Буквально пару дней назад обратился ко мне владелец жесткого диска Toshiba емкостью 1 Тб, с которого требовалось восстановить информацию. Информация была очень важная — заказчик очень нервничал по поводу ее судьбы.
Взглянув на диск, я понял, что его нервозность вовсе не беспочвенна. Диск выглядел вскрытым — а это почти всегда тревожный симптом. Не вдаваясь в технические детали, скажу, что вскрытие жесткого диска в домашних условиях — это всегда плохая идея. Во-первых, вскрытие происходит в условиях, далеких от идеальной чистоты. Во-вторых, используется подручный, а не специальный, инструмент. И в-третьих, непонятна цель такого вскрытия: как правило, пользователь не обладает необходимыми знаниями для того, чтобы определить суть проблемы и решить ее.
После вскрытия диска в чистой зоне выяснилось, что ему нанесены серьезные физические повреждения, несовместимые с возможностью восстановления информации. Отпечатки пальцев (куда ж без них…), в принципе, можно смыть с использованием специальной химии. Но вот глубокие продольные борозды на поверхности диска, оставленные, видимо, сорвавшейся в момент разборки диска отверткой, убрать никак нельзя. Эти царапины неизбежно приведут к выходу головок чтения-записи из строя.
Можно, конечно, произвести модификацию блока магнитных головок и почитать не пострадавшую от этого акта вандализма головку (нижнюю), однако следует понимать, что физически мы получим только половину секторов диска. При этом никто не знает, какие данные находятся на этой половине секторов и насколько эти данные целостны.
В общем, объяснив пользователю все шансы, пользователь принял решение от проведения работ отказаться ввиду весьма туманных перспектив на успех. И мы считаем это решение правильным и взвешенным, так как в случае с такими вводными оплата наших услуг производится уже не по факту хорошего результата, а по факту выполнения работ — то есть за результат мы уже ответственности не несем, так как мы не знаем, что восстановим.
Поэтому многократно подумайте, прежде чем вскрывать ваш жесткий диск — ведь это действие необратимо приведет к его деградации и выходу из строя. И работы по восстановлению данных с такого диска окажутся дороже, а шансы на успех — ниже, чем с нетронутого диска.
Медленный HDD-накопитель, на котором находятся система и программы.
Недостаточно оперативной памяти — система активно использует медленный файл подкачки на медленном HDD.
Засорённая и неоптимизированная операционная система.
Фоновый софт, пагубно влияющий на производительность.
Первые два пункта — самые фундаментальные узкие места, которые чаще всего ограничивают скорость ПК.
Замена HDD на SSD: кардинальный прирост производительности
Переход с HDD на SSD — это один из самых заметных апгрейдов для старого ПК. Что меняется после установки SSD: скорость доступа и загрузки. Старт системы: с HDD часто занимает 60-120 секунд, с SATA-SSD — 10-20 секунд, с NVMe SSD 5-10 секунд. Скорость последовательного чтения/записи: с примерно 80-200 МБ/с (HDD) до примерно 500 МБ/с (SATA SSD) и около 2000-7000 МБ/с (NVMe). Реальные результаты тестов: В тестах WorldBench производительность ПК выросла с 279 до 435 баллов после установки SSD — это увеличение примерно на 56 %. По опыту сервисов, в 8 из 10 случаев старый ноутбук начинает работать в 2-3 раза быстрее после замены HDD на SSD. Типичный прирост производительности системы и скорости загрузки — +50-200 % по сравнению с HDD-конфигурацией.
Увеличение оперативной памяти: где эффект заметен
Увеличение объёма ОЗУ не всегда ускоряет ПК, но приносит заметный эффект когда исходно памяти недостаточно. Если у компьютера, например, 8 ГБ ОЗУ активно заполняется, то система начинает использовать файл подкачки, что замедляет работу (даже на SSD). В тестах Dell с одинаковыми ПК, но разным объёмом RAM, увеличение ОЗУ приводило к росту производительности на офисных задачах на ~22–80 % в зависимости от сценария. В многозадачности и при сложных рабочих процессах больше памяти помогает снизить время ожидания и повысить общую чистоту отклика. Однако увеличение объёма ОЗУ выше потребностей системы (например, с 16 ГБ до 32 ГБ при обычной офисной работе) даёт меньше эффекта, чем устранение недостатка памяти.
