Как восстанавливают данные с жесткого диска в лаборатории
Для обычного пользователя отказ жесткого диска представляет из себя стрессовую ситуацию, так как в большинстве своем рядовой потребитель не задумывается о том, что все то, что для него представляет ценность, может быть легко утрачено от одного неловкого движения. Человек, который не является продвинутым пользователем или техническим специалистом, впервые столкнувшись с отказом диска, как правило, задумывается о том, как ему привести в чувство свой компьютер, и лишь когда узнает о неисправности накопителя, начинает думать о том, как бы это скопировать с него данные.
Разумеется, первая мысль, что в любом городе полно различных сервисных центров, которые наперебой будут предлагать услугу ремонта накопителя с сохранением данных, и что стоит лишь сделать один звонок или заполнить форму заказа на сайте, как тут же прямо домой явится специалист, который за несколько минут решит все проблемы.
Но обычно через небольшой промежуток времени приходит понимание, что из неисправного накопителя на дому никто данные извлекать не спешит, а те, кто соглашается, по приезду настаивают на том, что диск нужно везти в мастерскую на диагностику. Или выдают короткое резюме в духе «сгорел» и как-то пояснить суть такого диагноза затрудняются, но при этом настаивают на том, что диск нужно везти в мастерскую на расширенную диагностику.
Тем, кому повезло столкнуться с более или менее грамотным сервисным центром, обычно там говорят, что необходима услуга восстановления данных, и рекомендуют немногочисленные профильные компании. Тем, кому повезло меньше, приходится проходить тернистый путь, во время которого с накопителем происходят различные изменения, не лучшим образом сказывающиеся на его состоянии.
В этом повествовании будет рассказана история жесткого диска из ноутбука Hitachi HTS547575A9E384, который прошел достаточно длинный путь, прежде чем вернуть данные своему владельцу.
Рис. 1 Hitachi HTS547575A9E384 обычно выглядит так.
Первое знакомство с этим диском у нас состоялось в начале октября 2020 года. Некий молодой человек посетил наш офис. Клиент был не особо разговорчив и лишь сообщил, что «веник застучал, нужна дата». Какой-либо информации о том, при каких обстоятельствах это произошло, клиент сообщить не смог. Также нам был дан запрет на вскрытие диска.
Если мы слышим от клиента, что диск был ударен или издает стучащие звуки, то, как правило, это означает, что мы должны снять крышку и оценить характер проблем внутри гермоблока. Но так как в этом случае мы этого сделать не можем, то вынуждены отойти от стандартного регламента диагностики, предупредив клиента о дополнительных рисках.
Что ж, для минимизации рисков усугубления проблемы мы сначала проверим исправность платы контроллера и удостоверившись, что с нею все хорошо, подключим к порту комплекса PC3000 Express и выполним кратковременный старт накопителя. Очень важно оценить звуки, которые он издает с первой секунды. В данном случае слышим, как начинается раскрутка вала, слышится характерный воздушный шум внутри гермоблока, попытки калибровки, затем в какой-то момент появляются нетипичные звуки (легкое постукивание), не похожие на стук, который издавал бы данный жесткий диск, если бы ему не удалось обнаружить сервометки, и происходило бы цикличное биение об ограничитель.
Раз звук не представляет угрозы, подождем около 20-30 секунд (в некоторых случаях возможно и больше времени). Через полминуты накопитель вышел в готовность, о чем сообщил в регистрах DRD и DSC . Попытаемся прочитать паспорт.
Рис. 2 Ошибка чтения паспорта.
Диск на эту попытку подачи команды запроса паспорт ответил отказом, взведя флаг ошибки ERR и в регистре ошибок указав тип ABR . Это, как правило, свидетельствует о том, что микропрограмма не была загружена или ее загрузка была прервана на каком-то этапе.
В таком случае принудительно выберем нужное семейство в утилите и посмотрим, сможет ли накопитель хоть что-то прочесть из служебной зоны после подачи ключа технологического режима.
Рис. 3 Запуск специализированной утилиты комплекса.
Теперь снова запросим паспорт, так как во многих случаях будет играть роль, что именно там будет содержаться в ответных данных. По этому ответу нередко можно понять стадию на которой была остановлена загрузка микропрограммы без углубленного анализа содержимого ОЗУ .
Рис. 4 Паспорт накопителя Hitachi HTS547575A9E384
Накопитель выдал полноценный паспорт устройства. Это говорит о том, что загрузка микропрограммы была прервана на поздних стадиях, и скорее всего загрузка небольшого количества модулей в ОЗУ даст полный доступ к пользовательской зоне.
Рис. 6 Проверка читабельности модулей микропрограммы.
При попытке чтения модулей не наблюдается ошибок чтения, кроме тестовых модулей WRT (0-3).
По результатам теста подтвердилось, что трансляция получается корректная, все 4 головки читать могут.
Мы видим устойчивое чтение микропрограммы, но легкое постукивание при старте накопителя и затяжной выход в готовность говорят, что проблема все же имеется.
Нам известна идеология работы микропрограммы: при старте накопителя в процессе загрузки она тестирует способность записи каждой из головок на модулях WRT(0-3).
Так как с чтением служебной и пользовательской зон проблем замечено не было, необходимо проверить, работает ли запись. Попытка записи в модули WRT приводит к тем же постукиваниям, которые мы слышали при старте накопителя. Это говорит, что у данного накопителя БМГ не совсем исправен, но скорее всего это не помешает извлечению данных, и можно будет обойтись без использования донорского БМГ .
На этом диагностику, длительность которой составляет менее 10 минут, можно считать завершенной и сообщать клиенту диагноз, порядок производства работ по извлечению данных, сроки и стоимость.
Клиент, выслушав эту информацию, буркнул нечто невнятное себе под нос, схватил накопитель и стремительно покинул офис.
