Как стать автором
Обновить
164
0
Янчарский Павел @hddmasters

специалист по восстановлению данных

Отправить сообщение
На всякий случай лучше намекнуть на сарказм чуть больше, чем одним смайликом во избежание недопониманий.
В случае неисправных дисков диагностика обычно достаточно быстрая. Различные логические проблемы не всегда подлежат быстрой диагностике, там могут быть нюансы.

После диагностики выслушайте комментарии лица ее проводившего. Оцените логичность и связность речи, действительно ли лицо понимает о чем говорит. Не путает ли элементарные определения.

Если вам говорят о том, что потребуются доноры к вашему накопителю, то просьба показать наличие донора не будет воспринята, как кровная обида. Также как и просьба показать съемник БМГ (этот специализированный инструмент как правило отсутствует в различных универсальных сервисах-посредниках).

Обращайте внимание на наличие сертификатов на имеющиеся программно-аппаратные комплексы. Присутствую ли среди них сертификаты от производителя комплексов Ace Lab (сегодня инструментарий от этого производителя необходим любому специалисту по восстановлению данных, даже если он самостоятельно пишет различные утилиты на многие случаи).

Проверяйте дату основания компании, чтобы не клевать на гастролеров заявляющих про 15 лет на рынке, а домен у сайта зарегистрирован вчера.

И внимательно читайте договор. Не спешите подписывать всякие бумаге не прочитав условия. В случае платных диагностических мероприятий уточняйте будет ли заключение.

Чем больше несоответствий в заявлениях компании, тем выше вероятность, что перед вами сомнительные специалисты.

Наведите справки о компании на просторах интернета. Посмотрите не зашкаливает ли уровень негатива о ней. Негативные отзывы могут быть у всех компаний, так как всегда найдутся люди, кого чем-то не устроит порядок работ, цена и т.п. А вот сплошь идеальные отзывы скорее могут навести на мысль об их искусственном происхождении.
Смотря какие алгоритмы заложены в микропрограмме. Если высвобождаемые из трансляции блоки обязательно очищаются, то зачистится все. Если нет, то теоретически какие-то ошметки могут остаться. Вероятнее всего останутся ошметки в виде страничных наложений на какие-либо блоки в трансляции. То есть какой-либо значимый объем данных при таком раскладе не сохранится. Ну если брать в расчет, что многие SSD шифруют содержимое NAND, а не просто «зашумливают», то боюсь, что и даже ошметков от данных в несколько килобайт можно и не найти.

В логическом пространстве естественно будет только паттерн записи.
Диск вне корпуса — уже нарушается эстетика рабочего места. Большинство пользователей хотят все же, чтобы все было аккуратно и по нажатию кнопочки. И мириться с открытым системным блоком и проводами наружу или ноутбуков с основным накопителем на USB кабеле вряд ли захотят. Ибо в повседневной эксплуатации это будет немалый раздражающий фактор )

Посему там и в моде различные устройства уничтожители срабатывающие по нажатию кнопок. Ибо те кому есть, что прятать, как правило имеют средства на которые могут позволить купить себе всякие игрушки.

Но куда проще использовать нормальное ПО для шифрования и сложные пароли )
Шифрованный том. пароль. Загрузка ОС. Далее открытие контейнера в котором файлы виртуальной машины. Всю работу, которую хочется скрыть от посторонних глаз держать в подобной виртуалке. Двойное шифрование будет вполне себе надежным вариантом, если не делать легко угадываемых паролей.

Но любой пароль неустойчив перед методами ректального криптоанализа, пока жив тот, кто его знает.
не слишком надежная схема исходя из жесткости корпуса и закрепления пластин на валу внутри корпуса. Сильный удар по системному блоку с немалыми его деформации может не привести к разбивания пластин.

А в критической ситуации времени на извлечение накопителя и поиск молотка может и не быть )
Но всегда можно допустить эксплуатацию без включенного TRIM и тогда вот ошметков много разных и интересных в некоторых SSD может и найтись.
Посмотрите пример очень простого алгоритма для USB flash

Даже в нем видно, что нет понятия какой-то фиксированный резерв. Есть понятие количества резервных блоков в одном банке.