Оптимизация ОС и программ: как это ускоряет
Помимо «железа», важны также и программные настройки:
Удаление ненужных автозапускаемых приложений — ускоряет старт системы и снижает нагрузку на ОЗУ.
Отключение тяжёлых фонов (антивирусные сканирования, обновления в фоне) — снижает задержки и «подмораживания» системы.
Очистка и дефрагментация (для HDD) существенно снижает время доступа к данным, но на SSD дефрагментация не нужна.
Настройка параметров виртуальной памяти и отключение лишних визуальных эффектов Windows — улучшает отзывчивость интерфейса.
Оптимизация может дать прирост «ощущаемой» производительности до 10–30 % за счёт уменьшения задержек и ускорения отклика системы (хотя точные цифры сильно зависят от ситуации).
Вывод
Максимальный эффект повышения производительности проявляется от замены старого HDD на новый SSD. Добавление оперативной памяти также ускорит систему, однако прирост ускорения на фоне того, что будет наблюдаться после установки SSD, не так велик. Оптимизация системы и чистка ее от цифрового мусора — еще один действенный способ ускорения системы.
Однако, как обычно, все это в комплексе даст максимальный скачок производительности — вплоть до 200% относительно старой системы.
У нас можно заказать услугу аппаратного и программного ускорения системы как в комплексе (за 3000 сом, с переносом системы и всех файлов), так и отдельные ее компоненты (обращайтесь к менеджеру).
Рынок HDD в последние годы столкнулся с серьёзной проблемой: бывшие в употреблении или восстановленные накопители массово продаются под видом новых. Причём уровень подделок вырос настолько, что даже данные SMART и служебные журналы могут быть подчищены или изменены.
Слева — упаковка нового диска. Справа — упаковка диска после рефарба.
Ниже я предлагаю практическое руководство, как выявить такие диски до и после покупки
1. Упаковка
Признаки оригинального нового диска:
Заводская антистатическая упаковка (EGB/ESD-пакет) с наклейкой этикетки с жесткого диска (серийные номера должны совпадать на обеих этикетках).
Плотная заводская запайка.
Отсутствие следов вскрытия, складок, вторичной запайки.
Наличие амортизирующих вставок (пенка, держатели).
Фирменная коробка (у ритейл-версий).
Производители прямо указывают: упаковка должна быть целой, без следов вскрытия или повреждений.
Подозрительные признаки:
Обычный антистатический или даже простой целлофановый пакет.
Следы повторной запайки.
Отсутствие силикагеля в пакете или коробке.
Обычная картонная «ноунейм»-коробка или просто пакет.
Несоответствие упаковки модели (например, enterprise-диск в бытовой коробке).
В реальных случаях подделок часто встречаются диски «как новые», но упакованные в обычный картон или без брендинга — типичный признак перепродажи непонятного продукта.
2. Серийный номер и наклейки
Это один из ключевых этапов проверки. Что должно быть у оригинала:
Серийный номер;
WWN (World Wide Nmae);
QR-код или EAC (штрих-код), проверяемые (!!!) на сайте производителя методом простого сканирования смартфоном;
Модель из свежих линеек (как минимум, недавно анонсированных на сайте производителя);
Дата производства должна быть свежей; с учетом логистики и длительного хранения на складах, свежей считается дата производства не старше одного года от текущей даты.
Все эти данные должны:
Совпадать между собой (на наклейке и в программах для проверки, таких как Victoria или HDD Sentinel)
Проверяться на сайте производителя (в частности, посредством ввода серийного номера на сайте производителя (обычно реализовано на разделах сайта посвященных гарантии: Seagate, Western Digital, Toshiba)).