По прошествии недели с небольшим совершенно другой человек приносит этот же накопитель и также затрудняется что-либо сообщить о том, при каких условиях произошел отказ. Проводим повторную диагностику и удостоверяемся, что накопитель в неизменном состоянии, информируем о роде проблем, стоимости услуги и сроке выполнения работ. Но уже в этот раз клиент подробно расспрашивает на предмет, а если не получится до конца прочитать оригинальным головками, то сколько будет стоить вариант с пересадкой БМГ . Получив все ответы, прощается и удаляется.
Проходит почти месяц, поступает звонок в офис, в котором потенциальный клиент интересуется: “А правда, что замена голов может стоить 500$?”. Поясняем, что случаи бывают очень и очень разными, что стоимость этих работ зависит от сложности операции по пересадке, сложности работы с микропрограммой накопителя, нюансов в вычитывании, а также от стоимости донора или нескольких доноров, которые придется использовать. Так как клиент затрудняется дать точное название модели накопителя, то сообщаем, от чего начинается цена работ, связанных с пересадкой, и предлагаем бесплатные диагностические процедуры в течение 15-20 минут, после которых мы сможем прояснить ситуацию. Озвученное время, которого достаточно для понимания характера проблем накопителя почему-то удивило клиента, что он даже переспросил, действительно ли он правильно услышал 15-20 минут.
Через некоторое время этот клиент посетил наш офис. На стойку в приемной зоне был выложен накопитель в таком виде.
Рис. 7 Внешний вид Hitachi HTS547575A9E384 после варварского вмешательства.
По серийному номеру на наклейке и его дубле на торце гермоблока узнаем «старого знакомого», который уже дважды бывал у нас. Правда с той поры внешне выглядеть он стал очень и очень плохо.
Задаем клиенту вопрос: «С какой целью была снята наклейка с крышки и частично отклеена наклейка у технологического отверстия?».
Рис. 8 Нарушена наклейка закрывающая технологическое отверстие.
Получаем ответ, что это сделали в одном из сервисов, где последнюю неделю диагностировали его жесткий диск.
Информируем клиента о том, что сейчас тогда снимем крышку, произведем осмотр данного накопителя и сообщим результаты.
После снятия крышки обнаруживаем отсутствие рециркуляционного фильтра, небольшой жировой след на прижимной шайбе и на краю верхней поверхности, а также наличие субстанций, похожих на слюну и перхоть, оставленных, вероятно, человеком, вскрывавшим этот накопитель.
Собираем накопитель обратно. Информируем клиента о том, что необходимо проводить процедуры по удалению загрязнений, и описываем, каких именно. Также говорим о том, что есть некоторая вероятность получения данных более бюджетным способом, так как полная негодность БМГ при осмотре не подтверждена. Информируем о стоимости услуги, если все же потребуется пересадка БМГ от донора. Озвученная стоимость услуг в обоих случаях оказалась меньше той, о которой вопрошал клиент по телефону. После недолгих раздумий клиент оставил заказ и сообщил техническое задание .
Далее последовала рутинная процедура по удалению пыли и перхоти посредством продувки, растворение жира и засохшей слюны посредством химических составов с последующим их удалением с поверхности пластины, установка рециркуляционного фильтра от донора.
После очистки и сбора выяснилось, что состояние элементов накопителя осталось тем же, каком и было во время первых двух диагностик.
Дальнейший сценарий подразумевает создание задачи с посекторным копированием в Data Extractor. Откроем содержимое LBA 0
Рис. 9 Таблица разделов.
В таблице разделов описано 3 NTFS раздела.
Первый со статусом активного начинается с 0x00000800 (2048) сектора, размером 0x00032000 (204 800) секторов. Характерный раздел для нужд загрузчика ОС Windows Vista или Windows 7.
Второй раздел начинается с 0x00032800 (206 848) сектора, размером 0x06176000 (102 195 200) секторов. Размер совпадает с размером системного диска, который указал клиент при озвучивании технического задания.
Третий раздел начинается с 0x061A8800 (102 402 048) размером 0x5139D000 (1 362 743 296) секторов, и, согласно техническому заданию, совпадает с размером второго раздела (диска D), где расположены самые важные для клиента данные.
Строим карту минизон, начиная со 102 402 048 сектора и до конца логического пространства.
Рис. 10 Таблица минизон.
В сценарии задачи ставим прыжок больше размера любой минизоны и таймаут чтения 500 миллисекунд, а также подачу техноключа после программного сброса, который будет выполняться после задержки чтения. После двух проходов чтения, пусть и с некоторыми нестабильностями, содержимое главного раздела получено в полном объеме.
После выполнения основной части технического задания строим карту минизон для раздела с операционной системой и производим его чтение с аналогичными параметрами. После нескольких проходов с разными параметрами чтения получаем следующую статистическую картину:
Рис. 11 Статистика чтения диска.
Проведя анализ MFT на всех разделах удостоверились в корректности записей и отсутствии повреждений этих структур. Сопоставление расположения файлов с картой дефектов выявило, что повреждения распространяются на $Logfile, pagefile и некоторые индексные записи, то есть если говорить о пользовательских данных, получен практически 100% результат.
Ну и после нескольких дней чтения различных форумов клиент уяснил, что компаний, профессионально оказывающих услуги восстановления информации, в городе не так уж и много, как может показаться, и что рынок пестрит предложениями недобросовестных исполнителей, привлекающих низкой ценой.
Подводя итоги, можно заметить, что рядовая задача отняла у клиента почти полтора месяца вместо 2-3 рабочих дней, а также пришлось оплачивать «липовую» диагностику, из-за варварских действий подвергаться риску безвозвратной потери данных, заплатить несколько больше за услугу, так как потребовалось устранение последствий вскрытия.
Хочется пожелать гражданам более ответственного отношения к своим данным. Не забывайте о необходимости делать резервные копии на разные устройства. А если уж нагрянет беда, то ответственно подходите к выбору исполнителей, чтобы не стать жертвой обмана либо неквалифицированного вмешательства.