При однократном заполнении области за которую ответственен этот банк получится картина, где заполнена группа блоков и свободен «резерв». Но при многократных заполнениях будут заполнены все блоки, но включены в трансляцию все блоки банка за минусом резерва. А те которые будут числиться резервными будут на флешке (где нет трима в помине) содержать устаревшие данные. И если активно переписывать данные в такой флешке, то будем видеть в пределах банк исключенными совершенно разные блоки.

Алгоритмы в SSD куда более сложные. И поверьте понятия какого-то статичного резерва там в помине нет. Но в случае SSD, когда ОС сообщает ему LBA диапазоны для TRIMирования, в случаях, если LBA диапазоны достаточно велики, то происходит фактическая очистка блоков. Так что там в блока не включенных в трансляцию чего-то крупного и осмысленного найти особо не светит, а вот мелкие ошметки иногда можно.
причина отказа дисков вряд ли связана с тем, что их долго не включали. За такой короткий промежуток времени содержимое пластин жестких дисков «не испаряется».
До того как решитесь на покупку комплекса от Ace посмотрите в сторону утилит наподобие WD Marvell и посмотрите то, что она вам позволит прочитать из микропрограммы WD. Оцените желаете ли во всем этом копаться и вникать.

Разобравшись как следует в устройстве микропрограммы, организации различных структур одного из семейств подумайте будет ли вам интересно этим заниматься далее. Если будет, тогда уже переходите к покупке комплекса утилит от АСЕ.

Но нужно понимать, что в этом комплексе в принципе нет кнопочек «привести в чувство накопитель». Разбираться с идеологией работы микропрограмм все равно придется.
Dageron к сожалению обычно нет смысла рассматривать ремонтные мероприятия для современных жестких дисков. Во многих случаях они в принципе не могут быть качественно отремонтированы.
Все данные пользователь видел как под в Win, так и под Mac без всяких вводов паролей.

Файловой записи, описывающей какой-либо большой файл контейнер, нет.
«Шумное» содержимое ровно до конца логического пространства, что все же говорит о существовании некогда шифрованного тома. В случае большого контейнера на весь диск в конце бы было чуть-чуть свободного пространства до конечного маркера HFS+

Ну и самое главное, что после выполнения работ проводится ж процедура приемки результата. В нашем случае она была удаленной. Клиент согласился с тем, что результат можно считать более 99%
совершенно ж идентичный «кирпичик» будет после форматирования.
К сожалению это реалии рынка услуг восстановления данных и не только его. Для рядового пользователя любой человек умеющий устанавливать Windows уже кажется специалистом.

Посему граждане часто выбирая компанию смотрят на то, чтобы это было рядом с домом, а лучше с вызовом «специалиста» на дом. И хорошо, если товарищи, оказывающие по сути курьерские услуги, понимают в каких случаях им нужно вовремя остановиться и не убивать полумертвые накопители клиентов.

Воевать с этим явлением — это будет что-то из разряда войны с ветряными мельницами.

Посему потенциальными потребителям услуг есть смысл получше ознакомиться с рынком DR услуг в своем регионе и выбирать профильную компанию, во избежание попадания на разного рода посредников.
Сейчас иногда слышу, что диск стукнули, головка отлетела, пакет разобрали, головку вставили на место (приклеили заново) и как-то считали. Это реально?

При различных неисправностях пересаживается БМГ целиком, от диска донора. Пример

Интереснее бывает, когда есть нехватка доноров. Тогда бывают извороты с перестановками пластин в пакете дисков и модификацией карты головок в ОЗУ (или ПЗУ).

В некоторых случаях при незначительной деформации подвесок слайдеров их можно выровнять (парочка иголок, микроскоп и подавить всякий тремор у рук)

В старых накопителях при выходе из строя микросхемы коммутатора-предусилителя могла быть перепайка оной.

В некоторых дисках с сильными повреждениями приходится делать несколько пересадок, изначально с выкушенными из пакета подвесками со слайдерами для поверхностей, где есть серьезные повреждения пластин. Чтобы прочитать сначала то, что относительно безопасно без риска превращать все в пыль.

