможно только в одном случае: на диск было оказано сильное физическое воздействие — нажатие. Скорее всего, диск положили в задний карман брюк и сели на него, то и привело к искривлению корпуса. Поскольку искривление небольшое, диск после этого мог нормально работать — до следующего воздействия, которое оказалось уже фатальным.

При падении (диск был включен) головкам не хватило свободного хода между слайдером и крышкой гермоблока, и они ударились о нее. При соударении на таких скоростях головки неизбежно выходят из строя, что и случилось.

В этом случае без замены блока магнитных головок и переноса пакета магнитных пластин в другой гермоблок не обойтись. Любые другие операции сопряжены с огромным риском запилить поверхности.

Зазор между столом и корпусом диска Toshiba MQ01UBD100

Toshiba MK5061GSYN, восстановить файлы из вскрытого диска

Задача. Восстановить данные с жесткого диска Toshiba MK5061GSYN

Описание проблемы. Накопитель поступил с жалобой на невозможность скопировать файлы. Накопитель оказался открыт заказчиком.

Результаты диагностики. Диагностика проведена с использованием ламинарного шкафа класса 10 и ПАК РС-3000. Обнаружено, что в результате вскрытия накопителя верхняя поверхность сильно загрязнена. В остальном проблем не выявлено. Скорее всего, диск исходно имел проблему со служебной зоной.

Необходимые для восстановления информации процедуры.

  1. Очистка накопителя от привнесенного мусора.
  2. Тестирование головок накопителя. Юстировка головок.
  3. Вычитывание накопителя в технологическом режиме.
  4. Извлечение файлов из вычитанных данных.

Результат.

Данные восстановлены c потерями около 5 %.

Особенности заказа.

К сожалению, пользователи часто самостоятельно открывают жесткие диски, совершенно не задумываясь о том, что внутри гермозоны стерильный воздух, а снаружи — огромная масса взвешенной в воздухе пыли. После таких домашних вскрытий очень много времени и сил уходит на устранение проблем, полученных через это: очистка диска от мусора, промывка головок, юстировка, модификация служебной зоны для улучшения чтения частично загрязненными головками, т.п.

Конечно, мы предпочитаем производить так называемый «нормальный» цикл работ — полная чистка пластин и замена блока магнитных головок. Однако это значительно превышает по стоимости работы с оригинальными головками, поэтому наши клиенты довольно часто выбирают опцию чтения родным БМГ. При этом мы не делаем таких работ, если имеется риск повреждения поверхностей диска.

Сброс телефона на заводские настройки, или почему с телефона не всегда можно восстановить информацию

Терефон Meizu в режиме восстановления. Если выбрать нижний пункт меню, телефон будет возвращен к заводским настройкам

Современный мобильный телефон – это, без каких-либо условностей, стандартный персональный компьютер. В нем есть все обязательные для компьютера компоненты: центральный процессор, оперативная память, постоянная память, устройство ввода-вывода. Управляется современный телефон операционной системой (наиболее распространенные – Android и iOS, но встречаются еще и экзотичные, типа Symbian или PalmOS), имеет широкие коммуникативные возможности (кроме телефонной линии, используется Wi-Fi, Bluetooth, USB и т.д.). В общем, это компьютер со всеми вытекающими последствиями.

А вытекает этих последствий немало: возможность атаки на телефон извне (вирус, бэкдор или троян, или атака на порт, ну и многое другое); возможность забить память телефона приложениями и данными и, как следствие, начало тормозов аппарата; возможность выхода из строя отдельных узлов аппарата, приводящая к его частичной или полной неработоспособности; и т.п.

Часто как лекарство от наиболее стандартных проблем (начало «глюков» аппарата, внезапных перезагрузок, мерцаний и отключений экрана и т.п.) интернет советует простое средство: сброс аппарата до заводских настроек, или factory reset. Подавляющее большинство пользователей делают его, не задумываясь о последствиях. А зря. Результатом сброса будет не только восстановление работоспособности аппарата, но и полная потеря информации, которая на аппарате была. Полная и безвозвратная, хотелось бы подчеркнуть.

