Для обычного пользователя выход из строя жесткого диска является стрессовой ситуацией, поскольку большинство рядовых потребителей не задумываются о том, что все, что для них ценно, можно легко потерять одним неловким движением.
Человек, не являющийся продвинутым пользователем или техническим специалистом, впервые столкнувшись с поломкой диска, обычно задумывается о том, как вернуть к жизни свой компьютер, и только узнав о выходе из строя накопителя, он начинает задумываться о том, как вернуть к жизни свой компьютер.
как скопировать с него данные.
Конечно, первая мысль заключается в том, что в любом городе полно различных сервисных центров, которые будут наперебой предлагать услугу по ремонту накопителя с сохранением данных, и что вам достаточно сделать один звонок или оформить заказ.
оставьте заявку на сайте, и специалист приедет прямо к вам домой и в течение нескольких минут решит все проблемы.
Но обычно через небольшой промежуток времени приходит понимание, что дома никто не торопится извлекать данные из неисправного накопителя, а те, кто соглашается, по приезду настаивают на том, что накопитель нужно отвезти в мастерскую на диагностику.
Либо дают краткое изложение в духе «сгорело» и затрудняются как-то объяснить суть такого диагноза, но при этом настаивают на том, что диск нужно отнести в мастерскую для углубленной диагностики.
Тем, кому посчастливилось попасть в более-менее компетентный сервисный центр, обычно говорят, что нужна услуга по восстановлению данных, и рекомендуют несколько специализированных компаний.
Тем, кому повезло меньше, приходится пройти тернистый путь, в ходе которого с диском происходят различные изменения, не лучшим образом сказывающиеся на его состоянии.
В этой истории будет рассказана история жесткого диска от ноутбука Hitachi HTS547575A9E384, который прошел довольно долгий путь, прежде чем вернуть данные своему владельцу.
Рис.
1 Hitachi HTS547575A9E384 обычно выглядит так.
Наше первое знакомство с этим диском состоялось в начале октября 2020 года.
К нам в офис пришел некий молодой человек.
Клиентка была не особо разговорчива и лишь сказала, что «веник стучал, нам нужно свидание».
Клиент не смог предоставить никакой информации об обстоятельствах, при которых это произошло.
Еще нам поставили запрет на открытие диска.
Если мы слышим от клиента, что привод ударился или издает стуки, это обычно означает, что нам нужно снять крышку и оценить характер проблем внутри HDA. Но поскольку в данном случае мы не можем этого сделать, мы вынуждены отступить от стандартных правил диагностики, предупреждая клиента о дополнительных рисках.
Ну а чтобы минимизировать риск усугубления проблемы, сначала проверим исправность платы контроллера и, убедившись, что с ней все в порядке, подключим ее к порту комплекса PC3000 Express и выполним кратковременный запуск.
привода.
Очень важно с первой секунды оценить звуки, которые оно издает. При этом мы слышим, как начинает раскручиваться вал, слышим характерный шум воздуха внутри гермоблока, попытки калибровки, затем в какой-то момент появляются нетипичные звуки (легкие постукивания), не похожие на стук, который издавал бы этот жесткий диск.
если бы не можно было обнаружить сервомашинки и произошло бы циклическое биение об ограничитель.
Поскольку звук не представляет угрозы, подождем секунд 20-30 (в некоторых случаях может потребоваться больше времени).
Через полминуты привод стал готов, о чем и было сообщено в реестрах.
ДДР И ДСК .
Попробуем прочитать паспорт. 
Рис.
2 Ошибка чтения паспорта.
Диск отклонил эту попытку выдать команду запроса паспорта, подняв флаг ошибки ERR и указав тип в регистре ошибок.
АБР .
Обычно это означает, что прошивка не скачалась или загрузка в какой-то момент была прервана.
В этом случае мы принудительно выберем в утилите необходимое семейство и посмотрим, сможет ли накопитель прочитать хоть что-то из служебной зоны после подачи ключа технологического режима.
