399

Возможно ли восстановление данных с повреждённых пластин жёсткого диска?

Этот пост несёт минимальную степень матчасти, основные тезисы взяты из головы "как есть", не претендуют на точность, нужны только для минимального понимания принципов работы жёстких дисков. Чуть усложняя текст, я не могу остановиться и ухожу ближе к исследовательской работе, которую закончить смогу лет через 5-10, когда инфа будет ещё менее актуальна.


Написал я этот пост после очередного комментария с очень распространённым мифом:

Можно собрать данные даже из диска, в который из дробовика выстрелили. В упор. Вот только цена таких услуг вас удивит немало…

Я уже и раньше опровергал этот миф в комментариях, но вопрос не перестанет быть актуальным никогда.


Вывод сделаю в начале статьи:  устройство современных жёстких дисков настолько сложно, что при повреждении пластин (блинов, дисков), стоимость и сложность восстановления приближается к бесконечности. Пока что нет таких данных, для которых подобные работы были бы оправданы.

Почему же восстановление информации с повреждённых пластин практически невозможно?

Скажу сразу, слово "практически" я использую просто потому, что не все условия указал для вопроса. Так как если на пластине есть цилиндрическая царапина, то она считается повреждённой, но в некоторых случаях можно заставить диск "обойти" царапину и читать в оставшихся целых местах. Также в Японии (возможно уже не только там) умеют каким-то образом восстанавливать поверхность, где находится царапина, позволяя прочитать остальные данные с пластины (естественно, на месте царапины любые данные потеряны безвозвратно).


Начнем от простого к сложному: возьмём диск с одной головкой (то есть по факту там их всё равно две: одна - пишущая, вторая - считывающая) и одной пластиной, на которой используется только одна поверхность. Этим самым мы убираем с десяток-другой дополнительных сложностей.

Этот диск был в полностью исправном состоянии, имеется от него родной комплект головок, родная плата с родной ПЗУ.

Для ещё большей простоты, пусть это будет старая тошиба на 160 гб (2.5", ибо 3.5" — это уже хитачи). Особенность старых тошиб заключается в том, что вся информация о трансляции содержится в ПЗУ, то есть листы дефектов, таблица зонного распределения (хотя тут она не требуется) и т.д..

Этот диск разобрали, и сделали одну тонкую радиальную царапину (то есть от центра к краю диска). То есть теперь родными головами чтение невозможно, так как слайдер головки будет "спотыкаться" о царапину, и головка будет выходить из строя.

Потенциально в этом случае восстановление данных возможно, вот несколько вариантов:

1) "Залечить" царапину, то есть полностью убрать все борозды и пустоты, это теоретически возможно. Дальше потребуется удача, чтобы диск не срывался в стук от отсутствия некоторых сервометок. Тогда возможно восстановление данных с родными головками, но часть данных будет безвозвратно потеряна. Цена вопроса - сотни тысяч рублей, сроки - до года, думаю.

2) Полностью собрать информацию о намагниченности поверхности и с абсолютной точностью перенести её на новую такую же пластину, при этом выяснить, где находятся недостающие сервометки и записать их тоже. После этого новую пластину поместить в родной корпус и родной головкой прочитать данные.

Потенциально - возможно. Стоимость будет изменяться десятками миллионов рублей, время на работы - годы или десятилетия (так как подобного прибора для копирования намагниченности в данный момент не существует, насколько я знаю).

3) Полностью собрать информацию о намагниченности поверхности в цифровом виде. Разобраться с работой микропрограммы диска, определить алгоритм, по которому диск писал данные, после этого стараться из прочитанной копии достать хоть какие-то данные. Звучит очень легко, по факту же это сложнее, чем первые 2 варианта вместе взятые. Стоимость и сроки даже предположить не могу. Если был бы известен полный алгоритм работы микропрограмм диска - было бы проще значительно. Но эта информация закрытая, доступа к ней нет ни у кого, кроме производителя. Да и у производителей, как мне кажется, эта информация может быть уже удалена, как неактуальная.


На практике вероятность успешного восстановления в таком случае стремится к нулю, затраты и сроки на работу будут превышать ценность практически любых данных.


Это был описан один из самых простых случаев. Если будем усложнять - всё будет ещё хуже:

1) Диск другого производителя. Информация о трансляции будет храниться уже не в ПЗУ на плате, а в служебной зоне на поверхности пластин. Без этой информации будет невозможно восстановить большие куски данных целиком, так как съедет вся трансляция и будут лишние "вкрапления" мусорных данных. Это решается вручную, но слишком муторно и сложно. Проще говоря, цельные файлы восстанавливать уже не будут, скорее можно анализировать данные в "сыром" виде. Если речь идёт о базах данных или сильно фрагментированных данных - то результат восстановления будет крайне плохим.

2) Несколько поверхностей. Подключится проблема с зонным распределением. То есть уровень фрагментации данных будет ещё выше, ведь нужно знать переход записи с одной поверхности на другую. И этот переход делается не один раз на диск, а каждые сколько-то секторов. На картинке подробнее:

Возможно ли восстановление данных с повреждённых пластин жёсткого диска? Восстановление данных, Жесткий Диск, Сообщество ремонтеров, Ремонт техники, Длиннопост

4) Большая плотность записи. Чем выше плотность записи - тем сложнее процессы записи и чтения данных на диске. Подключаются новые модули для изменяемой плотности записи (чем ближе к центру диска, тем меньше плотность записи), разное количество треков на головку (из-за отличий по параметрам головок), ещё большее количество дефектов, скрытых на заводе и т. д..


