Comments 119
Вот прямая ссылка
Недавно уронил с полуметра внешний HDD на 1ТБ, перестал работать, смог только 1 фотку скачать.
Как быть не знаю, восстановление данных стоит в 2-3 раза дороже чем новый HDD
восстановление данных стоит в 2-3 раза дороже чем новый HDD
Могу вам сказать, что это относительно дешево (понимаю что вам от этого не легче). Вероятно вы живете в России, или странах бывшего СССР.
В Европе/Америке стоимость восстановления данных с уроненного диска легко превысит его десятикратную стоимость.
Меня лишь смущает то, что после небольшого падения жесткого диска его нельзя как-то реанимировать более менее бюджетно. А так получается, неважно что с диском случилось, упал, сгорел или что еще, на процедуру и стоимость восстановления данных это не влияет.
Хотя есть иностранные DR компании которые работают фикс-прайс. Что бы не случилось — 700 евро.
А так получается, неважно что с диском случилось, упал, сгорел или что еще, на процедуру и стоимость восстановления данных это не влияет.
Как раз таки в большинстве DR компаний на просторах СНГ стоимость услуги зависит от вида работ.
что после небольшого падения жесткого диска его нельзя как-то реанимировать более менее бюджетно.
Небольшое падение во время работы — это как минимум контакт слайдеров с быстро вращающимися поверхностями и вполне может привести к следующем:
1. Образование царапины (задира) на поверхности
2. Деформации подвесок
3. Отрыв слайдеров
4. При некоторых условиях залипание БМГ вне парковочной рампы
Дальнейшие попытки включения диска пострадавшего диска могут привести к запиливанию поверхностей.
И говоря о финансовой стороне вопроса, то в ситуации в 1, 4 когда БМГ остался исправным, стоимость услуг заметно меньше, чем в случае 2, 3 где однозначно потребуется донорский материал.
В ситуациях, когда уже начали формироваться запилы все становится значительно хуже вплоть до полной невозможности получения данных.
К сожалению пользователю стоит уяснить, что небольшой удар по накопителю — это высокий риск возникновения серьезной проблемы.
восстановление данных стоит в 2-3 раза дороже чем новый HDD
Это же почти нижняя планка стоимости восстановления обычно. Зато потом самомотивация на бэкапы почти всегда находится :) Я восстанавливал для себя лично 2 накопителя с разницей лет в 10. К стоимости восстановления отнёсся именно как к стоимости напоминания о бэкапах. Первый раз это была печально известная серия Seagate ES.2 (насколько я помню, косячные прошивки), второй раз — мой косяк — с дымком спалил HGST — бэкап был, но не всех данных — сам виноват.
То есть многократные затирания жестких дисков нулями и единицами в разных волшебных комбинациях — занятие совершенно бессмысленное для современных дисков
абсолютно бессмысленное.
Алгоритмы многократной перезаписи были разработаны для более старого типа носителей, такие как дискеты или магнитные барабаны.
Не то чтобы совсем бессмысленное, но около того.
Использовать "остаточную намагниченность" вполне возможно и на современных носителях.
Просто есть два жирных но.
- Пока это настолько безумно дорого (как по затратам денег, так и по затратам времени), что не имеет смысла даже для самых ценных данных.
- Это только пока, а что будет с технологиями в несколько отдаленном будущем (доступность, простота использования, стоимость) — пес его знает.
Потому исходя из п.1 какие-нибудь не очень секретные данные (например, что-то личное, а также что-то вроде как секретное, но ценность которого в ближайшие 10-20-30 лет для посторонних станет равна нулю) можно затирать просто, один раз нулями.
А вот что-то государственной важности, которое и через сотню лет может повлиять, я бы, исходя из п.2, на месте обладателей такого от греха подальше потер по полной программе.
Диски современного производства по понятным причинам не могут похвастаться таким долголетием, просто потому, что были произведены недавно ;)
Для NAND памяти ситуация плачевная — от месяцев до нескольких лет, в зависимости от технологии.
А флешку с данными, чтобы их не потерять, достаточно просто подключать к USB раз в эти несколько месяцев, или обязательно «считать-перезаписать» полностью?
это сильно зависит от контроллера флешки. Если контроллер умный (что редко), то он сам следит за тем, чтобы очень старые блоки с данными были перезаписаны, когда накопитель ничем не занят.
Держать флешку подключенной к питанию лучше чем хранить ее на полке, но все равно гарантий мало.
