Привет! Решил опубликовать отчет компании Р.
ЛАБ -одна из ведущих компаний по восстановлению данных.
Они помогают нам тестировать наши системы уничтожения данных на новых современных дисках.
Видео было снято уже после эксперимента, но все равно винчестеры так же радостно подпрыгивали и во время самого тестирования.
Подготовка к эксперименту
В качестве испытуемых было решено использовать жесткие диски, особенности конструкции которых максимально затруднили разрушение и упростили восстановление данных.Western Digital 500GB (3,5") имеют корпус стандартной толщины и содержат три металлические пластины, что делает данные на нижней пластине максимально защищенными от электромагнитных импульсов при размещении магнитной катушки на крышке HDA (железная верхняя крышка жесткий диск).
Кроме того, на этих дисках наше оборудование ( ПК-3000 ) позволяет считать информацию по каждой поверхности отдельно (в общем случае это не всегда возможно).
Те.
если верхние поверхности размагничены, а нижняя нет, мы можем считать с нее информацию независимо от состояния верхних.
Чтобы еще больше упростить процесс восстановления данных и гарантировать, что было сделано все возможное, мы предварительно сохранили содержимое служебной зоны с каждого диска.
Перед тестированием поверхности накопителей были переписаны с использованием шаблона, содержащего подпись HDDScan и номер сектора.
Всего было проведено две серии испытаний.
- Целью первой серии испытаний была проверка эффективности САМУРАЙ 2U в разных местах эмиттерной катушки относительно жесткого диска.
- Решили провести вторую серию для проверки работы.
САМУРАЙ X-Lite И САМУРАЙ АТХ .
Кроме того, был переделан неудачный тест №3 первой серии и проверено предположение о возможном снижении эффективности поражения из-за изменения конфигурации импульса корпусом системного блока (первая серия проводилась в воздухе ).
Первый эпизод
Помимо Western Digital в тест были включены 2 жестких диска Raptor по 150 ГБ (2,5").Они попали к нам после того, как одна крупная компания протестировала на них купленное оборудование для уничтожения данных и передала их нам на тестирование.
Мы восстановили с них данные В комплекте эти 2,5-дюймовые накопители имеют массивные 3,5-дюймовые радиаторы, которые влияют на конфигурацию электромагнитных полей и могут усложнить процесс разрушения.
Поэтому мы посчитали их также достойными участия в испытаниях.
Для уничтожения данных мы использовали серийное оборудование ООО «Рантех» Samurai 2U с 4 дисками.
Расположение приводов и катушек
Жесткие диски были помещены на прямоугольный черный деревянный стол с четырьмя ножками и закреплены зажимами.
Фиксация зажимами необходима в связи с тем, что при прохождении импульса катушка с диском подпрыгивает и даже может упасть со стола, а механические воздействия нарушают чистоту эксперимента.
- Диск №1 – катушка смещена и расположена сбоку чехла над головой, закрывая половину диска.
- Диск №2 – катушка размещается сбоку крышки ровно над пластиной диска.
- Диск №3 – катушка расположена со стороны контроллера, диск перевернут.
- Диск №4 – катушка смещена, охватывая только половину диска, на привод подается питание, шпиндель вращается.
- Диск №5 – в конструкции этого диска для отвода тепла используется радиатор, который
не позволяет разместить излучатель вплотную.
Радиатор разобран, катушка как можно ближе к диску.
- Диск №6: - в конструкции этого диска также используется радиатор для отвода тепла.
Для чистоты эксперимента радиатор оставили на месте, излучатель установили сверху радиатора на расстоянии около сантиметра от крышки привода.
Тест
В присутствии представителей R.LAB и Softline накопители готовились к тесту и в это время была нажата красная кнопка.Все электроприборы в здании сгорели, а в течение нескольких дней наблюдались кратковременные перебои в радиосвязи и полярные сияния в верхних слоях атмосферы.
После теста выяснилось, что катушка, установленная на диске №3, была неправильно подключена к адской машине, поэтому результат этого теста мы не учитываем.
Затем накопители были переданы специалистам R.LAB для изучения их состояния и восстановления данных.
Восстановление данных
Результаты предварительного визуального осмотра состояния содержимого гермозоны: Диск №1 – головки физически сломаны; Диск №2 – головки физически сломаны; Диск №3 – головки выглядят исправными; Диск №4 – головки физически сломаны; Диск №5 – головки выглядят исправными; Диск №6 – головки выглядят исправными.Платы управления на всех жестких дисках, подвергшихся уничтожению данных, были диагностированы и признаны исправными.
Затем были проведены следующие работы: С приводами №1, 2, 4 На каждом диске были выполнены следующие операции: 1) Блоки магнитных головок заменены на исправные.
2) Проверка показала, что накопитель не может считать из служебной зоны информацию, необходимую ему для инициализации.
3) После чего была произведена операция «горячей замены».
