статьи

Как восстанавливают данные с жестких дисков в дата-лаборатории

Приветствуем Вас снова, дорогие друзья, знакомые, читатели, почитатели и прочие личности. Сегодня, как и обещалось, мы готовы представить  Вам репортажный материал о том, как на самом деле выглядит восстановление данных в специализированных лабораториях.

data recovery - восстановление данных

Внутри Вы найдете много ценнейшей информации, немало интересных фотографий, некое количество вкусных фактов, несколько интересных рекомендаций и даже несколько разрушенных мифов. И всё это от [Sonikelf's Project's] и настоящих мастеров по восстановлению данных, а именно компании - в чьей дата-лаборатории мы и побывали.

Осторожно! Внутри много фотографий. Трафик!

Готовы? Приступим!

Прогулка по лаборатории восстановления данных

Собственно, фирма Data Recovery, которая любезно предоставила нам своих спецов и лабораторию для написания сего материала, является одним из признанных лидеров на этом рынке. Парни занимаются сим уже 14 лет и начинали буквально на коленке, а ныне количество отремонтированных девайсов за их плечами измеряется сотнями тысяч (если мне не изменяет память, то цифра перевалила за 400 000 устройств). Основной офис находится в Москве, но работа ведется по всей России, а так же и с зарубежными компаниями.

Но в сторону описание, давайте лучше посмотрим на всё своими глазами.

Собственно, заходя в гости (как в нашем случае) или в качестве клиента (как обычно это бывает), мы, конечно же, видим, как это модно называется, reception:

datarecovery - компания по восстановлению данных, рецепшн

Здесь притаились (во всяком случае, на данном снимке) приветливые, скажем так, менеджеры (хотя назвать их просто менеджерами язык не поворачивается, ибо они знают о восстановлении данных и возможных поломках поболее многих). Именно эти люди за стойкой радушно встречают клиентов, принимают заказ, отпаивают кофе и всё такое прочее. Говоря иными словами, именно с них начинается путь Ваших данных к новой жизни.

datarecovery - компания по восстановлению данных, диванчик

Левее, как Вы можете видеть на снимке выше, притаился диванчик для гостей, где можно бросить байты кости, собраться с духом и подождать чего-либо, попивая кофие. Над диванчиком обитает доска для отзывов, где каждый в силах поблагодарить компанию или наоборот излить потоки негодования.

datarecovery - компания по восстановлению данных, отзывы

За всё время посещения компании (а это заняло несколько дней), отловить негативных отзывов не удалось, а вот позитивный один таки да (причем вместе с чьей-то настоящей подписью).

Чуть левей доски с объявлениями самые внимательные из Вас уже наверняка заприметили таблички с какими-то бумажками, а самые умные из Вас поняли, что это такое там висит.

datarecovery - компания по восстановлению данных, отзывы и сертификаты

datarecovery - компания по восстановлению данных, сертификаты

Оных здесь, прямо скажем, весьма немало, а содержат они кучи всякого-разного, будь то благодарственные письма, грамоты, сертификаты и всякие прочие штуки. Отметились тут и крупные компании (вроде того же мегафона), и малый бизнес. Кстати, благодарят много, часто и от души:

datarecovery - компания по восстановлению данных, благодарности

Правей же ресепшена можно найти секретную дверь, ведущую в секретную комнату, куда посторонним вход воспрещен. На ней даже висит недвусмысленный значок, призванный предостеречь Вас от рискованных поступков:

datarecovery - компания по восстановлению данных, страшная комната

Но так как мы безмерно хитры (и не совсем посторонние), то чуть позже мы туда еще попадём.

Левее же рецепшена можно найти такое мифическое и легендарное место как "чистая комната", где обитает, словно в зазеркалье, Алексей, один из мощнейших мастеров по восстановлению данных с жестких дисков.

datarecovery - компания по восстановлению данных, чистая комната со входа

Место сие неизменно притягивает взгляды посетителей, ибо то, что там происходит, неимоверно любопытно непосвященному (да и не только ему). Внимательный взгляд даже заметит, что на стекле прилеплен знак, разрешающий фотографировать, чем многие (и мы в том числе) и занимаются. Впрочем, одно дело подглядывать - другое зайти, что мы и сделаем, но.. Тоже попозже ;)

Кстати на стойке самого рецепшена можно найти даже такой вот постамент-памятник:

памятник жесткому-диску

Текст поближе:

памятник жесткому диску, текст - datarecovery
Мило, не так ли? А для любопытных.. Мы оставим сие без комментариев. Спросите у самих DataRecovery, если Вам когда-то доведется там побывать.

datarecovery - компания по восстановлению данных, жесткие диски

Если же побродить по офису, чего сделать очень многим не суждено (не считая наших дорогих читателей в данный конкретный момент), то можно если уж не с первого..

datarecovery - компания по восстановлению данных, жесткие диски 3

..то со второго раза точно, немного подумав, догадаться, чем занимается компания :)

datarecovery - компания по восстановлению данных, жесткие диски 4

Серьезно, жестких дисков тут не просто много, они буквально везде, повсюду и повсеместно, а духом данных пропитано всё помещение и ближайшие окрестности. Если задуматься, то страшно на самом деле представить себе количество разнообразнейшей информации, что хранилось и хранится на всех этих носителях, будь то диски для восстановления или доноры органов запчастей. Это с трудом умещается в голове. Точнее, в цифрах-то может и умещается, а вот в деталях не совсем.

книга отзывов и предложений datarecovery

Впрочем, хватит просто бродить и смотреть по сторонам, а давайте-ка направимся прямиком к нашим специалистам и приступим к тому, зачем мы тут сегодня собрались, а именно - поговорим про восстановление данных.

И начнем мы с флешек, SSD и карт памяти.