Красные флаги:
Серийный номер не определяется на сайте/
Гарантия уже частично «израсходована»/
Несовпадение серийного номера на корпусе и в микропрограмме (например, журналы SMART)/
Наклейка переклеена, пузырится или имеет следы/
Важно понимать, что мошенники меняют серийники, перепрошивают идентификаторы, подменяют наклейки и так далее. Поэтому одна только проверка серийного номера уже недостаточна, но обязательна, так как может выявить несоответствия между названием модели и его серийным номером, что однозначно является признаком подделки.
3. Внешний вид и следы эксплуатации
Даже идеально очищенный диск часто выдаёт себя мелкими деталями. В частности: контакты SATA / питания (у нового диска они идеально ровные, без царапин, у б/у со следами подключения (микроцарапины, потёртости); винты корпуса (нет следов откручивания. нет «слизывания» граней; корпус (у нового диска отсутствуют царапины и потертости, особенно характерные на боковых поверхностях диска, возникающие при установке диска в корпус компьютера). Кроме того, плата электроники накопителя не должна иметь следов пайки, чистки, окислов и т.п.
4. SMART и реальные показатели износа
Это самый важный этап после покупки. Анализ SMART (если он, конечно, не был очищен во время рефарба) покажет: 1. Power-On Hours (наработка). Новый диск: обычно 0–10 часов. Подозрительно: сотни/тысячи часов. 2. Start/Stop Count. Новый: низкий. Но низкое число start/stop count при огромных часах наработки означает, что диск работал 24/7 (например, в системе видеонаблюдения). 3. Load Cycle Count. Сотни тысяч означает износ механики. 4. Reallocated / Pending sectors. Любое значение больше 0 — тревожный сигнал для «нового» диска 5. Total LBAs Written/Read. Большие объёмы записи — диск уже активно использовался. Раньше SMART был почти гарантией, но: мошенники научились стирать SMART, изменяют SMART-журналы и «омолаживают» диски программно. Поэтому SMART следует проверить, но только в комплексе с остальными признаками.
5. Тестирование
Даже если SMART «чистый», этикетка выглядит нормально, внешне диск более-менее чистый, диск можно проверить нагрузкой. Что делать: линейное чтение (например, обозначенной выше программой Victoria), проверка скорости. Идеально провести также тест записи, однако помните, что его нужно проводить до того, как записать на диск какие-либо данные, так как этот тест уничтожает данные. Признаки б/у диска: «рваная» скорость, просадки, нестабильное чтение (появляются нестабильные сектора с большим временем доступа). У нового диска скорость должна быть ровной.
Заключение
Конечно, в условиях постоянного улучшения качества подделок и тенденции к глобальному обману покупателя приобретать новый жесткий диск становится все более сложной задачей, однако, если следовать нашим советам, выбрать настоящий и свежий диск все же возможно. Приятных вам покупок!
Флеш-память (в основе USB-флешек, SD-карт и SSD) хранит информацию в виде заряда в полупроводниковых ячейках. Эти ячейки имеют ограничения:
Ограниченное число циклов записи/стирания. С каждой операцией часть ячеек «изнашивается». С течением времени ресурс снижается.
Стекающий заряд в ячейках. Изоляция в них неидеальна: со временем заряд медленно уходит, что может привести к потере данных.
Температура, вибрации, статическое электричество и другие факторы могут ускорить деградацию.
Официальные спецификации производителей обычно гарантируют данные только на несколько лет хранения, а не десятилетия, как многие думают.
Почему данные могут пропасть даже если накопитель цел
Потеря заряда
NAND-ячейки удерживают заряд, который со временем ослабевает. Это явление называется data retention, или стекание заряда. Даже если вы просто убрали флешку в ящик и не трогали её, часть битов может измениться со временем. Это особенно заметно на устройствах с большим числом бит в ячейке (например, TLC или QLC), которые менее устойчивы к потере сигнала и имеют более короткий срок хранения без питания.
