Заметки Сис.Админа

Приветствуем Вас снова, дорогие друзья, знакомые, читатели, почитатели и прочие личности. Сегодня, как и обещалось, мы готовы представить  Вам репортажный материал о том, как на самом деле выглядит восстановление данных в специализированных лабораториях.

Внутри Вы найдете много ценнейшей информации, немало интересных фотографий, некое количество вкусных фактов, несколько интересных рекомендаций и даже несколько разрушенных мифов. И всё это от [Sonikelf's Project's] и настоящих мастеров по восстановлению данных, а именно компании - DataRecovery, в чьей дата-лаборатории мы и побывали.

Осторожно! Внутри много фотографий. Трафик!

Готовы? Приступим!

Прогулка по лаборатории восстановления данных. Вступление

Собственно, фирма Data Recovery, которая любезно предоставила нам своих спецов и лабораторию для написания сего материала, является одним из признанных лидеров на этом рынке. Парни занимаются сим уже 14 лет и начинали буквально на коленке, а ныне количество отремонтированных девайсов за их плечами измеряется сотнями тысяч (если мне не изменяет память, то цифра перевалила за 400 000 устройств). Основной офис находится в Москве, но работа ведется по всей России, а так же и с зарубежными компаниями.

Но в сторону описание, давайте лучше посмотрим на всё своими глазами.

Собственно, заходя в гости (как в нашем случае) или в качестве клиента (как обычно это бывает), мы, конечно же, видим, как это модно называется, reception:

Здесь притаились (во всяком случае, на данном снимке) приветливые, скажем так, менеджеры (хотя назвать их просто менеджерами язык не поворачивается, ибо они знают о восстановлении данных и возможных поломках поболее многих). Именно эти люди за стойкой радушно встречают клиентов, принимают заказ, отпаивают кофе и всё такое прочее. Говоря иными словами, именно с них начинается путь Ваших данных к новой жизни.

Левее, как Вы можете видеть на снимке выше, притаился диванчик для гостей, где можно бросить байты кости, собраться с духом и подождать чего-либо, попивая кофие. Над диванчиком обитает доска для отзывов, где каждый в силах поблагодарить компанию или наоборот излить потоки негодования.

За всё время посещения компании (а это заняло несколько дней), отловить негативных отзывов не удалось, а вот позитивный один таки да (причем вместе с чьей-то настоящей подписью).

Чуть левей доски с объявлениями самые внимательные из Вас уже наверняка заприметили таблички с какими-то бумажками, а самые умные из Вас поняли, что это такое там висит.

Оных здесь, прямо скажем, весьма немало, а содержат они кучи всякого-разного, будь то благодарственные письма, грамоты, сертификаты и всякие прочие штуки. Отметились тут и крупные компании (вроде того же мегафона), и малый бизнес. Кстати, благодарят много, часто и от души:

Правей же ресепшена можно найти секретную дверь, ведущую в секретную комнату, куда посторонним вход воспрещен. На ней даже висит недвусмысленный значок, призванный предостеречь Вас от рискованных поступков:

Но так как мы безмерно хитры (и не совсем посторонние), то чуть позже мы туда еще попадём.

Левее же рецепшена можно найти такое мифическое и легендарное место как "чистая комната", где обитает, словно в зазеркалье, Алексей, один из мощнейших мастеров по восстановлению данных с жестких дисков.

Место сие неизменно притягивает взгляды посетителей, ибо то, что там происходит, неимоверно любопытно непосвященному (да и не только ему). Внимательный взгляд даже заметит, что на стекле прилеплен знак, разрешающий фотографировать, чем многие (и мы в том числе) и занимаются. Впрочем, одно дело подглядывать - другое зайти, что мы и сделаем, но.. Тоже попозже ;)

Кстати на стойке самого рецепшена можно найти даже такой вот постамент-памятник:

Текст поближе:

Мило, не так ли? А для любопытных.. Мы оставим сие без комментариев. Спросите у самих DataRecovery, если Вам когда-то доведется там побывать.

Если же побродить по офису, чего сделать очень многим не суждено (не считая наших дорогих читателей в данный конкретный момент), то можно если уж не с первого..