к содержанию ↑

Как восстанавливают данные с переносных носителей

На самом деле, условно-внезапно, тема восстановления данных с переносных носителей оказалась наиболее интересной для меня (причем, не только как специалиста, но и как автора данного репортажного материала), а посему считаю, что она будет весьма интересна и Вам. Я всегда имел определенное представление о принципах строения+работы жестких дисков и типа расположения на них данных, но не знал, что с flash-носителями всё выглядит, прямо скажем, несколько иначе. Впрочем, давайте к сути.

datarecovery - восстановление данных с флеш-носителей, репортаж

Перед Вами Владислав и его рабочее место. Он мощнейший и сильнейший специалист в области восстановления данных с упомянутых уже выше носителей информации, а посему именно его мы сегодня будем допрашивать первым.

datarecovery - восстановление данных с флеш-носителей, репортаж, рабочий стол

datarecovery - восстановление данных с флеш-носителей, стенд с компьютерами, репортаж

Рабочее место Владислава, как и всякого специалиста в лаборатории, состоит из двух составляющих, а именно: рабочий стол со всем инструментарием и стенд из нескольких компьютеров (буквально висящих на стене), с помощью которых ведется потоковое восстановление данных с носителей.

Флешки (и прочие устройства) приносят с довольно типовыми проблемами, что, впрочем, не упрощает процесс восстановления. Собственно, думаю, что каждый сталкивался в своей жизни хоть с одним из перечисленных ниже вариантов:

  • При клике мышкой по устройству в проводнике (он же "Мой компьютер") появляется сообщение о том, что (хотя до этого у Вас там были данные и всё работало);
  • Носитель не подает никаких признаков жизни вообще, т.е. не определяется, не мигает лампочкой (если она есть) и вообще кажется абсолютно нерабочим;
  • Данные попросту пропали или частично не открываются;
  • Появляется сообщение о том, что ;
  • Физическое повреждение (утопили, поломали, скачок напряжения и т.п.).

Так или иначе, далее носитель попадает на стол к Владиславу и подвергается, для начала, извлечению из корпуса, а потом страшным душевным и физическим терзаниям.

восстановление данных с флешек, компания datarecovery

Здесь, к слову, стоит отметить, что в компании принята политика приоритетного восстановления именно данных и речь не идет о ремонте самого устройства, ибо главное - это информация и всё возможное, чтобы её восстановить любой ценой.

Под терзаниями имеется ввиду выпайка чипа памяти из устройства с помощью вот такого вот страшного агрегата:

компания datarecovery - восстановление данных, паяльная станция

Этот самый агрегат есть ничто иное как паяльная станция, предназначенная, как ни странно, для осуществления операций единичной или групповой пайки в, как правило, радиотехнической промышленности. Ну и компьютерной тоже, само собой :)

datarecovery - восстановление данных с флеш-носителей, репортаж, флешки в разборе

Результат сего процесса Вы можете увидеть выше на примере нескольких флешек, представленных на фото. Здесь стоит уточнить, что есть что. Формально (и несколько утрированно) говоря, все внешние носители информации состоят из двух (в этом и утрирование, ибо мы опускаем тут саму плату, разъём и прочее) элементов, которые отвечают за хранение, чтение и запись информации, а именно из контроллера (маленький черный квадратик, расположенный на флешке) и чипа памяти (черный квадратик побольше на флешке).

чипы памяти флешки

Этот самый чип памяти и занимается хранением всех Ваших данных на устройстве. В связи с оным он выпаивается из устройства в целях дальнейших "пыток" и помещается вот в такую вот коробочку:

PC-3000 восстановлениеи данных с флешек - datarecovery

Эта самая коробочка есть не что иное, как знаменитый флеш-ридер из комплекса PC-3000, который предназначен для получения низкоуровнего логического доступа к данным на чипе даже в тех случаях, когда контроллер накопителя неисправен. В общем штука неиллюзорно полезная и мощная (заинтересованные всегда могут почитать о нём в интернете). Мы вставляем туда наш выпаянный чип и.. Хм, после сего возникает резонный вопрос: "Как с этим взлетать?"

Здесь стоит вспомнить как раз про контроллер. Дело в том, что именно с его помощью распознаются данные, точнее говоря, не столько распознаются, сколько становятся читаемыми для системы. Условно, дело в том, что данные на чипе представлены в, скажем так, кашеобразном виде, и именно благодаря контроллеру наш с Вами компьютер видит их адекватно и структурировано. Учитывая, что чип мы выпаяли (а контроллер, допустим, неисправен) и воткнули в читалку (ридер), нам надо как-то потом обработать полученную мешанину в извлекаемом дампе памяти, чтобы исправить в ней ошибки и получить конечный вид образа с данными. Здесь нам поможет такая штука, как код коррекции ошибок, который есть у каждого производителя флешек, и у каждого он свой.

вид данных на флешке

Считав дамп, мы получаем то, что Вы можете видеть выше на фотографии. Это и есть Ваши данные на флешке. После чего неким "магическим" образом нам надо исправить в этом всём ошибки, что появились в результате сбоя контроллера, чем Владислав и занимается каждый день. Признаться честно, это надо видеть вживую, ибо матрица тут, прямо скажем, отдыхает: сидит себе человек перед монитором, листает вот это вот и что-то там видит и правит. Обратите внимание на ползунок справа и представьте, сколько циферок-буковок необходимо пролистать и поправить, прежде чем всё встанет на свои места.

конечный результат восстановления флешки datarecovery

Результатом процесса становится образ с данными в том виде, в каком Вы его видите, вставляя рабочий носитель в компьютер. После сего данные копируются и возвращаются клиенту.

Кстати, тут спрашивали про SSD.. Что касается оных, то, условно говоря, они представляют собой быструю флешку с большим количеством памяти (собственно, на то они и твердотельные накопители):

ssd в разборе

Принцип восстановления же идентичен флешкам.