Что такое factory reset?

Давайте для начала разберемся, что же это такое – factory reset. Как следует из названия этой функции, это сброс устройства до его первоначальных настроек. В результате этого действия вы получаете аппарат в том состоянии, в котором достали его первый раз из коробки. То есть, абсолютно пустым и ненастроенным.

Сброс устройства до заводских настроек можно инициировать либо нажатием специальной комбинации клавиш (если у вас уже нет доступа в операционную систему), либо непосредственно из операционной системы – в меню настроек, либо со связанного с телефоном аккаунта (например, если ваш телефон украден, или вы превысили лимит попыток входа в устройство с неправильным паролем – у вас не останется другого выбора, кроме как стереть устройство из интернета). Заметим, что стирание устройства через интернет – это не factory reset в строгом смысле, но по получаемому результату весьма на него похоже: на выходе вы получаете устройство без данных.

Как происходит сброс до заводских настроек? Наиболее распространенный способ – подачей команды factory reset через нажатие комбинации клавиш. Телефон при этом переходит в особый режим работы (обычно он называется Recovery Mode – «режим восстановления»). В этом режиме пользователя предупреждают о том, что данные будут стерты. Если он соглашается с этим, аппарат приступает к процедуре сброса.

Во-первых, буферизуется ядро операционной системы – все необходимые для загрузки и функционирования системы файлы ядра переносятся из постоянной памяти устройства в его буферную (оперативную память). Во-вторых, инициализируется (полностью стирается) основной чип памяти (обычно это NAND-микросхема типа eMMC). Во время инициализации подпрограмма сброса контролирует состояние микросхемы; в случае обнаружения дефектных областей, производится попытка их ремонта или скрытия. Наконец, в-третьих, из буферной памяти в основную память аппарата возвращаются файлы операционной системы, настраивается загрузчик, после чего телефон перезагружается. Он включается как новое устройство, для начала нормальной работы потребуется его полная инициализация, как будто вы его только что купили.

Следует помнить, что для части аппаратов, работающих под управлением Android Lollipop и более поздних версий, возможна отработка механизма FRP: factory reset protection, или защита от заводского сброса. Ее суть не в том, чтобы защитить вас от самого сброса, а в том, чтобы не дать злоумышленнику, который, возможно, завладел вашим телефоном, использовать его, вернув к заводским настройкам и инициализировав заново. Поэтому, прежде, чем запускать процесс сброса, вы должны убедиться, что помните детали аккаунта, к которому привязан ваш телефон, или отвязать его от этого аккаунта.

Таким образом, по окончании процедуры заводского сброса вы получаете устройство, на котором нет никаких ваших данных. Стирается абсолютно все (за исключением привязки к первоначальному аккаунту, если в аппарате реализована функция FRP). Многие интернет-ресурсы пишут, что не стирается только установленная в аппарат карта памяти. Это действительно так, но следует учитывать один момент. Если ваш аппарат зашифрован (а это сейчас встречается очень во многих телефонах), то может быть зашифрована и карта памяти. При стирании телефона сотрутся и ключи шифрования, и восстановить доступ к данным на карте памяти будет практически невозможно.

Что делать, если factory reset необходим, а терять данные не хочется?

Прежде всего, помните: лучше плохой бэкап (резервное копирование данных), чем хорошее восстановление информации. Перед тем, как вы будете делать сброс телефона, постарайтесь максимально полно зарезервировать данные с устройства. Скопируйте нужные вам файлы на компьютер, снимите шифрование с карты памяти и извлеките ее из аппарата, синхронизируйте контакты, сообщения, заметки и календарь с аккаунтом Google, на который зарегистрировано устройство. Это позволит вам при инициализации устройства не тратить время на вбивание десятков и сотен контактов в телефонную книгу: во время запуска аппарат возьмет все эти сведения из связанного аккаунта, и после его запуска вы получите все те данные, которые были на телефоне, обратно. Фотографии, видео, музыку и прочее вы сможете скопировать на устройство из вашей резервной копии. Ну а программы заново поставить из Google Play или  Apple Store.