5) Пластины из стекла. Да, в большинстве дисков используются алюминиевые пластины с магнитным напылением. Но также встречаются диски и со стеклянными пластинами. На них любое механическое воздействие приводит к полному разрушению пластин на мелкие осколки.


И это ещё речь о целых пластинах, но с царапинами. Если же пластина будет разделена на несколько частей, в ней будут отверстия, то сложность возрастает в разы. Я не знаю ни одного примера в нашем мире, когда удалось восстановить данные с сильно повреждённых пластин.


Какие дополнительные сложности существуют?


1) Данные не пишутся на диск "как есть", а проходят через специальный кодер, который изменяет данные. Это нужно, так как при чтении неизменяющихся данных (допустим, идёт подряд несколько сотен нулей), головка может потерять синхронизацию с треком.


2) При записи данных неизбежно будут возникать ошибки, поэтому без ECC (системы контроля чётности) данные будут некорректными. Хотя эта проблема и небольшая, потому что найти алгоритм для ECC довольно просто, как и область данных для него.


3) Современные жёсткие диски имеют ещё больше проблем для такого восстановления: черепичная запись (и дополнительные буферы для хранения временных данных, прежде чем они будут записаны на нужные сектора), комбинирование с твёрдотельными накопителями, шифрование данных и т. д..


Скоро попроще перепишу статью об устройстве жёсткого диска, о треках и зонах и о том, как данные на диск записываются.

Дубликаты не найдены

+83
Этот диск разобрали, и сделали одну тонкую радиальную царапину (то есть от центра к краю диска). То есть теперь родными головами чтение невозможно, так как слайдер головки будет "спотыкаться" о царапину, и головка будет выходить из строя.

для тех кто думал там большая высота полёта

Иллюстрация к комментарию
раскрыть ветку 5
+13
Гребанный микромир. Спасибо за утреннее удивление
+3

Что бы вы понимали. Имею опыт работы в датацентрах. Так вот, если рабочая температура в помещении по каким-то причинам выходит за пределы - диски начинают сыпаться пачками. А все из-за того, что плотность горячего воздуха ниже плотности прохладного. Головки ложатся на диск.  Кстати. Холод так же вреден. Воздух становится сильно плотнее и результат почти такой же.

раскрыть ветку 1
+1

При том, что до сих пор 95% населения считают, будто корпусные вентиляторы (и охлаждение жёстких дисков фронтальным вентилятором) это уловки маркетологов и не более. То же самое и с нижним размещением блока питания. А также готовы побиться головой об стенку в своих убеждениях о том, будто если система потребляет не более 300-400 ватт, то ей якобы хватит одного лишь блока питания для отвода тепла. При том что блок питания уж точно для этого не предназначен.

Иллюстрация к комментарию
-3

Почему отпечаток пальца с меньшим размером больше меньшего размера годовки

раскрыть ветку 1
+1
16 мкм (отпечаток) в 64 раза больше 0.25 мкм (просвет между головкой и блином)
+19
Вобщем посыл все поняли. ДЕЛАЙТЕ БЭКАПЫ!!!!!!
раскрыть ветку 23
+16
а я понял посыл иначе: стреляйте в жд из дробовика, царапайие диски ломайте головки. иначе инфу смогут восстановить.
раскрыть ветку 6
+7

когда умер жёсткий диск ,ради интереса разобрал и попытался согнуть блин, а он то оказался стеклянный !!! осколки разлетелись по всей комнате , диск был WD Blue на 500 гб от ноута

раскрыть ветку 2
+4

Это потому, что я теоретически возможные способы восстановления описал.

По факту же, пластины с серьезными механическими повреждениями гарантируют, что диском никто заниматься не будет. Только разводилы, чтобы побольше деньжат получить, а потом сказать, что, мол: "извините, мы пытались, но как-то не удалось.".

+1

Палево. Шифрование намного надежнее и при этом незаметнее.

0

Ну как-то грубовато.🤔 Портативная индукционная плавильная печь тема. 😁

+12

я клиентам всегда говорю: чем важнее данные - тем больше копий.

Смысла в десятикратном копировании скачанных фильмов нет. В десятикратном копировании важнейших баз данных - есть.

раскрыть ветку 8
+6

В десятикратном - все же нет. Достаточно двух-трех копий, но делать их почаще.

раскрыть ветку 7
0

а у меня коллекция порнухи в небытие ушла на моей 1тб Барракуде (3 года проработала, потом захрустела и умерла), успел сделать лишь бэкап данных из ВУЗа и других документов).

Сцук, жалко коллекцию. Отборное было уже, шлак почищен. в хорошем качестве. гигов 300-400 улетело. капля в море, но... в ней была моя молодость(

раскрыть ветку 6
0

Хм...

/ коллекция порнухи в небытие ушла ... успел сделать лишь бэкап данных из ВУЗа /

- Московский Порнографический? Кафедра прикладного щелевведения?

0
Фиг с ними с документами Вуза нужно было молодость спасать 😀
0

Вспомнился старый пост на баше, когда в сервис принесли жесткий диск для восстановления  данных на полтерабайта. А тот порнухой весь забит. И работа сервиса встала.

раскрыть ветку 3
+51

Что-то ерунду вы пишете, автор. Я во множестве фильмов видел, что диск после любого вида повреждений, даже по полам переломанные, просто подключают к ноутбуку и все, инфа восстановлена.

раскрыть ветку 29
+32

Блин, так там-то про Америку речь идёт, а я о России-матушке пишу!