Silent corruption (немая порча данных)
Иногда файлы продолжают «открываться» — но уже с визуальными искажениями. Это может выглядеть так:
цветовые искажения, полосы, «серые зоны»;
полностью испорченные файлы, которые не открываются;
частично читаемые, но визуально искажённые фотографии;
Такие искажения характерны для JPEG-файлов при нарушении структуры данных — например, при изменении значений отдельных битов. Также такие изменения могут происходить и в видеофайлах, при этом в видеопотоке появляются артефакты, замедления\замораживания изображений и пр.
Почему это опасно для ваших фото и видео
Семейные фотографии и видео
Свадебные, детские или праздничные ролики — это файлы, которые обычно не перезаписываются часто. Но они могут исчезнуть или утратить часть данных просто из-за хранения на флешке без питания. Истории пользователей подтверждают: достаточно нескольких месяцев хранить SSD или USB-флешку без питания, и часть фото становится некорректной.
Долгое хранение
Если ваши накопители находятся на полке без подключения несколько лет — риск потери данных заметно увеличивается. Пользователи отмечают, что SSD требуют периодически «подпитывать» и считывать данные, иначе можно потерять содержимое.
Почему резервное хранение на SSD/флешках — риск
Неархивные носители. Эти устройства проектировались для повседневного использования — частой записи и чтения данных, а не для архивации на десятилетия.
Не гарантируют целостность без питания. Данные без энергопитания действительно могут деградировать — чем дольше, тем выше риск.
Контроллеры могут скрывать ошибки. Файлы могут выглядеть нормальными в файловой системе, но содержать скрытую порчу данных, что проявится только при открытии.
Файловые системы и износ. Частые удаления и записи на одной флешке могут нарушить структуры метаданных, усугубляя риск потери данных.
Что можно сделать, чтобы сохранить ваши данные
Регулярные резервные копии
Самый важный шаг — не хранить одну копию. Дублируйте ваши фото и видео на разных носителях.
Облачное хранение
Использование облачных сервисов снижает риск потери в результате аппаратных сбоев.
Периодическая проверка
Если всё же храните данные на SSD/флешках, пробуйте подключать и считывать их раз в полгода — год, или даже чаще, чтобы убедиться, что файлы остаются читаемыми.
Специальные архивные носители
Жёсткие диски (HDD) или оптические носители рассчитаны на долговременное хранение при специальных условиях и могут быть надёжнее для архивов.
Вывод
Хранение дорогих фото и видео только на USB-флешках или SSD без регулярного обслуживания и резервных копий рискованно из-за физической природы NAND-памяти, постепенного стекания заряда и возможных логических ошибок. Эти устройства отлично подходят для активного использования, но не заменяют надёжное архивное хранение.
Если вам дороги семейные снимки, праздники или свадьбы — настройте копирование на несколько носителей и облако, а не полагайтесь на одну флешку, про которую вы «забыли на полке».
Серия WD Caviar относится к линейке ранних моделей Western Digital, использовавших интерфейс PATA/IDE и объёмом до 80 ГБ. Несмотря на возраст (20+ лет), диски этой серии до сих пор попадают в лаборатории по восстановлению данных. У них есть ряд уникальных особенностей, которые важно учитывать при работе.
Частые причины отказов
Для этой серии характерны определённые типовые проблемы:
Износ блока магнитных головок.
После долгих лет эксплуатации головки часто выходят из строя. Проявления:
диск стартует, раскручивается, но головки не выходят из парковки;
слышен повторяющийся тихий «тик»;
данные читаются нестабильно, появляются зоны с полным отсутствием отклика.
В 80% случаев требуется замена блока магнитных голово.
2. Повреждение служебной зоны
У WD тех лет сервисная зона расположена по нескольким цилиндрам на краю пластины. На старых дисках именно она становится первым узким местом: невозможность инициализации; зависание; невозможность считывания модулей прошивки.
Часто это связано с деградацией поверхности именно в этих начальных цилиндрах.
3. Неисправности платы электроники.