..то со второго раза точно, немного подумав, догадаться, чем занимается компания :)

Серьезно, жестких дисков тут не просто много, они буквально везде, повсюду и повсеместно, а духом данных пропитано всё помещение и ближайшие окрестности. Если задуматься, то страшно на самом деле представить себе количество разнообразнейшей информации, что хранилось и хранится на всех этих носителях, будь то диски для восстановления или доноры органов запчастей. Это с трудом умещается в голове. Точнее, в цифрах-то может и умещается, а вот в деталях не совсем.

Впрочем, хватит просто бродить и смотреть по сторонам, а давайте-ка направимся прямиком к нашим специалистам и приступим к тому, зачем мы тут сегодня собрались, а именно - поговорим про восстановление данных.

И начнем мы с флешек, SSD и карт памяти.

Профессиональное восстановление данных с флешек, карт памяти и SSD. Как это выглядит на самом деле

На самом деле, условно-внезапно, тема восстановления данных с переносных носителей оказалась наиболее интересной для меня (причем, не только как специалиста, но и как автора данного репортажного материала), а посему считаю, что она будет весьма интересна и Вам. Я всегда имел определенное представление о принципах строения+работы жестких дисков и типа расположения на них данных, но не знал, что с flash-носителями всё выглядит, прямо скажем, несколько иначе. Впрочем, давайте к сути.

Перед Вами Владислав и его рабочее место. Он мощнейший и сильнейший специалист в области восстановления данных с упомянутых уже выше носителей информации, а посему именно его мы сегодня будем допрашивать первым.

Рабочее место Владислава, как и всякого специалиста в лаборатории, состоит из двух составляющих, а именно: рабочий стол со всем инструментарием и стенд из нескольких компьютеров (буквально висящих на стене), с помощью которых ведется потоковое восстановление данных с носителей.

Флешки (и прочие устройства) приносят с довольно типовыми проблемами, что, впрочем, не упрощает процесс восстановления. Собственно, думаю, что каждый сталкивался в своей жизни хоть с одним из перечисленных ниже вариантов:

• При клике мышкой по устройству в проводнике (он же "Мой компьютер") появляется сообщение о том, что устройство необходимо отформатировать перед использованием (хотя до этого у Вас там были данные и всё работало);
• Носитель не подает никаких признаков жизни вообще, т.е. не определяется, не мигает лампочкой (если она есть) и вообще кажется абсолютно нерабочим;
• Данные попросту пропали или частично не открываются;
• Появляется сообщение о том, что файл или папка повреждены и чтение невозможно;
• Физическое повреждение (утопили, поломали, скачок напряжения и т.п.).

Так или иначе, далее носитель попадает на стол к Владиславу и подвергается, для начала, извлечению из корпуса, а потом страшным душевным и физическим терзаниям.

Здесь, к слову, стоит отметить, что в компании принята политика приоритетного восстановления именно данных и речь не идет о ремонте самого устройства, ибо главное - это информация и всё возможное, чтобы её восстановить любой ценой.

Под терзаниями имеется ввиду выпайка чипа памяти из устройства с помощью вот такого вот страшного агрегата:

Этот самый агрегат есть ничто иное как паяльная станция, предназначенная, как ни странно, для осуществления операций единичной или групповой пайки в, как правило, радиотехнической промышленности. Ну и компьютерной тоже, само собой :)

Результат сего процесса Вы можете увидеть выше на примере нескольких флешек, представленных на фото. Здесь стоит уточнить, что есть что. Формально (и несколько утрированно) говоря, все внешние носители информации состоят из двух (в этом и утрирование, ибо мы опускаем тут саму плату, разъём и прочее) элементов, которые отвечают за хранение, чтение и запись информации, а именно из контроллера (маленький черный квадратик, расположенный на флешке) и чипа памяти (черный квадратик побольше на флешке).

Этот самый чип памяти и занимается хранением всех Ваших данных на устройстве. В связи с оным он выпаивается из устройства в целях дальнейших "пыток" и помещается вот в такую вот коробочку:

Эта самая коробочка есть не что иное, как знаменитый флеш-ридер из комплекса PC-3000, который предназначен для получения низкоуровнего логического доступа к данным на чипе даже в тех случаях, когда контроллер накопителя неисправен. В общем штука неиллюзорно полезная и мощная (заинтересованные всегда могут почитать о нём в интернете). Мы вставляем туда наш выпаянный чип и.. Хм, после сего возникает резонный вопрос: "Как с этим взлетать?"

