Этот пост несёт минимальную степень матчасти, основные тезисы взяты из головы "как есть", не претендуют на точность, нужны только для минимального понимания принципов работы жёстких дисков. Чуть усложняя текст, я не могу остановиться и ухожу ближе к исследовательской работе, которую закончить смогу лет через 5-10, когда инфа будет ещё менее актуальна.

Написал я этот пост после очередного комментария с очень распространённым мифом:

Можно собрать данные даже из диска, в который из дробовика выстрелили. В упор. Вот только цена таких услуг вас удивит немало…

Я уже и раньше опровергал этот миф в комментариях, но вопрос не перестанет быть актуальным никогда.

Вывод сделаю в начале статьи:  устройство современных жёстких дисков настолько сложно, что при повреждении пластин (блинов, дисков), стоимость и сложность восстановления приближается к бесконечности. Пока что нет таких данных, для которых подобные работы были бы оправданы.

Почему же восстановление информации с повреждённых пластин практически невозможно?

Скажу сразу, слово "практически" я использую просто потому, что не все условия указал для вопроса. Так как если на пластине есть цилиндрическая царапина, то она считается повреждённой, но в некоторых случаях можно заставить диск "обойти" царапину и читать в оставшихся целых местах. Также в Японии (возможно уже не только там) умеют каким-то образом восстанавливать поверхность, где находится царапина, позволяя прочитать остальные данные с пластины (естественно, на месте царапины любые данные потеряны безвозвратно).

Начнем от простого к сложному: возьмём диск с одной головкой (то есть по факту там их всё равно две: одна - пишущая, вторая - считывающая) и одной пластиной, на которой используется только одна поверхность. Этим самым мы убираем с десяток-другой дополнительных сложностей.

Этот диск был в полностью исправном состоянии, имеется от него родной комплект головок, родная плата с родной ПЗУ.

Для ещё большей простоты, пусть это будет старая тошиба на 160 гб (2.5", ибо 3.5" — это уже хитачи). Особенность старых тошиб заключается в том, что вся информация о трансляции содержится в ПЗУ, то есть листы дефектов, таблица зонного распределения (хотя тут она не требуется) и т.д..

Этот диск разобрали, и сделали одну тонкую радиальную царапину (то есть от центра к краю диска). То есть теперь родными головами чтение невозможно, так как слайдер головки будет "спотыкаться" о царапину, и головка будет выходить из строя.

Потенциально в этом случае восстановление данных возможно, вот несколько вариантов:

1) "Залечить" царапину, то есть полностью убрать все борозды и пустоты, это теоретически возможно. Дальше потребуется удача, чтобы диск не срывался в стук от отсутствия некоторых сервометок. Тогда возможно восстановление данных с родными головками, но часть данных будет безвозвратно потеряна. Цена вопроса - сотни тысяч рублей, сроки - до года, думаю.

2) Полностью собрать информацию о намагниченности поверхности и с абсолютной точностью перенести её на новую такую же пластину, при этом выяснить, где находятся недостающие сервометки и записать их тоже. После этого новую пластину поместить в родной корпус и родной головкой прочитать данные.

Потенциально - возможно. Стоимость будет изменяться десятками миллионов рублей, время на работы - годы или десятилетия (так как подобного прибора для копирования намагниченности в данный момент не существует, насколько я знаю).

3) Полностью собрать информацию о намагниченности поверхности в цифровом виде. Разобраться с работой микропрограммы диска, определить алгоритм, по которому диск писал данные, после этого стараться из прочитанной копии достать хоть какие-то данные. Звучит очень легко, по факту же это сложнее, чем первые 2 варианта вместе взятые. Стоимость и сроки даже предположить не могу. Если был бы известен полный алгоритм работы микропрограмм диска - было бы проще значительно. Но эта информация закрытая, доступа к ней нет ни у кого, кроме производителя. Да и у производителей, как мне кажется, эта информация может быть уже удалена, как неактуальная.

На практике вероятность успешного восстановления в таком случае стремится к нулю, затраты и сроки на работу будут превышать ценность практически любых данных.

Это был описан один из самых простых случаев. Если будем усложнять - всё будет ещё хуже:

1) Диск другого производителя. Информация о трансляции будет храниться уже не в ПЗУ на плате, а в служебной зоне на поверхности пластин. Без этой информации будет невозможно восстановить большие куски данных целиком, так как съедет вся трансляция и будут лишние "вкрапления" мусорных данных. Это решается вручную, но слишком муторно и сложно. Проще говоря, цельные файлы восстанавливать уже не будут, скорее можно анализировать данные в "сыром" виде. Если речь идёт о базах данных или сильно фрагментированных данных - то результат восстановления будет крайне плохим.