Рис.
3 Запустите специализированную утилиту комплекса.
Теперь снова попросим паспорт, так как во многих случаях будет играть роль, что именно там будет содержаться в ответных данных.
Из этого ответа зачастую можно понять этап, на котором загрузка прошивки была остановлена без углубленного анализа содержимого.
БАРАН .
Рис.
4 Техническое описание диска Hitachi HTS547575A9E384 Приводу выдан полный паспорт устройства.
Это говорит о том, что загрузка прошивки была прервана на позднем этапе и скорее всего загрузка небольшого количества модулей в БАРАН предоставит полный доступ к пользовательской зоне.
Давайте зарегистрируемся БАРАН , установлены ли модули PSHT (p-list) и RDMT (g-list), отвечающие за перевод. 
Рис.
5 Адрес БАРАН , где PSHT должен загружаться во время обычной инициализации.
Проверка показывает, что эти модули не были загружены в БАРАН .
Необходимо определить читаемость модулей прошивки.
Рис.
6 Проверка читаемости модулей прошивки.
При попытке чтения модулей ошибок чтения не наблюдается, за исключением тестовых модулей WRT (0-3).
Загрузим модули РДМТ и ПШТ в БАРАН диск и установите флаг загрузки.
Попробуем прочитать небольшие участки (около 1 000 000 секторов) в разных местах логического диапазона диска.
Этот быстрый тест на этом семействе поможет оценить качество чтения всех головок в областях разной плотности, а читаемость в конце логического диапазона подтвердит правильность перевода.
Результаты теста подтвердили, что трансляция корректная, все 4 головки читают. Видим стабильное чтение прошивки, но легкое постукивание при запуске накопителя и длительная готовность говорят о том, что проблема все еще есть.
Идеология прошивки нам известна: при запуске накопителя в процессе загрузки он проверяет записывающую способность каждой из головок на модулях WRT(0-3).
Поскольку с чтением служебной и пользовательской зон проблем не замечено, необходимо проверить, работает ли запись.
Попытка записи в модули WRT приводит к тем же звукам постукиваний, которые мы слышали при запуске накопителя.
Это означает, что этот диск имеет БМГ не совсем работает, но скорее всего это не помешает извлечению данных и можно будет обойтись без использования донора БМГ .
На этом диагностику, которая длится менее 10 минут, можно считать завершенной и сообщить клиенту диагноз, порядок выполнения извлечения данных, сроки и стоимость.
Клиент, выслушав эту информацию, пробормотал себе под нос что-то непонятное, схватил диск и быстро покинул офис.
Спустя чуть больше недели совершенно другой человек приносит тот же диск и тоже затрудняется что-либо сказать об условиях, при которых произошел сбой.
Мы проводим повторную диагностику и убеждаемся в неизменном состоянии накопителя, сообщая о типе проблемы, стоимости услуги и сроках выполнения работ. Но в этот раз клиент подробно расспрашивает по предмету, и если с оригинальными головками полностью прочитать невозможно, то сколько будет стоить вариант с пересадкой? БМГ .
Получив все ответы, он прощается и уходит. Проходит почти месяц, и в офис поступает звонок от потенциального клиента с вопросом: «Правда ли, что замена головок может стоить 500 долларовЭ» Поясним, что случаи очень и очень разные, что стоимость данной работы зависит от сложности операции по пересадке, сложности работы с прошивкой привода, нюансов при вычитании, а также от стоимости донора или несколько доноров, которых придется использовать.
Поскольку клиент затрудняется назвать точное название модели привода, мы сообщаем, с чего начинается цена работ, связанных с трансплантацией, и предлагаем бесплатные диагностические процедуры в течение 15-20 минут, после чего мы сможем уточнить ситуация.