Здесь стоит вспомнить как раз про контроллер. Дело в том, что именно с его помощью распознаются данные, точнее говоря, не столько распознаются, сколько становятся читаемыми для системы. Условно, дело в том, что данные на чипе представлены в, скажем так, кашеобразном виде, и именно благодаря контроллеру наш с Вами компьютер видит их адекватно и структурировано. Учитывая, что чип мы выпаяли (а контроллер, допустим, неисправен) и воткнули в читалку (ридер), нам надо как-то потом обработать полученную мешанину в извлекаемом дампе памяти, чтобы исправить в ней ошибки и получить конечный вид образа с данными. Здесь нам поможет такая штука, как код коррекции ошибок, который есть у каждого производителя флешек, и у каждого он свой.

Считав дамп, мы получаем то, что Вы можете видеть выше на фотографии. Это и есть Ваши данные на флешке. После чего неким "магическим" образом нам надо исправить в этом всём ошибки, что появились в результате сбоя контроллера, чем Владислав и занимается каждый день. Признаться честно, это надо видеть вживую, ибо матрица тут, прямо скажем, отдыхает: сидит себе человек перед монитором, листает вот это вот и что-то там видит и правит. Обратите внимание на ползунок справа и представьте, сколько циферок-буковок необходимо пролистать и поправить, прежде чем всё встанет на свои места.

Результатом процесса становится образ с данными в том виде, в каком Вы его видите, вставляя рабочий носитель в компьютер. После сего данные копируются и возвращаются клиенту.

Кстати, тут спрашивали про SSD.. Что касается оных, то, условно говоря, они представляют собой быструю флешку с большим количеством памяти (собственно, на то они и твердотельные накопители):

Принцип восстановления же идентичен флешкам.

В частности, на столе Владислава можно встретить немало интересного, ибо путь его тернист и сложен (это мы рассказываем просто, поверхностно и в двух словах). Среди прочего, например, немалых размеров лупа:

Предназначена она для увеличения сложных случаев, вроде устройств, что Вы видите выше. Для наибольшей наглядности мы сделали фотографию через саму лупу практически впритык:

Это вариант девайса, когда контроллер и чип памяти находятся вместе и возможности выпаять что-то одно попросту нет. В связи с этим, чтобы подключиться к девайсу и считать дамп, приходится припаивать реально мелкие проводки к дорожкам на плате (снимок законтрастили как могли и только после этого проводки хоть как-то видны):

Сей процесс является практически ювелирной работой, и, признаться, я не очень представляю, как Владу это удаётся. В таких особо "весёленьких" случаях помогает мощнейший микроскоп, который тоже стоит на вооружении на соседнем столе:

Так что название "лаборатория" - тут совсем неспроста.. Разве что колб нет, а так оборудование вполне себе. Вот, например, держатели с лупой на другом конце:

Собственно, никуда и без осциллографа (надеюсь, что все помнят, зачем он нужен? :) ):

Само собой, не обходится и без ручной лупы (даже с фонариком! :) )..

..и баллончика сжатого воздуха (он есть практически у всех, ибо постоянно необходимо бороться с пылью, дабы предотвратить возможные проблемы при чтении, а так же статику и прочие ужасы жизни, мешающие возможному восстановлению данных):

И блока питания для подачи стандартного/нестандартного (порой таковое бывает необходимо для корректного чтения данных с чипа памяти) напряжения:

Если покопаться, то можно найти и много других разностей и деталей, но это уже мелочи, а ведь нам еще идти к другим специалистам.

Завершая этот разговор, хочется снова вернуться к теме того, что данные важней носителя и в связи с оным, передать слова о том, что лучше уж потерять флешку за 1000 рублей, чем всё то ценное, что на ней находилось, а так же, что в интернете существует много сомнительных способов восстановления флешек, где предлагаются варианты в духе использования различных утилит для восстановления данных или перепрошивки контроллера. Никто не спорит, что в некоторых, редких, случаях это срабатывает, но в большинстве своём Вы рискуете просто потерять информацию навсегда, хотя после обновления прошивки и получите рабочую флешку.. И, более того, восстановить информацию после такого взаимодействия будет уже невозможно даже в лаборатории. Так что не занимайтесь ерундой, если, конечно, информация для Вас критична, а отнесите устройство к специалистам.

Ну, а мы двинем дальше - в Чистую Комнату! - к Алексею, занимающемуся восстановлением данных с жестких дисков.

Поехали.