Восстановить данные — это не только вернуть к жизни полетевший жесткий диск. В широком смысле данные могут быть представлены на каком угодно носителе, а погибнуть — всеми возможными способами.
Восстановление данных это целая наука. Названия у нее пока нет, но, пожалуй, ее можно назвать компьютерной археологией, предметом интереса которой является восстановление цифровыми методами любой поврежденной либо стертой информации.
Так, компьютерные археологи могут восстановить семейные фотографии с поврежденного смартфона или данные с жесткого диска, уничтоженного преступником в попытке избавиться от доказательств, а также помогут воссоздать детали механизма, разрушенного несколько тысячелетий назад.
Работа с обширными повреждениями
14 декабря 2012 г. Адам Лэнза осуществил массовое убийство в начальной школе «Сэнди-Хук», погибли 27 человек. Он покончил с собой, не оставив предсмертной записки. Некоторые сведения о мотиве, подтолкнувшем Адама к бойне, вероятно, могли находиться на компьютере, который 20-летний затворник использовал в качестве одного из основных способов контакта с внешним миром.
Лэнза попытался уничтожить жесткий диск компьютера с помощью молотка и отвертки — на фото выше можно оценить состояние диска. В ФБР несколько месяцев исследовали 500-гигабайтный Seagate Barracuda, но не получили никакой информации.
Означает ли это, что «режим параноика» включается зря? Некоторые исследования показывают, что при желании можно восстановить даже критически поврежденные данные. ФБР обнаружило в доме Лэнза множество фотографий мертвых тел, видео суицидов. Также был изучен обширный цифровой след преступника, который вел на форумы с обсуждением педофилии. Психологи смогли составить полный и яркий портрет. Тратить ресурсы на извлечение дополнительных сведений уже не имело смысла.
Пластина жесткого диска с нанесенной магнитной суспензией при 30-кратном увеличении
Но представим, что на диске находится сверхсекретная информация, доступ к которой — вопрос жизни и смерти. Известно, что, размазав тонким слоем по поверхности жесткого диска коллоидную суспензию частиц Fe2O3, в отраженном свете мы увидим магнитный контраст, с помощью которого можно оценить наличие или отсутствие информации.
Участок жесткого диска в районе сервометок при 800-кратном увеличении
При 800-кратном увеличении с помощью оптического микроскопа четко различаются отдельные сервометки, несколько хуже выделяются дорожки с данными, записанные более слабым полем.
Несмотря на повреждения фрагментов дорожек записи, делающие невозможным считывание при помощи дисковода, физически информация сохранилась, что обеспечивает возможность ее восстановления. На HDD-дисках мы можем воспользоваться методом считывания остаточной намагниченности.
Таким образом, вопрос восстановления данных — это вопрос наличия необходимого оборудования (и большого желания). При наличии магнитно-силового микроскопа можно исследовать жесткий диск на субмикронном уровне. Современная наука знает примеры куда более специфичных исследований, в том числе с применением атомно-силовой микроскопии, используемой для определения рельефа поверхности с разрешением от десятков ангстрем вплоть до атомарного.
Задачи максимальной сложности
Если вы думаете, что восстановить данные с поврежденного отверткой диска сложно, то как насчет считывания информации с механизма, созданного еще до нашей эры?
В 1901 г. с затонувшего недалеко от греческого острова Антикитера судна подняли механическое устройство неопределенного назначения. Исследования, продолжавшиеся 117 лет, показали, что Антикитерский механизм был создан между 100 и 205 гг. до н.э. и использовался для астрономических и астрологических вычислений. Воссоздать полную модель механизма, от которого сохранилась лишь четверть изначальных деталей, позволили несколько методов.
Антикитерский механизм, радиографическое исследование.
Для восстановления положения шестерен внутри покрытых минералом фрагментов применяли компьютерную томографию, создающую с помощью рентгеновских лучей объемные карты скрытого содержимого. Удалось определить взаимосвязь отдельных компонентов и рассчитать их функциональную принадлежность. Рентгеновская томография с фазовым контрастом также используется для чтения древних рукописей, определяя высоту текста толщиной 100 микрон по отношению к бумаге.
Археологам помогла «инструкция» — описание различных деталей, сделанное на поверхности самого механизма. Однако подавляющая часть текста оказалась уничтоженной эрозией. Более того, сам текст был сделан символами размером чуть больше 1 мм — подобную филигранность ученые ранее встречали только на монетах.
Увидеть и прочитать около 3,4 тыс. знаков (500 слов) ученые смогли с помощью сверхмощного восьмитонного томографа Bladerunner фирмы X-Tek Systems (ныне Nikon Metrology), который используется для обнаружения микротрещин в турбинах. За две недели томограф создал свыше 600 Гб данных рентгеновского изображения надписей, которые были скрыты от глаз более 2 тыс. лет.
Фрагмент текста после обработки РТМ.
Для исследования текстов на внутренних и внешних поверхностях механизма применялась технология PTM (Polynomial Texture Mapping, полиномиальное картирование текстур), которая помогает археологам также считывать почти стершиеся клинописи на вавилонских глиняных табличках. Суть технологии в следующем: объект фотографируется под разными углами падения света, а затем на основе двухмерных снимков программа воссоздает наиболее вероятное трехмерное изображение поверхности. Даже недорогая цифровая камера обеспечивает достаточное разрешение для создания хороших PTM-изображений, при этом может использоваться практически любой источник света, например, вспышка.
Изображения и звуки позапрошлого века
Начиная с середины XIX в. было создано много образцов аудиозаписей, которые сегодня невозможно воспроизвести из-за отсутствия необходимых для этого устройств, либо из-за того, что сами носители записей — восковые цилиндры и пластины — находятся в столь плачевном состоянии, что их нельзя использовать.