раскрыть ветку 1
+3
Может быть в "След" было.
+17

Нет, сначала они неизвестный пароль с нескольких попыток правильно вводят, а уже потом восстанавливают :)

раскрыть ветку 3
+17
Чего это он не известен? Шесть звездочек.
раскрыть ветку 2
0
по полам переломанные

тогда только половина инфы

раскрыть ветку 21
0

Смех смехом, а у меня знакомый в своё время покупает жёсткий диск на терабайт, идёт такой радостный домой и роняет хард об асфальт. После чего жёсткий диск видел только 500 гб... И такое, оказывается, бывает.

раскрыть ветку 19
-1

но нечего если из предложения только последние слово пропало ^_^ его можно угадать

0

На /. такие комменты плюсуют с пометкой "Funny". Увы, здесь такого нет.

+7
В начале нулевых товарищ поступил на учёбу в СПб и иногда мотался на выходные домой (230 км от Питера). Флешек не было, болванки и резаки не сильно были распространены, поэтому он таскал 10 гиговый винт ИДЕшный с собой (не помню, то ли Сигейт, то ли Квантум).
И вот как-то по зиме он его таки заморозил, хотя и заворачивал так, как мать дитя не кутает. В итоге при подключении диск на раскруте издал тихий "клац" и умер. Вскрытие показало что головка к блину прилипла и при пуске диска её оторвало.
раскрыть ветку 3
0

Обычно таскали на винт, а мобил рек с винтом.

раскрыть ветку 1
0
Ну это тоже мажорно было... :-)
У меня только жестяк был в чехле из поролона.
0

мог и от статики умереть . и от удара залипнуть если был отключен когда шло чтение данных (старый накопитель)

+4

Интересный ликбез, а как насчет практики по методам восстановления данных?

раскрыть ветку 27
+4

Что именно интересно? Я уже писал посты по этой теме, в комментариях к постам тоже есть ответы.

Писать люблю, время есть. А что интересно людям - не знаю.

раскрыть ветку 25
+1

Каюсь, не попробовал найти ваши более ранние посты, сейчас ознакомлюсь.

ЗЫ. Есть ли маленькие хитрости лайфхаки по работе с жёсткими дисками? Даже не с тяжёлыми случаями, а достаточно банальными, например работа с викторией.

раскрыть ветку 7
0
Вы не могли бы подробнее рассказать про сервис режимы жёстких дисков. В интернете об этом практически ничего.
раскрыть ветку 16
+1

Насчет практики все делается на раз-два:

1. Достаешь резервную копию.

2. Восстанавливаешь данные из нее.

+3

Всё верно! Пищи ещё, нужно просвещать людей и искоренять невежество. А то мне иногда показывают видео с ютуба, где вынули блин из диска, вставили в сдром и в нём появились данные. И спрашивают как это? Почему вы так же не делаете?

+5

Дополнительная информация:

https://habr.com/ru/company/neuronspace/blog/254671/ - про "правильное" уничтожение данных, по сути - реклама приборов для уничтожения данных.

https://www.datarc.ru/articles/overwriting_hard_drive_data.h... - перевод статьи про "остаточную намагниченность". Осторожно: много "матана".

http://hddscan.com/doc/HDD_Tracks_and_Zones.html - как раз статья о том, как пишутся данные на жёсткий диск. Статья на английском, скоро выпущу перевод и адаптацию

раскрыть ветку 18
0
Помнится, занимался аппаратной стороной ИБ и нашел статью одного КБ о том, что "можно подслушать циклы работы жёсткого диска и считать информацию"😁
раскрыть ветку 10
0

https://habr.com/ru/post/206974/

Так что это не совсем байки.

То есть какие-то наработки по нестандартному получению определённой информации есть.

С диска вот только снимать нечего по звуку, потому что вся механическая часть пишет уже не обычные данные, а закодированный сигнал, который бесполезен в большинстве случаев.

раскрыть ветку 9
0

с SSD есть возможность восстановить инфу?

раскрыть ветку 6
+1

Смотря с каких и при каких проблемах. В большинстве случаев возможно восстановление, но иногда речь идёт о запредельных суммах (например, SSD на контроллерах Sandforce крайне сложны в восстановлении, и в России я знаю только одну компанию, которая готова это сделать за 150 килорублей).

раскрыть ветку 1
0

Только в случае, когда контроллер (и то не всякий) вовремя обнаружил фатальный сбой и "окуклился" в режиме read-only. В остальных случаях - дохлый номер.

раскрыть ветку 3
+5
Отсюда один простой вывод: если уничтожить диски с помощью магнитов. Даже специальный отдел ФСБ не сможет восстановить данные. Полезная статья
раскрыть ветку 38
+13

Вы удивитесь, но сотрудники ФСБ восстановлением данных не занимаются - они обращаются к "гражданским" специалистам из контор наподо

раскрыть ветку 18
+8

Уже занимаются. А обращаются к гражданским при серьёзных физических проблемах с накопителями. По логическому восстановлению спецы у них хорошие очень. По физическому у них попросту нет такого опыта и такого количества доноров.

раскрыть ветку 17
+1

Магниты как раз не факт, что уничтожат, если заранее не подбирать и не тестировать их силу. Лучше уж физически как-нибудь.

раскрыть ветку 18
+7

Был опыт по работе с магнитными уничтожителями.

Перед тестом плохо закрепили диск в корзине, и при срабатывании магнитов, его вырвало нафиг, и, пробив гипсокартонный фальшпотолок, он оставил нехилую отметину в бетоне.

Впрочем, насколько я знаю, когда пришли ребята в масках, воспользоваться уничтожителями в этой конторе так и не успели.

раскрыть ветку 17
+2
У тебя текст вконце повторяется. Поправь если ещё можешь
раскрыть ветку 1
0

Спасибо! При добавлении картинки немного не так текст разделил :) исправил.