Профессиональное восстановление данных с жестких дисков. Как это выглядит на самом деле

Ну что, начнем потихоньку. Общаться, как уже говорилось, будем с Алексеем. К сожалению, он не проявляется на фотографиях и не отражается в зеркалах, запечатлеть непосредственно его мы несколько подзабыли, зато сфотографировали футболку :)

Начнем с основ. В общем-то все неисправности жестких дисков можно разделить на две подкатегории:

• Логические неисправности - жесткий диск неисправен с логической точки зрения, т.е. само по себе устройство, с аппаратной точки зрения, рабочее, но повреждена файловая система или данные на ней.
• Физические неисправности - жесткий диск неисправен с физической точки зрения. Как правило, сие выражается в том, что он не определяется ни системой, ни BIOS и/или издает посторонние звуки (щелчки, скрип и т.п.) и/или не подает признаков жизни ни в каком виде вообще.

Алексей работает в Чистой Комнате (ЧК) со вторым типом поломок и восстановлением данных в этом случае. О самой же ЧК ходит множество слухов, домыслов и легенд, хотя на самом деле ничего сильно необычного в ней нет. Комната представляет собой помещение с таким вот агрегатом внутри:

По сути, агрегат - практически основной элемент (не считая специалиста Алексея, хотя его элементом вряд ли можно назвать) чистой комнаты и, в некотором смысле, он этой самой комнатой и является (хотя и не совсем).

Само по себе помещение, где сия радость стоит, является закрытым (двери, окна и т.п., всё хорошо изолировано, а трафик людей через него стремится к минус бесконечности) и в нём помещен кондиционер для поддержания постоянно прохладной и стабильной температуры (чем-то мне это напомнило мою любимую серверную). Вообще говоря, это одно из самых комфортных помещений в офисе (видимо, в этом вся суть - данные млеют от удовольствия и дают себя восстановить :) ), а посему мы тут задержались особенно долго, что положительно сказалось на получении качественной информации.

К слову, как утверждают создатели "коробочки" на фото, комплексно оборудованные чистые помещения решают сразу несколько задач:

1. Контроль концентрации частиц в воздушной среде чистого помещения.
2. Минимизация поступления частиц в чистое помещение извне.
3. Минимизация выделения и удержания частиц в самом чистом помещении.
4. Обеспечение в чистом помещении других параметров воздушной среды - температуры, влажности, давления.
5. Обеспечение необходимого притока свежего воздуха в чистое помещение в соответствии с гигиеническими требованиями.
6. Обеспечение в чистом помещении эргономических параметров - таких как освещенность, уровень шума и др.

Так что, думаю, что понимание, зачем оно нужно вообще, у Вас теперь есть, осталось лишь понять, зачем оно нужно применительно к восстановлению данных. Давайте об оном и поговорим.

Дабы сильно не тянуть с нюансами и вступлениями, начнем наверное с самого главного, а именно, с агрегата, что тут установлен. Под потолком у этой штуки установлены источники света, а так же система (со специальными фильтрами) постоянной подачи довольно мощного потока воздуха определенной температуры:

Сие позволяет удалить с поверхности рабочего стола (и не допускать попадания извне) не только пыль, но и вообще мельчайшие элементы прочей гадости, что способна попасть на поверхность диска, его головок (или иных элементов) и препятствовать дальнейшему чтению с поверхности диска чего-либо. На крюках же подвешены донорские или рабочие головки для чтения, которые могут быть необходимы в данный момент Алексею.

На рабочем же столе (в буквальном смысле этого слова) в разное время можно найти много всякого любопытного, но в основном всё сводится к ключевым в работе вещам, а именно: сами диски в разборе и не очень, их запчасти (в основном это магнитные головки), а так же сопутствующий в работе инструмент.

Для тех кто не знает, диск состоит из элементов, указанных выше на схемке. Нам же повезло и мы застали только что разобранный и недавно принесенный в ремонт диск, так что Вы можете взглянуть на него без крышечки, если по каким-либо причинам не доводилось (хотя бы из любопытства) его разбирать.