Для восстановления старейших аудиозаписей сегодня применяют оптические сканеры. Сначала диски сканируются в оптическом диапазоне с разрешением 10—100 нм для создания полноценной трехмерной модели. Затем полученные модели цилиндров и пластин обрабатывают с помощью алгоритмов, преобразующих изображения в звук.
Именно таким способом удалось восстановить звуки, записанные на оловянной фольге в лаборатории Эдисона в 1878 г., а также обработать данные записи, сделанной в 1860 г. на закопченном бумажном листе.
Другое важное позабытое искусство прошлого — первые фотографии. В раннем фотографическом процессе, основанном на светочувствительности йодистого серебра, получались не привычные нам фото, а дагеротипы, состоящие из сплавов, образующихся при взаимодействии серебра и ртути, использовавшихся также для производства зеркал (поэтому дагеротипы называли «зеркалом с памятью»).
Надо отметить, что репродукции дагеротипов дают лишь общее представление об изображении, не передавая его подлинного вида. Пластинку с изображением нужно было подвигать в руках, чтобы поймать темную поверхность, которая, отразившись в зеркале дагеротипа, даст изображение.
Фотографии, созданные в середине XIX в. с помощью этой технологии, уже недоступны нам из-за потускнения и других повреждений. Однако ученые смогли восстановить исходные изображения с пластин при помощи сканирующего рентгеновского флуоресцентного микроскопа, который определил распределение ртути на пластинах.
При рентгеновском пучке размером 10х10 микронов (для сравнения: толщина человеческого волоса в среднем составляет 75 микронов) и при энергии, наиболее чувствительной к поглощению ртути, сканирование каждого дагеротипа занимало около восьми часов. Анализируя расположение частиц ртути, исследователи смогли получить изображение в отличном качестве.
Чем быстрее развиваются технологии, тем сложнее пользоваться устаревшими устройствами и носителями информации. Мы еще помним, как «омолодить» магнитную пленку (ее нужно «выпечь»), но для работы с более старыми механизмами нужно подключать научные институты и запускать многолетние программы исследований. С трудом удалось восстановить машину Чарльза Бэббиджа и вернуть в строй старейший действующий компьютер. Когда-нибудь через много лет наши потомки будут пытаться считать данные с компакт-диска с помощью других неизвестных нам технологий.
В прошлом посте мы писали о ситуациях, когда диск следует отнести в ремонт. Напомним вам, что доставка и диагностика у нас бесплатная — поэтому, если что-то не так — лучше перестраховаться. В этом обзоре мы расскажем о том, что происходит с диском, когда его привезли к нам.
Восстановление данных и диска начинается с анализа устройства. При передаче устройства наши специалисты уточняют обстоятельства возникновения проблем. Если диск был доставлен курьером — после приезда диска к нам, менеджер созванивается с клиентом, чтобы узнать все подробности.
Нам необходимо знать все детали произошедшего. Если вы уронили диск — говорите, что уронили, если вы его намочили — говорите, что намочили, отформатировали диск — скажите это. Стоит так же сказать — пытались ли вы восстановить данные самостоятельно, если да, то каким образом, и что из этого вышло.
При механическом повреждении
Первым делом мы определяем, можно ли запустить диск без ухудшения ситуации. В случае, если есть физические повреждения или подозрение на них, диск нельзя подключать к оборудованию, так как при запуске головки могут повредить поверхность блина. Если это произойдёт, то восстановить данные будет невозможно.
Что делают в чистой комнате?
Диск открывают. Но сначала диск нужно почистить, убрать с него всю пыль, чтобы при открытии она не попала на поверхность блинов. Особенно много пыли скапливается в зазоре между крышкой и корпусом гермоблока. В первую очередь протирают диск безворсовыми салфетками, дальше продувают сжатым воздухом все поверхности корпуса. Для вскрытия диска требуются различные отвёртки: torx, крестообразные, плоские. На фото в начале поста — осмотр платы электроники на наличие повреждений.
Вскрывают диск в ламинарном боксе. Далее происходит осмотр поверхности блинов на наличие царапин и запилов, от этого зависит возможность восстановления данных и сколько потребуется донорских жёстких дисков. А так же смотрят состояние голов, слайдеров (читающие элементы размером около 0,1-0,5 кв.мм), фильтров, шпинделя. Главным оборудованием здесь является микроскоп. Через него смотрят все мелкие элементы жёсткого диска, а таких в нём более чем достаточно: головки, слайдеры, ножки микросхем, поверхность магнитных пластин.
Но для исследования голов жёсткого диска, их необходимо снять. Делается это с помощью съёмника голов Read Write Head Replacement Tool. Съёмка магнитных головок происходит без соприкосновения с пластинами и без повреждения слайдера. Съёмник нужно закрепить на блоке магнитных головок (БМГ) и завести на пластины накопителя. Слайдер с лёгкостью перемещается из парковочной зоны на лепестки съёмника, БМГ фиксируется на съёмнике и вместе с головками они выводятся с пластин накопителя.
Съёмник магнитных головок Read Write Head Replacement Tool
Если двигатель заклинило, т.е. не раскручиваются диски, то необходимо расклинить диск или, пользуясь тем же оборудованием (Read Write Head Replacement Tool), снять магнитные пластины и перенести их в работающий гермоблок диска-донора, внутри которого теперь и будут располагаться данные. При переносе магнитных дисков могут встретиться проблемы с монтажом в новый гермоблок. Если для старых дисков нужно было следить только за сохранением расстояния между пластинами, то в новых дисках так же нужно следить за внешним и внутренним диаметром магнитных дисков.
Пересадка компонентов
Штатив для закрепления дисков при замене БМГ
Немаловажным элементом будет штатив для закрепления диска. Обычно штатива два, второй для закрепления диска-донора при замене механических деталей диска. Ведь прежде чем подключить диск к программно-аппаратному комплексу PC-3000 и начать считывание данных, его нужно привести в порядок. Для этого необходимо заменить абсолютно все испорченные детали на аналогичные. Даже в масштабах одной компании-производителя внутреннее устройство диска выполнено по-разному, поэтому донором может быть диск только аналогичной модели.