+2

Так, понял, все опасное надо хранить на стеклянных дисках, чтоб если что, то ебнуть по нему молотком)

раскрыть ветку 2
0

Все данные держишь на внешнем харде, подключенном по ЮСБ. При налете мужчин с автоматами изи ёбнешь по диску молотком. Молоток, разумеется, надо всегда держать рядом с диском.

0

после удара по обычному- с диска мало что получится вычитать

+2

успех восстановления зависит от типа файловой системы? Например Unix подобные системы с файловой системой ext пишут файлы последовательно, а винда очень сильно фрагментирует их по разным частям блинов, поэтому осевые запилы получаются по идее более критичны


или нет?

раскрыть ветку 9
+1

Зависит. Я бы сказал, что все FAT-подобные файловые системы понижают вероятность восстановления, но ещё зависит и от данных, которые записаны.

Например, NTFS очень хороша в плане восстановления данных после форматирования, особенно фрагментированных. Однако мелкие файлы (до 4кб) пишутся напрямую в файловую таблицу, соответственно, после форматирования они легко могут быть затёрты.

Насчёт того, последовательно ли пишут разные файловые системы: все файловые системы стараются последовательно располагать данные, когда это возможно. Нет разницы, FAT, NTFS, exFAT, UFS и т.д..

раскрыть ветку 8
0
То есть то что я первые 265 мб считал с файлами, а из центра максимум 1 мб и то постоянно ошибки сыпятся про невозможность чтения файла потому что файл фрагментирован по поверхности диска(п.с. я отсюдова https://pikabu.ru/story/umirayushchiy_zhyostkiy_disk_6491950 )
0

"Однако мелкие файлы (до 4кб) пишутся напрямую в файловую таблицу"

Ни фига себе! А с каких емкостей это началось?

раскрыть ветку 6
0

Здравствуйте k4z1, может с вами как н связаться пожалуйста? Мой вотс ап 89262295332

0

Здравствуйте! Можно как-нибудь с вами связаться? Нужна ваша консультация))

0

@k4z1 доброго времени суток, а где можно Вам написать по поводу восстановления информации с диска WD10JMVW-11AJGS0

раскрыть ветку 1
0

k.k4z1 - скайп и вк, kazimiroff - телеграм и почта на гмэйл

0

Интересно почитать про SSD. боюсь на них переходить т.к. слышал, что если умирает SSD, то данные значительно сложнее (или невозможно вовсе) вернуть, чем с классического HDD.

раскрыть ветку 1
0

Я бы сказал, что ссд нельзя вообще использовать под важные данные. Только система, исполняемые файлы, программы, игры. Всё остальное - на жёстких дисках или дополнительно в облако сохранять.

Проблема с ссд во внезапной смерти. Т.е. сегодня он работает идеально, а завтра уже можно забыть про данные и выкинуть.

С жёсткими чуть-чуть получше ситуация, по крайней мере, для меня.

0
Разрешите историю:
Жили были два харда Seagate Barracuda ST31000340NS - абсолютно одинаковые (даже серийники почти соседи). Стояли в Raid в бэкап-хранилище. После расформировывания бэкап составляющей, харды были переданы в частные руки. Один из них был отложен на полку, второй отформатирован в обычный MBR и использовался как второй диск - с хранением данных. Первый стоит ssd с win7. И так получилось, что после ухода в спящий режим на полчаса, комп завис при пробуждении. Перезагрузка с кнопки не помогла - комп зависал на статии тестирования устройств. В итоге диск не отвечает вовсе, останавливает загрузку на 10 минут и потом не виден ни в биосе, ни в диспетчерах.
Поставил второй, форматировал в MBR и проверил на живучесть. Но оказалось, что его SMART - плохой.
А теперь вопрос:
Возможно-ли перекинуть сами блины с умершего харда на живой? Устройство у них одинаково и форматированы одинаково в одной и той же системе. По сути ведь вся инфоомация о содержимом блинов хранится именно на блинах, а не плате. А система управления у хардов идентичная.
Я претендую не на восстановление хардов, но на спасение инфы.
раскрыть ветку 6
+1

1) Перестановка пакета пластин - одна из самых сложных операций, которая выполняется при отсутствии других вариантов действий по спасению инфы. Исключение - некоторые старые винты, например, тонкие максторы на 40 (или 20) гб, в которых для замены головок нужно было снимать пластины, потому было проще пластины менять, а не головы.

2) Описанная вами проблема далеко не факт, что связана с серьёзными физическими повреждениями. Очень похоже на то, что у диска так называемый pending bug, то есть он занят внутренними проблемами и не успевает отвечать на внешние команды (от компьютера то есть). Для решения именно такой проблемы вообще не требуется вмешательство в гермоблок. Хотя есть вероятность и того, что неисправны одна или несколько головок. Но тогда нужно менять именно блок магнитных головок. Самостоятельно эту операцию делать нет никакого смысла, потому что она весьма сложна, а также без оборудования шансы добиться нормального чтения с чужими головами на таких дисках крайне мала.

3) Помимо блинов критически важная уникальная информация о параметрах диска хранится в ПЗУ на плате. Без неё с подобных дисков восстановление невозможно.

раскрыть ветку 5
0

1) Хотел не послушать и всё же перекинуть блины, но...

2) ... потом я подумал включить в свой план и перестановку головок, но...

3) ... наткнулся на информацию о том, что в ПЗУ хранится информация о высоте полёта головок и они могут уничтожить поверхность чужих, неизвестных пластин.

На основании этого анализа также можно дать рекомендацию ни в коем случае не менять платы между накопителями данного семейства без переноса ПЗУ, так как попытки старта с чужой платой (с чужими адаптивными параметрами в ПЗУ) могут привести к контакту слайдеров с поверхностью пластин.

https://habr.com/ru/post/332004/


Ну что-ж, тогда попробуем вариант с pending bug и будем надеяться, что в этом всё и дело.

