Программы для восстановления данных на жестких дисках

Обычно вся рабочая информация на компьютере пользователя хранится на жестких дисках. Сами по себе данные на жестком диске не защищены ни от действия других программ, ни от случайных или намеренных команд пользователя, ни от аппаратных сбоев, способных привести к деструктивным последствиям. В результате ценная информация может быть потеряна из-за случайных сбоев программ, действий вирусов, ошибок пользователя или же намеренного уничтожения данных злоумышленником. Во сколько оцениваются потерянные данные – каждый определяет для себя сам. Часто это может превышать стоимость всего компьютера и стоить годов кропотливого труда.
Что делать, если информация все же потеряна – с жесткого диска каким-то образом пропали ценные файлы, либо его логические диски вообще отформатированы или даже удалены? Многие считают, что данные утеряны безвозвратно. Но это не так. Рассмотрим наиболее типичные случаи.
Каким образом происходит удаление файла в DOS или Windows стандартными средствами ОС (минуя, конечно же, корзину)? Хоть удаленный файл и исчезает из видимости, но на самом деле данные о нем сразу не уничтожаются. Допустим, вы удаляете, скажем, файл объемом несколько сотен мегабайт – и это происходит практически мгновенно, чего никак не могло бы случится, если бы ОС затирала все кластеры этого файла. Операционная система просто переименовывает удаляемый файл, добавляя специальную метку в начало имени. После этого файл перестает быть виден - он помечается как удаленный, но сама информация остается на том же месте на жестком диске.
Важное дополнение: хотя данные удаленного файла и остаются на том же месте на жестком диске, но теперь это пространство доступно для записи новых данных по первому же требованию, безо всяких оговорок. То есть если запись на место удаленного файла произошла, то теперь он уже потерян безвозвратно. Если же ничего записано не было, то удаленный файл еще возможно восстановить, воспользовавшись специальными программными средствами.
Похожей выглядит ситуация и при форматировании логического диска. При обычном форматировании заново создается таблица размещения файлов, где теперь указано, что вся поверхность диска пустая. Однако имевшиеся ранее данные при этом намеренно не стираются и остаются на своих местах. Если на их место уже после форматирования не были записаны новые данные, то исчезнувшие в процессе создания нового формата файлы еще могут быть восстановлены с помощью специальных программ. Так же происходит при удалении и создании логических разделов – создается новая таблица разделов, новые диски считаются пустыми, но старая информация большей частью остается на своих же местах, хотя теперь к ней нельзя получить доступ с помощью стандартных средств ОС. Исключением является так называемое низкоуровневое форматирование: при этом вся поверхность жесткого диска обнуляется, данные исчезают навсегда.
Как можно видеть, повторная запись в случае потери данных гораздо опаснее, чем даже форматирование диска. Поэтому, если стало ясно, что данные все же потеряны, ни в коем случае нельзя записывать что-либо на этот же диск, а еще лучше вообще отключить его до тех пор, пока не будут подготовлены специальные средства для поиска и восстановления информации. Особенно уязвим в этом отношении системный диск С. Операционная система постоянно делает служебные записи на системный диск, произвольно выбирая доступное для записи место и затирая этим удаленные файлы. Важную информацию ни в коем случае не рекомендуется хранить на диске С, хотя Microsoft и располагает почему-то по умолчанию папку «Мои документы» всегда именно на этом диске.
Если беда пришла – пропали файлы, не определяется формат логического диска, диск переформатирован, либо не определены или удалены логические разделы, – не стоит впадать в панику. Велика вероятность, что ценную информацию еще удастся восстановить. Как было сказано, для полного уничтожения данных пришлось бы планомерно запортить всю поверхность жесткого диска. Обычно вирусы действуют быстрее и производят лишь поверхностные разрушения. В случае сбоев программной или аппаратной части, если жесткий диск остается физически работоспособным, часто может быть повреждена FAT, но кластеры с информацией пользователя останутся нетронутыми.
Данные на жестком диске можно восстановить с помощью специальных утилит, которые сканируют поверхность, определяя логическую структуру разделов и формат, отыскивают и извлекают потерянные файлы. Конечно, стопроцентной гарантии здесь быть не может, однако в большинстве случаев, при своевременном и правильном подходе, удается восстановить значительную часть потерянной информации. Программу восстановления всегда лучше запускать с другого физического диска, и ни в коем случае не делать никаких записей на диск с потерянной информацией.

Утилиты для восстановления данных
PC Inspector File Recovery – довольно простая, но, главное, совершенно бесплатная утилита для восстановления данных на жестких и гибких дисках. Воспользоваться ей могут все желающие, скачав программу с сайта разработчиков . Эффективность программы средняя – с одной стороны, заявлены широкие возможности по восстановлению потерянных файлов,  поддержка всех файловых систем Windows; с другой – на практике работа программа работает как бы вполсилы – что-то восстанавливает, а что-то может не видеть «в упор». Учитывая тот факт, что ее разработчики предлагают также платные услуги по восстановлению потерянной информации, создается впечатление, что возможности бесплатного PC Inspector File Recovery недоработаны намеренно – иначе кто же тог да будет обращаться на платной основе?..
В PC Inspector File Recovery организованы три основных механизма поиска и восстановления потерянных данных. При запуске программы сразу же будет предложено выбрать один из дальнейших путей работы (рис.1): Recovered deleted files – восстановление файлов, удаленных стандартным способом ОС, минуя корзину Windows, конечно же; Find lost data – восстановление потерянной информации в результате повреждения файловой системы или форматирования дисков – один из наиболее востребованных инструментов; Find lost drive – поиск логических дисков, невидимых в ОС, и восстановление данных на них. Последний вариант может применяться, если логический диск, содержащий информацию, удален, то есть пропал из таблицы разделов, и не видим ОС, – по правде говоря, это средство в составе PC Inspector File Recovery показывает очень низкую эффективность.

Рис. 1.

При выборе одного из путей восстановления программа сначала сканирует систему, а потом предлагает следующее окно, откуда следует выбрать логический диск, содержащий интересующую для восстановления информацию. Причем в случае выбора Find lost data или Find lost drive в окне во вкладке logical drive присутствует два списка логических дисков, повторяющих друг друга (рис.2), что иногда может запутать пользователя. Сначала идет перечень логических дисков для каждого физического диска «on fixed disk…», а потом перечень логических дисков, обозначенных литерой – так, как их видит Windows. В общем-то, первый и второй списки чаще всего повторяют друг друга, особенно если в системе установлен только один накопитель. Если же на компьютере установлено несколько HDD, то порядок следования разделов для отдельных приводов и в списке обозначений логических дисков Windows будет уже отличаться – в зависимости от того, каким образом, скажем, разделы были выбраны активными при разбиении жестких дисков. Если же на жестком диске есть потерянные логические диски, то отображаться они могут только в списке, приведенном к физическому устройству («on fixed disk…»). Информацию об объемах обнаруженных жестких дисков и их разделов можно увидеть во вкладке Physical drive.

Рис. 2.

Если способ восстановления был задан, и список логических дисков перед вами, то дальнейшие действия пользователя сводятся к выбору того диска из одного из списков, на котором должны содержаться интересующие его данные. После двойного щелчка по нему мышью запустится процесс сканирования выбранного логического диска, время которого определяется размером диска и мощностью компьютера – обычно процесс занимает от 10 до 30 минут. После завершения сканирования открывается соответствующее окно PC Inspector File Recovery, в котором отображается доступная для восстановления информация. Если был использован режим Recovered deleted files, то обнаруженные данные будут находиться в папке Deleted в окне PC Inspector File Recovery. При восстановлении в режимах Find lost data или Find lost drive обнаруженные для восстановления данные будут отображены в папках Lost или Root соответственно. Обычно названия каталогов в корне восстанавливаемого диска не сохраняются и заменяются программой на имя типа cluster… (рис.3), а имена подкаталогов и файлов, как правило, сохраняют свои оригинальные имена.

Рис. 3.

Для сохранения интересующих файлов и каталогов достаточно щелчка правой кнопки мышки по имени в правом окне PC Inspector File Recovery, а потом, после выбора пункта Save to, в контекстном меню указывается месторасположение восстанавливаемого объекта (рис.4). Нет гарантии, что, пройдя все этапы и даже сохранив видимый файл на диске, он будет потом корректно открываться или работать. Так же нужно отметить, что зачастую при поиске и восстановлении информации в корневой области папок Root, Deleted, Lost окна PC Inspector File Recovery появляются не существовавшие ранее файлы с названием типа cluster… с нереальными размерами, расширениями и датами создания.

Рис. 4.

Ontrack Easy Recovery – очень эффективная программа от известного разработчика; распространяется на коммерческой основе. Инсталлируется и работает в Windows либо запускается при включении компьютера с загрузочной дискеты (предварительно созданной в Windows). В случае с дискетой присутствие на жестком диске операционной системы не требуется. Таким образом, без особых ухищрений можно восстанавливать информацию с дисков, на которых ОС потерпела крах, лишь бы поддерживалась файловая система. Возможности Easy Recovery аналогичны рассмотренной ранее утилите, однако механизм поиска и восстановления потерянной информации гораздо лучше, поэтому эта программа может с легкостью восстанавливать потерянные файлы, которые File Recovery даже не видит.
Интерфейс Easy Recovery очень прост и удобен, программа работает в пошаговом режиме мастера. После запуска и непродолжительного сканирования системы программа выводит структуру всех обнаруженных накопителей и логических дисков с их параметрами и размером (рис.5).