Некоторые электронные элементы на плате просто не выдерживают столь длительной эксплуатации и выходят из строя, обычно в результате теплового износа
Особенности восстановления данных
Работа с головками
Подбор донора — отдельная проблема: WD Сaviar выпускали десятками ревизий, и их блоки головок могут быть несовместимы даже в пределах одной партии.
При подборе доноров учитывают:
micro-jog значения;
типы голов и их нумерацию;
ревизию пластины (алюминий/стекло);
завод (Malaysia, Thailand).
После замены головок почти всегда требуется ручная подстройка скорости чтения для стабилизации.
Чтение неисправной поверхности
Старые WD плохо переносят попытки чтения в прямом режиме через области плохой поверхности (дефектные сектора). Применяются:
чтение в режиме head-by-head;
настройка таймаутов до 50–1500 мс;
отключение кэширования чтения;
работа в режиме «повтор через охлаждение».
Поверхность дисков WD Caviar довольно мягкая, и часто деградация идет «пятнами» (зонами). Поэтому образ создают не линейно, а с прыжками по зонам.
Реконструкция системной области
Если повреждены модули служебной области, делают:
Считывание всех доступных копий служебной зоны с разных голов.
Восстановление критичных модулей.
Подбор совместимых версий модулей, если часть модулей утеряна.
Из-за фрагментарной структуры служебки WD Caviar это одна из самых трудоемких частей работы.
Плюсы серии WD Caviar с точки зрения восстановления данных
Простая прошивка
Архитектура прошивки WD тех лет гораздо проще современных, нет:
сложных адаптивов;
динамических карт переназначения;
зон перезаписи как в SMR.
Низкая плотность записи
Плотность записи низкая, поэтому:
поверхность чаще деградирует локально, а не целиком;
данные читаются даже при значительном износе головок.
Минимум «скрытых» проблем
Нет электронных ограничений, нет внутренних шифрований.
Результаты восстановления
По статистике лабораторий успешность восстановления: 70–90% данных.
Полная утрата данных: в случае сильного износа SA или повреждения всех поверхностей.
Повреждение файловой системы: встречается часто, обычно из-за появления дефектных зон во время работы.
Чаще всего на этих дисках восстанавливают:
старые фотоархивы;
документы 2000-х;
бухгалтерские базы на 1С;
архивы предприятий.
Интересный исторический факт
WD Сaviar — одна из самых массовых моделей своего времени. На рубеже 2000-х вышла гигантскими тиражами, поэтому сегодня это один из самых частых «винтажных» пациентов у восстановителей данных. Это почти «классика жанра».
В лабораторию поступил жесткий диск Seagate ST1000LM035. Со слов владельца наблюдались следующие симптомы:
периодическое «зависание» системы при обращении к диску;
значительное снижение скорости чтения;
невозможность копирования отдельных папок;
периодические щелчки при старте.
Предварительная проверка показала: диску удается пройти инициализацию, но поверхность читается неравномерно. По SMART выявлены следующие показатели, указывающие на деградацию поверхности:
повышенные значения «Reallocated Sectors Count»;
рост «Pending Sectors»;
спад скорости в определенных зонах.
Диагностика
Диск относится к серии с технологией SMR (Shingled Magnetic Recording), что осложняет работу при нарушении целостности зон переназначения.
Диск подключен к ПАК РС-3000. Определено:
Мотор запускается стабильно.
Печатная плата в норме, следов коррозии нет.
Основная проблема локализована в области деградации головок чтения-записи.
Обнаружены зоны с чтением менее 5 МБ/с и участки с полным отсутствием ответов головок.
Процедура восстановления
Работы проводились в три этапа:
Первый. Вычитывание диска по исправным головкам. На комплексе РС-3000 создана карта головок, из которой выбирались только исправные, и производилось их посекторное клонирование.
Второй. Замена блока магнитных головок.
Третий. Создание посекторного клона по неисправной головке. При этом обязательно учитывались следующие моменты:
пропуск нестабильных участков;
повторные попытки чтения с пониженными параметрами;
температурный контроль.