Очень много зависит от технологии, по которой флешка была сделана. Если это QLC, то флешка это готовый гроб для данных, особенно учитывая тот факт что более качественные NAND-ы идут на ССД, а менее качественные во флешки.
Не рекомендую вам заниматься долгосрочным хранением данных на флешке.
Для долговременной сохранности данных флешку лучше держать в морозилке, запаяв в пакетик с силикагелем.
p.s. Примерно 5-7 летней давности карты памяти и SSD и у меня читались.
habr.com/ru/post/512886
habr.com/ru/company/kingston_technology/blog/519268
На мой взгляд — лучше флеш-носители вообще не использовать для длиииительного хранения данных (магнитооптика, ленты, оптика, жесткие диски).
Через три месяца после после отключения питания, современный HDD( по моему WD) не смог загрузить Винду, все данные для восстановления до заводских установок оказались утеряны.
Аналогичная проблема случилась с одним из очень дорогих приборов, его не включали порядка полугода.
Я полагаю, что достаточно долго (десятки лет точно).
На подобные мысли наводит то, что изучают следы изменения магнитного поля Земли возрастом миллионы лет.
Вопрос только в уровне этой остаточной намагниченности и возможности его измерить имеющимися средствами.
Подозреваю, что в будущем будет возможно считывание более слабых следов, чем сейчас.
На самом деле в большинстве случаев восстановления данных выполняется со штатно работающего носителя. Если это жесткий диск, то он должен крутиться, головки должны двигаться и информация должна считываться, все как в обычной жизни.
Реальность: Ну да, ну да, пошла я нахер… habr.com/ru/post/25124
Учитывая, что диск этот очень старый (модель ST9385AG), то все что необходимо было сделать, это достать пластины с информацией и поместить их в другой корпус, а дальше все работает штатным образом. Разумеется все это требует опыта, но это не что-то сверхестественное.
Об этом собственно заявляет и сам Онтрак
The rotating metal plates that stored the data and the parts that contained the collected data (240MB on the 400MB storage capacity of the drive) were in good condition for the most part. In addition, the NASA computer was running an operating system, DOS, which does not to disseminate data across the entire drive, but on the contrary, groups them to a specific location. It was this precise spot that was did not experience from shock and dust.
The next step was to carefully remove the rotating metal plates from the initial drive and clean and place new hard drive to recover 99% of the data collected in space by the crew.
Не получилось его загуглить, по тегу «восстановление данных» его нет, помню только что пост был намного более свежий, несколько лет назад.
Там было пошаговое описание процесса, и повреждений диска было намного больше. Еще была озвучена стоимость.
Насколько помню ту историю, диск был копией данных с космического телескопа, но восстановить его оказалось дешевле чем запускать еще одну ракету за новой копией, и данных было так много что по радиоканалу было нереально передать.
Людей с Пикабу прям видно по стилистике комментариев.
Я бегло проскакал по вашим комментариям тут, в элитном разделе интернета, на Хабре.
Ничего айтишного, ни строчки кода — флуд, флейм, политота, те же мемасики (как в принципе и у меня)
Ваша язвительность мне непонятна, особенно после ВАШЕЙ же цитаты ниже.
К чему превращать Хабр в место, где люди бояться написать комментарий?
К чему эта удушливая атмосфера молчаливого (и открытого) гнобления?
Если ты думаешь, что своими репликами и поведением ты отстаиваешь честь ресурса, то нет – своим жеманным высокомерием ты его дискредитируешь.
UPD: интересно бы узнать какая модель диска?
БМГ не может правильно позиционироваться для чтения паспорта,
Поправлю неточность. Накопитель у себя не читает паспорт, он читает код и данные микропрограммы и по завершении загрузки будет готов сформировать корректный блок данных, именуемый паспортом, при получении команды 0xEC (identify device) со стороны хоста.
Стучайщий накопитель — это как правило накопитель, который по каким-то причинам не смог обнаружить серворазметку, а следвательно дело до загрузки микропрограммы не дошло. Причины как вы сказали могут быть разные: от неисправной платы контроллера до запиленных в пыль пластин и слайдеров.
Это самому можно как то пофиксить или нужно оборудование специальное обязательно? (РС3000)
в данном случае гораздо важнее знания, нежели оборудование.
То что диск стучит, с высокой долей вероятности говорит о повреждении либо головок либо пластин и головок.