Он заключается в инициализации платы управления на рабочем диске, куда предварительно была записана служебная информация с соответствующего поврежденного диска (которую мы сохранили заранее), с последующей установкой на неисправный диск.
4) Затем попытки чтения предпринимались на каждой поверхности отдельно.
Читать было невозможно ни на какой поверхности.
5) Переставляем блок головок в рабочий привод и проверяем работоспособность донорских головок.
Учитывая наши знания о совместимости головных блоков, а также большой опыт выполнения операций «горячей замены» на этих моделях, можно сделать вывод, что маркировка сервоприводов на всех поверхностях серьезно повреждена.
При таком состоянии сервоинформации прочитать содержимое секторов невозможно.
Кроме того, исходя из характера повреждения маркировки сервопривода, можно сделать вывод, что данные уничтожены.
С приводами №5, 6 1) Проверка работоспособности показала, что привод неисправен.
2) Замена головных блоков на исправные.
3) Чтение на нашем оборудовании невозможно; диск не инициализируется.
4) Проверка установленных головок на рабочем приводе показала, что они вышли из строя.
Как правило, головки выходят из строя при наличии физических дефектов поверхности.
Но: 1) Визуальный осмотр с использованием различных оптических средств не выявил дефектов поверхности.
2) Предварительные испытания, проведенные перед экспериментом, показали удовлетворительное состояние поверхности.
3) На момент теста головки находились на парковочных площадках и не могли повредить поверхность.
Причина, по которой выходят из строя головки при установке на эти диски, нам не ясна.
Возможно, предыдущая попытка уничтожить данные оказала какое-то влияние на состояние дисков.
На данный момент существует несколько предположений, и мы пока не можем их каким-либо образом подтвердить или опровергнуть.
Но если вы примете любое из них, данные можно считать уничтоженными.
Судя по имеющейся у нас информации, никто из специалистов с таким явлением раньше не сталкивался.
Вопрос требует дальнейшего изучения.
Вторая серия
Изначально мы планировали также попытаться уничтожить данные, поместив катушку в конец диска.Никакого особого практического смысла данный эксперимент не имеет, как и в случае с расположением катушки сбоку платы управления.
Мне просто было любопытно посмотреть, что произойдет. Но в процессе подготовки теста выяснилось, что этот эксперимент уже проводился, и показал, что в таких случаях накопитель остается в исправном состоянии.
Поэтому, в нарушение рекомендаций производителя, мы решили ограничиться расположением катушки сбоку платы управления на одном из дисков.
Расположение катушек и используемое оборудование Диск №7 – эмиттерная катушка расположена с обратной стороны, данные уничтожаются устройством САМУРАЙ 2U .
Диск №8 – в корпусе ПК, закреплен на стандартном креплении САМУРАЙ X-Lite .
Диск №9 – в корпусе ПК, закреплен на стандартном креплении САМУРАЙ АТХ .
Тест
В присутствии представителя R.LAB последовательно были активированы три эсминца.Затем жесткие диски были отправлены на восстановление.
Восстановление данных
Результаты предварительного визуального осмотра состояния содержимого гермозоны: 7 – все в порядке 8 – головы оторваны.9 – головы оторваны.
После проверки жесткий диск №7 был подключен к ПК-3000 .
Он был инициализирован правильно, изучение состояния поверхности показало, что небольшая часть сервоинформации повреждена, но большую часть данных удалось восстановить.
Далее мы работали с дисками №8 и 9 следующим образом: 1) В связи с тем, что одна из отрубленных голов оказалась прилипшей к верхней тарелке, предполагалось, что и остальные головы тоже прилипли к блинам.
Итак, мы разобрали вафельные упаковки и нашли оставшиеся головки.
После удаления остатков головок пакеты собрали, установили на шпиндели и отрегулировали.
2) Блоки магнитных головок заменены на исправные.
3) Проверка показала, что накопитель не может считать из служебной зоны информацию, необходимую ему для инициализации.
4) Произведена «горячая замена».
5) Затем попытки чтения предпринимались на каждой поверхности отдельно.
Читать было невозможно ни на какой поверхности.
6) Переставляем блок головок в рабочий привод и проверяем работоспособность донорских головок.
Вывод: данные уничтожены.
Заключение
Испытания можно считать пройденными успешно.Приводы №3 и 7 не в счет, так как при размещении на них катушек не были соблюдены рекомендации производителя.
PS: Генеральный директор R.lab Николай Хозяинов получил от нас приглашение и возможно сможет ответить на некоторые технические вопросы по восстановлению.
Так как мы умеем только ломать диски, а как их восстанавливать.
это не для нас.
Теги: #samurai24 #r.lab #информационная безопасность
-
Использование Xcode С Gnu Make
19 Oct, 24 -
Личный Опыт: Велосипедные Компьютеры
19 Oct, 24 -
Более 30 Лучших Онлайн-Курсов Русского Языка
19 Oct, 24 -
Новые Технологии Средневековья
19 Oct, 24