Спасибо.

раскрыть ветку 4
0

Почему существуют алгоритмы уничтожения данных? Минобороны США, Шнайдера, Гутмана, вот это всё. Может, остаточная намагниченность сохраняется на краях дорожек даже после перезаписи и может быть считана имеющимися средствами?

Иллюстрация к комментарию
раскрыть ветку 2
+1
Может, остаточная намагниченность сохраняется на краях дорожек даже после перезаписи и может быть считана имеющимися средствами?
Если бы это было возможно, это уже давно было бы в очередной раз использовано для увеличения плотности записи.
0

У меня же есть ссылка: https://www.datarc.ru/articles/overwriting_hard_drive_data.h...

Не остаётся никакой остаточной намагниченности.

Шанс на "восстановление бита по остаточной намагниченности" близок к 50%, что равно простому угадыванию.

0

@k4z1, Добрый день. Не могли бы вы посоветовать, пожалуйста. Имеется архив фотографий. Несколько теребайт. Фотографии чрезвычайно важны, это часть долгоиграющего проекта, на который потрачена уйма сил (пара лет так-то).


Присмотрел себе две модели:


HGST HDS723030ALA640

Добрый, хороший старичок, с отличными отзывами, по надежности. 3ТБ. Две штуки мне как раз хватит. Смущает только одно - он из тех времен (2010), когда 3ТБ были в новинку, а новые технологии штука такая, что в жесктих дисках, скорее плохо, чем хорошо.


HGST HUS726040ALE614

2014. 4ТБ. хорошая рабочая лошадка, с отличными отзывами.


Выбор между ними двумя. Кроме хитачи не рассматриваю ничего, статистика отказов для хитачи наилучшая, да и отзывы ремонтников, в пользу хитачи. Но если посоветуете, чтото из личного опыта, пусть даже не хитачи, буду признателен. Бюджет ограничен.


И второй вопрос, хочу со временем построить рейд 1 массив из двух 10тб.


Понятно, что нужен контроллер, вот хотелось бы узнать, какие самые надежные? И насколько необходим дополнительный обдув. Т.к. щас все диски греются очень сильно, и это снижает долговечностью.


Вообщем и целом, посоветуйте что-нибудь надежное и недорогое, очень нужно надежное хранилище.


И если физические повреждения не предполагаются (харды будут стоять в корпусе под столом, тряски значит не будет), то какова по шкале от 0% до 100% вероятность восстановления в случаи потери и сколько это будет стоить.


Если не сложно, пожалуйста ответьте.

раскрыть ветку 2
0

Слишком сложный вопрос, чтобы на него ответить. Надёжных дисков нет, они все ненадёжные в определённой степени. И отличия по надёжности не такие уж и огромные, чтобы это что-то решало при единичной покупке (другое дело, когда речь идёт о сотнях штук). Поэтому не могу посоветовать какой-то конкретный винт, к сожалению.

Я специалист по восстановлению данных, а не по хранению :)

То же самое про рейд контроллер. У меня просто есть подходящий для моих целей, по их надёжности у меня нет информации.


Что я могу посоветовать? Просто не гнаться за дорогими дисками, трезво оценивать их надёжность (или ненадёжность).

Вероятность восстановления всегда индивидуальна, зависит от многих факторов. На самом деле даже без тряски, ударов, диск может повредиться и начать пилить поверхность, если вовремя это не заметить - данные уже не достанет никто.

Это крайне редкие случаи, конечно, но я предпочитаю говорить правду, а не обнадёживать.


В большинстве случаев восстановление данных с дисков, по которым не били и не стучали возможно полное, с очень хорошей вероятностью. По цене от 5 до 15, опять же, от проблемы зависит и от региона.

раскрыть ветку 1
0

@k4z1, благодарю за развернутый ответ.

0
А как на счёт хранения/восстановления информации на cd,dvd,bluray болванках? Естественно качественных,не ноунейм, аккуратно хранящихся в коробках вдали от солнца и для домашнего архива фото\видео\музыки? Для себя решил,что подобный вариант хранения семейных архивов наиболее надежным- если не рассматривать вариант физического уничтожения (коим подвержены и хдд) то единственный минус - это существенное увеличение времени доступа к информации (хотя на кой к фоткам быстрый доступ? :) )
так же в продаже есть м-диски, с якобы 1000летней гарантией сохранности данных при нормальных условиях хранения. Понятно что это искусственные маркетинговые цифры, но даже если в них 5% правды- то ресурса более чем достаточно.
раскрыть ветку 1
0

Нормальный вариант, но довольно сложный и дорогостоящий (в плане не только стоимости 1гб данных, но и в плане трудозатрат, доп. оборудования (сд-двд-блюрей приводы тоже выходят из строя, причем довольно часто, особенно современные).

По мне, так проще, быстрее, удобнее тратить эти деньги на покупку дополнительных внешних ЖД (особенно с гарантией 3+ лет).

0

Тут наверно надо добавить ремарку что если даные структурированы (база данных с нологовой) то восстановление упрощается так структура, а потеряные куски могут быть не критичны.

0

Вопрос про охлаждение жёстких дисков, остальное можете пропустить.


Некоторые до сих пор считают, будто ни сквозняк не обязателен в корпусе компьютера (если система потребляет меньше реальных 300-400 ватт!!!), ни жёсткие диски в охлаждении не нуждаются, корпусные вентиляторы (и корпуса с нижним расположением БП) якобы пропихивают маркетологи, а блок питания якобы "предназначен" для вытягивания горячего воздуха из системы, даже расчётной, киловаттной в пике потребления. И таких пока немало, а многие убеждены, будто охлаждение жёсткому диску (в виде банального фронтального вентилятора, дующего на него снаружи) нужно лишь когда его температура регулярно (!!!) превышает 70 градусов(!!!). При том, что нормой считается вроде бы не выше +8 от комнатной при температуре в помещении от +18 до +30 (32).