Боюсь без опыта в DR диск этот не восстановить, то есть вам нужен специалист.
А как стать DR специалистом?
иметь большое желание.
уметь быстро учиться.
быть «технически ориентированным» человеком.
быть готовым потратить много времени и денег на обучение.
иметь доступ к достаточному количеству накопителей с данными.
Так как на DR специалиста нигде не учат (за исключением начальных курсов), то все начинается с процесса самообучения, например такого
Плюс бонус в личку )))
Разобравшись как следует в устройстве микропрограммы, организации различных структур одного из семейств подумайте будет ли вам интересно этим заниматься далее. Если будет, тогда уже переходите к покупке комплекса утилит от АСЕ.
Но нужно понимать, что в этом комплексе в принципе нет кнопочек «привести в чувство накопитель». Разбираться с идеологией работы микропрограмм все равно придется.
У ВД была болезнь электроники, лечилась пересадкой электроники
относительно массово древние PCB от 2060-701335 до 2060-701444. Более поздние как бы массово не выходили из строя. Но это 3,5" и достаточно старый накопители.
там выше речь идет о WD 2,5" дюйма. 750Гб. С такой емкостью могут быть семейства Zephyr, Shasta3D, Helios, Firebird, FBlite, BigBear и т.п. На этих дисках не было замечено плат с массовым отказом.
Жестокий диск 2.5 western digital (но не уверен) на 750gb вроде. Вроде ронял я его, но не сразу после этого перестал работать.
а вот здесь написана основная проблема: удар, после поработал и застучал. Типичная картина: образование дефектов при ударе, а дальше или попытки чтения проблемных мест пользователем или процедуры оффлайн скана довели диск до деградации БМГ, возможно даже до запиливания.
Так что только поход к специалистам. В домашних условиях без понимания процедур, без доноров и технических средств вряд ли светит успешный результат.
Возможно ли восстановление данных после устройств убивающих диски электромагнитным импульсом?
Всегда ли возможно восстановление данных если уничтожена только электроника, блины целые.
Возможно ли восстановление данных (частичное) в случае если в диске есть уцелевшие поверхности (к примеру, разрушилась только одна головка и запорола поверхность).
Восстановление данных с полупроводниковых накопителей, в частности ремонт микросхем памяти.
И какова точка Кюри для покрытий современных и старых дисков?
Из моего опыта, если неодимовые магниты внутри диска уже не магнитятся, то данные потеряны. Магниты размагничиваются примерно при 300С.
Возможно ли восстановление данных после устройств убивающих диски электромагнитным импульсом?
Это зависит от качества устройства. Некоторые маломощные размагничивалки не могут «пробить» (условно) все пластины и убивают только одну, тогда данные еще можно частично восстановить. Если же «убийца» качественный, то данные потеряны навсегда.
Всегда ли возможно восстановление данных если уничтожена только электроника, блины целые.
Это зависит от модели диска. У большинства современных дисков РОМ содержит уникальные настройки. На некоторых моделях эти настройки невозможно восстановить и тогда диск уже никогда не заработает как прежде и данные не будут читаться.
Возможно ли восстановление данных (частичное) в случае если в диске есть уцелевшие поверхности (к примеру, разрушилась только одна головка и запорола поверхность).
Да, это возможно. Я делаю это практически каждый день.
Восстановление данных с полупроводниковых накопителей, в частности ремонт микросхем памяти.
Восстановление с ССД и флешек имеет свои ограничения, но часто информацию можно восстановить. В отличие от магнитных носителей, устойчивость чтения с НАНД памяти сильно зависит от температуры среды. Иногда можно прочитать микросхему, которая казалось бы совсем не читается.
Интересно. Хоть и владею предметом на сисадминском уровне, пару мифов (один из статьи, один из комментариев) для себя развеял. :)
Ну, ответ на поверхности — зп высококлассного спеца — его время и узко специализированные знания, которых нет в универе и в книжках. Например, 2 восстановления в месяц должны прокормить такого спеца, и эти деньги должны быть больше, чем если бы он на кассе сидел на заправке....). И вы должны понимать, что это сложный медленный процесс, в каждом случае со своими особенностями — на поток не поставишь
Как мне кажется, здесь сходятся два фактора: стоимость знаний по восстановлению + готовность людей платить за восстановление необходимой информации.
Достаточно сложно стать успешным специалистом по DR, требуется опыт, который, в свою очередь, тоже не так легко получить. А потратив несколько лет на получение опыта, хочется уже получать за это достойную плату.