Бывают, однако, ситуации, когда резервное копирование данных невозможно. Например, телефон вышел из строя, и требуется замена неисправного узла. Как правило, после ее замены требуется перепрошивка аппарата. Как тут быть? Ведь телефон не работает.

В этом случае перед тем, как сдать аппарат на ремонт, нужно обратиться в компанию по восстановлению данных. Там микросхему, содержащую ваши данные, выпаяют и считают с нее ваши данные – после этого микросхему можно вернуть на место, а телефон смело перепрошивать или сбрасывать.

Станислав К. Корб, © 2019

Телефон заблокирован: FRP. Что это такое и как с этим бороться.

Введение

До июня 2014 года украсть телефон на базе ОС Android было гораздо проще, чем сейчас. Хотя и сейчас украсть Android-телефон намного проще, чем iPhone или iPad, но все же… Просто до 2014 года в этой системе не было жесткой и хорошо продуманной системы защиты от несанкционированного использования чужого устройства. Будучи единожды проданным, по сути оно не было привязано к единственному владельцу, как это с самого начала было сделано в iOS. Действительно, политика смены владельца устройства Apple крайне проста: это возможно только в том случае, если владелец устройства сам передаст его вам, при этом удалив на своем устройстве все данные и отвязав его от своего Apple ID. Для Android все было намного проще: завладев аппаратом, можно сделать его сброс на заводские настройки (factory reset), после чего настроить под себя и начать использовать.

Оболочка EMUI, Android 8, аппарат Huawei Honor 7C

Шоколадно, не так ли?

Но в июне 2014 года народу была представлена новая операционка от Android под кодовым названием Lollipop, в которой оказалась реализована система защиты FRP: factory reset protection (защита от сброса до заводских настроек). В чем ее основная суть?

При первоначальной настройке телефона вы привязываете его к какому-либо аккаунту электронной почты – примерно также, как у Apple ID. По умолчанию (и это понятно, ведь андроид – продукт Google) используется почтовый сервис gmail корпорации Google. Если у вас нет аккаунта Google, при первом старте Android-устройства вам будет предложено его создать.

После того, как вы полностью проинициализировали свой телефон, он привязывается к настроенному аккаунту, что называется, намертво. Аккаунт можно изменить, привязав телефон к другому – но это делает настолько мало народа, что этим можно пренебречь.

Итак, вы настроили аккаунт и стали пользоваться аппаратом. И тут – о горе – телефон был утерян или его украли. Как правило, большинство пользователей блокируют экран или пин-кодом, или графическим ключом, или отпечатком пальца. Такую защиту почти невозможно обойти или взломать; нашедшему телефон или злоумышленнику не остается ничего другого, как выполнить factory reset. Что он и делает. И вот тут его поджидает FRP…

После выполнения сброса от пользователя потребуют повторить вход в связанный с телефоном аккаунт Google. Создать новый аккаунт будет невозможно: только вход в уже имеющийся, привязанный к устройству. Если вход выполняется с ошибками или не выполняется, телефон блокируется. В зависимости от производителя, блокировка может иметь разный вид: начиная от невозможности нормального старта аппарата (выход только на консоль восстановления) и заканчивая стартом аппарата, но блокировкой функционирования всех приложений (обычно при попытке тапнуть по приложению, выдается сообщение «Приложение не установлено»). Пользоваться таким устройством невозможно, новые попытки сброса заблокированы. Что-то сделать с телефоном можно лишь в том случае, если удастся отключить или обойти FRP.

Как бороться с FRP

Блокировка FRP. Аппарат Huawei P20 Pro

Итак, телефон заблокирован. Это, кстати, может не обязательно быть следствием злого умысла – скажем, при обновлении Android 8 до Android 9 (оболочка EMUI) вас также вполне могут попросить ввести установочные данные вашего Google-аккаунта. И если вы сделаете это неверно три раза – произойдет блокировка устройства. Поэтому крайне важно точно помнить данные своего аккаунта – при корректном их вводе проблем не возникнет.