Для оперативной работы по восстановлению данных требуется большая база донорских дисков. Пересадка деталей одного диска другому — трудоёмкая и, можно сказать, ювелирная работа. Её можно сравнить с реанимационной в больнице, инструменты специалиста по восстановлению данных тоже похожи на инструменты хирурга. Список составляют такие инструменты, как:
-
Пинцеты (вакуумные, разной формы, термостойкие и медицинские). Вакуумный пинцет позволяет перемещать очень мелкие компоненты от донора к пациенту. Мы используем вакуумные пинцеты Quick. Данный аппарат позволяет поднимать предметы до 120 грамм. А так же все его элементы – ручка, наконечники и присоски сделаны из антистатических материалов, что немаловажно в нашей профессии.
Вакуумный пинцет Quick 381 ESD
- Паяльный флюс различных марок
- Паяльные станции трёх видов: термовоздушная, обычная и инфракрасная для перепайки сложных компонентов. Нами используется паяльная станция производства Quick с термопинцетом и индукционным нагревателем, который обеспечивает быстрый разогрев и хорошую теплопроводность. Данная станция разогревается до температуры 450°C. Мощность такой станции равна 60 Вт.
Паяльная станция Quick 3112 ESD
Все эти инструменты помогают восстановить не только данные, но и работоспособность самого диска.
Только после того, как диск будет приведён в рабочее состояние, его подключают к машине.
Работа с диском через программный комплекс
Комплекс PC-3000 Portable for Windows
Для диагностики диска используют комплекс PC-3000 UDMA или его младшего брата PC-3000 Portable. Portable-версия удобна в перемещении, но имеет урезанный функционал, который не позволяет запускать сложные диски, медленно работает по USB. Программное обеспечение комплекса построено с использованием технологии MDI. Это позволяет работать с двумя портами платы PC-3000 UDMA одновременно и независимо друг от друга в одном приложении. Кроме того, в состав ПО входят: выбор утилиты, ATA commander, скрипт система, управления базой данных. Комплекс состоит из: самой платы PC-3000 UDMA, терминала для подачи команд, PC-3000 SCSI для работы с жёсткими дисками интерфейса SCSI, SAS-контроллёра для работы с жёсткими дисками интерфейса SAS, софта Data Extractor и различные переходники через которые можно подать ATA команды:
- ide-sata
- micro sata-sata
- slim sata-sata
- zif — ide
- и другие
Скрипт система, входящая в состав PC-3000 UDMA, позволяет самостоятельно реализовать на встроенном языке программирования Visual Basic Script алгоритмы подачи команд в HDD, включая подготовку данных и интерпретацию результатов. Для доступа к HDD предоставляется развитая объектная модель, которая используется утилитами комплекса.
Data Extractor позволяет восстановить данные с логически неисправных дисков, он способен работать под большинством распространённых файловых систем таких как: FAT, NFTS, HFS, EXT2, EXT3, UFS1, UFS2 и некоторые другие.
Далее на этом комплексе запускается утилита, отдельная для каждого конкретного диска. Диск должен пройти инициализацию: прочитать служебную зону, опросить головы, отдать паспорт, SMART и выйти в готовность без посторонних звуков за определенное время. Далее делается резервное копирование служебной области на локальные диски к нам (на всякий случай). Уже потом мы начинаем смотреть поверхность, карту голов, определять файловую систему, таблицу разделов, что случилось и что требуется восстановить.
Комплекс Data Compass Premium with RAID Data Recovery
Восстанавливают данные с помощью комплекса Salvation Data. Данный комплекс позволяет восстановить данные с неисправных RAID-массивов и HDD:
- С поцарапанных дисков
- С дисков, у которых есть битые кластеры
- С дисков с неисправным блоком магнитных головок
- А также HDD с проблемами кэш-памяти, обычно это диски Seagate Barracuda 7200.7 и 7200.11
Также комплекс позволяет анализировать и восстанавливать данные файловых систем FAT и NFTS если диск функционирует, но повреждена логика файловой системы. И выборочно восстанавливать данные с неисправных дисков (восстановление данных файла), при этом экономится много времени.
Для RAID-массивов присутствует утилита восстановления данных и логического анализа при:
- Отсутствии сегмента диска
- Повреждении конфигураций и/или параметров диска
- Повреждении аппаратной карты массива и/или серверной системы
Комплекс работает с любыми дисками (ATA, SATA) и любым форматом образа диска.
Для RAID-массивов поддерживаются следующие типы:
Комплекс PC-3000 Flash
Для Flash и SSD-дисков есть свой комплекс PC-3000 Flash и Flash Extractor — два одинаковых комплекса от разных производителей и с абсолютно разным принципом работы. Но c обоих устройств мы получаем дамп флешки, преобразованный в её образ. Здесь тоже не обходится без переходников под различные типы flash-памяти:
Программатор SuperPro 580U
Мы восстанавливаем данные с флешек с помощью программатора SuperPro 580U. Данное оборудование поддерживает 33 тысячи устройств практически от всех производителей полупроводниковых микросхем. В программаторе присутствует защита по току и напряжению, что обеспечивает защиту как самого программатора, так и программируемого устройства. Многие микросхемы поддерживаются в базовой комплектации без переходников. И ещё одним плюсом SuperPro 580U является его скорость работы. Восстановление данных происходит за минимально возможное время.
На этом, пожалуй, всё. Пишите нам вопросы и о чём вы хотели бы почитать в следующих постах.
Наши клиенты часто спрашивают нас о том, каким образом мы восстанавливаем их диски. В данной статье я постараюсь рассказать об этих процессах более подробно, но при этом, не раскрывая профессиональных секретов. В очередной раз хочу предостеречь всех пользователей от самостоятельных попыток самолечения, HDD это технически сложное устройство с прецизионной механикой, восстановление которого возможно только в спец-лабораториях.