92–95% поверхности прочитано с первого цикла; наиболее поврежденные участки потребовали до 30 попыток чтения с коррекцией; полностью невычитанных зон: около 0.08% общей ёмкости.
Логическая реконструкция
После получения образа потребовалась работа по сборке данных. Для этого проведены следующие процедуры:
восстановление MFT;
проверка связности файловой структуры;
коррекция дефектных директорий.
Часть данных была распределена в SMR-перезаписываемых зонах, что привело к фрагментации метаданных. Применены алгоритмы рекомбинации по сигнатурам.
Данные выгружены в объеме ~94% от общего объема пользовательских файлов. Потери затронули в основном мелкие файлы и файлы операционной системы.
Жесткие диски большой емкости (больше 8 Тб) все чаще покупают пользователи для хранения на них растущих файловых архивов. Туда уходят как коллекции мультимедия (музыка, фильмы и прочее), так и уникальные пользовательские данные: фотоархивы, видеоархивы, документы и так далее. Большой жесткий диск очень удобен в этом плане: имеет огромный объем при относительно скромных размерах и приемлемой цене, позволяет хранить всю семейную информацию на одном устройстве.
Однако это неоспоримое преимущество является также и ахиллесовой пятой устройства. Хранение всех яиц в одной корзине чревато потерей корзины вместе с яйцами. Если не организован грамотный бэкап, то в случае непредвиденных ситуаций данные могут быть безвозвратно утеряны.
Ниже — пример такой утери.
Залом helioshield накопителя Seagate Exos 20 TB после падения
Жесткий диск Seagate Exos 20 TB упал со стола на пол. Повреждения коснулись не только внутренних узлов устройства — они были настолько сильные, что их видно даже на корпусе диска: вмятины и заломы helioshield, внешней крышки, защищающей диск от утечки гелия. Естественно, диск отказался работать, и огромный массив данных оказался заперт внутри.
Вмятина на helioshield накопителя Seagate Exos 20 TB после падения
Восстановление данных с такого накопителя представляет ряд трудностей. Прежде всего, диск наполнен гелием — соответственно, работать приходится в гелиевой атмосфере. Гелий должен быть чистым, стоимость очищенного газа намного выше, чем стоимость того, которым наполняют воздушные шары на ярмарках и увеселительных мероприятиях.
Следующая проблема — особенности работы микропрограммы, которые должны быть отключены прежде, чем начинать копировать данные с такого диска. Это фоновые процессы, которые диск включает для того, чтобы максимально эффективно использовать свободное место и «лечить» поверхность; естественно, в случае повреждений поверхности и использования донорских запчастей эти процессы не приводят ни к чему хорошему, как минимум сильно замедляя работу диска, а как максимум — выводя его из строя.
Наконец, последняя проблема — это запчасти. Для таких дисков они стоят крайне высоко, и в процессе работы приходят в негодность — поэтому, по сути, являются выброшенными на ветер большими деньгами. Конечно, как результат клиент получает данные, однако стоимость восстановления складывается не только из стоимости работ и расходных материалов, но также и из стоимости запчастей.
Часто стоимость восстановления информации является единственной причиной отказа от работ. Казалось бы, и данные нужны, но денег на их извлечение из неисправного устройства нет.
Часто бывает так, что заказчик обращается в другое место, где ему предлагают более низкую цену. После этого он может снова вернуться к нам — но диск оказывается уже безвозвратно испорчен и восстановление данных с него невозможно. Стоимость, конечно, важный параметр, но в случае с восстановлением информации — все же не решающий. Опыт и чистоплотность специалиста имеют гораздо большее значение.
Если говорить про конкретно этот диск, то заказчик отказался от работ, так как общая стоимость восстановления, включая использование химически чистого гелия и необходимость покупки запчастей, значительно превысила его бюджет.
Будьте предельно аккуратны, используя жесткие диски большой емкости, и делайте резервные копии данных.
Пара других больших дисков: левый уронен, правый — донор запчастей.