Озвученное время, которого достаточно, чтобы понять суть проблем накопителя, почему-то удивило клиента, что он даже переспросил, действительно ли он правильно услышал 15-20 минут. Через некоторое время этот клиент посетил наш офис.
В таком виде диск был разложен на стойке в приемной зоне.
Рис.
7 Внешний вид Hitachi HTS547575A9E384 после варварского вмешательства.
По серийному номеру на наклейке и его дубликату на торце гермоблока мы узнаем «старого друга», уже дважды посетившего нас.
Правда, с тех пор он стал выглядеть очень и очень плохо внешне.
Задаем клиенту вопрос: «С какой целью была снята наклейка с крышки и частично отклеена наклейка у сервисного отверстияЭ» 
Рис.
8 Наклейка, закрывающая технологическое отверстие, сломана.
Получаем ответ, что это было сделано в одном из сервисов, где на прошлой неделе диагностировали его жесткий диск.
Сообщаем клиенту, что сейчас снимем крышку, осмотрим этот накопитель и сообщим о результатах.
Сняв крышку, мы обнаруживаем отсутствие рециркуляционного фильтра, небольшой след смазки на мойке высокого давления и на краю верхней поверхности, а также наличие веществ, похожих на слюну и перхоть, вероятно, оставленных человеком, который открыл этот диск.
В этом случае необходимо удалить БМГ и проверить его состояние.
В процессе снятия мы обнаруживаем, что момент затяжки винтов, крепящих контактный блок, очень похож на заводской.
Визуальных деформаций подвесок и порванных ползунков нет. Следов металлической пыли также не обнаружено при рассмотрении ползунков под микроскопом.
Есть основания полагать, что проезд был лишь варварски вскрыт, но БМГ вероятно, оно не изменилось.
А отсутствие металлической пыли на слайдерах может дать надежду, что чтение всей семьей все еще возможно.
БМГ .
Собираем привод обратно.
Сообщаем клиенту, что необходимо провести процедуры по удалению загрязнений, и описываем, какие именно.
Мы также говорим, что существует некоторая вероятность получения данных более экономичным способом, поскольку полная неработоспособность БМГ не подтверждено при проверке.
Мы сообщим Вам стоимость услуги, если потребуется трансплантация.
БМГ от донора.
Заявленная стоимость услуг в обоих случаях оказалась меньше той, о которой спрашивал клиент по телефону.
После некоторых колебаний клиент оставил заказ и сообщил техническое задание .
Далее следовала рутинная процедура удаления пыли и перхоти продувкой, растворения жира и засохшей слюны с помощью химических соединений и последующего удаления их с поверхности пластины, а также установки рециркуляционного фильтра от донора.
После чистки и сбора выяснилось, что состояние элементов привода осталось таким же, как и при первых двух диагностиках.
Дальнейший сценарий предполагает создание задачи с посекторным копированием в Data Extractor. Откроем содержимое LBA 0 
Рис.
9 Таблица разделов.
Таблица разделов описывает 3 раздела NTFS. Первый с активным статусом начинается с 0x00000800 (2048) секторов, размером 0x00032000 (204 800) секторов.
Типичный раздел для нужд загрузчика ОС Windows Vista или Windows 7. Второй раздел начинается с 0x00032800 (206 848) секторов и имеет размер 0x06176000 (102 195 200) секторов.
Размер соответствует размеру системного диска, который указал клиент при озвучивании технического задания.
Третий раздел начинается с 0x061A8800 (102 402 048) размером 0x5139D000 (1 362 743 296) секторов и по техническим характеристикам совпадает с размером второго раздела (диск D), где расположены наиболее важные для клиента данные.
.
Строим карту минизон, начиная с сектора 102 402 048 и до конца логического пространства.
Рис.
10 Столик минизоны.
В сценарии задачи мы задаем скачок больше размера любой минизоны и таймаут чтения 500 миллисекунд, а также подачу техноключа после программного сброса, который будет выполнен после задержки чтения.