Однако если все-таки вы стали «жертвой» FRP (повторюсь – это возможно даже по невнимательности), то методы обхода блокировки существуют, хотя почти все они связаны с новым (последующим) сбросом устройства. Ну а после сброса вам предстоит все-таки ввести корректные данные привязанного аккаунта, иначе все это зря. Либо сброс происходит с предварительной подготовкой – в систему добавляется новый пользователь, установочные данные которого известны, а права достаточны для того, чтобы устройство использовать.

Наиболее распространенный метод обхода блокировки FRP — переход в настройки устройства через Google Maps. Суть методики заключается в том, чтобы методами разрешенных переходов (ведь блокируется не весь телефон, а приложения) попасть в меню настроек аппарата, где либо попытаться ввести установочные данные связанного аккаунта, либо создать новый и привязать устройство к нему. Вариант с новым сбросом устройства в надежде на то, что после него он не попросит ввести данные аккаунта, можете даже не рассматривать: попросит. Часто пользователь просто создает гостевой аккаунт и пользуется устройством с него: мастер-аккаунт при этом остается замороженным, но если пользователю повезло и он смог создать «гостя» с высоким уровнем привилегий, он сможет устанавливать и удалять приложения, совершать звонки, фотографировать и т.п. – то есть делать все то, что может делать и «хозяин». Однако данные хозяина будут недоступны.

Еще один обход блокировки – зайти с компьютера в связанный аккаунт и стереть устройство с отвязкой аккаунта. После этого устройство можно будет сбросить без проблем и привязать на новый аккаунт.

Как видите, в любом случае – потеря данных. И это крайне неприятно.

Восстановление данных с устройств, заблокированных FRP

Даже с заблокированного FRP устройства восстановление данных возможно. Однако не следует путать восстановление данных и возвращение аппарата к жизни: специалист по восстановлению информации не преследует цели отремонтировать или разблокировать ваш телефон, его задача – извлечь с него данные.

Начнем с главного. Восстановить данные с FRP-блокированного телефона можно не со всех моделей. Важным критерием оценки восстановления информации с такого аппарата является наличие root-прошивки: если она есть, то восстановление возможно. Если же нет – то нужно ждать лучших времен, когда она появится. Выше я говорил, что аппарат не даст возможности совершить повторный сброс до заводских настроек, либо (если даст), то при запуске все равно попросит ввести установочные данные первоначального связанного аккаунта. Так как же заставить его принять root-прошивку?

Методики существуют. Самая простая – выход в настройки аппарата и создание нового пользователя, из под которого уже и рутится телефон. Сразу скажу: срабатывает не со всеми аппаратами, однако примерно половину заблокированных FRP устройств можно таким образом разблокировать. Другая половина разблокируется через «жесткий» root – то есть прошивка льется в плату телефона через JTAG или другие (предусмотренные производителем) протокола обмена данными. При этом крайне важно понимать, что как таковой разблокировки устройства не происходит – фактически мы всего лишь получаем доступ к внутренним накопителям телефона, которые можем скопировать к себе на жесткий диск, проанализировать и попытаться вытащить из них данные.

Почему попытаться? Довольно много моделей телефонов, которые продаются в настоящее время, зашифрованы. Это вовсе не обязательно, но встречается часто. Таким образом, даже получив образ аппарата, можно ничего не восстановить, так как данные зашифрованы. Однако и шифрование – еще не приговор. Для некоторых типов шифрования Android уже давно существуют программы – генераторы ключа, если известен пароль (пин-код).

По моему опыту можно сказать, что в случае блокировки FRP успешно восстанавливаются данные примерно с 75% телефонов; не поддаются восстановлению данные только с тех аппаратов, где хозяин не помнит никаких паролей, пин-кодов и прочих сведений, необходимых для расшифровки. Старайтесь не забывать пароли и установочные параметры связанных аккаунтов, и вам, скорее всего, никогда не придется восстанавливать данные с устройства, заблокированного FRP.

Станислав К. Корб ©2019



Мы принимаем к оплате | We accept payments


Мы стажировались и работали в странах | We worked or practiced in following countries

Translate »