В частности, на столе Владислава можно встретить немало интересного, ибо путь его тернист и сложен (это мы рассказываем просто, поверхностно и в двух словах). Среди прочего, например, немалых размеров лупа:

восстановление данных с флешек datarecovery - лупа

Предназначена она для увеличения сложных случаев, вроде устройств, что Вы видите выше. Для наибольшей наглядности мы сделали фотографию через саму лупу практически впритык:

datarecovery - восстановление данных с флеш-носителей, репортаж, вид в лупе

Это вариант девайса, когда контроллер и чип памяти находятся вместе и возможности выпаять что-то одно попросту нет. В связи с этим, чтобы подключиться к девайсу и считать дамп, приходится припаивать реально мелкие проводки к дорожкам на плате (снимок законтрастили как могли и только после этого проводки хоть как-то видны):

datarecovery - восстановление данных с флеш-носителей, репортаж, пайка

Сей процесс является практически ювелирной работой, и, признаться, я не очень представляю, как Владу это удаётся. В таких особо "весёленьких" случаях помогает мощнейший микроскоп, который тоже стоит на вооружении на соседнем столе:

datarecovery - восстановление данных - микроскоп для флешек

Так что название "лаборатория" - тут совсем неспроста.. Разве что колб нет, а так оборудование вполне себе. Вот, например, держатели с лупой на другом конце:

зажимы с лупой - восстановление данных с флешек

Собственно, никуда и без осциллографа (надеюсь, что все помнят, зачем он нужен? :) ):

Осциллограф в datarecovery

Само собой, не обходится и без ручной лупы (даже с фонариком! :) )..

ручная лупа с фонариком

..и баллончика сжатого воздуха (он есть практически у всех, ибо постоянно необходимо бороться с пылью, дабы предотвратить возможные проблемы при чтении, а так же статику и прочие ужасы жизни, мешающие возможному восстановлению данных):

сжатый воздух балончик

И блока питания для подачи стандартного/нестандартного (порой таковое бывает необходимо для корректного чтения данных с чипа памяти) напряжения:

блок питания для восстановления данных

Если покопаться, то можно найти и много других разностей и деталей, но это уже мелочи, а ведь нам еще идти к другим специалистам.

Завершая этот разговор, хочется снова вернуться к теме того, что данные важней носителя и в связи с оным, передать слова о том, что лучше уж потерять флешку за 1000 рублей, чем всё то ценное, что на ней находилось, а так же, что в интернете существует много сомнительных способов восстановления флешек, где предлагаются варианты в духе использования различных утилит для восстановления данных или перепрошивки контроллера. Никто не спорит, что в некоторых, редких, случаях это срабатывает, но в большинстве своём Вы рискуете просто потерять информацию навсегда, хотя после обновления прошивки и получите рабочую флешку.. И, более того, восстановить информацию после такого взаимодействия будет уже невозможно даже в лаборатории. Так что не занимайтесь ерундой, если, конечно, информация для Вас критична, а отнесите устройство к специалистам.

Ну, а мы двинем дальше - в Чистую Комнату! - к Алексею, занимающемуся восстановлением данных с жестких дисков.

Поехали.

к содержанию ↑

Больше деталей - как это, почему и зачем

Ну что, начнем потихоньку. Общаться, как уже говорилось, будем с Алексеем. К сожалению, он не проявляется на фотографиях и не отражается в зеркалах, запечатлеть непосредственно его мы несколько подзабыли, зато сфотографировали футболку :)

datarecovery

Начнем с основ. В общем-то все неисправности жестких дисков можно разделить на две подкатегории:

  • Логические неисправности - жесткий диск неисправен с логической точки зрения, т.е. само по себе устройство, с аппаратной точки зрения, рабочее, но повреждена файловая система или данные на ней.
  • Физические неисправности - жесткий диск неисправен с физической точки зрения. Как правило, сие выражается в том, что он не определяется ни системой, ни BIOS и/или издает посторонние звуки (щелчки, скрип и т.п.) и/или не подает признаков жизни ни в каком виде вообще.

Алексей работает в Чистой Комнате (ЧК) со вторым типом поломок и восстановлением данных в этом случае. О самой же ЧК ходит множество слухов, домыслов и легенд, хотя на самом деле ничего сильно необычного в ней нет. Комната представляет собой помещение с таким вот агрегатом внутри:

чистая комната в datarecovery - восстановление данных
По сути, агрегат - практически основной элемент (не считая специалиста Алексея, хотя его элементом вряд ли можно назвать) чистой комнаты и, в некотором смысле, он этой самой комнатой и является (хотя и не совсем).

Само по себе помещение, где сия радость стоит, является закрытым (двери, окна и т.п., всё хорошо изолировано, а трафик людей через него стремится к минус бесконечности) и в нём помещен кондиционер для поддержания постоянно прохладной и стабильной температуры (чем-то мне это напомнило мою любимую серверную). Вообще говоря, это одно из самых комфортных помещений в офисе (видимо, в этом вся суть - данные млеют от удовольствия и дают себя восстановить :) ), а посему мы тут задержались особенно долго, что положительно сказалось на получении качественной информации.

К слову, как утверждают создатели "коробочки" на фото, комплексно оборудованные чистые помещения решают сразу несколько задач:

  1. Контроль концентрации частиц в воздушной среде чистого помещения.
  2. Минимизация поступления частиц в чистое помещение извне.
  3. Минимизация выделения и удержания частиц в самом чистом помещении.
  4. Обеспечение в чистом помещении других параметров воздушной среды - температуры, влажности, давления.
  5. Обеспечение необходимого притока свежего воздуха в чистое помещение в соответствии с гигиеническими требованиями.
  6. Обеспечение в чистом помещении эргономических параметров - таких как освещенность, уровень шума и др.

Так что, думаю, что понимание, зачем оно нужно вообще, у Вас теперь есть, осталось лишь понять, зачем оно нужно применительно к восстановлению данных. Давайте об оном и поговорим.

Дабы сильно не тянуть с нюансами и вступлениями, начнем наверное с самого главного, а именно, с агрегата, что тут установлен. Под потолком у этой штуки установлены источники света, а так же система (со специальными фильтрами) постоянной подачи довольно мощного потока воздуха определенной температуры:

чистая комната - потолок устройства - datarecovery

Сие позволяет удалить с поверхности рабочего стола (и не допускать попадания извне) не только пыль, но и вообще мельчайшие элементы прочей гадости, что способна попасть на поверхность диска, его головок (или иных элементов) и препятствовать дальнейшему чтению с поверхности диска чего-либо. На крюках же подвешены донорские или рабочие головки для чтения, которые могут быть необходимы в данный момент Алексею.

рабочий стол - восстановление данных с диска - datarecovery

На рабочем же столе (в буквальном смысле этого слова) в разное время можно найти много всякого любопытного, но в основном всё сводится к ключевым в работе вещам, а именно: сами диски в разборе и не очень, их запчасти (в основном это магнитные головки), а так же сопутствующий в работе инструмент.

составляющие жесткого диска, схема

Для тех кто не знает, диск состоит из элементов, указанных выше на схемке. Нам же повезло и мы застали только что разобранный и недавно принесенный в ремонт диск, так что Вы можете взглянуть на него без крышечки, если по каким-либо причинам не доводилось (хотя бы из любопытства) его разбирать.

восстановление данных с жесткого диска - datarecovery - чистая комната, диск в разборе

Немного поближе для наглядности (кстати, в качестве примечания, - на данном снимке головка диска находится в парковочной зоне, которая, в свою очередь,  находится как раз над поверхностью диска, а не вне неё, как принято считать в некоторых кругах):

datarecovery - восстановление данных с hdd - жесткий диск в разобранном виде

жесткий диск в разобранном виде - datarecovery - запилы

Видите на втором снимке странный квадратик слева? На нём еще такие характерные следы грязи.. Так вот, это не элемент жесткого диска, а специальная, скажем так, тряпочка, для определения наличия запилов на жестком диске и значит, что этот диск принесен сюда как раз по причине этих самых запилов, а грязь на поверхности есть ничто иное, как пыль от магнитного слоя. Ах, да! К слову о запилах..

Наиболее частыми и характерными поломками, с которыми приносят жесткие диски с физическими повреждениями, с точки зрения мастера, являются:

  • Цилиндрические запилы - тип повреждения, когда головка привода касается поверхности диска по тем или иным причинам, что наносит повреждение магнитному слою и данным на диске соответственно.
  • зБМГ - они же залипания Блока Магнитных Головок - тип повреждения, когда при внешнем воздействии (удар, тряска и прочее) головки диска залипают на поверхности магнитных пластин, а в результате чего двигатель попросту не в силах раскрутить шпиндель и сдвинуть его с места. Частенько в этих случаях можно услышать писк/жужжание или нечто похожее, что означает попытки привода раскрутиться.
  • Клин двигателя - тип повреждения аналогичный БМГ, когда клинит сам двигатель головок. Как правило, это происходит из-за того, что в результате перегрузок блины смещаются относительно своей центровки.
  • Электроника - тип повреждения, когда выходит из строя плата контроллера и сопутствующей электроники. Проблема чаще всего возникает в случае внезапных скачков напряжения, статики, неисправности и тому подобному.

И тут снова нас настигает резонный вопрос - как же с этим взлетать? Сейчас расскажем.

Как правило, в лучшем и типовом случае для начала вскрывается гермоблок диска, т.е. та самая коробочка (корпус), в котором всё и находится. Далее снимается старый блок магнитных головок, для чего используется вот такая вот, как я её называю, гребёночка:

инструмент для снятия магнитных головок жесткого диска
гребёнка для съема магнитных головок жесткого диска

Процесс довольно щекотливый, ибо головки отстоят от диска на микроскопическое расстояние, а касаться поверхности при извлечении они не должны ни в коем случае. После сего БМГ снимается и на смену подбирается донор. Причем именно подбирается, ибо головки не соответствуют друг другу с абсолютной точностью  и для разных моделей и фирм - они разные.

жесткие диски доноры для восстановления данных - datarecovery

Доноров у Алексея лежит масса, причем не только в шкафу (хотя и не только доноров), но и на подоконнике, на столе и вообще везде и всюду:

жесткие диски, восстановление данных, datarecovery

datarecovery - востаановление данных, рабочий стол с дисками

Внимательный читатель даже заметил на столе съедобный донор Apple. После удачно подобранных донорских головок диск подключается к стенду с компьютерами (таковой Вы видели выше у Владислава), в котором стоит уже плата (а не коробочка, как в случае с флешками) PC-3000:

стенд с компьютерами в datarecovery - восстановление данных

С помощью платы производится подробная и глубокая низкоуровневая вычитка данных с носителя. Вообще говоря, плата нужна во многом для того, чтобы, во-первых, исключить как звено Windows, которая при подключении любит делать с диском черти что, начиная от попыток монтирования и заканчивая чтением, дефрагментированием, индексированием и прочим, чего делать строго-настрого запрещено и рекомендуется вообще свести обращение к диску до минимума, дабы не добить данные окончательно. Во-вторых, плата умеет заниматься низкоуровневым чтением с коррекцией ошибок, управлением питанием, сбросами, переинициализацией, использованием технологического режима при вычитывании данных и прочим, прочим. В общем говоря, является специально предназначенной для восстановления платой.

С помощью неё, родимой, производится вычитка и проверка служебной зоны (там содержится вся информация о работе накопителя, начиная от серийных номеров и заканчивая всеми модулями), а затем её коррекция при необходимости.

битые сектора, вычитка и восстановление данных PCI 3000 datarecovery

После "служебки" дело доходит до самих данных на диске, где покластерно вычитываются данные (пример с BAD-секторами Вы можете видеть на фото выше, а без них - ниже), которые потом пишутся в образ, а уже из него извлекается информация, которая потом отдается пользователю (предварительно записанная на рабочий носитель).

вычитка данных с помощью PCI 3000 - datarecovery

Если брать упрощенный случай, то примерно так. Если же брать случай сложней, скажем, в случае клина двигателя и смещения блинов, то дела обстоят куда страшнее. Например, для извлечения блинов используется вот такой вот агрегат:

инструмент для извлечения блинов жесткого диска

Который опускается на них сверху, а далее следует зажим и осторожный подъём. После всего этого дела блины приходится мало того, что калибровать, но еще и подгонять, ибо, как оказывается, они изначально пригнаны друг к другу и смещение оных относительно друг друга чревато проблемами. Вообще пересадка блинов в донор процесс, прямо скажем, с нашей точки зрения, на грани фантастики. В общем, жутюшка жуткая.

подушечка - запил жесткого диска - datarecovery

Кстати, наверное кому-то интересно, что делается в случае запилов? Как правило, основная проблема при неглубоких запилах (в особо печальных случаях уже ничем не поможешь, ибо при сильных ударах во время работы доходит даже до сколов) наибольшую проблему составляет магнитная пыль, которую нужно удалить с поверхности слоя, ибо она мешает чтению информации. Для этого диск моется с мылом подвергается крайне осторожной обработке в целях очищения поверхности. Особенно проблематично сие, когда запил произошел на внутренних блинах (для тех, кто не знал, их в диске несколько), добраться до которых без съема остальных практически нереально.

К слову, запил - это громко сказано. Визуально невооруженным глазом его увидеть попросту невозможно.

Что еще? Ну давайте посмотрим, что тут у Алексея под рукой обитает в качестве инструментария.

Это сжатый воздух для удаления грязи, пыли и всякого такого прочего:

сжатый воздух datarecovery - лаборатория по восстановлению данных

Никуда, само собой, и без отверток:

отвертки datarecovery

datarecovery отвертка

наконечники для отверток datarecovery

Зеленые пимпочки:

зеленые пипочки datarecovery - восстановление данных

Они нужны в качестве прокладки между снятыми головками, которые не должны соприкасаться между собой.

головки жесткого диска datarecovery

Само собой, что не обходится и без чашечки кофе..

кофе в datarecovery

..Собственно, пока мы этот кофе пили, таки было решено узнать, какие типовые заблуждения бывают и как на самом деле всё есть в реальности. В основном вопросы касаются темы физического положения и воздействия на диск во время работы, т.е. понимания того, откуда, помимо брака, берутся запилы и прочие ужасы жизни:

  • Во-первых, частенько бытует мнение, что важно положение диска во время работы. На самом деле это не так - диск может быть книзу "пузом", кверху "пузом", боком и как угодно. Это не влияет практически ни на что.
  • Во-вторых, любой диск имеет параметр "Стойкость к перегрузкам" и именно этот параметр защищает его от возможных проблем с работой во время неких трясок, вибраций и легких ударов. Само собой, это не значит, что диск стоит бить и пинать ногами :)
  • В-третьих, некоторые порой ругаются, что диск не стоит двигать и переворачивать во время работы. Отчасти, это так, но на самом деле не совсем, ибо, как и сказано во втором пункте, у диска есть определенный "запас прочности", т.е. стойкость к перегрузкам. Посему небольшие, но аккуратные, манипуляции с диском возможны, если это по каким-либо причинам необходимо.

Но само собой, что совет один: во время работы, если Вам важны данные, лишний раз без надобности к диску лучше не лезть.

datarecovery - восстановление данныхНадпись на фото: "Диск без согласования с Лешей, не отдавать заказчикам!"

Еще мы просили рассказать какие-либо интересные истории или запомнившиеся случаи. Алексей припомнил множество таковых, но один из таких нам запомнился особенно: клиент принёс вместо нерабочего жесткого диска.. блины от него. В пакетике. Да. Восстанавливать информацию. Само собой, что помочь ему уже ничем было нельзя. Такие вот бывают дела..

Ну что ж, давайте прощаться с Алексеем и переместимся в последнюю комнату. Ту самую, где еще висел запрещающий знак, который мы показывали в самом начале.

к содержанию ↑

Восстановление логики и электроники жестких дисков

Здесь два великолепных специалиста занимаются восстановлением данных в случае сбоев логики (т.е., как и писалось выше, например, в случае проблем с файловой системой или разделами), электроники (те самые платы на жестком диске), а так же восстанавливают информацию с рейд-массивов.

восстановление данных с жестких дисков, электроника, datarecovery

восстановление данных с рейдов datarecovery

Типовые примеры того, из-за чего летит электроника мы уже рассказывали выше,как правило, в этом виноваты: блок питания компьютера, перепады напряжения, внезапное отключение электричества, статическое электричество, т.е. грубо говоря, всё, что может выжечь плату.

плата электроники жесткого диска datarecovery

Как правило, электроника чинится схожим с физическими повреждениями образом: сначала подбирается правильная донорская плата, соответствующая данной модели и фирме-производителю, что немаловажно. Потом плата меняется, а диск подключается к PC-3000 на уже известный Вам стенд. После сего производится вычитка данных и выгрузка оных в образ.

платы электроники datarecovery восстановление данных

Что касается восстановление данных рейдов (чуть подробнее про RAID можно ), то один из первых шагов - это правильно подобрать последовательность подключения этого самого рейда, т.е. собрать его обратно в той самой последовательности, в которой он был изначально, иначе ничего хорошего из этого не получится. После этого выявляется причина неисправности, при необходимости восстанавливается недостающее звено, т.е., возможно, чинятся диски, вышедшие из строя (если это необходимо), после чего начинается процесс вычитки и восстановления данных. Основная сложность тут в том, что рейд имеет другую структуру и представление данных, т.е. в том же RAID 0, скажем, первый байт файла пишется на один диск, второй на другой и в случае выхода одного диска из строя, мешанина может получится еще та. Что уж говорить про 5-ые рейды и иже с ним.

стенд для восстановления данных с жестких дисков

Говоря же про логику, чаще всего имеют в виду сбои в разделах диска, а так же MBR (главная загрузочная запись) и структуры данных вообще (файловая таблица). Причины сих сбоев могут быть самыми разными, но факт налицо - зачастую в результате сего разделы не видны, не читаемы, просят отформатироваться или данные на них не доступны.

восстановление данных, стенд с компьютерами и дисками

В этом случае приходится с помощью специального софта восстанавливать разделы обратно, порой обращаясь к HEX-редактору для исправления возможных ошибок. Здесь же применяются знания, где должен начинаться один раздел и кончаться другой. Само собой, что не обходится и без PC-3000 для вычитки битых данных с диска с BAD-секторами.

Если же обращаться к мифам, то тут можно вспомнить пожалуй два:

  • Первое из ключевых заблуждений - про циклы перезаписи. Здесь часто любят говорить, что, мол, необходимо несколько циклов перезаписи данных поверх удалённых, чтобы окончательно удалить информацию с диска без возможности восстановления. На самом деле это не так. В современных накопителях плотность записи и дорожек настолько огромна, что однократного цикла перезаписи достаточно, чтобы данные было невозможно восстановить никоим образом вообще.
  • Второе из ключевых заблуждений - это про реальный размер файла и размер файла на диске:размер файла на диске
    На самом деле это связано с размером кластера, который мы задаём при форматировании диска и создании раздела:раздел и кластеры
    Т.е. файл размером 1 байт в кластере 4096 байт будет занимать не 1 байт, а 4096 и занимать 1 кластер, но в тоже время файл 4096 байт при размере кластера в 1 байт будет занимать 4096 кластеров, т.е. он будет очень фрагментированным, что снизит скорость его чтения.размеры на диске реальные
    Чем больше размер кластера, тем выше скорость доступа к данным, но в тоже время маленькие файлы занимают больший объем.

Вот такие вот дела. Вообще, конечно, мифов можно насобирать и еще, но для этого надо задавать конкретно-целевые вопросы, а время репортажа таки поджимало, ибо людям еще и работать нужно, а мы их вот уже несколько дней мучаем вопросами, камерами и всем таким прочим, отвлекая от рабочего процесса. Так что, да, пожалуй, пора закругляться, ибо репортаж получился весьма большим, хотя еще и есть, что сказать.

Давайте скажем парням: "Спасибо!", - и, пожалуй, двинемся к выходу, а именно, к нашему Бонусу и Послесловию.

к содержанию ↑

Послесловие и бонус

Вот такие вот дела. Надеемся, что репортаж оказался продуктивным и интересным. Напоследок хочется Вам сказать, берегите свои данные обязательно, но если Вы их таки не уберегли, то лучше не пытайтесь заниматься восстановлением информации самостоятельно (мы наслушались много историй, когда пользователь совершает типовые ошибки или использует программы, добивающие носитель), ибо это чревато окончательной их утерей и именно после таких попыток восстановить данные невозможно уже даже в такой вот мощной лаборатории, что обидно.

скидочный купон на восстановление данных

Что касается бонуса.. Мы тут подумали и решили, что так как кому-то из Вас (или Вашим друзьям/близким/знакомым) может потребоваться когда-то восстановление бесценных данных, а это та самая лаборатория, которую проект [Sonikelf's Project's] готов рекомендовать, то мы сделали скидочно-бонусный купон, который Вы видите выше. Его надо скачать и распечатать (или загрузить на телефон/планшет/другое устройство) и показать в лаборатории, чтобы получить свою скидку и/или приятный бонус. Перед (или после) посещением лаборатории просьба написать свой отзыв и мнение нам с помощью и за этот самый отзыв Вы получите еще и бонус от [Sonikelf's Project's]. Туда же можно задать интересующие вопросы перед (или после) посещения .

Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то комментарии к Вашим услугам. К слову, нам будет крайне приятно так же услышать Ваши отзывы в формате ответа на вопрос: "Что было хорошо и что можно было сделать лучше?". Ну и, да, делитесь таки ссылкой с друзьями, ибо тема-то интересная! :)

Оставайтесь с нами! ;)

Оценить

  1. 5
  2. 4
  3. 3
  4. 2
  5. 1
(6 голосов, в среднем: 5 из 5)
  1. Sonikelf

    Как-то так. Уффф.. :)

  2. Das_Imperfekt

    Ага! Все-таки Дата Рекавери...
    Неуч был прав.

    • Sonikelf

      Ну это как бы логично :)

    • Артём

      Neuch58 всегда отличался умом и сообразительностью. Только зачем ник поменял - непонятно.
      Задавай вопросы специалистам - пока они здесь .

      У меня вопросов больше нет.

      P.S. Фотки очень качественные. Андрей демонстрирует своё хобби.

      • Stalker

        Статья good! Только вместо чашки кофе, там обычно пиво. ))

  3. Pantera

    Статья - монстр :smile:
    P.S. Таким людям надо при жизни памятники ставить. А что заканчивают люди, которые там работают? Это какая специализация? Имеется в виду, например, радиотехника, программирование или это дар от бога :smile:

    • Sonikelf

      Я вообще как-то забыл спросить, кто что заканчивал (ибо обычно всё таки наши Вузы не дают таких знаний даже близко), но некоторые вроде как прошли в своей жизни весьма крупные компании, где и набирались опыта. Думаю, что про образование сами попозже ответят в комментариях :)

      • Pantera

        Насчет "наших вузов, которые не дают таких знаний": если посмотреть статистику, то можно заметить, что десятки тысяч наших выпускников находят работу в странах Запада. И так, к сведению, выпускники МФТИ, МАИ, МГУ, МИФИ приглашаются в аспирантуру Германии, Франции, Великобритании и США.
        Если сами ответят, это очень хорошо. :smile:

        • Sonikelf

          "Находят работу" и "у нас дают хорошие знания" - две большие разные вещи. Я сейчас тоже могу найти работу в другой стране, но это не значит, что всему, что я знаю умею (или даже большей части того), меня научил Российский ВУЗ. Ровно так же дела обстоят со многими моими знакомыми и коллегами. Я бы даже сказал с большинством :)

    • Дмитрий

      Обычно в базе - любой добротный технический ВУЗ. Но дело ведь не только в этом. Важно, чтобы человек (стремящийся стать по-настоящему хорошим специалистом) любил то, чем занимается, болел этим, увлекался. И после получения необходимых базовых знаний - самообучение и последующее совершенствование, без этого никак.

    • agalitski

      заканчивают разное, но все - технические вузы. можете про людей тут прочитать, только там нету пока обновления про Александра Рыжикова, которого недавно из другой компании переманили

      • Pantera

        Спасибо за ответ. Залезла в список вакансий и увидела

        Приветствуются выпускники МГУ, МИФИ, МФТИ, МГТУ.

        Что и требовалось доказать :grin:

  4. Das_Imperfekt

    Neuch все прочел, но ему отрубили URL по самые IP, так что коментов не ждите...

  5. Kipelovna

    Прикольно, респект ребятам и спасибо за экскурс, просто здорово!

    • Sonikelf

      Рады, если пригодилось. Старались как могли :)

  6. Say-RUS

    Да уж работа титаническая, я про репортаж и работу DataRecovery, работая админом в клубе в курортном городе немало приходилось реинкарнировать данные с USB носителей и карт памяти. и нет нет с HDD. Но по сравнению с тем чем занимаются ребята мои игры в бога детский лепет.
    История из жизни: когда мы были маленькими и интернет был диалапным, видио клип качался сутками а о том что бы скачать фильм и речи быть не могло. Мои товарищ по ошибки отформатировал не тот раздел потеряв over 100 gb фанатского контента, печали не было придела, даже нашли специализированую фирму, но сума озвученная за услугу (тем более для детей) не оставила нам надежды. Прошло время, диск подвергся ещё одному или 2 форматированиям и частичной перезаписи. и мы наткнулись на программку название что то типо РЕКОВЕРИМАЙФАИЛ точно не помню. С помощью которой детьми было востановленно около 30% (друг плакал от счастья ) всех данных и принесла неплохой заработок (по меркам ребенка - подростка) в будущем.

    • Sonikelf

      Любопытно, спасибо за историю :)

  7. 25КАДР

    Всем здрасьте!
    Да уж, такого материала еще не где не читал, Андрей и Sonikelf Projects - лучше и толще всех!

    PS. После прочтения таких статей уже не считаешь себя таким умным), еще рас спасибо.

    • Sonikelf

      Какие люди и без охраны :) Привет-привет и всегда пожалуйста ;)

  8. Kipelovna

    Нашла адрес у нас в Питере, это просто великолепно, однозначно в мемориз и рекомендовать доузьям, ещё раз спасибо! Респект!

    • Sonikelf

      Всегда пожалуйста, пользуйтесь на здоровье и не забывайте про купончик :)

  9. Денис

    спасибо,Соник!хоть узнал как все это выглядит изнутри :)оказывается,та же рекува помогает только в домашних условиях или я ошибаюсь?если что,поправь)ну а вообще,статья-монстр. Скажи,много времени и сил ушло на создание этого репортажа?

    • Sonikelf

      Рекува помогает только в самых безобидных случаях. В те моменты, когда диск начинает сыпаться физически, рекува может только навредить, добив носитель и информацию окончательно.

      • Денис

        спасибо за ответ!а долго репортаж делали?

        • Sonikelf

          Да, весьма

          • Денис

            но он весьма весьма интересен!спасибо,много нового узнал лично для себя...если не секрет,почем такое удовольствые обходится? : :smile:

          • Sonikelf

            Расценки на восстановление то? Можете посмотреть у ребят на сайте :)

    • agalitski

      рекува - так себе. мы рекомендуем r-studio. хороший софт, но им надо уметь пользоваться - иначе он потратит кучу вашего времени зря )

      • Sonikelf

        Помню, сильно по-молодости, сам восстанавливал через R-Studio рейд 0 из 4-дисков.. Убил наверное недельку, почти безрезультатно. Талант! :)

  10. Ксюрг

    Великолепная статья, спасибо большое за столь титанический труд!
    Интересно было узнать, как оно работает, ибо в воображении всегда рисовалось что-то явно другое xD
    Рекомендовать друзьям однозначно)

    • Sonikelf

      Всегда пожалуйста! Рады, если понравилось и пригодилось! :)

  11. Das_Imperfekt

    Если кто СЕРЬЕЗНО интересуется восстановлением, на сайте фирмы есть масса интересных и полезных статей. Как только реклама появилась в уголке, стало можно зайти и почитать...

    • Sonikelf

      Факт :)

    • agalitski

      кстати, а на какую тему (про восстановление или про носители информации) написать статью? а то у нас давно новых не появлялось.

  12. Оптимус

    Как говорил Жорик Вартанов:
    -Знаешь у меня какой IQ?
    -Какой?
    -С ума сойдешь :)

    • Sonikelf

      Забавно :)

  13. вадим

    Спасибо за статью ;-)
    Интересно,у ребят есть какие-то советы по форматированию флешек
    и винчестеров,то-бишь для какой файловой системы какой размер кластера задавать?

    • Sonikelf

      Как и написано в статье, зависит от того какие файлы Вы на флешке храните. Если маленьких размеров, то маленький размер кластера, если больших, то большой. Если нужна большая производительность, но меньше места, то тоже большой

    • agalitski

      простой совет - выбирайте размер кластера по-умолчанию ))

      развернутый ответ:
      1) сэкономить на малом размере кластера особо не удастся
      2) сильно выиграть в скорости работы с файлами тоже не удастся.

      ну а с точки зрения потери/восстановления данных вообще никакой разницы )

  14. ЧАЙНИК

    Спасибо авторам. Статья замечательная!

    • Sonikelf

      Всегда пожалуйста, всегда рады :)

  15. Артём

    Привет всем. Очень познавательно было.
    Как я понял - если перепрошить контроллёр флешки или пройтись по харду методом удаления данных, например DOD 5220.22-M в три прохода (в CCleaner присутствует), то никакие лаборатории не помогут.
    Учту перед тем как отдать винт в "хорошие руки" :-)

    • agalitski

      вы правильно поняли - восстановить данные с перезаписанной части поверхности не возможно.

      когда-то (ссылка на вики) были проведены исследования по безопасным методам стирания в, например, 35 проходов, но для современных носителей (диски, флешки) с их типом хранения данных и плотностью записи, все эти рассчеты неактуальны.

      • Артём

        Спасибо за разъяснение и комментарий.

  16. Александр

    Приветствую, Андрей.
    А не интересуют ли их компанию, так сказать, франчайзинг? Мы тоже занимаемся восстановлением данных, но у нас нет такого потока клиентов как у ребят, зато мы готовы были бы присоединится филиалом под их крылом, перенять опыт и работать так же мощно на благо клиентов. Готовы обучаться, расширятся и все такое. Мой адрес почты указан в форме, но я так понимаю, что публично не виден, дайте знать Datarecovery или пусть ответят тут сами. Спасибо

    • agalitski

      Александр, звоните мне в рабочие дни по телефону 84952801899 - договоримся.

      ваш email действительно не виден.

      Галицкий Александр.

  17. Nikolay tihres

    Очень интересный материал, спасибо. Порадовала история *про блины в кульке* ))))) но насколько я понял из статьи, чисто теоритически ,можно было вочтановить даже *такое*) ( вопрос бы стал только в сроках и в суме $ ). Также интересно узнать , есть ли какие-то наработки в перспективе , какие-то иследования, которые упростили бы операцию востановления информации, или то , что мы увидели есть окончательный метод востановления и в ближайшем будущем врядли появится что-то новое.
    Еще хотел узнать ваше мнения про мой девайс : переносной HDD iomega SPHDU2 на 1 тб .Из-за того , что шнур USB слишком короткий , даное чудо часто оказывается на полу :D и также часто после этого не распознается системой , потом постоит в шкафу пару тройку дней ( поймет свою неправоту :) ) и снова работает . Как это можно обьяснить?

    • agalitski

      про блины - теоретически данные можно было восстановить, но бюджет был не подходящий для домашнего экспериментатора ))

      про падающий девайс - я бы объяснил это везением ))))

      • Sonikelf

        Ну это наверное сильно теоретически, я помню какой фейспалм был у Алексея, когда он историю вещал :)))

  18. Das_Imperfekt

    Около недели тому назад некая Кошка решила использовать стоящий посреди комнаты работающий(!) системный блок в качестве трамплина для прыжка на шкаф…
    В итоге откинутый задними лапами комп со страшным грохотом обрушился ничком плашмя на пол, а недолетевшая до цели из-за потери опоры кошка судорожно цеплялась пару секунд за край шкафа, скребя когтями полировку, но не удержалась и, развернувшись в воздухе на 180 градусов, порскнула под кровать, где, посверкивая глазищами, долго сидела, выслушивая откровения хозяина о том, что он думает о ней и всей ее родне, вплоть до Мау египетской включительно…
    Системный блок почему-то вырубился.

    Но, после того, как его поставили на ноги и успокоили, был включен и заработал…
    Правда нестабильно, то перезагрузится, то выключится, и включаться стал как-то через раз…
    Комп нужен был срочно, быстро заменили кое-что(не в тему) + кнопку ВКЛ…
    Хард НЕ УМЕР!
    -Кошке повезло! – сказал хозяин…

    После, на досуге, можно будет просканировать хард на бад-блоки.
    Если он к тому времени не сделает сам себе ремаппинг…
    ЗЫ Хозяину компа (и кошки) на всякий случай оставлены координаты Data Recovery…
    Вот так…

    • Das_Imperfekt

      ЗЫ3 Хочу отметить - на компе стояла ХР...
      Была бы 7-8 - хард точно б умер!

      • Владимир

        Какии образом винда влияет?

  19. Cartman

    Интересно, конечно. Но! Реклама чистой воды. И еще, концентрация словосочетания "самой собой" в последней части раздела "Профессиональное восстановление данных с жестких дисков. Как это выглядит на самом деле" провоцирует на самопроизвольное кровотечение из глаз.
    Удачи! :)

    • Sonikelf

      Сочувствую :) Удачи.

  20. Оный

    Спасибо за информацию.
    В качестве дружеского совета - избавляйтесь от Ваших слов-паразитов "сие", "оный" и производных от них.

  21. Кирилл

    Познавательно. Всегда было интересно узнать, как выглядит "Чистая комната" - мой более продвинутый товарищ когда-то рассказывал мне об этом

  22. Алексей

    В статье не затронут еще очень важный аспект: срок жизни HDD и от чего это зависит? Просто из опыта общения с подобной компанией и собственной практики. Если температура внутри корпуса повышена (летом или вентиляционное отверстие забито пылью, закрыто....), то температура самого HDD становится критичной. При величине более 50 С срок жизни диска резко падает в два и более раз. Особенно актуально для ноутбуков, т.к. там вообще нет вентиляции. Вывод: хотите чтобы ваши данные жили хотя бы 5-6 лет (больше уже если очень сильно повезет), ставьте на HDD отдельный корпусной вентилятор. И будет счастье. Вторая причина-экономия на БП и отсутствии ИБП. Ну не любят жесткие диски резкого отключения и просадок по питанию 12В. Надеюсь данные рекомендации помогут сохранить важную инфу многим.

  23. Андрей

    У меня один раз было так: мама уронила жд 1тр, после этого он не работал, прошло 6 лет.... Я взял его и ударил об стену, и тут волшебство, он заработал)))

Извините, комментарии к данной записи сейчас закрыты.