На данной фотографии вы можете видеть типичную конструкцию жёсткого диска
Последствия данного вида неисправности обычно проявляются в виде повреждений файловой системы. Серьёзных последствий для информации обычно не представляет. Мы не используем при копировании и восстановления данных DataExtractor. Наши современные разработки, позволяют снять информацию с винчестера, имеющего до нескольких миллионов bad-блоков практически без повреждений.
Технология восстановления данных в таких случаях заключается в использовании специальных программных средств, с помощью которых делается полная посекторная копия на другой исправный диск (клонирование). При таком копировании используются специальные алгоритмы, когда жёсткий диск не “тормозит” на bad-блоках, а при определении повреждённого сектора моментально его пропускает и переходит к следующему, не допуская потери готовности (зависания) диска. Иногда причиной появления плохочитаемых секторов является повреждённая головка, в этом случае необходимо заменить весь БМГ.
При данной неисправности ремонт самого диска невозможен или нецелесообразен в связи с большими временными затратами на этот процесс.
Выход из строя блока магнитных головок – вторая по количеству поломка у современных HDD. Проявляется в виде посторонних звуков типа щелчков, при этом диск не определяется в BIOS т.к. не может считать служебную информацию с блинов. Так же при данной неисправности бывают случаи, когда выходит из строя одна головка и на поверхности по которой она читает не записана служебная информация, в этом случае диск будет определяться в BIOS, но не будет читать периодичными зонами по поверхности, т.е. не будет читать только по этой неисправной головке.
Методика восстановления данных следующая: нужно найти исправный диск аналогичной модели, и переставить с него исправный блок головок на винчестер, с которого необходимо снять данные. Далее, как и в предыдущем случае производится посекторное копирование (клонирование) информации на другой исправный винчестер. Подключать восстановленный винчестер к Windows и переписывать информацию по файлам через проводник чревато, т.к. с большой долей вероятности он вновь выйдет из строя. После завершения работ ни исходный диск, ни диск-донор дальнейшему использованию не подлежат и собрать (как это просят многие клиенты) из двух один рабочий не получится, потому что вскрытый HDD полноценно работать уже не будет т.к. на заводе при изготовлении винчестеры калибруются (настраиваются) уже после сборки гермоблока и любое вмешательство в механические узлы приводит к неизбежному падению характеристик (скорости и надёжности).
Причинами выхода БМГ из строя могут служить: технологический брак, внешнее механическое воздействие на винчестер (удар, падение), повреждение магнитного слоя диска (Bad’блоки, удар головок о поверхность диска).
На фотографии показан цилиндрический запил от головок на поверхности диска Samsung, снятие данных в таких случаях невозможно.
Выход из строя коммутатора БМГ – данную неисправность можно разделить как бы на два случая: первый случай это когда микросхема коммутатора сама по себе выходит из строя, особенно часто это происходит на HDD моделей Quantum AS, Maxtor D540 и Maxtor D740; и второй случай, когда коммутатор выходит из строя в результате электрического пробоя, это сопровождается с выгоранием внешней платы электроники. Точнее сказать, что сначала выгорает внешний контроллер HDD, а только потом как бы насквозь пробивает и коммутатор внутри гермоблока. В первом случае винчестер будет стучать, во втором случае соответственно не будет крутиться, а если заменить выгоревшую электронику, то так же начнёт стучать. Способа восстановления данных два: первый это перепаять микросхему коммутатора, взяв её с аналогичного HDD; а второй способ это заменить весь блок магнитных головок вместе с коммутатором. Проще конечно заменить весь БМГ, но к сожалению это не всегда полезно, на некоторых винчестерах например: Western Digital, Quantum AS и Maxtor D540 очень плохая взаимозаменяемость механики и часто бывает, что не удаётся подобрать подходящий БМГ от аналогичного донора.
На фотографии Вы можете видеть Блок Магнитных Головок (БМГ) от HDD Maxtor DiamomdMax Plus 9 80Gb. В центре БМГ на гибком шлейфе идущему к внешней плате электроники HDD находится микросхема коммутатора, в левой части фотографии расположены две магнитные головки, которые крепятся на металлических пластинах с широким диапазоном упругой деформации.
Выход из строя электроники жёсткого диска – самая частая причина это электрический пробой по питанию. Диск при такой неисправности не крутится, а на плате контроллера часто можно наблюдать выгоревшие элементы. Причиной этому могут послужить плохой блок питания или неправильное подключение разъёма питания на HDD. Для восстановления работоспособности винчестера и снятия данных необходимо заменить электронику с аналогичного HDD, предварительно переписав на новый контроллер уникальную служебную микропрограмму из старого. Времена, когда платы у дисков одной модели были взаимозаменяемы уже прошли. Самостоятельная же замена электроники может быть чревата окончательным выходом HDD из строя. Данная неисправность часто сопровождается выгоранием коммутатора, в этом случае при простой замене платы электроники возможен её повторный выход из строя. Если на диске так же выгорел коммутатор, то необходимо заменить весь блок головок от аналогичного HDD.
На фотографии представлена плата электроники от HDD Western Digital с выгоревшей микросхемой управления блоком магнитных головок, повреждения отмечены стрелками.
Клин подшипника двигателя – данная неисправность очень часто возникает в результате физического воздействия на диск, например падения HDD. При этом диск не вращается, но издаёт тихие жужжащие звуки – это попытки двигателя раскрутить вал. Неисправность делится на два случая: первый это когда ось вала двигателя клинит торцом о стопорную шайбу подшипника, в этом случае мы с помощью специального оборудования удаляем стопорную шайбу тем самым, освобождая ось двигателя; во втором же случае ось вала клинит по поверхности втулки подшипника, и в этом случае приходится переставлять магнитные пластины в другой гермоблок с рабочим подшипником с сохранением междисковой фазы (угла смещения блинов друг относительно друга).