Что Вы на это скажете и как бороться с этими маразматиками?!

Иллюстрация к комментарию
раскрыть ветку 2
+1

Честно говоря, для рабочих станций со встроенными видеокартами и современными компонентами действительно дополнительное охлаждение не обязательно. (Там потребление системы может быть до 100 Вт, что очень мало). При температуре до 45 градусов включительно диск с очень большой вероятностью отработает свои 3-5 лет.


Если хочется увеличить потенциальный срок жизни - температуру стоит держать на уровне 35 градусов, тогда возможный (повторюсь, возможный!) срок жизни может увеличиться в разы. А может и не увеличиться, или даже может уменьшиться. Потому что дешёвые кулеры с сильным биением могут создать дополнительные вибрации и негативно влиять на работу диска.


Ну а если есть желание всем ставить хорошее охлаждение - аргументируйте возможным увеличением срока жизни компа. Перегрев не любят электролитические конденсаторы (на матплате и в блоке питания) и любая механика (жёсткие диски и сами вентиляторы  на проце и в БП).

раскрыть ветку 1
0

О том и говорю. Аргументирую увеличением срока жизни платформы, меньшей вероятностью потери данных, ну и в системах начиная от умеренно-поздних Core 2 Duo, да и в чуть более старых, переношу ОС на SSD. Многие удивляются, что прежде убитая система, особенно если вместо 1 гигабайта оперативки поставить 4, с твердотельником начинает летать как в жопу раненный джигит. Но с первым предложением не согласен. Потому как от отсутствия того самого сквозняка в корпусе (не запредельного, а хоть какого, на вдув и на выдув по одному 120-миллиметровому на 800 оборотов) и ёмкости перегреваться будут, и чипы системной логики (северный и южный мосты) тоже будут иметь к этому склонность и программно отваливаться в виде отключения USB и так далее. Так как при малом общем потреблении - от локального крематория всё равно никуда не деться, кроме обустройства лёгкого сквозняка. А если чип горячий (как например под поздние 775, ну или диковинка в виде X58 под 1366) - то дополнительно врезаю в бочину восьмёрку и направляю прямо на него. А назад, соответственно, ставлю вентилятор с приличными оборотами, чтобы уравнять давление. И стандартная профилактика сошедших в силу возраста с гарантии материнских плат - замена термоинтерфейса под радиаторами на чипах на GD900 (зачастую те просто на какой-тот плевок приклеены, пусть и крепления к плате имеются, а то и на термопрокладку в километр толщиной), ну и замена термопрокладок под радиаторами (если такие имеются) на цепях питания материнской платы.

0

возможно ли синхронизировать парные пластины если их снимали и поставили обратно(диск был рабочий до разборки?

раскрыть ветку 3
0

Чтобы диск работал - нет.

Чтобы восстановить данные, хотя бы частично - вполне, если пластины не убитые

раскрыть ветку 2
0

примерно во сколько обойдётся работа

раскрыть ветку 1
0
Ну и у чем проблема данные считать, если есть доступ к по?
0

Вопрос. То есть, чтобы сохранить важную информацию стоит использовать RAID массив?

раскрыть ветку 8
+1

Если есть вопросы - то не стоит. Потому что от рейда без контроля и грамотной настройки будут скорее только проблемы.

Я бы разделил причины потери данных на следующие категории:

1) Ошибки пользователя, приводящие к потере данных (удаление нужных файлов, форматирование)

2) Вредоносное ПО

3) Выход из строя компонентов диска из-за заводского брака

4) Выход из строя компонентов диска от старости

5) Выход из строя компонентов диска из-за внешних воздействий (толчки, удары, перепады напряжений и т.д.)


Может что-то и упустил, но это не так важно. Главное - что даже в этом списке рейд спасёт только в 3 и 4 случаях, в остальных он будет бесполезен (так как эти проблемы затронут все диски массива).


Поэтому рейды я не рекомендую использовать обычным пользователям. В компаниях с большой нагрузкой на файловые хранилища рейд необходим. Дома - едва ли.

Также восстановление данных с рейд-массивов чаще сложнее, чем восстановление данных с одиночных накопителей (чаще всего, но не всегда, конечно).

раскрыть ветку 5
+1

Меня беспокоит мой архив семейных фото. Утерять не хотелось бы, и кучу денег на восстановление не хочется отдавать. Пока храню на двух разных внешних дисках.

раскрыть ветку 4
0
Зеркалирование?
раскрыть ветку 1
+1

Да. Или любой другой массив с избыточностью.

Главное - понимать, что это защищает только от внезапной смерти жесткого диска, а поэтому никоим образом не отменяет необходимости резервного копирования.

0

Доброе утро! Если вы занимаетесь восстановлением данных, то сколько будет стоить восстановление данных с hdd samsung momentus st1000lm024? Не определяется в биосе, редкий стук. Спасибо.

раскрыть ветку 4
0

В Мск. по рынку от 25кр в зависимости от неисправности. Могу восстановить инфу за 50% от вышеуказанного. Если стук монотонный после вкл. - то эт. головы. Если "бзззз" то злип - это дешевле.

раскрыть ветку 2
0

Я в Курской области. Звук с определенным периодом. Вскрывал в ламинированной боксе головка запаркована правильно. Скажите как вам отправить и сколько будет стоить, диск не мой нужно с хозяином обсудить.