Немного поближе для наглядности (кстати, в качестве примечания, - на данном снимке головка диска находится в парковочной зоне, которая, в свою очередь,  находится как раз над поверхностью диска, а не вне неё, как принято считать в некоторых кругах):

Видите на втором снимке странный квадратик слева? На нём еще такие характерные следы грязи.. Так вот, это не элемент жесткого диска, а специальная, скажем так, тряпочка, для определения наличия запилов на жестком диске и значит, что этот диск принесен сюда как раз по причине этих самых запилов, а грязь на поверхности есть ничто иное, как пыль от магнитного слоя. Ах, да! К слову о запилах..

Наиболее частыми и характерными поломками, с которыми приносят жесткие диски с физическими повреждениями, с точки зрения мастера, являются:

• Цилиндрические запилы - тип повреждения, когда головка привода касается поверхности диска по тем или иным причинам, что наносит повреждение магнитному слою и данным на диске соответственно.
• зБМГ - они же залипания Блока Магнитных Головок - тип повреждения, когда при внешнем воздействии (удар, тряска и прочее) головки диска залипают на поверхности магнитных пластин, а в результате чего двигатель попросту не в силах раскрутить шпиндель и сдвинуть его с места. Частенько в этих случаях можно услышать писк/жужжание или нечто похожее, что означает попытки привода раскрутиться.
• Клин двигателя - тип повреждения аналогичный БМГ, когда клинит сам двигатель головок. Как правило, это происходит из-за того, что в результате перегрузок блины смещаются относительно своей центровки.
• Электроника - тип повреждения, когда выходит из строя плата контроллера и сопутствующей электроники. Проблема чаще всего возникает в случае внезапных скачков напряжения, статики, неисправности Блока Питания (БП) и тому подобному.

И тут снова нас настигает резонный вопрос - как же с этим взлетать? Сейчас расскажем.

Как правило, в лучшем и типовом случае для начала вскрывается гермоблок диска, т.е. та самая коробочка (корпус), в котором всё и находится. Далее снимается старый блок магнитных головок, для чего используется вот такая вот, как я её называю, гребёночка:

Процесс довольно щекотливый, ибо головки отстоят от диска на микроскопическое расстояние, а касаться поверхности при извлечении они не должны ни в коем случае. После сего БМГ снимается и на смену подбирается донор. Причем именно подбирается, ибо головки не соответствуют друг другу с абсолютной точностью  и для разных моделей и фирм - они разные.

Доноров у Алексея лежит масса, причем не только в шкафу (хотя и не только доноров), но и на подоконнике, на столе и вообще везде и всюду:

Внимательный читатель даже заметил на столе съедобный донор Apple. После удачно подобранных донорских головок диск подключается к стенду с компьютерами (таковой Вы видели выше у Владислава), в котором стоит уже плата (а не коробочка, как в случае с флешками) PC-3000:

С помощью платы производится подробная и глубокая низкоуровневая вычитка данных с носителя. Вообще говоря, плата нужна во многом для того, чтобы, во-первых, исключить как звено Windows, которая при подключении любит делать с диском черти что, начиная от попыток монтирования и заканчивая чтением, дефрагментированием, индексированием и прочим, чего делать строго-настрого запрещено и рекомендуется вообще свести обращение к диску до минимума, дабы не добить данные окончательно. Во-вторых, плата умеет заниматься низкоуровневым чтением с коррекцией ошибок, управлением питанием, сбросами, переинициализацией, использованием технологического режима при вычитывании данных и прочим, прочим. В общем говоря, является специально предназначенной для восстановления платой.

С помощью неё, родимой, производится вычитка и проверка служебной зоны (там содержится вся информация о работе накопителя, начиная от серийных номеров и заканчивая всеми модулями), а затем её коррекция при необходимости.

После "служебки" дело доходит до самих данных на диске, где покластерно вычитываются данные (пример с BAD-секторами Вы можете видеть на фото выше, а без них - ниже), которые потом пишутся в образ, а уже из него извлекается информация, которая потом отдается пользователю (предварительно записанная на рабочий носитель).

Если брать упрощенный случай, то примерно так. Если же брать случай сложней, скажем, в случае клина двигателя и смещения блинов, то дела обстоят куда страшнее. Например, для извлечения блинов используется вот такой вот агрегат:

Который опускается на них сверху, а далее следует зажим и осторожный подъём. После всего этого дела блины приходится мало того, что калибровать, но еще и подгонять, ибо, как оказывается, они изначально пригнаны друг к другу и смещение оных относительно друг друга чревато проблемами. Вообще пересадка блинов в донор процесс, прямо скажем, с нашей точки зрения, на грани фантастики. В общем, жутюшка жуткая.