Рис. 5.

Примечательно, что здесь сразу же определяются удаленные с физического диска разделы, невидимые для ОС – начало поиска и восстановления информации из них возможно на первом же шаге. После выбора интересующего раздела на жестком диске переходим к следующему шагу. В наилучшем случае программа определяет параметры выбранного логического диска сразу (рис.6).

Рис. 6.

Если что-то указано неверно, можно воспользоваться кнопкой Advanced options и определить установки вручную. В случае затруднений программа сама переходит в раздел Advanced, определяет установки и предлагает пользователю сделать выбор остальных параметров. В этом случае (рис.7) лучше указать расширенный режим сканирования Advanced Scan, а тип файловой системы придется указывать вручную.

Рис. 7.

Далее запускается сканирование диска на предмет поиска потерянной информации – это займет некоторое время. Завершающим этапом является вывод всех обнаруженных на диске файлов, которые теоретически могут быть восстановлены (рис.8).

Рис. 8.

Несмотря на то, что работа ведется в Windows, названия обнаруженных файлов и каталогов имеют сокращенные до восьми символов (по типу DOS) имена, названия на русском обычно искажены и выглядят как набор нечитаемых символов. Названия каталогов тоже могут изменяться и выглядеть как Dir#. Для сохранения интересующих файлов и каталогов достаточно отметить их галочкой; путь сохранения задается в строке Destination. Сохранять информацию можно на любой видимый и работоспособный раздел, находящийся на том же или другом накопителе. Уже в процессе сохранения имена на английском восстанавливаются, если это возможно, на свою полную длину, а нечитаемые русские названия, скорее всего, заменяются штрихами. Однако сами файлы с русскими названиями, если процесс извлечения с поврежденного носителя и сохранения прошел до конца, остаются работоспособными, несмотря на невозможность восстановить их названия.
Отдельно следует отметить работу программы с загрузочной дискеты. Дискета создается с проинсталлированной в Windows Easy Recovery по пути: Пуск – Программы – Easy Recovery – Make Emergency Boot Diskette. Интерфейс работы с загрузочной дискеты практически не отличается от своего Windows-аналога, сохраняются те же возможности, разве что теперь имена файлов и каталогов при восстановлении всегда сокращены до восьми знаков. Загрузочная дискета спасет в том случае, если операционная система, а то и весь FAT на жестком диске повреждены, и стандартным образом загрузиться не из чего. Если при этом на жестком диске остались работоспособные разделы, на которых нет ценных потерянных данных, то при восстановлении информацию можно сохранять туда. В противном случае придется подключать второй жесткий диск. Однако и в случае невозможности подключения второго накопителя и повреждении всех разделов штатного остается еще путь сохранения восстанавливаемой информации на дискету. Так, после всех положенных операций по загрузке и обнаружению потерянных данных с помощью Easy Recovery Emergency Boot Diskette, тогда загрузочную дискету можно извлечь из дисковода и на ее место вставить чистую, сохраняя данные на нее. Работоспособность не будет потеряна, так как в это время программа уже находится в оперативной памяти компьютера.
Можно резюмировать, что Ontrack Easy Recovery является одним из наиболее удобных и простых в использовании средств для восстановления потерянной информации. Опять же, гарантии, что все обнаруженные в процессе сканирования файлы удастся корректно сохранить на другой носитель, нет – все зависит от очень многих факторов.
Power Quest Lost & Found – еще один известный производитель программного обеспечения предлагает свое решение для поиска и восстановления потерянной информации . Особенностью утилиты от Power Quest является то, что для ее работы обязательно требуется два накопителя: один – содержащий потерянные данные; второй – для сохранения восстанавливаемой информации. Это могут быть либо два винчестера, либо винчестер и привод гибких дисков. Сохранение извлеченной информации на логические диски того же накопителя невозможно. Учитывая объемы данных на современных компьютерах, в качестве накопителя для сохранения восстанавливаемых данных лучше использовать второй жесткий диск. Сама же программа работает с загрузочных дискет, поэтому для нее не требуется никакой операционной системы на жестком диске. Это вполне оправданный подход, поскольку, как уже говорилось выше, сохранение восстанавливаемой информации лучше вести на другой носитель, дабы не испортить потенциально доступные данные, так как любая служебная или случайная запись на диск, содержащий потерянную информацию, может привести к ее полному уничтожению. Именно такой, наиболее безопасный подход реализует Power Quest Lost & Found.
Инсталляционный файл Power Quest Lost & Found запускается из-под Windows, и его задача – создать загрузочные дискеты с DOS-подобной операционной системой и всеми необходимыми средствами для поиска и восстановления данных, при этом в среде самой Windows ничего не устанавливается. Далее компьютер, лучше всего с двумя накопителями на жестких дисках, один из которых содержит потерянные данные, загружается с двух первых дискет (для версии 1.06), после чего программа готова к работе. Надежность восстановления данных с помощью Power Quest Lost & Found достаточно высокая, интерфейс организован в стиле мастера с пошаговым выполнением всех положенных действий.
При запуске программа сначала скрупулезно сканирует систему, при этом на экране с очередностью в несколько секунд появляются окна, содержащие полученную техническую информацию о HDD и их разделах. Производится проверка поверхности дисков, и если на ней присутствуют поврежденные нечитаемые секторы, то после нескольких десятков попыток чтения таких участков программа все же предложит игнорировать их и продолжить дальнейшую работу. После завершения многочисленных проверок пользователю предлагается указать накопитель-источник (Source Drive), то есть тот диск, на котором содержатся потерянные данные (рис.9).

Рис. 9.

Следующим шагом является выбор накопителя, на котором будут сохраняться восстанавливаемые данные (Destination Drive) (рис.10), выбором может стать и привод гибких дисков с чистой дискетой.

Рис. 10.

При выборе в качестве Destination Drive флоппи-дисковода из него на конечном этапе по требованию программы следует удалить загрузочную дискету Power Quest Lost & Found и вставить чистую. Таким образом, доступный объем для восстанавливаемых данных будет ограничен незначительным размером дискеты – 1,44 Мб. Программа восстановления данных не потеряет свою работоспособность, так как она уже находится в оперативной памяти компьютера.
После нескольких вопросов по ходу дела программа предложит указать логический диск на накопителе-источнике (с которого будут восстанавливаться данные) – здесь можно выбрать для восстановления и всю физическую поверхность диска (Entire Disk) (рис.11).

Рис. 11.

Далее то же проделывается для накопителя сохранения данных – указываем логический диск для сохранения. После этого запускается процесс анализа поверхности на предмет обнаружения информации, что, как правило, занимает от 10 до 30 минут (рис.12).

Рис. 12.

И вот самое главное – окно с древовидной структурой каталогов, отмеченных цветом (рис.13), в которых содержится (или содержалась) вся обнаруженная на диске информация.

Рис. 13.

Каталоги в окне могут иметь свои оригинальные названия, названия из нечитаемых символов (что характерно для русских имен) или просто быть пронумерованными цифрами (если имя программой не определено). Примерно та же ситуация с именами файлов. Тем не менее объекты с неопределенными именами могут поддаваться восстановлению. Также стоит обращать на цвет обозначений:
• темно-зеленый – пустой каталог (но может содержать подкаталоги)
• светло-зеленый – восстановление наиболее вероятно
• желтый – восстановление возможно
• красный – восстановление маловероятно
• серый – восстановление невозможно
• розовый – перекрестная запись (разных файлов)
• синий – уже восстановленная запись.
Так как все управление программой производится с клавиатуры, то имеет смысл воспользоваться справкой <F1>, чтобы увидеть весь набор доступных комбинаций клавиш, основные из которых, впрочем, всегда указаны внизу окна. Так, при помощи клавиши <Enter> можно зайти внутрь выделенного каталога; <Пробелом> - выделить нужные файлы и папки; <Esc> осуществляет выход на уровень вверх из подкаталога, либо, если мы находимся в корне, вывод меню, откуда можно запустить начало реанимации выделенных файлов (Start Recovery). Длительность восстановления информации зависит от объема данных, и может составлять до нескольких часов.
После запуска процесса восстановления выделенных данных, программа пройдет несколько шагов и задаст пользователю ряд вопросов, в которых можно принимать ответы, выделенные по умолчанию. Интерес здесь может представлять выбор способа сохранения восстанавливаемых данных (рис.14) (по умолчанию Maintain Directories). В случае выбора Produce Compressed Backup все восстановленные данные будут собраны в едином backup-файле в сжатом виде. Степень компрессии может достигать нескольких крат. Это может пригодиться, когда сохранение вынужденно производится на дискету с ее ограниченным объемом. Backup-файл потом можно разархивировать с помощью отдельной утилиты, прилагаемой на другой дискете, и сохранить, таким образом, все извлеченные данные на другом компьютере.