Во вторых требуется огромный фонд доноров, по сути это замороженные деньги. Номенклатура дисков настолько велика, что часто просят заказчика самостоятельно искать донора.
Оборудование и софт недешевы, я помню что даже крупный СЦ в Москве не мог позволить себе купить PС3000.
В общем случае, менять экраны смартфонам куда более востребовано и требует меньшей квалификации.
Есть ли шанс восстановить информацию, если DVD-RW был очищен, но поверх не были записаны новые данные?
Если он был очищен "безопасно", то можно считать, что он был переписан новыми данными. В этом случае можно попробовать затратить миллионы долларов на исследование эквивалента "остаточной намагниченности" и еще столько же на попытку восстановления без гарантии реального результата.
Если же он был очищен "быстро", то потеряны только данные в начале, и есть средства восстановления. Могу ошибаться, но для некоторых приводов (поддерживающих специальные режимы чтения) вроде были программы, позволяющие "срезать" полный образ диска, включая области за "форматированной" частью.
Несколько раз испытывал чувство глубокого удовлетворения, отправляя дохлый диск на утилизацию даже без мысли о необходимости что-то с него вытаскивать, а напротив — портя его так, чтобы вытащить что-то было невозможно.
По-моему многие (в том числе я ранее) так себе это представляют.
Не спорю, 20 лет назад обходились даже без ламинарного бокса. Но с возрастанием плотности дисков, пришлось таки купить БЖХ.
www.youtube.com/watch?v=afUdR6c8ikY
www.youtube.com/watch?v=SzIS_q4yS88
www.youtube.com/watch?v=zGulsNNpHd0
Если диск вскрыть вне чистого бокса, то возможно он все еще будет работать какое-то время и есть вероятность что этого времени хватит чтобы восстановить данные, но зачем лишний риск?
Мы не занимаемся игрой в «русскую рулетку» с данными клиентов, поэтому у нас есть чистые боксы.
На мой взгляд — рулит термитный заряд вокруг винчестера, поджигаемый накальной спиралью. От диска останется только алюминиевая лужица.
habr.com/ru/company/pc-administrator/blog/314902
habr.com/ru/company/neuronspace/blog/254671
А в критической ситуации времени на извлечение накопителя и поиск молотка может и не быть )
Посему там и в моде различные устройства уничтожители срабатывающие по нажатию кнопок. Ибо те кому есть, что прятать, как правило имеют средства на которые могут позволить купить себе всякие игрушки.
Но куда проще использовать нормальное ПО для шифрования и сложные пароли )
Шифрованный том. пароль. Загрузка ОС. Далее открытие контейнера в котором файлы виртуальной машины. Всю работу, которую хочется скрыть от посторонних глаз держать в подобной виртуалке. Двойное шифрование будет вполне себе надежным вариантом, если не делать легко угадываемых паролей.
Но любой пароль неустойчив перед методами ректального криптоанализа, пока жив тот, кто его знает.
Ну и множество вариантов электромагнитных боксов, в том числе и с автономным питанием.
Шифрование ниже предлагают, но нет гарантий реальной стойкости как самого алгоритма, так и носителя ключа.
Миф 1
Информацию с испорченного носителя можно восстановить под специальным микроскопом
…
размер магнитного домена на современных HDD составляет десятки нанометров, тогда как длина волны лазера видимого света составляет сотни нанометров. Лазер просто «не увидит» магнитные домены
а вот тут, habr.com/ru/company/neuronspace/blog/254671, что то про Магнитно-силовой микроскоп говорили, говорили с картинками и цифрами, и сказали, что можно.
И еще досужее соображение, если было чем записать, то и прочитать можно тем же чем записывалось, и при считывании не обязательно вращение использовать и исходный привод, может ведь и внешнее устройство для сканирования пластин быть и уже с любой траекторией, а дальше считанную магнитную топографию уже программно трансформировать. Т.ч. может быть все не так однозначно безопасно?, может вы это специально нашу бдительность усыпляете, что бы вам потом проще было?
Можно тупой вопрос, тут в комментах было, что если электроника умерла, а блины целые, то часто нельзя достать инфу. Почему
HDD это мини-компьютер у которого есть своя ОС.
Причем часть ОС находится в ПЗУ, а часть на поверхности магнитных пластин, эта область называется системной или служебной. Положение этой области на диске часто не фиксировано, а уникально для каждого HDD. Где конкретно находится эта область указано в ПЗУ. Каждая головка на диске имеет уникальные параметры, часть настроек для головок также может храниться в ПЗУ. Ну и каждая пластина на диске размечена уникальным образом и часть этих настроек также может храниться в ПЗУ.
Если ПЗУ потеряно, то диск не сможет загрузить свою ОС. Часть этой ОС содержит дальнейшие настройки о том, где и как хранятся данные пользователя. Без этой информации диск никогда не сможет прочитать данные.
До файловой системы мы просто не доберемся.
и контроллер диска про файловую систему ничего не знает, он оперирует цилиндрами и секторами, в которых данные хранятся с применением специальных схем кодирования, позволяющих находить и исправлять ошибки чтения/записи
всё это может отличаться даже у одного производителя в разных сериях и даже в одной серии на разных ревизиях железа/прошивки
А вот с SSD всё очень интересно — в них чтобы данные полностью затереть уже не тривиальная задача для некоторых контроллеров.
Даже в нем видно, что нет понятия какой-то фиксированный резерв. Есть понятие количества резервных блоков в одном банке.
При однократном заполнении области за которую ответственен этот банк получится картина, где заполнена группа блоков и свободен «резерв». Но при многократных заполнениях будут заполнены все блоки, но включены в трансляцию все блоки банка за минусом резерва. А те которые будут числиться резервными будут на флешке (где нет трима в помине) содержать устаревшие данные. И если активно переписывать данные в такой флешке, то будем видеть в пределах банк исключенными совершенно разные блоки.
Алгоритмы в SSD куда более сложные. И поверьте понятия какого-то статичного резерва там в помине нет. Но в случае SSD, когда ОС сообщает ему LBA диапазоны для TRIMирования, в случаях, если LBA диапазоны достаточно велики, то происходит фактическая очистка блоков. Так что там в блока не включенных в трансляцию чего-то крупного и осмысленного найти особо не светит, а вот мелкие ошметки иногда можно.
В логическом пространстве естественно будет только паттерн записи.
Верно ли я понимаю, что при выходе ячейки из строя и по сути её работе в режиме read only уже никакой TRIM не поможет?
Нет, при выходе ячейки из строя (если имеется ввиду исчерпание циклов перезаписи) она не будет читаться и будет ошибка.
То что неисправная ячейка станет read only это тоже миф, связанный с тем, что некоторые контроллеры переводят ССД/флешки в такой режим при определенных проблемах.
Ограничения на количество циклов перезаписи связано с тем, что с каждым стиранием в ячейке накапливается паразитный заряд, который мешает дальнейшему считыванию уровней напряжения.
P.S. платы тогда мы меняли спокойно) Сам лично ездил по всему союзу, с чемоданом плат.
Сейчас иногда слышу, что диск стукнули, головка отлетела, пакет разобрали, головку вставили на место (приклеили заново) и как-то считали. Это реально?
головки не приклеивают, меняют весь блок головок, а так да, реально. Не в каждом случае это возможно, но вполне реально.
Сейчас иногда слышу, что диск стукнули, головка отлетела, пакет разобрали, головку вставили на место (приклеили заново) и как-то считали. Это реально?
При различных неисправностях пересаживается БМГ целиком, от диска донора. Пример
Интереснее бывает, когда есть нехватка доноров. Тогда бывают извороты с перестановками пластин в пакете дисков и модификацией карты головок в ОЗУ (или ПЗУ).
В некоторых случаях при незначительной деформации подвесок слайдеров их можно выровнять (парочка иголок, микроскоп и подавить всякий тремор у рук)
В старых накопителях при выходе из строя микросхемы коммутатора-предусилителя могла быть перепайка оной.
В некоторых дисках с сильными повреждениями приходится делать несколько пересадок, изначально с выкушенными из пакета подвесками со слайдерами для поверхностей, где есть серьезные повреждения пластин. Чтобы прочитать сначала то, что относительно безопасно без риска превращать все в пыль.
В качестве дополнительной меры для некоторых дисков подставляется донорская плата контроллера с небольшими доработками в целях блокировки любой записи. Чтобы донорскими головками криво, чего не вписалось после старта накопителя. ( а записать он порой хочет очень и очень немало)
Но вот так, чтобы кто-то в различных лаборатория в СНГ «переклеивал» слайдеры на подвесках слышать не доводилось.
Мифы о восстановлении данных