На днях нам в работу попал накопитель Intel 545S Series — довольно редкий гость в наших лабораториях как в Финляндии, так и в Кыргызстане. Выпущенный 7 лет назад (дата производства данного диска: 30 мая 2018 г.), он верой и правдой отработал почти весь этот срок, и вышел из строя не из-за старения, а по причине неправильного использования.
Восстановление данных с таких дисков — всегда испытание. Дело в том, что SSD Intel по праву считаются одними из самых надежных твердотельных накопителей на рынке. Выход из строя такого диска практически всегда сопряжен с серьезными проблемами: либо критический износ NAND-микросхем, либо проблемы с электропитанием, либо воздействие форс-мажорных обстоятельств (затопление, пожар и т.п.).
В случае с этим диском — восстановление данных прошло успешно, так как износ микросхем памяти позволял вычитывание данных в приемлемом для заказчика качестве.
Для процедур восстановления данных довольно часто требуются запасные части. К сожалению, купить их отдельно, в виде заменяемых узлов, невозможно. Поэтому в качестве запчастей покупается готовый девайс. Если запчасти нужны для жесткого диска, то покупается жесткий диск, если для SSD — то твердотельный диск, и т.п.
При этом не важно, что именно нужно в качестве запчасти — плата электроники или один элемент на ней, блок магнитных головок или одна головка, крышка гермоблока или мотор — покупается устройство целиком, и обычно — исправное на 100%.
Для чего исправное? Для того, чтобы исключить (в случае неуспеха при замене запчасти) проблемы с запчастями, и искать причину неуспеха в чем-то еще.
В некоторых случаях одной запасти может оказаться мало. К примеру, при таких неисправностях, как повреждения магнитных пластин жесткого диска, может потребоваться два, три или даже больше комплектов головок для вычитывания необходимых данных или их части. С чем это связано?
Например, диск имеет концентрический запил на одной из поверхностей. Технология восстановления данных в этом случае включает три шага. Первый — вычитывание диска по тем поверхностям, где нет повреждений. Для этого донорский блок магнитных головок подвергается модификации: головка по поврежденной поверхности либо отгибается, либо (что чаще) — удаляется физически. После этого производится модификция микропрограммы накопителя (ее заставляют «забыть» об одной из головок, которую мы удалили) и накопитель вычитывается. После этого в гермоблоке производится новая модификация, предназначенная на вычитывание уже поврежденной поверхности, и производится чтение поврежденной поверхности в доступных для вычитывания неповрежденных областях.
При этом головка часто выходит из строя, попадая на невидимые глазу микроповреждения (начинающиеся запилы, сколы, коцки и т.п.), поэтому для вычитывания поврежденной поверхности обычно используется 2 — 3 новых комплекта запчастей.
Соответственно, восстанавливая данные с накопителей с физическими повреждениями (особенно это касается запиленных и зацарапанных поверхностей), стоимость восстановления формируют не только работы, но и количество необходимых запчастей. Особенно драматически сказываются на цене физические повреждения больших накопителей, цена на которые довольно высока: 6, 8, 10 и более терабайт.
Стоимость запчастей для накопителей свыше 20 терабайт может легко превышать 1000 долларов США.
Конечно, наши специалисты постараются подобрать запчасти для проведения работ максимально дешево, однако в случае с восстановлением данных решающим критерием является все же не цена, а качество запчастей. Тут нельзя делать так, как часто делают с автомобилями: установить на время деталь подешевле, чтоб машину можно было использовать. Здесь подход абсолютно другой: данные нужно вычитывать сразу и максимально полно, иначе может получиться так, что плохие запчасти еще больше усугубят положение, и чтение данных в дальнейшем окажется невозможным.
Третьего дня наша доблестная почта принесла мне в офис пакет, в котором для восстановления данных приехал сильно пострадавший жесткий диск. Характер повреждений был мне известен заранее — клиент предварительно списался со мной и отправил фотографии диска. Если кратко, то диск хорошо попилился.
В таких случаях гарантий успеха дать нельзя — многое зависит от нюансов, которые по фотографиям выяснить нельзя. Поэтому незамедлительно была проведена подробная диагностика. HDD был разобран в ламинарном шкафу, характер повреждений был оценен.