Рис. 14.

Последняя дискета, созданная Power Quest Lost & Found (v.1.06), содержит утилиты для извлечения информации из backup-файлов, а также для преобразования имен сохраненных в процессе восстановления обычным способом файлов и папок. Утилита для преобразования имен может запускаться только в среде Windows. Зачем преобразовывать имена?  Дело в том, что в случае работы с загрузочных дискет используется DOS-подобная операционная система с ее ограничением длины имен до восьми знаков. Однако информация о полной длине имен (тех, которые удалось корректно определить) при этом сохраняется в отдельном файле Longname.bat, который автоматически сохраняется в каталоге с сохраненными данными. Windows-утилита Refresh.exe позволяет преобразовать имена по информации из файла Longname.bat. Утилита работает в режиме мастера, рассчитанного на четыре последовательных шага. На первом шаге (рис.15) нужно определить местоположение файлов Longname.bat; путь можно указать вручную кнопкой Browse либо воспользоваться кнопкой Auto Search – программа будет искать соответствующие файлы самостоятельно на всех логических дисках. Далее уточняем корректность местоположения сохраненных ранее при восстановлении данных и запускаем, собственно, сам процесс переименования, получая в том же каталоге файлы с восстановленными на полную длину названиями.

Рис. 15.

Утилита Renew.exe, извлекающая информацию из резервных backup-файлов, может запускаться с этой же дискеты; ее можно запустить вручную в среде DOS или даже в Windows, переходя в окно DOS’a. При запуске программа сканирует все доступные диски на предмет обнаружения созданных ранее backup-файлов и выводит список с их именами. Далее все просто – сначала выделяем имя созданного ранее backup-файла, потом указываем диск, куда следует сохранить извлекаемую информацию. Примечательно, что при таком способе восстановления данных зачастую корректно сохраняются даже русские имена файлов.
В заключение можно сказать, что такие утилиты, как Ontrack Easy Recovery и Power Quest Lost & Found являются наиболее надежными средствами для восстановления информации. Однако присудить первенство по критерию количества находимых файлов какой-либо из этих программ нельзя. В одних случаях больше потерянных данных находит Ontrack Easy Recovery, в других же – на первом месте оказывается Power Quest Lost & Found. Лучше иметь в своем архиве обе эти программы. PC Inspector File Recovery можно отметить как наиболее простое, однако всегда свободно доступное в Сети средство для восстановления данных.

Источник  ferra.ru 

Внимание, поддельные флэш-карточки!

Очередной попыткой выдать желаемое за действительное отметились некоторые не очень известные китайские производители, на этот раз – флэш-драйвов.

Первые тревожные сигналы начали появляться в Рунете еще летом прошлого года. На форумах и конференциях стали появляться сообщения примерно такого содержания: «Перестала определяться и вообще нормально функционировать флэшка производства компании SONY модель серии Micro Vault».

Уже к осени поток сообщений и жалоб по поводу вышеупомянутой модели USB Flash Drive стал настолько плотным, что приобрел характер явления. Тогда-то многие Интернет-ресурсы  и начали официально предупреждать о фактах подделки SONY Micro Vault.

История приобретения поддельных флэш карт выглядит довольно типично. Например, посетительница одного из форумов рассказала, как при поездке в Китай она приобрела несколько флэшек SONY с разным объёмом памяти по очень привлекательным ценам. При этом продавец проверил каждую, подключив ее к своему ноутбуку. Ничего подозрительного покупательница не увидела: флешка определилась на заявленный объём, на нее можно было записать информацию и прочитать с неё. Но по возвращении домой начались проблемы.

Во-первых, очень медленная скорость записи/чтения. Но это еще можно было бы объяснить поддержкой только USB 1.1 интерфейса. А вот то, что большие фрагменты информации вдруг переставали читаться, было трудно объяснимо. Через небольшой период времени флэшка перестала работать вовсе, и только после того как по совету её знакомого она отформатировала её специальной утилитой она заработала. Но с объёмом 128MB вместо заявленных 8GB. Надо отдать должное китайцам - не стали мелочиться. Ведь на тот момент флэшки на 8GB существовали только в анонсах компании Pretec, и то по запредельным ценам.

Наиочевиднейший обман, о котором идёт речь - не банальное изготовление контрафактного товара (подделки под известные бренды), описанное в статье с болванками. Этот в чем-то схож с технологией «remarked» о которой мы уже рассказывали. Напомним, remarked - это перемаркировка отдельных видов устарелых компьютерных комплектующих таким образом, что потребитель получал внешне (упаковка и свойства из ОС) якобы современную модель, которая, однако она не обеспечивала надлежащей производительности и функциональности. Продолжая возделывать ту же ниву, изобретатели из Поднебесной взялись за «усовершенствование» флеш накопителей на USB интерфейсе.

При изготовлении флэшки по нормальной схеме каждой логической единице памяти соответствует физическая ячейка на накопителе. При производстве подделываемой под известный бренд флэшки, которая изначально рассчитана, например, на 128 Мб, её помощью программатора прошивают таким образом, что в «свойствах» отображается объём намного больший, например 4 Гб. Естественно, что когда вы записываете больший объём информации, а потом пытаетесь его прочесть, вы не можете этого сделать, потому что реально флешка может вместить только 128 Мб и ни байтом больше.

Несмотря на то, что подавляющее большинство недовольных высказывались именно в адрес поддельных флэшек от SONY, изделия от других именитых производителей подделываются так же активно. В предупреждениях размещенных на англоязычных Интернет ресурсах, перечислены следующие бренды: LG, Samsung, SONY, Kingston и некоторые другие.

Основным условием, определяющим привлекательность устройства для подделки, является простота внешнего исполнения. Другими словами, чем проще корпус носителя, тем легче его подделать. И хотя фальсификаторы подделывают известные и узнаваемые бренды, они не очень-то стремятся даже к приблизительному внешнему сходству, не говоря уже о точном повторении оригинала.
Сравните:


1-я оригинал, 2-я и 3-я подделки.


А вот так выглядит вся оригинальная линейка от SONY

Как бы то ни было, но официальных откликов, комментариев на это явление не дал ни один производитель подделываемых USB носителей. Однако очень много предложений о продаже подобных флеш карт имеются на пространствах Business2Business (B2B) порталов, например на madeinchina.com.

Чаще всего поддельные флэшки продают в местах лоточной торговли - как в самом Китае, так и в вашем родном городе. Также очень много подделок продаётся на всевозможных Интернет-аукционах. Создателями и владельцами Интернет-аукционов и других виртуальных торговых площадок в последнее время создано множество инструментов для борьбы с нечестными торговцами/покупателями (пр. buyer protected™). Однако деятельность мошенников посредством торговых систем, ориентированных на продажи через Сеть, все-таки находит практическую реализацию. Сообщения о продаже поддельных флешек появляются даже при оплате через такие системы, как BidPay, хотя совершения сделок именно через эту систему гарантировали меньшие риски.

В Ташкенте поддельные флешки появились сравнительно недавно. Впервые я услышал об этом от знакомого примерно три месяца назад. Тогда это был единичный случай. Но со временем предложения о продаже флеш носителей ёмкостью от 4 Гб до 8 Гб у нас стали появляться чаще.

К тому же наши продавцы освоили еще один маркетинговый ход, который может быть и нельзя прямо назвать мошенничеством, но, в сущности это то же самое. Используя неосведомленность «среднего» покупателя в тонкостях системы измерения, ему предлагают очень дешево купить 4 Гбайт флешку. При этом используется созвучие в названиях размерности – человек думает что покупает накопитель на 4 Гб (GB, GByte - гигабайт), а покупает 4 Гбит (Gb, Gbit - гигабит).

Поэтому вот несколько советов, чтобы не стать жертвой обмана.

Совет первый
Разберитесь с размерностью.
1 ГБайт (GB, GByte - гигабайт) = 1024 МБайт
1 Гбит (Gb, Gbit - гигабит) = 128 Мбайт
Предложение купить 4Гб или 8Гб носитель за 30-40 долларов должно вас насторожить. Купив, примеру, 4ГБайт (как вы думаете), носитель за 40 долларов, дома вы обнаружите на ней всего 512 МБайт. И претензии предъявлять будет некому, продавец окажется прав: 4Гбит/8бит=512МБайт=0.5ГБайт. Но так как реальная цена такой флэшки объемом в 512 МБайт составляет 22-29 долларов, на такой покупке вы можете потерять от 10 $.

Совет второй
Уверены что вас не запутали с размерностью? Все равно не покупайте слишком дешевых носителей, они наверняка некачественны - даже на фоне того, что цены на оригинальные флеш носители в Ташкенте заметно упали. Если месяцем ранее 1ГБайтную флешку можно было купить не менее чем за 50 долларов, то сейчас носитель такого же объёма можно приобрести по цене от 38 долларов. Возможно, это будет флешка от не очень именитого производителя (например, GenX), но зато реального объёма.