В качестве дополнительной меры для некоторых дисков подставляется донорская плата контроллера с небольшими доработками в целях блокировки любой записи. Чтобы донорскими головками криво, чего не вписалось после старта накопителя. ( а записать он порой хочет очень и очень немало)

Но вот так, чтобы кто-то в различных лаборатория в СНГ «переклеивал» слайдеры на подвесках слышать не доводилось.
У ВД была болезнь электроники, лечилась пересадкой электроники

относительно массово древние PCB от 2060-701335 до 2060-701444. Более поздние как бы массово не выходили из строя. Но это 3,5" и достаточно старый накопители.
там выше речь идет о WD 2,5" дюйма. 750Гб. С такой емкостью могут быть семейства Zephyr, Shasta3D, Helios, Firebird, FBlite, BigBear и т.п. На этих дисках не было замечено плат с массовым отказом.
Жестокий диск 2.5 western digital (но не уверен) на 750gb вроде. Вроде ронял я его, но не сразу после этого перестал работать.

а вот здесь написана основная проблема: удар, после поработал и застучал. Типичная картина: образование дефектов при ударе, а дальше или попытки чтения проблемных мест пользователем или процедуры оффлайн скана довели диск до деградации БМГ, возможно даже до запиливания.

Так что только поход к специалистам. В домашних условиях без понимания процедур, без доноров и технических средств вряд ли светит успешный результат.

БМГ не может правильно позиционироваться для чтения паспорта,

Поправлю неточность. Накопитель у себя не читает паспорт, он читает код и данные микропрограммы и по завершении загрузки будет готов сформировать корректный блок данных, именуемый паспортом, при получении команды 0xEC (identify device) со стороны хоста.

Стучайщий накопитель — это как правило накопитель, который по каким-то причинам не смог обнаружить серворазметку, а следвательно дело до загрузки микропрограммы не дошло. Причины как вы сказали могут быть разные: от неисправной платы контроллера до запиленных в пыль пластин и слайдеров.
А так получается, неважно что с диском случилось, упал, сгорел или что еще, на процедуру и стоимость восстановления данных это не влияет.

Как раз таки в большинстве DR компаний на просторах СНГ стоимость услуги зависит от вида работ.
что после небольшого падения жесткого диска его нельзя как-то реанимировать более менее бюджетно.

Небольшое падение во время работы — это как минимум контакт слайдеров с быстро вращающимися поверхностями и вполне может привести к следующем:
1. Образование царапины (задира) на поверхности
2. Деформации подвесок
3. Отрыв слайдеров
4. При некоторых условиях залипание БМГ вне парковочной рампы

Дальнейшие попытки включения диска пострадавшего диска могут привести к запиливанию поверхностей.

И говоря о финансовой стороне вопроса, то в ситуации в 1, 4 когда БМГ остался исправным, стоимость услуг заметно меньше, чем в случае 2, 3 где однозначно потребуется донорский материал.

В ситуациях, когда уже начали формироваться запилы все становится значительно хуже вплоть до полной невозможности получения данных.
К сожалению пользователю стоит уяснить, что небольшой удар по накопителю — это высокий риск возникновения серьезной проблемы.

Так-то так себе организация, где схема бэкапа зависит только от админа с головой. Это обычно говорит о некоторой некомпетентности руководства в этих вопросах.

В приличной организации, есть и у админа должностные инструкции.
Описан порядок и схема резервирования данных пользователей.
По сути присутствует документация с описанием всего «хозяйства» и администратор лишь лицо, которое следует утвержденному порядку.

Ну и решает мелкие сопутствующие проблемы, для которых у него предопределен порядок действий.
Нет. Там не было 2Тб в помине. Анализ показал, что признаки существования файлов пользователя были только в первых 270Гб.

Подтверждено, как поиском регулярных выражений, так и сопоставлением этого с битовой картой ExFAT тома.

Владелец информации, касательно этого диска заблуждался.
Практика показывает, что пользователь САМ ничего копировать не будет!
Ну это уже проблема пользователя, который недооценивает риски.
Это делают только те, кому положено по долгу службы ну или очень продвинутые.
в приличных организациях обеспечение сохранности данных не только задача IT-отдела, но и задача практически каждого работника, который генерирует, какие-либо данные. И прописано на уровне должностных инструкций. Несоблюдение инструкций светит санкциями.

Информация

В рейтинге
Не участвует
Откуда
Минск, Минская обл., Беларусь
Дата рождения
Зарегистрирован
Активность