2) Несколько поверхностей. Подключится проблема с зонным распределением. То есть уровень фрагментации данных будет ещё выше, ведь нужно знать переход записи с одной поверхности на другую. И этот переход делается не один раз на диск, а каждые сколько-то секторов. На картинке подробнее:

4) Большая плотность записи. Чем выше плотность записи - тем сложнее процессы записи и чтения данных на диске. Подключаются новые модули для изменяемой плотности записи (чем ближе к центру диска, тем меньше плотность записи), разное количество треков на головку (из-за отличий по параметрам головок), ещё большее количество дефектов, скрытых на заводе и т. д..

5) Пластины из стекла. Да, в большинстве дисков используются алюминиевые пластины с магнитным напылением. Но также встречаются диски и со стеклянными пластинами. На них любое механическое воздействие приводит к полному разрушению пластин на мелкие осколки.

И это ещё речь о целых пластинах, но с царапинами. Если же пластина будет разделена на несколько частей, в ней будут отверстия, то сложность возрастает в разы. Я не знаю ни одного примера в нашем мире, когда удалось восстановить данные с сильно повреждённых пластин.

Какие дополнительные сложности существуют?

1) Данные не пишутся на диск "как есть", а проходят через специальный кодер, который изменяет данные. Это нужно, так как при чтении неизменяющихся данных (допустим, идёт подряд несколько сотен нулей), головка может потерять синхронизацию с треком.

2) При записи данных неизбежно будут возникать ошибки, поэтому без ECC (системы контроля чётности) данные будут некорректными. Хотя эта проблема и небольшая, потому что найти алгоритм для ECC довольно просто, как и область данных для него.

3) Современные жёсткие диски имеют ещё больше проблем для такого восстановления: черепичная запись (и дополнительные буферы для хранения временных данных, прежде чем они будут записаны на нужные сектора), комбинирование с твёрдотельными накопителями, шифрование данных и т. д..

Скоро попроще перепишу статью об устройстве жёсткого диска, о треках и зонах и о том, как данные на диск записываются.

Привет пикабу!

Вот я и созрел для своего первого поста(надеюсь не для последнего).

В связи с жизненными обстоятельствами так случилось, что с самого детства увлекался разного рода техникой. Вот и стал для многих знакомых человеком, который может что то починить/посмотреть чуть дешевле, чем в каком нибудь СЦ, да и в знакомые руки как то спокойнее видимо давать свою технику.

Итак! Наш пациент сегодня - WD6400AAKS.

Диагноз от клиента - перестал определяться в компьютере.

Ну что, раз не определяется, значит будем смотреть..

Сперва подкидываем в свой ПК, заботливо подложив под ЖД целлофанку от печенек, дабы ничего не замкнуло(лучше перебздеть чем не добздеть).

Хм....в биосе нет, низкоуровневым доступом тоже ничего не видно. Значит будем вскрывать. Начнем с платы. Откручиваем всё, что держит плату, нежно вытаскиваем....и что это у нас тут:

Кажется что то немного окислилось....

Зачищаем, и наступает самое интересное

Так как недавно переехал, под рукой нет большей части оборудования.

Для удобства хотелось бы растворить канифоль....но спирта нет. Хм, есть ацетон - сойдет!

Находим крышку, льем ацетон, крошим отверткой канифоль, и тщательно  перемешиваем ненужной кистью.

Прекрасно. Этим же ацетоном снимаем часть окислов, смазываем нашим месивом из конифоли, и аккуратно лудим паяльником, стараясь ничего не снести рядом на плате.

Чистим/моем от остатков канифоли, собираем обратно, и проверяем....

Жужит, в биосе определился. Хороший знак!

Прогоняем через викторию, все сектора в норме.

К сожалению забыл сделать фото смарта, но есть фото открытого жд в windows

Если кому то скучно, можно рассмотреть название папок через черточки, но там ничего интересного .

Отдаем клиенту, все довольны.

Вот так иногда легко удается порадовать своих знакомых, а самому приятно провести время(ну и подзаработать соответственно).

Не так давно был еще жд с залипшей головкой, но к сожалению кроме красивого фото в раскрытом виде ничего не осталось(

Головка была поставлена на место, данные восстановлены через DMDE за двое суток беспрерывной работы. Дальнейшее использование жд не имеет смысла...слишком много повреждений.

Так же ждет своего часа ST1000DM003, но там пробита плата чем то очень тяжелым(фото ниже). Так что пока не найду донора, можно про него забыть.

Найти меня можно в г.Благовещенск, что в Амурской обл.(Привет пикабувчане с Благовещенска!)

Ремонтом занимаюсь в целях личного развития

(всегда предупреждаю людей, что я "тот" еще мастер)

Всем удачи, и до новых встреч!

Было это давненько. Я только начинал айтишную деятельность. Работал в небольшой фирме, которая продавал компьютеры, огртехнику и сопутствующие материалы. Начало работы было в магазине фирмы: сборка\ремонт ПК, установка программного обеспечения и прочие обязанности. Эта работа мне очень нравилась, точнее, я фанател ею. Я не могу похвастаться перфекционизмом во всем, но в отношении наладки работы ПК я перфекционист.