Кстати, наверное кому-то интересно, что делается в случае запилов? Как правило, основная проблема при неглубоких запилах (в особо печальных случаях уже ничем не поможешь, ибо при сильных ударах во время работы доходит даже до сколов) наибольшую проблему составляет магнитная пыль, которую нужно удалить с поверхности слоя, ибо она мешает чтению информации. Для этого диск моется с мылом подвергается крайне осторожной обработке в целях очищения поверхности. Особенно проблематично сие, когда запил произошел на внутренних блинах (для тех, кто не знал, их в диске несколько), добраться до которых без съема остальных практически нереально.

К слову, запил - это громко сказано. Визуально невооруженным глазом его увидеть попросту невозможно.

Что еще? Ну давайте посмотрим, что тут у Алексея под рукой обитает в качестве инструментария.

Это сжатый воздух для удаления грязи, пыли и всякого такого прочего:

Никуда, само собой, и без отверток:

Зеленые пимпочки:

Они нужны в качестве прокладки между снятыми головками, которые не должны соприкасаться между собой.

Само собой, что не обходится и без чашечки кофе..

..Собственно, пока мы этот кофе пили, таки было решено узнать, какие типовые заблуждения бывают и как на самом деле всё есть в реальности. В основном вопросы касаются темы физического положения и воздействия на диск во время работы, т.е. понимания того, откуда, помимо брака, берутся запилы и прочие ужасы жизни:

• Во-первых, частенько бытует мнение, что важно положение диска во время работы. На самом деле это не так - диск может быть книзу "пузом", кверху "пузом", боком и как угодно. Это не влияет практически ни на что.
• Во-вторых, любой диск имеет параметр "Стойкость к перегрузкам" и именно этот параметр защищает его от возможных проблем с работой во время неких трясок, вибраций и легких ударов. Само собой, это не значит, что диск стоит бить и пинать ногами :)
• В-третьих, некоторые порой ругаются, что диск не стоит двигать и переворачивать во время работы. Отчасти, это так, но на самом деле не совсем, ибо, как и сказано во втором пункте, у диска есть определенный "запас прочности", т.е. стойкость к перегрузкам. Посему небольшие, но аккуратные, манипуляции с диском возможны, если это по каким-либо причинам необходимо.

Но само собой, что совет один: во время работы, если Вам важны данные, лишний раз без надобности к диску лучше не лезть.

Надпись на фото: "Диск без согласования с Лешей, не отдавать заказчикам!"

Еще мы просили рассказать какие-либо интересные истории или запомнившиеся случаи. Алексей припомнил множество таковых, но один из таких нам запомнился особенно: клиент принёс вместо нерабочего жесткого диска.. блины от него. В пакетике. Да. Восстанавливать информацию. Само собой, что помочь ему уже ничем было нельзя. Такие вот бывают дела..

Ну что ж, давайте прощаться с Алексеем и переместимся в последнюю комнату. Ту самую, где еще висел запрещающий знак, который мы показывали в самом начале.

Восстановление логики и электроники жестких дисков, а так же данных с рейд-массивов. Как это выглядит на самом деле

Здесь два великолепных специалиста занимаются восстановлением данных в случае сбоев логики (т.е., как и писалось выше, например, в случае проблем с файловой системой или разделами), электроники (те самые платы на жестком диске), а так же восстанавливают информацию с рейд-массивов.

Типовые примеры того, из-за чего летит электроника мы уже рассказывали выше,как правило, в этом виноваты: блок питания компьютера, перепады напряжения, внезапное отключение электричества, статическое электричество, т.е. грубо говоря, всё, что может выжечь плату.

Как правило, электроника чинится схожим с физическими повреждениями образом: сначала подбирается правильная донорская плата, соответствующая данной модели и фирме-производителю, что немаловажно. Потом плата меняется, а диск подключается к PC-3000 на уже известный Вам стенд. После сего производится вычитка данных и выгрузка оных в образ.

Что касается восстановление данных рейдов (чуть подробнее про RAID можно прочитать тут), то один из первых шагов - это правильно подобрать последовательность подключения этого самого рейда, т.е. собрать его обратно в той самой последовательности, в которой он был изначально, иначе ничего хорошего из этого не получится. После этого выявляется причина неисправности, при необходимости восстанавливается недостающее звено, т.е., возможно, чинятся диски, вышедшие из строя (если это необходимо), после чего начинается процесс вычитки и восстановления данных. Основная сложность тут в том, что рейд имеет другую структуру и представление данных, т.е. в том же RAID 0, скажем, первый байт файла пишется на один диск, второй на другой и в случае выхода одного диска из строя, мешанина может получится еще та. Что уж говорить про 5-ые рейды и иже с ним.