Совет третий
При покупке проверяйте флешки как можно тщательнее. В первую очередь стоить обратить внимание на скорость чтения записи. Сейчас почти все флэшки должны поддерживать USB ver2.0.
Далее запишите на флэшку объём информации в размере 70-80 процентов от её заявленной емкости и посмотрите, как она будет считываться. Неспециалисту можно посоветовать закачать например несколько фильмов, считать их обратно и посмотреть, нормально ли они воспроизводятся с конца или с середины. Профессионал проверит сохранность информации любой программой побитного сравнения файлов (хотя бы с помощью того же Total Commander)

Совет четвертый
Не покупайте флешки с рук на базаре, если не уверены, что сможете найти продавца и предъявить претензии в случае если они возникнут.

Совет пятый
Обращен к узбекистанцам, которые иногда обращаются к родным или знакомым, живущим за границей, с просьбой купить то устройство. Надо быть осторожнее с покупкой флеш носителей на Интернет аукционах, особенно если цена на них очень привлекательна. Как уже говорилось, там довольно велик риск купить поддельный носитель. А если учесть еще и стоимость пересылки то вдвойне обидно получить флешку не отвечающую своим характеристикам.

Совет шестой
Если вы все же стали владельцем поддельной флешки, то вам по нужно скачать утилиту EzRecover,  U-Storage Tool 2.9, HP Drive Key Boot Utility или др. для её низкоуровневого форматирования. Таким образом можно получить рабочий носитель, хотя и намного меньшего объёма, чем заявленный.

                                                                                   Автор: Александр Цой

Реанимация жёсткого диска

Спешу поделиться полезностями. На этот раз в пользовании домашними компьютерами и связанными с этим проблемами.

Итак, у товарища при скачкЕ напряжения на компьютере полетел жёсткий диск.

Проблемы:
Система не загружается, на носителе куча нужных документов.
Попросил поколдовать с жестяком.

Предварительный диагноз:
Появились битые сектора, повреждён загрузочный сектор, слетела файловая система или что-то подобное…

Мои действия:
Попробовал подключить его в другой ПК: Система видит диск, но при попытке зайти на него пишет, что диск не отформатирован и предлагает его отформатировать.
Реанимация жёсткого диска
Спешу поделиться полезностями. На этот раз в пользовании домашними компьютерами и связанными с этим проблемами.

Итак, у товарища при скачкЕ напряжения на компьютере полетел жёсткий диск.

Проблемы:
Система не загружается, на носителе куча нужных документов.
Попросил поколдовать с жестяком.

Предварительный диагноз:
Появились битые сектора, повреждён загрузочный сектор, слетела файловая система или что-то подобное…

Мои действия:
Попробовал подключить его в другой ПК: Система видит диск, но при попытке зайти на него пишет, что диск не отформатирован и предлагает его отформатировать.

Перепробовал кучу разных программ для восстановления удаленных или поврежденных файлов.
Пару программ (R-Studio, например) даже нашли все папки и файлы, но восстанавливали их криво — ни один документ не открывался. При этом программа явно указывала, что на диске файловая система FAT.

Первое что пришло на ум, скорее всего поврежден загрузочный сектор диска (boot-сектор). Знания теории в этой области средние, но начал искать в сети софт для реанимации уже не файлов, а жестких дисков.

Оставил на ночь с проверкой и исправлением плохих секторов программу HDD Regenerator.
Сутра обнаружил "синий экран смерти" с надписью типа: "конфликт с новым оборудованием или программным обеспечением".

Пробовал вырубать жёсткий, вытаскивать из материнки батарейку, чтоб сбить настройки биоса, ну, и кучу всяких манипуляций, в том числе бональной загрузкой в безопасном режиме. Ничего не помогло.

Переустановил систему на этом ПК, снова воткнул сломанный жестяк. Всё как и прежде: система видит, но не заходит…

Скачал бесплатную программку TestDisk решил попробовать поковыряться с ней.
Работа происходит в консольном-окне (досовском), но всё примерно понятно…
С моими знаниями базового английского, я минут за 10 смог восстановить работу диска без потери данных =)

Куда примерно тыкался:
1) Выбрал нужный диск.
2) Проверку секторов.
3) Перезапись MBD.
4) Перезапись boot-сектора.
При этом один раз перезагрузился и всё…

Автор статьи: Fokus29
  Автор: Ivan

Восстановление данных. Самые распространенные проблемы

Все мы сталкивались с проблемой утери информации: неожиданно «упавшая» операционная система, утеря флеш-карты, отказ жесткого диска – во всех этих ситуациях единственным выходом становится обращение в компьютерную службу по восстановлению данных.

Восстановление информации производится специалистами с пострадавших носителей: данные извлекается с помощью изменения программных настроек, а также специального оборудования и подменных носителей. Необходимость восстановления данных появляется в двух случаях: если было повреждено оборудование (носитель информации), либо изменения в программной части повлекли утерю информации. Часто пользователи обращаются к специалистам для восстановления удаленных или неправильно отформатированных файлов.

Восстановление файлов возможно с самых различных носителей: жестких дисков, flash-накопителей, карт памяти, CD и DVD дисков, RAID-массивов и т.д. С каждым годом запоминающие устройства усилиями производителей становятся более надежными и долговечными, но по-прежнему человеческий фактор (неправильное использование или неосторожность при эксплуатации), либо программная ошибка приводят к возникновению неисправностей. Однако паниковать не нужно – в подавляющем большинстве случаев восстановление возможно.

К причинам, вызывающим потерю данных, относят также сбои оборудования, воздействие вредоносных программ. При несанкционированном удалении данных пользователь также перестает «видеть» файлы – к их названию прибавляется дополнительное значение, блокирующее доступ к их использованию, хотя месторасположение их не меняется. Специалист в этом случае снимает с имени файла метку блокировки, давая доступ пользователю.

Очень часто важность информации, помещенной на жесткий диск, флеш-накопитель или SD-карту перекрывает стоимость самого носителя – если утеря все же произошла, с помощью профессионального восстановления данных вы вернете до 100% информации. Что же делать в таком случае?

Прежде всего, не обладая соответствующими знаниями об устройстве и принципах работы поврежденных носителей, не пытайтесь решить проблему своими силами. Скорее всего, ваш энтузиазм, подкрепленный статьями «мастеров» из Интернета, сослужит вам плохую службу. Поэтому до обращения к специалисту не следует проводить никаких манипуляций с носителем, содержащим недоступную информацию. Ни в коем случае ничего не записывайте на жесткий диск или флеш-карту – новые файлы могут заместить старые на участках с необходимыми вам данными, и тогда восстановить их будет не под силу даже на специальном оборудовании.

Если на носитель оказывалось механическое воздействие, или компьютер был атакован вирусами, подготовьтесь к тому, что, даже восстановив информацию, вы больше никогда не сможете воспользоваться устройством. Конечно, специалисты сделают все возможное для приведения жесткого диска или флеш - накопителя в рабочий вид, однако зависит это целиком от состояния носителя.

Чаще всего клиенты просят восстановить утерянные данные с жесткого диска – это происходит по разным причинам: из-за физического износа, механических повреждений или ситуации, когда в результате того, что лечение вирусов не производилось, программной части были нанесены необратимые повреждения. Для восстановления файлов используется достаточно сложное профессиональное программное обеспечение. После того, как однажды вы были вынуждены отвезти жесткий диск для восстановления информации специалистам, задумайтесь – правильно ли настроено ПО, установленное на ваших компьютерах и проведена ли настройка сервера, если таковой имеется.

Восстановление данных с флеш-карт – еще одна очень востребованная операция. Иногда их владельцы используют съемные накопители для переноски и хранения важных данных, не заботясь об их дублировании. Это очень опрометчивое решение – ведь флеш-карта наиболее часто подвергается механическим воздействиям. Кроме того, опасность появления вирусов на таком носителе очень велика, что часто также приводит к утере данных.

Как восстанавливают данные: взгляд изнутри

Автор: Илья Зайдель

Из этого обстоятельного материала читатель узнает — как и на каком оборудовании работают фирмы, занимающиеся восстановлением данных с различных накопителей, на чем стоит хранить ценную информацию и что нужно делать для продления жизни винчестеров

Восстановление данных (Data Recovery, DR) — одна из малоприметных, но незаменимых отраслей компьютерного сервиса, нечто вроде информационного МЧС. Всем известно, что в наше время данные стоят значительно больше, чем накопитель, на котором они находятся. В случае аварии жесткого диска (HDD), RAID-массива или твердотельного устройства (флешки, карты памяти, SSD) пользователь прежде всего хочет получить обратно свои файлы, а сама «железка» отправляется в корзину или меняется по гарантии. Задачу реанимации данных как раз и решает DR.
Не будем в сотый раз говорить про ненадежность любого накопителя и жизненную необходимость резервного копирования. Людскую самонадеянность и лень не перешибить ничем. Здесь ситуация такая же, как с мытьем рук перед едой: все давным-давно знают, что делать это надо, но каждое лето тысячи горемык попадают на больничные койки.
К тому же в нынешних информационных реалиях (громадные, по сравнению со скоростью интерфейса, объемы HDD, разнородные типы данных и места их хранения, общий доступ и т.п.) организовать «правильный» бэкап не так уж просто. Сисадмины знают, что восстановить даже корпоративный сервер или базу данных после аварии удается не всегда: имеющиеся резервные копии зачастую неполны, устарели либо просто не читаются. Что уж говорить про частных, порой малоопытных пользователей…