раскрыть ветку 1
0

Приветствую! Занимаюсь, цену на пикабу обсуждать некорректно.

А в каком регионе вы находитесь? Постараюсь подсказать нормальных диапазон для вашего региона.

Редкий стук может означать как выход из строя одной или нескольких головок, так и просто серьёзные повреждения поверхности.

0
Сколько нужно копить чтобы восстановить 3тб после заклинивания? Вскрывал и возвращал головку с проворотом дисков, как написано в интернете. Отпечатков и видимых царапин с пылью не оставил. Головки перестали работать.
0

для начала, в чем ваша задача?
если вам важно восстановить данные с диска, и вы при этом являетесь владельцем инфы на диске - превентивные меры решают. чтобы не извращаться потом с магнитно-силовым микроскопом и декодированием, втюхивая абсолютно космическое бабло, нужно заранее купить копеечных винтов и организовать рэйд-массив. Или любым другим образом обеспечить целостность информации избыточностью.


Если нам нужно снять информацию например в разрезе форензики - тут все еще более прозаично. Метод Гутмана в 35 проходов не оставляет никаких следов от информации на носителе, что конечно математически не доказано. Но это долго, и если честно мне сложно преставить, что это за инфа такая, которую необходимо гарантированно уничтожить, но приходится рисковать ради копеечного хранилища ценой 3 рубля за гигабайт.

Существуют специальные устройства коэрцитивного стирания информации, конструктивно не далеко ушедшие от сварочных аппаратов. Их много и у некоторых даже есть лицензия ФСБ. Создание вблизи диска ЭМ поля достаточно высокой напряженности гарантированно и практически моментально превращает поверхность пластин в мешанину.

Собственно поэтому в головах баллистических ракет программы записаны на толстенную проволоку зарубками, как впрочем и в черных ящиках самолетов.

Ну и если уж совсем параноить, учитывая как работают силовики, компрометировать может сам факт наличия носителя, который внешне будет выглядеть целым. он может быть непригодным для чтения, но на нем все равно найдут что-нибудь. Поэтому самый прикольный вариант на мой взгляд - термическое уничтожение информации. В быту известное как термитная шашка. Носитель в считанные секунды уничтожается до основания, с него потом только постмодернистские произведения искусства лепить.

0

Спасибо. Интересно. По поводу гарантированного удаления информации. На курсах по безопасности рассказывал препод, что в конце 90-х видел такую систему. в серверной был пост охраны и охранник с пистолетом (боевым). Его задача была после сигнала ("красный лямпа") прострелить диски серверов (места куда стрелять помечены и уловитель пуль). Сложно сказать фейк это, городская легенда, но теоретически возможно.

раскрыть ветку 4
0

Думаю, не фейк. Слышал аналогичную историю(из надежного источника), но у охраны был дробовик, а на корпусе сервака метка, куда именно стрелять. Уловитель пуль не упоминался.

раскрыть ветку 3
0

Просто представил охранника, который в серверной ждет, когда загорится лампочка. 8 часов.

раскрыть ветку 2
0

А каков шанс прочитать старые дешевые болванки?

раскрыть ветку 3
0
Маловероятный. Либо иметь пачку приводов разного года выпуска - один на царапине "споткнется", другой может прочитать. В свое время было 3 привода, пытался снять образ, каждый из приводов останавливался на разных процентах копирования
0

Сложно сказать, всё зависит от их состояния. Я не особо застал восстановление данных с CD/DVD. Если они все потрескавшиеся и поцарапанные, или лежали под прямыми солнечными лучами - то минимальные. Если у них нормальное состояние - то высокие.

раскрыть ветку 1
0

царапаные вроде как шлифуют, потом читают. давно видел где-то (читал)

0

Подскажите, плиз, есть винт от ноута, работал-работал, сдох. Очень сильно подвешивает комп при загрузке, содержимое отображается в проводнике нормально, ничего с него не копируется или копируется, но очень медленно, в виктории показывает штук 20 норм секторов, а дальше одни проблемные, запускается, раскручивается, посторонних звуков нет, что с ним случилось-то? Шансы есть какие-нибудь его прочитать?

раскрыть ветку 3
0
Как неопытный, посоветую попробовать в разных компах/на разных шлейфах/разных БП(чем черти не шутят). Снять плату и протереть контакты к считывающей голове - маловероятный, но шанс, что диск оживет(мне так достался на 250 Гб - при включении крутился, стучал головами(как я понял), после снятия платы и протирки спиртом ожил и до сих пор жив
раскрыть ветку 1
0

Сразу скажу, что при подобных проблемах ваши советы не помогут. Если наблюдается стабильное и закономерное состояние (постоянно нормально читаются одни и те же сектора, а проблемные сектора постоянно являются проблемными) - то это явная проблема с поверхностью или с головками. Это не решается протиранием контактов и заменой шлейфов.

Если же у диска состояние совсем не стабильное (то есть какие-то сектора то нормально и быстро читаются, то не читаются или читаются, но медленно) - то ваши советы могут помочь.

0

Шансы есть, конечно. А дальше зависит от важности данных. Если очень важны - то к спецам, чтобы максимально возможное количество данных прочитать. Если не настолько, чтобы платить ~6-7 тысяч рублей, то тогда попробуйте сделать посекторную копию с помощью WinHex, например. Может ещё есть какие инструменты, я не подскажу (оборудованием проще и надёжнее просто).

Если повезёт - то просто большое количество сбойных секторов в начальной области диска, дальше может получше пойдёт. Если не повезёт - то это неисправность одной из головок, тогда без спецов никак.

0
Иллюстрация к комментарию
0

То есть chkdsk не поможет?