Следует отметить, что второй случай относится к сверхсложным и очень дорогим. В подавляющем большинстве фирм, пластины диска переставляют по одной, что не позволяет точно сохранить первоначальное положение пластин относительно друг друга информацию восстановить в итоге не удаётся. Мы же, обладаем технологией перестановки пластин "пакетным способом", т.е. диски жёстко фиксируются друг относительно друга специальным устройством и переставляются сразу единым пакетом без смещения, что позволяет восстанавливать информацию при данной неисправности в 100% случаев.
Повреждение служебной микропрограммы – данная неисправность широко себя проявляла на таких дисках как Fujitsu MPG и тонких моделях Maxtor. На современных винчестерах проблемы со служебным микрокодом встречаются крайне редко. При такой неисправности диски обычно перестают определяться в BIOS, или определяются там неправильно. Принцип работы HDD таков, что сначала диск загружает служебную микропрограмму, а уже только потом даёт доступ к области данных пользователя. Восстановление диска в таких случаях производится с помощью специальных программно-аппаратных комплексов (таких как PC3000), которые на уровне техкоманд могут работать со служебной микропрограммой винчестера.
Залипание БМГ на поверхности пластин – по симптомам эта неисправность идентична случаю с клином подшипника двигателя, т.е. диск не вращается, но издаёт тихие жужжащие звуки. Но встречается данная проблема преимущественно только на ноутбучных дисках и редко на 3.5” IBM или Hitachi т.е. только на тех винчестерах, где головки паркуются вне блинов на специальной внешней подставке (рампе). Довольно часто после залипания, головки выходят из строя и чтобы произвести восстановление данных их необходимо заменить, переставив с аналогичного HDD. На рисунке показан пример винчестера с залипшими головками. Для решения данной проблемы с помощью специальных инструментов головки сводятся обратно на парковщик и после этого производится их замена. Неопытные пользователи, самостоятельно вскрывающие гермоблок HDD, часто пытаются сами отлепить головки, но из-за отсутствия необходимых знаний, инструментов и технологий они попросту гнут магнитные головки (т.к. они сильно прилипают к магнитным пластинам) и ими же царапают поверхность HDD, что в последствии делает невозможным снятие данных даже для профессионалов.
На последнем рисунке Вы видите HDD Toshiba MK4026GAX с залипшими на магнитной пластине головками, по каким то причинам они не смогли запарковаться на рампу и упали на поверхности диска.
Восстановление данных жесткого диска. Как восстановить данные с винчестера?
Какие бывают неисправности жестких дисков
Нечитаемые сектора жесткого диска Сбойные сектора жесткого диска или кластеры, нормальная работа с которыми не гарантируется или невозможна в принципе. Признаки: сильно падает скорость чтения, компьютер выдает ошибки, синий экран, зависает. Магнитные головки, попадая на сбойный сектор, не могут корректно произвести запись / чтение на этот участок. Данная проблема свойственна практически всем моделям винчестеров в той или иной степени. Для восстановления дисков c такими повреждениями используется программно-аппаратный комплекс Data Extractor.
Неисправность платы электроники Выгорание или выход из строя электронных компонентов платы, диодов, микросхем. Двигатель не запускается, звуков не издает, присутствует запах гари. Часто бывает вызвано электрическим пробоем или неисправностью блока питания. Встречается при ошибочном подключении полярности питания. Для восстановления данных винчестера, производится замена платы электроники с аналогичного диска - донора. Затем, для того чтобы диск вышел в готовность, требуется замена микропрограммы. Производится перепайка или перепрошивка микросхемы ПЗУ контроллера.
Неисправность магнитных блока головок Диск издает щелчки или треск. Некоторые модели, спустя некоторое время, могут остановить двигатель. Щелчки указывают на то, что диск не в состоянии считать серворазметку. Накопитель не выходит в рабочий режим. Одна из самых технически сложных работ. Требуется замена блока магнитных головок. В зависимости от состояния поверхности пластин на такие работы требуется от одного до нескольких донорских дисков. В чистой комнате, специальным съемником производится перестановка блока магнитных головок. Вычитываем информацию на комплексе PC-3000.
Выход из строя коммутатора Коммутатор располагается на блоке магнитных головок. Используется для усиления сигнала от головок к контроллеру. Выход из строя коммутатора является следствием поломки или пробоя платы электроники. На жестком диске конструктивно выполнен таким образом, что отдельно замена или перепайка коммутатора-предусилителя невозможна. Восстановление жесткого диска до рабочего состояния выполняется путем замены всего блока магнитных головок с идентичного донорского жесткого диска.
Клин двигателя жесткого диска Заклинивание ротора часто встречается на Seagate и Toshiba с тремя и более пластинами. Основная причина - сильный удар в рабочем состоянии. Возможны два варианта: ось вала двигателя клинит торцом о стопорную шайбу подшипника или ось вала клинит по поверхности втулки подшипника. Вал двигателя в любом случае не раскручивается. Иногда издаёт тихие гудящие звуки и нагревается. Процесс восстановления довольно трудоемкий. Возможны два варианта: высверливание шайбы и расклинивание подшипника шпинделя. В новых моделях возможен только более сложный процесс перестановки пластин в гермоблок донора.
«Живучесть» диска
1 февраля 2003 г. шаттл «Колумбия» разрушился при входе в плотные слои атмосферы из-за повреждения крыла куском теплоизоляционной пены. В грузовом отсеке корабль нес 340-мегабайтный жесткий диск, на котором была записана информация об эксперименте CVX-2 (Critical Viscosity of Xenon), в ходе которого изучалось поведения ксенона в условиях микрогравитации.