Говоря же про логику, чаще всего имеют в виду сбои в разделах диска, а так же MBR (главная загрузочная запись) и структуры данных вообще (файловая таблица). Причины сих сбоев могут быть самыми разными, но факт налицо - зачастую в результате сего разделы не видны, не читаемы, просят отформатироваться или данные на них не доступны.

В этом случае приходится с помощью специального софта восстанавливать разделы обратно, порой обращаясь к HEX-редактору для исправления возможных ошибок. Здесь же применяются знания, где должен начинаться один раздел и кончаться другой. Само собой, что не обходится и без PC-3000 для вычитки битых данных с диска с BAD-секторами.

Если же обращаться к мифам, то тут можно вспомнить пожалуй два:

• Первое из ключевых заблуждений - про циклы перезаписи. Здесь часто любят говорить, что, мол, необходимо несколько циклов перезаписи данных поверх удалённых, чтобы окончательно удалить информацию с диска без возможности восстановления. На самом деле это не так. В современных накопителях плотность записи и дорожек настолько огромна, что однократного цикла перезаписи достаточно, чтобы данные было невозможно восстановить никоим образом вообще.
• Второе из ключевых заблуждений - это про реальный размер файла и размер файла на диске:
  На самом деле это связано с размером кластера, который мы задаём при форматировании диска и создании раздела:
  Т.е. файл размером 1 байт в кластере 4096 байт будет занимать не 1 байт, а 4096 и занимать 1 кластер, но в тоже время файл 4096 байт при размере кластера в 1 байт будет занимать 4096 кластеров, т.е. он будет очень фрагментированным, что снизит скорость его чтения.
  Чем больше размер кластера, тем выше скорость доступа к данным, но в тоже время маленькие файлы занимают больший объем.

Вот такие вот дела. Вообще, конечно, мифов можно насобирать и еще, но для этого надо задавать конкретно-целевые вопросы, а время репортажа таки поджимало, ибо людям еще и работать нужно, а мы их вот уже несколько дней мучаем вопросами, камерами и всем таким прочим, отвлекая от рабочего процесса. Так что, да, пожалуй, пора закругляться, ибо репортаж получился весьма большим, хотя еще и есть, что сказать.

Давайте скажем парням: "Спасибо!", - и, пожалуй, двинемся к выходу, а именно, к нашему Бонусу и Послесловию.

Послесловие и Бонус

Вот такие вот дела. Надеемся, что репортаж оказался продуктивным и интересным. Напоследок хочется Вам сказать, берегите свои данные обязательно, но если Вы их таки не уберегли, то лучше не пытайтесь заниматься восстановлением информации самостоятельно (мы наслушались много историй, когда пользователь совершает типовые ошибки или использует программы, добивающие носитель), ибо это чревато окончательной их утерей и именно после таких попыток восстановить данные невозможно уже даже в такой вот мощной лаборатории, что обидно.

Что касается бонуса.. Мы тут подумали и решили, что так как кому-то из Вас (или Вашим друзьям/близким/знакомым) может потребоваться когда-то восстановление бесценных данных, а это та самая лаборатория, которую проект [Sonikelf's Project's] готов рекомендовать, то мы сделали скидочно-бонусный купон, который Вы видите выше. Его надо скачать и распечатать (или загрузить на телефон/планшет/другое устройство) и показать в лаборатории, чтобы получить свою скидку и/или приятный бонус. Перед (или после) посещением лаборатории просьба написать свой отзыв и мнение нам с помощью формы обратной связи и за этот самый отзыв Вы получите еще и бонус от [Sonikelf's Project's]. Туда же можно задать интересующие вопросы перед (или после) посещения DataRecovery.

Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то комментарии к Вашим услугам. К слову, нам будет крайне приятно так же услышать Ваши отзывы в формате ответа на вопрос: "Что было хорошо и что можно было сделать лучше?". Ну и, да, делитесь таки ссылкой с друзьями, ибо тема-то интересная! :)

Оставайтесь с нами! ;)