Три из четырех поверхностей диска оказались пропилены до стеклянной основы. Одна поверхность — самая нижняя — не была затронута разрушениями.
План работ был составлен исходя из характера повреждений. Заказчик оплатил три донорских устройства — именно столько требовалось для того, чтобы достать из диска хотя бы часть данных.
Тут важно оговориться — когда речь идет о восстановлении данных из дисков с запилами, восстановить 100% информации, естественно, нельзя. Речь идет о восстановлении меньшего количества данных. Запиленные области уже не содержат информации — кусочки магнитной поверхности, превратившиеся в пыль, нереально собрать на поверхности в том же порядке, в каком они находились там до момента разрушения. Сколько можно сохранить данных? Никогда нельзя сказать точно. Все оценки до начала работ — исключительно умозрительные. Я предположил, что в этом случае, если мне удастся «завести» диск — то есть проинициализировать его систему трансляции — я смогу восстановить не менее 50% данных.
После оплаты запчастей, приступили к работам. Первое, и самое главное — это достать из диска модули трансляции. Без них, конечно, данные также можно достать, но это будет сильно перемешанный и малопригодный для анализа цифровой мусор. Крайне малое число жестких дисков позволяют читать осмысленные данные с «чистым» транслятором, и наш подопечный в их число не входит.
Надежда на то, что самая нижняя, неповрежденная, поверхность подарит нам вожделенные модули трансляции, оправдалась: нам удалось не только извлечь эти модули, но также создать лоадер (специальную микропрограмму для запуска диска «извне»). После этого, не теряя времени, и использовав те же запчасти, мы сделали посекторный клон незапиленной поверхности. 25% информации в секторном выражении уже восстановлено, неплохо!
Дальше мы приступили к модификации донорских головок для чтения данных из запиленных областей диска. Тут существует три подхода. Первый — покрытие запиленной области специальным составом (его называют нанополимером — видимо, магическая приставка «нано» делает процесс более рекламно привлекательным; на самом деле это обычный полимер на базе соедиений углерода). Второй — полировка области запила до состояния зеркала. И третий — обход запиленной области.
Первые два способа значительно удорожают работы, так как требуют дорогостоящих химических реактивов (полимер в первом случае и полировальные пасты с очень мелким абразивом во втором), очень точных инструментов (нанесение полимера или полировка должны касаться только запиленной области, не должны распространяться на неповрежденную поверхность) и массу времени. Третий способ не такой дорогой, при этом дает абсолютно тот же результат — количество восстанавливаемых данных. Ведь мы помним, что из области запила данные восстановить нельзя, так как их там просто нет.
Единственное, что требуется для третьего способа восстановления данных — это кратное увеличение числа доноров запчастей. То есть, если в случае с покрытием полимером обычно требуется один донор, то в случае с обходом запила — два.
Первый донор имеет ограничитель хода головок изнутри, и данные копируются до начала запила изнутри. Затем донор меняется и устанавливается блок магнитных головок с ограничением хода головки снаружи запила, и также копируется до начала запила снаружи. Как правило, больше двух доноров в этом случае не нужно. Основная проблема в этом случае заключается не в подборе запчастей, а в том, как заставить диск читать данные из определенного участка поверхности, как подавить рекалибровку (чтобы головки не пытались попасть в область парковки, пересекая запил) и т.п. Все эти моменты мы успешно решаем и, как правило, вычитываем из диска довольно большой объем информации.
В случае с этим конкретным диском, нам удалось восстановить почти 90% данных — в основном это были, конечно же, фотографии детей, которые заказчик потерять никак не мог. Такой хороший результат оказался возможным по двум причинам:
Первая — диск был не полный. Точнее, он был заполнен примерно на треть, и большая часть данных оказалась в неповрежденной области диска.
Вторая — заказчик не пожалел денег на запчасти, что дало нам возможность определенного маневра по используемым методикам и в итоге привело к максимально качественному результату.