Проект CVX-2 длился в общей сложности 20 лет, и результаты финального космического эксперимента представляли большую научную ценность. По счастливому стечению обстоятельств жесткий диск не был уничтожен в катастрофе — он упал в озеро, откуда его извлекла поисковая группа. NASA отправили диск в компанию Kroll Ontrack, которая специализируется на восстановлении компьютерных данных.
Диск сильно пострадал: расплавились не только металлические и пластиковые элементы, но и крышка, защищающая его от грязи и пыли. Однако алюминиевые пластины, где, собственно, и хранится информация, не разрушились. Их очистили химическим раствором, а затем поместили в другой жесткий диск — точную копию поврежденной модели. Всего за два дня удалось восстановить 99 % данных.
Химические реагенты очень помогают при работе с поврежденными носителями. Прежде чем пытаться что-то восстановить, необходимо как можно ближе подобраться к источнику информации. Реагенты также используются для восстановления физически стертой информации, например, когда речь идет о работе с серийными номерами. Химическое травление является наиболее распространенным и успешным методом восстановления серийных номеров на поверхности металла.
Минимальные сроки выполнения работ!
Большое количество жестких дисков в наличии позволяет нам не тратить время на поиск и заказ запчастей. Сразу приступаем к восстановлению данных без ожиданий и очередей. Вычитывание дисков проводится максимально быстро на программно-аппаратных комплексах нового поколения PC-3000 Express. Это позволяет безопасно восстановить данные с жесткого диска компьютера или ноутбука. В своей работе мы используем только неразрушающие процессы чтения.
Очистка и восстановление
Иногда для доступа к данным достаточно аккуратно срезать поврежденные части, не прибегая к реагентам. Процесс интересно рассмотреть на примере механической обработки сгоревшей при пожаре зеркальной камеры. Ее отправили специалистам по восстановлению данных.
Поврежденная карта памяти с семейными снимками находилась внутри камеры.
Слот для карты полностью сгорел.
Чтобы осторожно вскрыть фотоаппарат и подобраться к SD-карте инженеры использовали специальное сверло.
Ущерб от огня не ограничивался корпусом камеры, оболочка SD-карты также расплавилась и слилась с чипом.
Карту пришлось вырезать с хирургической точностью. Разумеется, вставить ее в другой картридер было невозможно. Инженерам предстояло отделить чип памяти от пластиковой оболочки.
Лишь расчистив доступ к чипу, удалось считать данные. Источник.
Огонь или измельчение носителя не всегда являются достаточными условиями для полной аннигиляции информации. Деформированный жесткий диск может быть неработоспособным, но данные, находящиеся на нем, по-прежнему останутся нетронутыми, хотя извлечь их будет очень сложно.
В идеальном случае у вас остается диск, который может вращаться. Один из способов восстановления данных известен как «замена диска», когда магнитный диск извлекают из поврежденного харда и ставят его в корпус жесткого диска той же модели. В редких случаях наличие конкретной модели HDD с нужной версией прошивки является единственным доступным способом вернуть данные. Для этих целей, к примеру, в компании Ontrack хранится 150 тыс. запасных частей «донорских дисков», самым старым из которых уже больше 25 лет.
Восстановление жесткого диска с гарантией результата!
Вас обслуживают инженеры, которые знают и любят свою работу. Сотрудники Storelab - эксперты в области восстановления дисков: Seagate, Western Digital, Samsung, Hitachi, Toshiba, Transcend, Touro. Успешно работаем с запилами магнитных пластин, гелиевыми дисками и другими сложными случаями восстановления данных, которые другие компании считают невыполнимыми. Поддерживаем все типы дисков IDE, SATA, SAS, SCSI от компьютеров до сетевых хранилищ и RAID массивов.
Восстановление данных с гарантией результата
Восстановление данных с жесткого диска
Как восстановить жесткий диск в лабооратории?
Услуги компании Storelab
Профессиональное восстановление данных c жестких дисков с любыми неисправностями. Официальный партнер по восстановлению данных Seagate и Western Digital в России. Поможем вернуть информацию, если жесткий диск не определяется компьютером, не запускается, не инициализирован, щёлкает или издает посторонние звуки. Опытные мастера используют профессиональное оборудование для того, чтобы быстро и качественно восстановить ваши данные.
Гарантированный способ уничтожить информацию
Передовые лаборатории могут работать даже с разрушенными дисками, самостоятельно сканируя отдельные блоки записей. Все части диска аккуратно склеивают и тщательно выравнивают. Затем наступает этап визуального снятия информации либо анализа остаточной намагниченности дорожек. Это очень кропотливая работа, требующая больших финансовых и временных затрат. Весь вопрос в мотивации. Если вам очень нужно восстановить данные, вы, вероятно, сможете.
Существует несколько способов деформировать данные так, чтобы никакая лаборатория не получила их. Среди них:
- полное механическое уничтожение — разрушение диска до мельчайших частиц;
- воздействие мощного магнитного поля;
- кислота.
В этом видеоролике жесткий диск растворяют в соляной и азотной кислотах. Кислота растворяет платы и корпуса, а сам диск оставляет нетронутым, но стирает с поверхности тонкую «пленку» данных.
Восстановление жесткого диска в самой мощной лаборатории Москвы
Восстановление в день обращения
Чистая комната класса 100
Ремонт механики высокой сложности
Замена блока магнитных головок
Комплексы PC-3000 Express
Все диски доноры в наличии
Сразу приступаем к работе
Единственная лаборатория в Москве
Настоящая лаборатория, чистая комната, оснащенная по последнему слову техники, где есть полный комплекс оборудования для работы на жестких дисках SCSI, SAS, Fibre Channel. Включая последнюю версию комплекса PC3000 Express SAS с DATA Extractor и RAID Edition. А также готовые решения для всех типов файловых систем: FAT32, NTFS, HFS, HFS+, HFSX, EXT, UFS. Восстановление данных со вскрытием гермоблока, выполняется исключительно в чистой комнате. Что гарантирует успешный результат при замене механики диска.
Читайте также: