k4z1

k4z1

Профессионально занимаюсь восстановлением данных с жёстких дисков.
Пикабушник
Дата рождения: 21 мая 1990
поставил 1939 плюсов и 2033 минуса
отредактировал 3 поста
проголосовал за 5 редактирований
Награды:
5 лет на Пикабу
8373 рейтинг 393 подписчика 172 подписки 11 постов 6 в горячем

Восстановление данных: о чём интересно прочитать?

Уважаемые подписчики и просто интересующиеся.

У меня проснулось графоманство, но так и не могу придумать, что бы интересного по моей специализации написать.

При этом в последнее время количество постов про помощь в восстановлении данных сильно увеличилось, комментарии там одни и те же, стараюсь людям указывать на ошибки и помогать, но все равно многие остаются при своих заблуждениях.

Поэтому прошу вас написать о том, что интересно в теме восстановления данных. Какую информацию вы хотели бы подтвердить или опровергнуть.


P.S. коммерческих интересов я не преследую, т.к. возможно скоро буду переезжать, поэтому отправлять мне диски на восстановление нет никакого смысла.

Восстановление данных: вид изнутри. ч.1 диагностика

Попросили меня вкратце описать процесс восстановления данных.


Не стоит это воспринимать как полноценную инструкцию, ибо в реальных случаях далеко не всегда бывает все просто и существует множество нюансов, описать которые мне не хватит и жизни. Также стоит понимать, что процессы я стараюсь описать как можно проще, без точных формулировок и с упрощениями. Я не буду в данных постах писать руководства к действию от А до Я, не потому, что боюсь конкуренции, а потому, что недостающая информация довольно легко находится, а если будут вопросы - я всегда помогу. Слепое следование инструкциям приводит чаще всего не к "бесплатному результату", а к ухудшению ситуации.


Итак, все начинается с выяснением предыстории (как и в медицине сначала собирают анамнез болезни).

Что было с диском, что делали с ним после появления проблемы, куда носили, и т.д..

Примеры: диск после падения, после попадания воды, после скачка напряжения; ну и самый распространенный вариант: "все работало нормально, а потом раз - и перестало".


После чего узнаем, что с диском делали. Самое лучшее - "Подключили к другому компьютеру, не заработало - принесли к вам". Самое худшее - попытка самостоятельного вскрытия и эксперименты с диском (залили масло в двигатель, чтобы лучше работал (не шучу, было); пошевелили головки, чтобы они лучше "плавали"; протерли пластины ("блины") полотенцем/пальцами/салфеткой/наждачкой, чтобы пыль убрать; заменили плату на другую (иногда вообще от другого диска, даже если она СОВСЕМ не подходит); носили знакомому программисту и т.д..

В основном, от этой информации уже можно понять, насколько тяжела будет проблема и насколько дорого будет её решение.


Далее следует осмотр диска на предмет повреждений, сорванных пломб, вмешательства. Если ничего критичного не обнаружено - будем подключать к оборудованию. Если есть следы вскрытия или вмешательства - лучше сначала вскрыть диск, чтобы при включении не сделать хуже. Хотя иногда хуже уже не сделать:

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост
Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост
Подключение к компьютеру напрямую или через специальный программно-аппаратный комплекс PC-3000 (здесь и далее речь будет идти только об этом комплексе, как о лучшем на мировом рынке в данный момент).

Даже без комплекса специалист может довольно точно определить неисправность. В основном, по звуку, который издает диск в момент подачи напряжения.

Варианты:

1) Без звука вообще - скорее всего, проблема в плате, как минимум. Для начала требуется её замена на заведомо исправную, с переносом уникальной информации с исходной платы на новую.

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост
Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост

2) Слабый, еле заметный повторяющийся писк - здесь мы, наверняка, имеем дело с залипанием головок. Причина - головы не успели вернуться в специальную парковочную зону до момента остановки двигателя. Так как поверхность головок и пластин идеально гладкая, происходит прилипание головок к пластинам (в нормальном состоянии они "парят" над поверхностью дисков на расстоянии в несколько нанометров или микрон (зависит от конкретного диска).). Двигатель не обладает достаточной силой, чтобы отлепить головки, поэтому не может раскрутиться. Более редкий случай при похожих симптомах - клин двигателя. Он происходит, если диск (обычно компьютерный, т.е. 3.5", и часто с большим количеством пластин (от 2 и больше)) во время работы был подвергнут сильной тряске или удару. Так как вес конструкции довольно большой (а также пластины вращаются с частотой оборотов от 4 до 15 тысяч в минуту, соответственно дополнительно учитываем гироскопический эффект), ось двигателя может не выдержать и сместиться. При этом двигатель опять же не сможет запуститься. Также на некоторых моделях диска клин может происходить как при превышении температуры накопителя на довольно долгий промежуток времени, так и само по себе, из-за конструктивных особенностей. Данная проблема намного сложнее в решении, но об этом в будущем расскажу.

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост

3) Диск запускается, раскручивается, но после чего слышен стук (удары, щелчки, шуршание) либо бесконечное число раз, либо несколько раз, после чего диск может остановить вращение. Эти симптомы чаще всего говорят о неисправности блока магнитных головок (как всех, так и одной из них, возможно), либо о "неродной" плате (или повреждении уникальной адаптивной информации, хранящейся в плате).

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост

4) Диск запускается, раскручивается и работает без посторонних шумов. Самая распространенная проблема. Чаще всего это большое количество нечитаемых секторов, либо сбои в микропрограмме диска. При такой проблеме диск попросту не может отвечать на команды по интерфейсу (т.е. на команды от компьютера, проще говоря).

Уже на этом этапе специалист может примерно понять, насколько сложна проблема и приблизительно сориентировать по стоимости.


Для более тщательного анализа используется программно-аппаратный комплекс (далее ПАК или PC-3000).

Сам комплекс состоит из платы (PCI или PCI-Express, чаще всего) к которой подключаются диски посредством штатных интерфейсов SATA или PATA (IDE), а также терминального интерфейса (если у диска он используется) и специального ПО.

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост

Ниже виден интерфейс программы:

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост

В программной части виден набор утилит для каждого производителя дисков и для разных семейств. Кроме того, снизу мы видим регистры состояния и ошибок, а также индикацию линий питания 5 вольт и 12 вольт (при превышении тока по любой из линий вместо зеленого сигнала будет красный). Они также очень помогают специалисту в работе.


К примеру, при неисправности платы регистры состояния и ошибок либо не будут показывать ничего, либо будут показывать нечто странное (то есть будут гореть разные регистры).

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост

При нормальном запуске диска будет виден сначала сигнал BSY (занят), а после выхода диска в режим готовности - сигналы DRD и DSC (диск готов и ожидает команды).

При большом числе нечитаемых секторов диск сначала может выйти в готовность, но при любом обращении к нему загорится также сигнал BSY (то есть диск занят, нормальное состояние при получении команды, но в данном случае он может в таком состоянии держаться долго или даже вечно).

При неисправности блока магнитных головок диск сначала может находиться в состоянии BSY, а после остановки двигателя дать сигналы готовности, но при этом он будет определяться только с зашитыми в плату заводскими параметрами (то есть, чаще всего, без серийного номера и модели диска). Если бы мы подключили такой диск к обычному компьютеру, то в BIOS диск мог бы "определиться", пусть и не верно, но в интерфейсе операционной системы мы бы его не увидели.


В данном посте я рассмотрю самый распространенный случай - нечитаемые сектора или сбои в микропрограмме диска.


Итак, при подключении диск, чаще всего, даст сигнал готовности, но при любом обращении зависает намертво, либо очень медленно реагирует на команды.

Чтобы заставить такой диск работать, нам потребуется "обмануть" его, чтобы он смог отвечать на команды по интерфейсу, а не занимался "самокопанием" (то есть постоянным процессом поиска сбойных секторов и переназначением их).

Для разных моделей действия сильно отличаются.


К примеру, многие ремонтники или IT-специалисты знают о так называемой "Мухе ЦЦ" на дисках Seagate 7200.11 (и не только). При подобной проблеме диск не отвечает ни на команды по интерфейсу SATA, ни на терминальные команды (хотя сам он передает информацию о состоянии по терминалу, и самое последнее сообщение от диска содержит следующее: "LED:000000CC" отчего проблему так и назвали).

Для решения этой проблемы нам необходимо заставить диск прекратить исполнение программы и получить указания от нас. Среди специалистов используется способ закорачивания канала чтения в нужный момент (после первоначальной инициализации диска, но до загрузки программы, приводящей к его зависанию). Для этого, чаще всего, используется либо обычный пинцет, либо припаянная к нужным контактам кнопка. Сразу скажу, что для каждой версии платы эти контакты разные. Также среди любителей пользуется популярностью способ изолирования контактов двигателя, но этот способ более рискован.

Если диск не смог загрузить программу и зависнуть, то он все еще не будет отвечать на команды по интерфейсу SATA (так как и эти программы не были подгружены), но сможет отвечать на команды по терминалу.

Далее нам требуется сделать копию всех служебных модулей (при наличии PC-3000), чтобы упростить дальнейшую работу с диском, а затем запретить диску самостоятельно искать и переназначать сектора, и пересчитать транслятор (он используется для пересчета секторов из логического вида (сектор 0, 1, 2, и т.д.) в физический (головка 0, цилиндр 0, трек 0, сектор 0; головка 0, цилиндр 0, трек 0, сектор 1 и т.д.), более подробно могу рассказать в других постах, если будет интерес).

После пересчета транслятора и перезапуска диска он определится (опять же, если случай обычный) абсолютно нормально и штатными способами мы сможем получить доступ к данным.

Далее, если мы работаем на ПАК, то запускаем специальную утилиту для вычитывания данных PC-3000 Data Extractor, находим самые важные для нас (или заказчика) данные и вычитываем их в первую очередь.


Ваши комментарии и вопросы буду учитывать при написании дальнейших постов (если будет интерес, конечно)


Ну и напоследок коте, естественно:

Восстановление данных: вид изнутри. ч.1 диагностика Восстановление данных, Жесткий диск, Ремонт техники, Длиннопост
Показать полностью 10

Восстановление данных: темная сторона бизнеса, или как бизнес поглотил меня

С 2011 года я начал писать статьи для одной из крупнейших в России компаний по восстановлению данных. В 2012 году я (не без помощи друзей и родственников) открыл собственный бизнес по данному направлению в своем регионе.

Восстановление данных: темная сторона бизнеса, или как бизнес поглотил меня Восстановление данных, Бизнес, Малый бизнес

Фото выше для большего понимания того, с чем я работаю. Конкретно с этим диском результат плачевен: восстановить ничего невозможно, цилиндрический запил по всем поверхностям.


Примерно через 3 года после начала серьезной работы я смог считать себя специалистом по восстановлению данных, ибо большинство возможных проблем с дисками я уже увидел, и знал, как их решать. Чем дальше я работаю - тем больше опыта и знаний у меня есть. Доходность, к сожалению, практически не растет (если не падает) из-за непомерно повышающихся затрат.

Недавно ко мне начало приходить осознание того, что эта работа все больше и больше поглощает меня: отсутствие свободного времени, постоянное недосыпание, вечные звонки от клиентов, которым скорее нужны их данные, колоссальная психологическая нагрузка.

Вы, наверное, подумали, что это все не просто так, ведь прибыль должна быть соответствующая? Далеко не так. Очень малый процент людей готов платить достойные деньги за результат. В итоге работа получается на уровне самоокупаемости.


В данный момент я сижу и слежу за тем, как вычитываются несколько проблемных дисков. Стоит мне уйти больше, чем на полчаса, как любой из дисков может запилить (как на фото выше) поверхность и дальше с ним уже ничего не сделаешь, а то, что уже прочиталось, скорее всего не будет достаточно клиентам для оплаты заказа.


На данный момент я вложил в бизнес по восстановлению данных около 5 лет жизни и примерно 1,3 млн рублей (оборудование и доноры).


Что я собираюсь делать дальше?


Продолжать, естественно. Но если вы думаете, что в этом бизнесе есть легкие деньги - вы очень сильно ошибаетесь. На данный момент отрасль находится в упадке.


Если вам интересны определенные аспекты этой деятельности - можете смело спрашивать в комментариях.

Показать полностью
Отличная работа, все прочитано!