Как-то раз принесли комп, нужно было сохранить данные бухучета, они были в виде офисных документов. Документы были сформированы в две папки. Одна из них очень важная: в ней были отчеты для налоговой, насколько я помню. Я скопировал документы на другой жесткий диск-донор и установил свежую операционку жесткий компьютера, скопировал данные обратно. Вобщем, ничего сложного даже для новичка. Вечером пришел клиент и забрал комп. Но интересное началось на следующий день. Приходит этот клиент и говорит, что не нашел папки с доками. Я включил комп, проверил, и правда, доков не было. Клиент спокойно спрашивает, а не могли эти доки где то в компе остаться и показывает пальцем на блок питания и на матплату. Можно было бы посмеяться в любом другом случае, но мне было не до смеха. Я не мог понять куда все делось. Ответил клиенту, что данные хранятся только на жестком диске. Тут его и подорвало. Он начал орать что я удалил важные документы, теперь это грозит крахом его бизнеса, что набьет тут же мне морду лица и растопчет как слон зайца. Конечно, я бы быстрее ему набил, но представьте мою растерянность: я на тыщу процентов был уверен в том, что все сделал правильно, а по факту доков не было. Да и диск-донор я уже отформатировал. Короче, я взялся за восстановление доков. Знакомый дал мне несколько прог для восстановления затертных файлов. Но реально помогла БэдКопи. Сначала я пробовал сканировать диск-донор, но увы. А вот при сканировании диска клиента доки нашлись. Правда они уже были под другими именами, но все-таки. Почти день прога копала жесткий, а я копался в мелочах произошедшего. И другого вывода не напрашивалось, как только один - этот черт(клиент) сам удалил все данные, а свалил на меня. Видимо в его бизнесе был какой то косяк, который нужно было скрыть, ну или что-то подобное. А тут удобно получилось: дурак-компьютерщик удалил все данные, а с него взятки гладки. На следующий день приехала его жена, я показал папку с восстановленными данными. Извинился за то, что доки не под прежними именами. Она сказала, что и так разберется. Была спокойна, как-будто вообще ничего не произошло. После ее ухода я вздохнул с облегчением. Жизнь опять приобрела краски. С тех пор, если я переношу данные клиента на другой диск и потом копирую обратно, то в течении двух-трех дней не удаляю данные с диска-донора.

Казалось бы, что с такими неприятностями я уже не буду сталкиваться, но подобное случилось еще раз. И это была только моя вина.

Случилось это через пару лет после выше описанных событий. Я уже работал с гарантийным оборудованием помимо других обязанностей. Приемка по гарантии, проверка и отправка поставщику, если неисправность подтверждалась. Привезли комп на проверку операционки. Клиент работал адвокатом. Он и его родной брат держали адвокатскую контору. Типы не простые. Да и к тому же, друзья моего начальника. Короче, клиент был серьезный и данные на компе были, сами понимаете, не менее серьезные. В это же время мне принесли по гарантии сетевое хранилище, клиент жаловался, что оно не определяется в сети. Как на зло под рукой не оказалось свободного жесткого диска и я вставил адвокатский жесткий диск в сетевое хранилище, ибо программа не хотела работать инициализировать сетевое хранилище без диска. Сама программа-настройщик прилагалась к сетевому хранилищу. Думал, сейчас дойду до определения хранилища и его объема и остановлю программу. Нажал старт в окне программы и отвернулся от компа, все же должно быть как обычно: каждый шаг должен быть согласован с пользователем. Представьте мой шок, когда я повернувшись к монитору увидел надпись в окне программы: мол, привет олень, я удаляю разделы на твоем охрененно важном диске. Я подскочил к своему ПК и нажал кнопку выключения на блоке питания. Мир не просто потерял краски в очередной раз, но и замаячила петля с куском мыла. Когда все хреново это не означает что все потеряно. Я, наконец-то, пришел в себя и понял, что не все так страшно, во всяком случае пока что))). Вспомнил надпись в окне программы, до этапа форматирования не дошло. Это уже давало надежду. Загрузил Акронис, просканировав диск он указал на единственные два раздела, которые можно восстановить. Я вдохнул-выдохнул и дал отмашку. Спустя десять минут адвокатский комп работал. Все данные были целы. Не передать того состояния облегчения, которое я испытал после исправления собственного косяка. В тот день у старшего продавца(моего друга) была днюха. В бытовке уже стояло шампанское, которое в конце рабочего дня должно было быть выпито. Но оно не достояло до конца дня. Прости, друг))). Начальство, конечно же, было недовольно, но это ведь мелочь. Правда?)))

Вот как выглядят считывающие головки жестких дисков разных производителей.

Фото сняты на телефон через микроскоп при увеличении х45

Есть ещё куча разных хардов, в один пост не запихнуть всё.