раскрыть ветку 2
0
На битых блинах? Нет
раскрыть ветку 1
0

шутка же...

0
Пасиб за статью. Ещё хотелось бы почитать про удаление данных программным путем, без повреждения. Возможно ли восстановить после перезаписи, сколько раз ее необходимо выполнять.
раскрыть ветку 5
+2

После точной перезаписи (то есть когда в каждый байт, занятый удаляемым файлом, записали новую инфу) восстановление невозможно, но! Есть исключения.

А именно: все накопители на NAND-памяти. Дело в том, что там потенциально можно восстановить файлы после перезаписи, так как по логике работы системы вы пишете в одно и то же место, по факту же, каждый раз в разные физические места микросхем. Из-за технологии выравнивания износа, ведь NAND память имеет ограниченное количество циклов записи. Вот и старается контроллер максимально эффективно расходовать ресурсы.

Для всех накопителей на NAND памяти (флешки, ссд, гибридные накопители, карты памяти и т.д.) для гарантированного удаления данных требуется полная перезапись накопителя 2-3 раза (так как физический объем накопителя практически всегда больше доступного, а во сколько раз больше - зависит от производителя), либо можно воспользоваться функцией security erase (она потребует всего несколько секунд на исполнение).

раскрыть ветку 4
0
LLF HDD guru разве не гарантирует полный снос данных? Или partition assistant в 4 прохода
раскрыть ветку 3
0

подскажите софт - R-studio не осилил вытащить удаленную папку. Проблемка в том, что диск в ExFat, а удаление проводилось на маке и тот ее кинул в .501 папку, из которой уже не судьба вытащить :(

раскрыть ветку 8
+1
пробовал по приколу восстановить че нить, нихрена оно не восстанавливает( папки и файлы показывает, но после сохранения ничего не открыть
раскрыть ветку 5
0

R-Studio вытягивал даже после падения партиции. Замечательная штука, тут из-за особенностей удаления на маке трабла.

-1

Если сохранять на тот же диск, с которого восстанавливаете данные - так и будет. А вообще нужно смотреть на ситуацию подробнее.

И стоит понимать, что те файлы, которые находятся при сканировании, могли быть перезаписаны.

Потому что когда я в далеких двухтысячных впервые что-то восстанавливал, я очень удивился: диск был на 40 гб, а нашлась инфа на все 100 гб. Я подумал: отличный способ экономить место: записываешь, удаляешь, а потом новые данные записываешь. Нужны старые - просто восстанавливаешь. Немного погодя я понял, как же я ошибался. Если диск на 40 гб, то он и будет хранить максимум 40 гб. Магии не существует :(

раскрыть ветку 3
0

R-studio нормально с exFat должен справляться. Из вариантов ещё - disk getor или UFS Explorer.

Какого рода данные? Если фотографии или документы, скажем, то можно использовать черновое восстановление, хотя бы для понимания того, остались ли там физически эти данные или были перезаписаны.

раскрыть ветку 1
0

по идее не перезаписаны. Файлы вордовские и зипы. Спасибо, попробую.

0

"Я не знаю ни одного примера в нашем мире, когда удалось восстановить данные с сильно повреждённых пластин."


2003 год, крушение шаттла Колумбия. Один из трёх НЖМД был восстановлен:

https://www.computerworld.com/article/2535754/data-center/sh... (eng)

раскрыть ветку 2
+4

Приложил фото того диска. Пластины в хорошем состоянии. Знаю просто об этом случае, не могу судить о сложности работ, но подозреваю, что не так всё плохо было, как описано.

Потому что кроллы - далеко не самые лучшие спецы по восстановлению. А бахвальства у них, как у всех хвастунов мира вместе взятых.

Иллюстрация к комментарию
раскрыть ветку 1
0

Тоже читал про этот случай восстановления, и немаловажный фактор: емкость HDD была что-то около 200-300 МегаБайт. И авторы той статьи (где читал - не помню уже) подчеркнули, что будь HDD современным, на 120 Гб (на то время) - вряд ли получилось бы.

0
А если внешний жёсткий был извлечен не правильно и что бы продолжить с ним работу требуется форматирование? То есть на диске осталась нужная информация и форматирование не желательно
раскрыть ветку 7
+2

Форматирование никогда нельзя делать, если важны данные.

Думаю, об этом напишу следующий пост как раз, ибо слишком много подобных советов есть в интернете.

Если диск просит форматирования - то нужно, в первую очередь, понять причину этого.

Их может быть несколько, по увеличению сложности:

1) Диск попросту не успел нормально завершить запись в файловую таблицу, соответственно файловая система некорректно работает. Тогда и объем будет определяться нормальным, сам диск не будет издавать никаких посторонних звуков. Любые программы для восстановления данных (r.saver, r-studio, disk getor, dmde) легко определят параметры файловой системы и восстановят данные. Им не нужен отформатированный диск, они работают с физическим устройством напрямую.

2) На диске начались проблемы с поверхностью. Какой-то из сбойных секторов попал в область загрузочной записи или файловой таблицы. Восстановление своими силами в таком случае нежелательно, ибо диск и дальше может потихоньку выходить из строя. Опять же, если повреждения ещё не успели стать критичными, вышеназванные проги смогут увидеть данные, правда вот успеет ли всё скопироваться - вопрос. Дальше решение стоит принимать от важности данных. Критично важны все данные - лучше к спецам. Не критично или не стоит таких денег (4-8 тыр) - то пробуем сами, начиная с самых важных данных.

3) Диск физически неисправен, не выходит в рабочее состояние. Определяется в системе он с нулевым объемом - тут без обращения к спецам не сделать вообще ничего.

раскрыть ветку 6
0