После двух проходов чтения, пусть и с некоторой нестабильностью, содержимое основного раздела было получено в полном объеме.
После выполнения основной части технического задания строим карту минизон раздела с операционной системой и читаем ее с аналогичными параметрами.
После нескольких проходов с разными параметрами чтения получаем следующую статистическую картину: 
Рис.
11 Статистика чтения диска.
Проанализировав МФТ на всех разделах, мы убедились в правильности записей и отсутствии повреждений этих структур.
Сравнение расположения файлов с картой дефектов выявило, что повреждение распространилось на $Logfile, файл подкачки и некоторые записи индекса, то есть, если говорить о пользовательских данных, был получен практически 100% результат. При приеме результата клиент согласился, что необходимые ему данные получены в полном объеме, и рассказал небольшую историю о том, как он относил диск в 4 разные компании, которые находились в его районе, и что после нескольких дней диагностики, Повсюду озвучивались диагнозы неисправности и говорили о необходимости искать тот самый диск, но последняя компания в течение недели не спешила уточнять диагноз.
Когда терпение клиента лопнуло, он посетил эту компанию с намерением узнать диагноз, но там ему сообщили, что все специалисты очень заняты и сейчас ничего не могут ему сказать, позвоните ему завтра.
Клиенту ответ не понравился, и он сообщил о намерении забрать свой жесткий диск, но и тут его встретил ответ, что накопитель нужно собирать, а техники все заняты и опять же предложите позвонить завтра.
В тот же день клиент воспользовался поиском в Google, нашел множество нелестных отзывов о компаниях с похожими методами работы и решил вернуться и добиться возврата жесткого диска.
После тяжелого разговора сначала с администратором, а затем с неким человеком, представившимся директором, и угрозы вызвать полицию дело сдвинулось с мертвой точки.
Клиенту пообещали, что в течение часа прибудет техник и все расскажет о состоянии диска.
Спустя почти 2 часа в офис пришел молодой человек с сумкой, выложил перед клиентом вскрытый диск и сказал, что поможет только замена головок и что стоимость эквивалентна 500 долларам США, а также что всего лишь Их специалисты в городе были готовы заняться этой проблемой.
Клиент, начитавшись отзывов и недовольный таким подходом, заплатил этой компании за «диагностику», которая была бесплатной только в том случае, если он согласился выполнить работу, и забрал диск.
Клиент также предпринял попытку вернуться в компанию, с которой обращался в первый раз, но, увидев диск варварски вскрытым, отказались принять заказ, сославшись на то, что уже поздно.
Итак, после нескольких дней чтения различных форумов клиент понял, что компаний, предоставляющих профессиональные услуги по восстановлению информации, в городе не так много, как может показаться, и что рынок изобилует предложениями от недобросовестных исполнителей, которые привлекают низкими ценами.
Подводя итог, мы видим, что обычная задача заняла у клиента почти полтора месяца вместо 2-3 рабочих дней, а еще ему пришлось платить за «фейковую» диагностику, подвергаться риску безвозвратной потери данных из-за варварских действий.
действия, и заплатить за услугу немного больше, так как необходимо было устранить последствия вскрытия.
Хочу пожелать гражданам более ответственного отношения к своим данным.
Не забывайте делать резервные копии на разных устройствах.
А если случилась беда, то ответственно подойдите к выбору исполнителей, чтобы не стать жертвой обмана или неквалифицированного вмешательства.
Предыдущая публикация: HDD для Mac или обычный кейс для лаборатории восстановления данных Теги: #Компьютерное оборудование #Системное администрирование #Хранилище данных #Накопители #Восстановление данных #восстановление #жесткий диск #данные #информация #гермоблок #головки #пластины
-
Не Делайте Роботов Новой Бизнес-Религией
19 Oct, 24 -
Избранные Комментарии С Хабратопиков
19 Oct, 24 -
Время Последнего Посещения
19 Oct, 24