Примерно так и выглядит обращение в фирму, занимающуюся восстановлением данных. Только, пожалуйста, не снимайте крышку в домашних условиях — каждая пылинка может поставить крест на ваших надеждах

Так что необходимость привести в чувство проблемный жесткий диск или флешку и снять ценную информацию возникает регулярно. Накопители далеко не всегда доходят до полной неработоспособности — нередко сбоит лишь какой-то один участок. По закону подлости, именно там располагаются самые нужные файлы, и скопировать их обычным образом не получается. Нередко содержимое дисков портится программным путём — это и зловредные вирусы, и сбои ОС при поддержке прикладных программ, и ошибочные действия самого пользователя (отформатировал не тот раздел, преждевременно выдернул флешку и т.п.).
Во всех этих случаях в дело вступают специалисты Data Recovery. Эти компьютерные спасатели извлекают, казалось бы, безвозвратно потерянные файлы — на радость владельцу и в прибыль себе. Впечатляющий результат достигается использованием разнообразного инструментария и, конечно, обширной подготовкой и опытом.
Компаний, специализирующихся на восстановлении данных, в России не так уж много — бизнес этот сложный, требующий немалых вложений в оснащение, подбор сотрудников и раскрутку. Специалистов DR, кстати, нигде не готовят — приходится выискивать способных энтузиастов-самоучек.
Вообще, в Data Recovery все держится именно на людях. Ведь на освоение тонкостей профессии уходит не один год и не один десяток убитых накопителей (конечно, не клиентских, а специально купленных на опыты). Постоянно надо учиться работать с новыми моделями дисков и флешек — «на дату», как выражаются ремонтники, они приходят уже через полгода после появления на рынке. Архитектура становится все сложнее, конструкция — нежнее, ну а плотность записи и объем достигают каких-то фантастических показателей. Требования к чистоте, точности и скорости работ резко растут.
Нельзя забывать и про «старичков», ведь 10-15-летние диски не такое редкое явление на приемке. Для этого специально сохраняются старые стенды и «музейное» DOSовское ПО. А на дальней полке доживают свой век приводы для устаревших сменных носителей — дискет, разномастных кассет с магнитной лентой, магнитооптических дисков, картриджей ZIP, JAZ и прочей экзотики. Время от времени приносят и это.
Чтобы всерьез заниматься восстановлением данных, необходим широкий кругозор и разносторонняя практика. Уверенность приходит лет через пять, поэтому здесь преобладают зрелые специалисты. В отрасли насчитывается немало 40-50-летних «ветеранов», есть и 60-70-летние «аксакалы». В общем, с обычным компьютерным сервисом все это здорово контрастирует. Тут, пожалуй, больше аналогий с медициной.
Мы попросили директора московской компании R.LAB Николая Хозяинова рассказать о том, как устроен бизнес в сфере восстановления данных DR, а также дать несколько советов.

Николай Хозяинов на «капитанском мостике» офиса. Здесь он бывает не каждый день: управлять бизнесом DR можно и дистанционно

Илья Зайдель: Как вы оцениваете место Data Recovery в информационном обществе?
Николай Хозяинов: Примерно как место спасательной службы на горнолыжном курорте.
Илья Зайдель: То есть прокатиться с ветерком — это здорово, но можно и ногу сломать, а то и под лавиной оказаться. Кто обычно обращается за помощью к спасателям?
Николай Хозяинов: К нам идут и частные заказчики, и бизнес (от малых предприятий до международных компаний), и IT-компании, передающие субподряды для своих клиентов. Ни одну категорию нельзя назвать основной, объем работ распределен равномерно. Выделю небольшой, но важный для нас сегмент — услуги для других DR-компаний. Они время от времени передают сложные заказы, с которыми сами не могут справиться (специалист Data Recovery не будет «доламывать» диск клиента, если он не уверен в своей подготовке или технической базе. Он обратится к более опытному коллеге, этого требует профессиональная этика. — И.З.).
У нас не принято рассказывать о проблемах клиентов, поэтому случаи из практики приводить не буду. Разве только самые общие. Так, регулярно приходится восстанавливать информацию после попыток её уничтожения различными варварскими методами. Например, корзину с жесткими дисками как-то выкинули из окна. Компьютеры и ноутбуки после пожаров, протечек тоже приносят. Был ноутбук после цунами. Еще приносили ноут, побывавший в пыльной буре. Его брали в африканскую экспедицию, пыль проникла в диск и убила головки.

Рабочее место специалиста Data Recovery. Паяльная станция, стереомикроскоп и осциллограф не менее важны, чем компьютер со специальным ПО

Илья Зайдель: Про конфиденциальность давайте поговорим подробнее. Человек отдает вам диск с ценной для него информацией, возможно, не подлежащей разглашению. Как он может убедиться, что вы корректно с ней обращаетесь и защищаете от несанкционированного доступа? Не хотите ли поставить на своих рабочих местах веб-камеры?
Николай Хозяинов: Обеспечение должного уровня информационной безопасности — основа нашей работы. Серьезно, это как фундамент у дома. Весь наш бизнес базируется на доверии клиентов, а оно возникает на базе репутации. Одна утечка данных — и репутация, заработанная в течение многих лет, непоправимо испорчена.
Безопасность включает в себя как технические меры, так и подбор персонала. Наша локальная сеть имеет двухуровневую структуру, внешний доступ к файловым серверам полностью закрыт. Через две недели после сдачи заказа клиенту все данные по нему уничтожаются. Межсетевые экраны имеют жесткие настройки, на компьютерах установлено антивирусное и антишпионское ПО, весь софт обновляется. Естественно, нелицензионным программам места нет.
Что касается персонала, то мы приглашаем проверенных людей, много лет работающих в области восстановления данных. Таких мало, буквально можно пересчитать по пальцам, и они все на виду. Безупречная репутация — их главный актив. Специалисты, как правило, друг друга знают, регулярно общаются по Сети и вживую, обмениваются разработками. В подобной среде вопрос кражи или порчи данных даже не возникает.
В связи с таким подходом к информационной безопасности мы не занимаемся обучением и не принимаем на работу начинающих. Исключение — стажировка сотрудников из других компаний.
Насчет веб-камеры и думать не стоит: если IT-специалист захочет украсть данные со своего рабочего места, никакая камера его не остановит.

Паяльная станция незаменима для работы с электронными платами. Пайка деталей производится горячим воздухом с помощью микрофена (слева). Сверху — устройство для зажима плат и их предварительного инфракрасного прогрева

Илья Зайдель: Клиентов, особенно в нашей стране, всегда интересует стоимость той или иной услуги. Какое у вас ценообразование — фиксированные цены или по фактическим трудозатратам, как во многих зарубежных фирмах?
Николай Хозяинов: Стоимость услуги зависит от объёма работ. Большой опыт позволяет достаточно точно спрогнозировать цифры в том или ином случае потери данных, поэтому мы сформировали прайс-лист по основным видам неисправности. Человек может заранее прикинуть свои расходы. Точная цена восстановления определяется в процессе первичной бесплатной диагностики. Расчеты производятся после успешного завершения работ.
Илья Зайдель: Если не секрет, сколько заказов на восстановление данных вы выполняете? Есть ли сезонность в этой услуге?
Николай Хозяинов: Могу сказать, что наш поток — больше сотни заказов в месяц.
Что касается сезонности, то она выражена слабо. Лишь летом число заказов незначительно снижается. Тут действуют разнонаправленные факторы: компьютеры в период отпусков используются менее интенсивно, зато учащаются аварии дисков из-за перегрева. Прошлым летом таких случаев было много. Также возрастает поток карт памяти, которые приносят клиенты после турпоездок.

Компьютеров на рабочем месте существенно больше одного. Заказов на восстановление данных поступает много, они выполняются порой не один день, так что все стенды при деле

Илья Зайдель: В каких случаях вы не можете восстановить данные или вообще не беретесь за работу? Зависит ли это от состояния накопителя, от поведения клиента или чего-то еще?
Николай Хозяинов: Допускаю, что возможно такое поведение клиента, при котором мы не возьмёмся за работу, но реально с подобным пока не сталкивались.
Мы берёмся за работу во всех ситуациях, когда существует принципиальная возможность восстановления информации. К «безнадежным» случаям, например, относятся:

• Тяжелые повреждения пластин жесткого диска — запилы, при которых магнитный слой вместе с данными сдирается с пластины и оседает в виде пыли на фильтре;
• Порча модулей служебной информации, содержащих так называемые адаптивы. Все модули хранятся в служебной зоне жесткого диска и используются в процессе его инициализации при включении. Адаптивы задают настройки, уникальные для данного экземпляра, например коэффициент усиления и микросдвиг каждой головки. Без их применения пользовательские данные считать невозможно, даже если всё остальное в идеальном состоянии. Другие адаптивы, хотя бы и от диска-близнеца, здесь не помогут, а подобрать их пока нереально;
• Утрата родной платы диска. Часть адаптивов хранится в микросхеме ПЗУ на плате, и замена платы на неродную, равно как и порча ПЗУ, может фатально сказаться на доступе к данным. Мы иногда сталкиваемся с таким после неквалифицированного вмешательства (отсюда мораль: сломанный диск не ковыряйте сами и не отдавайте «ремонтникам широкого профиля», а сразу несите DR-специалистам. Если, конечно, вас интересует результат. — И.З.);
• Перезапись секторов, в которых была нужная информация. Вопреки бытующим легендам, восстановить данные в подобных случаях по остаточной намагниченности либо другим мистическим способом на современных жестких дисках никто в мире не сможет;
• Для флеш-накопителей — серьезные повреждения микросхем памяти (разлом корпуса). К счастью, такое встречается достаточно редко.

Восстановление данных на выезде технически возможно в простых случаях. Однако время квалифицированного специалиста стоит дорого, и конечная цена такой услуги будет довольно высока. Но несколько раз нам такое заказывали.

Специалист R.LAB Алексей Гавриленко за ламинарным шкафом. Сверху вниз дует ровный поток обеспыленного воздуха (фильтр HEPA12), который создает внутри шкафа «чистую зону». Здесь можно вскрывать гермоблоки жестких дисков и проводить различные работы, в первую очередь перестановку головок

Илья Зайдель: Возможно ли удаленное восстановление данных через Интернет или другие каналы связи? Ведь многим людям боязно отправлять свой накопитель по почте в Москву, а в своем городе подобного сервиса нет.
Николай Хозяинов: Удалённое восстановление данных с физически неисправного накопителя по понятным причинам невозможно. Единственное исключение — совместная работа со специалистами других организаций, имеющих сходное с нашим оборудование и соответствующие навыки.
Восстановление данных с исправных накопителей возможно, но не целесообразно, поскольку в большинстве случаев пользователь может все сделать самостоятельно, используя простые в освоении программные средства, на нашем жаргоне — «рекаверилки». Среди них есть и бесплатные, но работающие на уровне лучших коммерческих продуктов (например, R.Saver). Возвращаясь к теме удалённого восстановления данных, я считаю, что для конечных заказчиков это целесообразно только при работе с RAID-массивами, которые состоят из исправных дисков, а «развалились» по причине сбоя контроллера или неумелых действий системного администратора.

Съёмник головок. Приспособление упрощает вывод блока головок с пластин и последующую пересадку в другой гермоблок (помогает разжать парные головки, чтобы они не соприкасались с пластиной и друг с другом). У разных семейств жестких дисков геометрия БМГ различается, так что съёмников требуется довольно много

Илья Зайдель: Николай, а как вы сами-то в этот бизнес пришли?
Николай Хозяинов: Скорее, бизнес сам пришел. Мы с партнёром руководили компанией, которая занималась обслуживанием оргтехники. Ремонт компьютеров и принтеров, заправка картриджей, локальные сети, офисные АТС — в общем, делали почти всё.
С определённого момента нашим клиентам стало всё чаще требоваться восстановление данных. Это было во времена массового выхода из строя жестких дисков Fujitsu серии MPG (2002 год. — И.З.). Понимая, что для таких работ квалификации наших ремонтников совершенно недостаточно, мы искали субподрядчика. Но не нашли никого, кто бы нас устроил. 
Поэтому сами купили аппаратно-программный комплекс PC-3000 от компании ACE Lab. Кстати, эта ростовская организация является мировым лидером в области производства оборудования для Data Recovery, что очень нас радует и даёт повод для гордости.
Первое время я выполнял работы на PC-3000 сам. Скромного опыта хватало, чтобы справляться с поступающими заказами, поскольку большинство случаев потери данных в то время были связаны с программными проблемами или с типовыми неисправностями Fujitsu MPG, которые устранялись простой перезаписью одного из служебных модулей.
Постепенно я настолько увлёкся Data Recovery, что стал заниматься только этим, отойдя от других дел. Через некоторое время мы с партнёром решили разделить бизнес — так появился R.LAB в виде самостоятельной компании.
С опытом пришло понимание того, что восстановление данных не сочетается с какой-либо другой деятельностью. Поэтому я начал отходить от технической работы и сейчас выполняю только администраторские функции.

Устаревшие диски и приводы в R.LAB. На верхней полке — артефакты докомпьютерной эры: есть чем развлечь гостей

Илья Зайдель: Я слышал, что некоторые наши специалисты DR летом колесят по Европе, гостят у коллег и выполняют накопившиеся сложные заказы. Попутно передают свой опыт. И отдых, и заработок. Но вернемся к нашим делам. Сейчас широко используются RAID-массивы, благо эта функция встроена почти в каждую материнскую плату. Как вы восстанавливаете данные с массивов и что можете посоветовать их пользователям?
Николай Хозяинов: Пользователям могу посоветовать делать резервные копии, массив — не панацея. С ними к нам часто обращаются.
В общих чертах восстановление данных с RAID-массивов выполняется так:

• сначала снимаются посекторные копии с неисправных дисков, если таковые имеются,
• затем массив собирается программными методами на нашем оборудовании.

В простых случаях, если у вас есть нужное количество образов на исправных дисках (для RAID 5, например, это n-1, где n — общее количество дисков в массиве), массив можно собрать самостоятельно. По этой теме в Сети есть немало полезных материалов.
Есть массивы, которые простыми методами не собираются. Как правило, это связано с нестандартной конфигурацией и расположением служебных секторов. Что делать в подобных случаях — быстро не расскажешь, здесь уже требуется опытный специалист и индивидуальный подход.

На этом стенде собираются RAID-массивы. Емкости подсистемы хранения достаточно для самых сложных работ

Илья Зайдель: Что вы скажете о надежности твердотельных накопителей SSD? Можно ли их использовать для ответственных задач? И почему так дорого стоит восстановление?
Николай Хозяинов: Технология ещё достаточно молодая, производители только ищут и обкатывают оптимальные технические решения. Вероятно, в перспективе SSD превзойдут по надёжности HDD, но сейчас им до этого ещё далеко.
Восстановление данных с неисправных SSD действительно стоит дорого, 20000 рублей и выше, и, к сожалению, снизить цену пока возможности нет. Данные с SSD восстанавливаются так же, как и с флешек, принципы одинаковые, просто объём работы намного больше. Там надо выпаять все микросхемы памяти, считать их содержимое, и, самое сложное, собрать из считанного образ диска.
Проблема здесь в том, что SSD, как и флеш-накопители, использует механизм выравнивания износа, который постоянно перемещает логические адреса памяти по физическим ячейкам. И если просто соединить считанные с микросхем данные, мы получим бессмысленную мешанину. Поэтому требуется восстановить таблицу трансляции и собрать образ файловой системы в соответствии с ней. Работа кропотливая, во многом пока ручная.
Илья Зайдель: Стало быть, с SSD стоит быть поосторожнее. А что вы скажете про жёсткие диски? Какая марка и какой модельный ряд показали, по вашей статистике, наибольшую надежность и какие — наименьшую?
Николай Хозяинов: В современных условиях модельные ряды жестких дисков меняются быстрее, чем мы успеваем понять степень их надёжности. Поэтому по нынешнему рынку сказать что-то определенное трудно. В дисках всех производителей используется сходный набор технологий, так что и надежность у них примерно одинакова. Время от времени тот или иной производитель выпускает дефектную партию или модель, но к моменту, когда эти диски начинают массово попадать в ремонт, они уже исчезают из продажи.
Переплачивать за модели корпоративного класса, которые позиционируются производителями как более надёжные, смысла не видим — опыт показывает, что они выходят из строя с той же вероятностью. (Я бы не был столь категоричен: корпоративные диски рассчитаны на круглосуточную работу под высокой нагрузкой, они лучше выдерживают перегрев, вибрации от соседних дисков в корзине и прочие невзгоды эксплуатации. Другое дело, что в обычных условиях такая выносливость от накопителей и не требуется. А от ударов или плохого питания дорогие диски мрут точно так же, как и дешевые. — И.З.)
Разумно будет взять модель, которая выпускается как минимум полгода (чтобы не нарваться на «детские болезни») и чьи характеристики в точности соответствуют требованиям рабочего места — не меньше, но и не больше. Скажу о модных «зеленых» сериях: низкий нагрев и шум в них достигаются за счет уменьшенной скорости вращения (5400-5900 об./мин) и замедленного позиционирования головок. Поэтому для размещения ОС и вообще для произвольного доступа они не очень подходят, зато отлично служат как хранилище мультимедийных данных.
И помните: вопрос не в том, сломается диск или нет, а в том, когда это произойдет. Продлить жизнь диску помогает правильная эксплуатация. Уделите внимание питанию и охлаждению, защитите диск от ударов и вибрации, контролируйте его состояние — и вероятность аварии заметно уменьшится.

Один из стеллажей с дисками-донорами. Это примерно десятая часть от общего количества. Покупка доноров — существенная статья расходов любой DR-компании, ведь одна и та же модель может выпускаться в десятке несовместимых вариантов (по комплектующим и прошивке)

Илья Зайдель: Почему флешки стали такими ненадежными? Как правило, при активной эксплуатации они больше года не живут — ломаются, либо начинают «глючить», портить и терять данные. В то же время у меня есть флешка 6-летней давности, и она до сих пор в полном порядке, разве что краска облезла.
Николай Хозяинов: Основная причина — давление рынка, требующего от производителей «больше, быстрее и дешевле». Отсюда и следствия:

• удешевление элементной базы и конструкции всеми доступными способами. Экономят даже на припое, а дискретные стабилизаторы и фильтры уже давно не ставят;
• максимально сжатые сроки разработки и тестирования новых моделей. Зачастую на рынок попадают непроверенные сырые решения, ведущие к скорым отказам;
• флеш-память имеет ограниченный ресурс по числу перезаписей. И современное поколение микросхем, применяемое в недорогих моделях, имеет значительно меньшее значение этого показателя, чем предыдущие поколения. При интенсивном обновлении данных на флешке (типичный пример — бухгалтерские базы данных) проблемы начинаются спустя считанные месяцы.

Илья Зайдель: На вашем сайте выложен ряд бесплатных утилит для восстановления данных. Вы не боитесь, что это уменьшит число ваших клиентов?
Николай Хозяинов: Считаю, что каждый должен заниматься своим делом. Грамотный пользователь в простых случаях вполне способен восстановить данные самостоятельно. Мы стремимся заниматься задачами, достойными уровня наших специалистов, а не брать деньги за то, что люди могут сделать сами. Хотя, если человеку лень или существуют опасения по причине особой ценности данных, от работы, естественно, не отказываемся.

Будни восстановления данных. Специалисты R.LAB Леонид Воржев (слева) и Валерий Пьянков общаются с клиентами и лично, и по телефону. Иногда приходится быть психотерапевтом и успокаивать встревоженных людей. За рубежом крупные DR-компании даже заводят штатных психологов

Илья Зайдель: Какую технологию вы порекомендуете для длительного и максимально надежного хранения цифровых данных? Например, чтобы человек мог посмотреть свои детские фотографии через 30-40 лет.
Николай Хозяинов: Магнитная лента или жесткий диск. Перезаписываемые оптические диски (CD-R/RW и DVD±R/RW), вопреки расхожему мнению, довольно быстро становятся нечитаемыми. Рекламный срок хранения в 30 лет не подтверждается (главная причина здесь — исходно низкое качество болванок. Выбирать их по брендам сейчас сложно ввиду разброса партий и частых подделок. Также играет роль износ пишущих приводов и несоблюдение условий хранения, на самом деле довольно жестких. — И.З.).
Магнитная лента наиболее надёжна — она проверена полувековым использованием. Но ей требуются приводы (стримеры), которые не слишком доступны. Так что жесткие диски удобнее. У некоторых моделей со временем могут проявляться «врождённые болезни», даже если накопитель просто лежит на полке. Поэтому, если вы храните данные на дисках, желательно иметь хотя бы пару копий и раз в год-два их обновлять, просто перезаписывая заново.
Теперь, когда интервью закончилось, важно добавить несколько уточнений.

Николай Хозяинов упомянул аппаратно-программный комплекс PC-3000, играющий центральную роль в оснащении его компании. Хотелось бы рассказать об этом незаурядном отечественном продукте более подробно. Он позволяет работать с накопителями в недокументированном технологическом режиме и тем самым получать доступ к данным в самых сложных ситуациях.
Комплекс ведет свое начало с дипломной работы бессменного технического директора ACE Lab, выполненной в далеком 1991 году. За свою двадцатилетнюю историю PC-3000 стал практичным и действительно эффективным инструментом для восстановления данных и ремонта HDD. Сегодня им пользуются почти все отечественные и многие зарубежные DR-фирмы. Комплекс постоянно развивается, чтобы расширить его возможности, охватить новые семейства накопителей и, что немаловажно, сократить время восстановления. Обновления программной части выпускаются 3-4 раза в год, а полностью новая версия появляется раз в 2-3 года.

Комплект поставки PC-3000. В него входят кабели, переходники и щупы для всех разновидностей жестких дисков, присутствующих на рынке, включая довольно экзотические (применяющиеся например, в Appe iPod classic)

Аппаратно PC-3000 представляет собой плату расширения для шины PCI, на которой имеются два проприетарных IDE-порта, а также контроллер питания для управления подключенными дисками. Порты позволяют вычитывать данные на скорости до 100 Мбайт/с, что близко к пропускной способности шины. Для нынешних гигантских объемов HDD (до 3 Тбайт, а в скором времени 4 Тбайт) этого уже недостаточно, и ACE разработала плату PC-3000 для шины PCI Express.
Новая плата оснащена 4 портами SATA и 2 портами IDE и позволяет одновременно вычитывать данные с четырех накопителей на скорости до 120 Мбайт/с каждый. Путем замены микросхем SATA-мостов на более производительные скорость может быть поднята до 170 Мбайт/с, что дает достаточный запас на будущее. Серийный выпуск платы PCI Express начнется в конце года после бета-тестирования на реальных задачах. При этом всё ПО будет идентично для обеих версий комплекса.
Для полноценного Data Recovery одного PC-3000 недостаточно. Ведь комплекс работает на низком уровне (модули «служебки» и сектора пользовательской зоны диска), а клиенту в конечном счете нужны его файлы. При восстановлении данных с поврежденных накопителей применяется программный продукт ACE Data Extractor. Ему уже больше десяти лет, и он вобрал в себя немало наработок, позволяющих справляться с тяжелыми случаями.
Так, DE может (разумеется, в тесной связке с PC-3000) вычитывать данные в технологическом режиме. При этом у диска могут быть отключены неисправные головки, модифицирована микропрограмма для обхода блокирующих проверок и т.п. В обычном режиме такой диск в готовность не выходит и чаще всего просто «стучит».
Подобное тонкое вмешательство зачастую позволяет скопировать нужные файлы, не прибегая к перестановке головок — процедуре дорогой, трудоемкой и недостаточно предсказуемой. Ведь поиск донора может затянуться, а головки не всегда «приживаются». В то же время, благодаря высокой плотности записи, требуемый файл во многих случаях умещается на одной дорожке и может быть успешно вычитан, если соответствующая головка жива.
Недавно появилось новое расширение DE — программный комплекс Data Extractor RAID Edition. Как следует из названия, он ориентирован на восстановление данных из поврежденных дисковых массивов. Это стало актуальной проблемой в связи с широким распространением RAID-контроллеров — они встраиваются в большинство материнских плат. При этом надёжность массовых контроллеров довольно низка: при малейшем сбое диска-участника или даже намеке на него (увеличенное время отклика и т.п.) массив разрушается и становится недоступным для ОС. К тому же и пользователи нередко «добивают» массив своим неквалифицированным вмешательством.

Не плачь, блондинка! Есть хороший шанс, что второй раз набивать отчет не придется!

Поэтому в практике Data Recovery всё чаще встаёт задача корректной сборки RAID-массива и вычитывания данных из него. Существующее ПО ориентировано на случаи чисто логических разрушений структур данных и бесполезно при наличии физических повреждений дисков-участников. В таких случаях приходится действовать в два этапа: сначала скопировать все, что можно, с проблемных дисков, а затем пытаться собрать массив из копий. Очевидна трудоемкость и неэффективность подобной работы.
DE RE умеет восстанавливать данные из массивов в случаях, когда один или несколько его участников имеют не только логические, но и физические проблемы. При этом не требуется предварительного создания полной копии: в созданном виртуальном RAID вычитываются только нужные файлы. Это радикально сокращает время восстановления и придает ему максимальную гибкость.
Кроме того, виртуальный RAID (напомним, с участием неисправных накопителей) можно смонтировать в качестве физического диска операционной системы и использовать ПО сторонних производителей, «заточенное» под специфические файловые системы и форматы данных. Это бывает крайне полезно при восстановлении данных с видеорегистраторов, сетевых хранилищ и прочих нестандартных устройств, которые встречаются всё чаще.
Ещё одно преимущество комплекса — автоопределение параметров RAID-массива, основанное на анализе данных файловых систем и данных пользователя. Если неизвестен порядок подключения дисков в массиве (такое, как ни странно, часто встречается), то это дает многократную экономию времени и усилий. Представьте себе 12-18 дисков, составлявших когда-то RAID 50, и вы оцените перспективы.
Надо заметить, что стоит Data Extractor RAID Edition порядочно — от 75000 рублей. Тем не менее он может окупиться всего за два-три заказа: расценки московских DR-компаний на восстановление сложных массивов достигают 30-40 тысяч (фраза о том, что самое дорогое — это данные, обретает новый смысл. — прим. редакции).

Комплекс PC-3000 Flash поддерживает все типы твердотельных накопителей — обычные флешки, карты памяти разных форматов и SSD

Сейчас в ACE Lab много занимаются твердотельными накопителями — SSD, обычными флешками и картами памяти. Они нередко выходят из строя, и чаще всего это связано с контроллером и другими радиоэлементами платы. Причины могут быть как внешние (бросок напряжения, перегрев, механическое воздействие), так и внутренние (повреждение служебных областей флеш-памяти). Основной метод восстановления в этом случае — вычитывание микросхем памяти на физическом уровне и сборка файловой системы.
Вариантов сборки насчитывается уже много тысяч, и не потеряться в них помогает «Система решений» — онлайновая база данных, которую ACE ведет по всем известным типам контроллеров и чипов памяти. В идеале, комплекс PC-3000 Flash сам связывается с базой, получает оттуда формализованный алгоритм для конкретного случая и применяет его к считанному дампу. Через несколько минут собранная файловая система готова к копированию данных.
Реальность, конечно, не так безоблачна. Готовых решений в базе пока маловато (около 1300), и не все из них приводят к успеху. Нередко приходится экспериментировать. Результаты по желанию отправляются в «Систему решений». В ней аккумулируется опыт и статистика сотен специалистов, и со временем автоматизированные режимы становятся все более продуктивными.

Интерактивная система решений PC-3000 Flash. Различные варианты сборки сгруппированы по маркам контроллеров

Из других проблем упомянем низкое качество современных флеш-чипов – при значительном износе ячеек данные с них считываются нестабильно. В новой версии PC-3000 Flash SSD Edition реализовано многократное вычитывание сомнительных мест, а также корректировка данных по ECC-кодам (незаменимо для бухгалтерских баз). В SSD все чаще стало встречаться шифрование данных, а также нестандартные файловые системы (ext4, HFS и др.). Разработчики активно продвигаются в этом направлении, хотя их тормозит нехватка подопытных «кроликов».

PC-3000 Portable — портативная ремонтная станция с несколько урезанным функционалом. Теперь можно носить целую «ремонтную мастерскую» в портфеле

Основа работы с жесткими дисками в технологическом режиме — доскональное знание их микропрограмм. А это совсем не приветствуют производители HDD, стремящиеся скрыть свои решения от конкурентов. Все, связанное с reverse engineering, балансирует на грани дозволенного. Этим, в частности, объясняется закрытость основных методических ресурсов по PC-3000 (документации, веб-форума, почтовой конференции). Ведь производители тоже ими интересуются, хотя бы для того, чтобы ликвидировать «дырки» в новых моделях.
Вот свежий пример. Многим памятен дефект прошивки дисков Seagate 7200.11, известный как «муха CC». После того как его решение разошлось по Интернету (суть сводилась к пересчету транслятора через терминал), последующие семейства уже были модифицированы с тем, чтобы затруднить подобное вмешательство.
«Спасателям» из ACE Lab, а их меньше 50 человек, много лет удается выдерживать темп, набранный ведущими производителями HDD и SSD. Учитывая, что все производители «там», а ACE Lab — здесь, порой приходится непросто, но ничего, справляются. Возможно, историки будущего напишут, что модернизация начиналась с малого…

Источник   http://www.3dnews.ru/

Восстановление Диска и Реконструкция RAID

Основная идея процесса форматирования диска заключается в том, что после его окончания на носителе не остается какой-либо информации. Однако мнение о том, что при этом с диска полностью удаляются все данные без возможности их восстановления в дальнейшем не всегда является корректным. Известно, что утилита восстановления данных R-Studio позволяет эффективно восстанавливать важную информацию с большинства форматированных дисков. Чтобы это понять необходимо рассмотреть основные принципы того, как хранятся файлы на дисках, как диски форматируются и как их "восстановить" чтобы вернуть утраченные файлы. 
Для более эффективного использования дискового пространства информация о файле и его содержимое хранятся на диске в разных местах (это в чем-то похоже на книгу и ее содержание, которое находится в начале или в конце книги). На диске имеется таблица, в которой находится информация о файлах - имена файлов, имена каталогов (пути к файлам), время создания/модификации файлов и, что самое главное, информация о том, в каком месте диска находится содержимое каждого файла (где начало и конец файла). В ОС Windows поддерживаются две файловые системы: FAT и NTFS. Указанные таблицы для них называются соответственно таблица размещения файлов (File Allocation Table (FAT)) и главная файловая таблица (Master File Table) (MFT). Большая часть информации о файлах хранится именно в FAT или MFT, хотя некоторая информация о структуре файлов/папок все же может находиться и в других местах диска. 
Что Происходит При Форматировании Диска
При форматировании диска будет происходить следующее. При выполнениибыстрого форматирования система создаст новую файловую таблицу и заменит ею имеющуюся FAT или MFT, которая будет частично или полностью перезаписана. При этом информация об именах файлов, структуре каталогов и физическом расположении данных на диске будет утрачена, однако сами данные останутся неповрежденными до тех пор, пока не будут перезаписаны другим приложением. 
При выполнении полного форматирования файловая таблица будет перезаписана, как и при быстном форматировании. При этом также будет выполнена проверка диска на наличие неисправных секторов. Как правило полное форматирование выполняется перед инсталляцией новой операционной системы. Если у вас ОС Windows XP (или более ранняя версия ОС Windows), то данные при форматировании диска останутся неповрежденными. Однако при форматировании дисков под ОС Windows Vista, Windows 7 (и, вероятнее всего, более поздней версией ОС Windows) все содержимое диска заполняется нулями для его полной очистки и удаления информации, что сделает невозможным восстановление данных с носителя. 
Иными словами, операция форматирования затрагивает прежде всего файловую таблицу, а не сами данные на диске. Диски, для которых было выполнено быстрое форматирование под любой ОС или полное форматирование под ОС Windows XP или более ранней версией ОС Windows, могут быть эффективно восстановлены. Самое главное это начать восстановление прежде, чем данные будут перезаписаны другим приложением или ОС. Диски после полного форматирования под ОС Windows Vista или более поздней версией ОС Windows как правило восстановить невозможно. 
Обратите внимание: полное форматирование, выполненное под ОС Windows Vista или более поздней версией ОС Windows, также известно как "безопасное форматирование", так как при нем полностью удаляются имеющиеся данные, что делает невозможным их восстановление для хакеров или похитителей персональных данных. Если вам необходима программа для надежной, безопасной и эффективной очистки дискового пространства и форматирования диска, то можно воспользоваться утилиту R-Wipe & Clean. 
Восстановление Диска при помощи R-Studio
В R-Studio используется уникальная технология IntelligentScan (UNFORMAT)для сканирования форматированных дисков и поиска имеющихся и имевшихся разделов. Идентифицированный диск можно эффективно "восстановить" при помощи R-Studio и получить доступ к данным его разделов. R-Studio позволяет распознать имевшуюся на диске файловую систему даже после переформатирования раздела в раздел с другой файловой системой. Например, если на диске был раздел NTFS, который позднее был переформатирован в раздел FAT, то R-Studio покажет два раздела на одном и том же месте диска: один с файловой системой FAT, а другой - с файловой системой NTFS. Найденные разделы обрабатываются программой как обычные логические диски, что позволяет восстановить с них найденные файлы. 
Также R-Studio позволяет "искать файлы по сигнатурам" или файлы известных типов, например, файлы Microsoft Word или файлы JPEG (формат файлов фото цифровых камер) на основании заданной сигнатуры. Это весьма полезно тогда, когда R-Studio не может найти раздел, однако данные все еще находятся на диске. При помощи технологии сканирования файлов известных типов R-Studio позволяет восстановить содержимое файлов несмотря на то, что их имена и месторасположения утрачены. 
Надежная и эффективная технология восстановления данных используется в R-Studio наряду с простым и удобным пользовательским интерфейсом. Для визуальной идентификации найденные разделы в R-Studio будут показаны другим цветом (в большинстве случаев желтым). Также вы увидите файловую систему раздела, его начало и размер. Наконец, вы сможете просмотреть отдельные файлы с раздела чтобы убедиться в том, что именно он содержит те данные, которые вы хотели найти. 
Как упоминалось ранее, R-Studio позволяет искать при сканировании Файлы Известных Типов, и это является самым последним из возможных методов восстановления данных и используется в том случае, когда разделы на диске не найдены. Для этого просто необходимо установить соответствующий флажок в диалоговом окне Сканировать (Scan) перед началом сканирования (см. ниже). Дополнительную информацию о возможностях R-Studio можно найти в статье "Почему R-Studio?". 
Рассмотрим процесс восстановления наглядно на конкретном примере и восстановим данные с диска, который был переформатирован из раздела с файловой системой NTFS в раздел с файловой системой FAT32. В нашем примере мы будем сканировать логический диск F:\. 
1. Щелкните по диску правой клавишей мыши и выберите командуСканировать (Scan...) контекстного меню.



2. Просмотрите Параметры сканирования и нажмите кнопку Сканирование (Scan).



В большинстве случаев можно оставить параметры сканирования по умолчанию. Но для того чтобы показать использование технологии поиска файлов по сигнатурам в нашем примере мы установим флажок Искать известные типы файлов (Extra Search for Known File Types). Информацию о других параметрах сканирования можно найти в разделе Сканирование Диска R-Studio online Справки. 
3. Подождите пока R-Studio выполнит сканирование диска. Ход выполнения (прогресс) сканирования будет графически отображаться в правой панели.



После окончания сканирования в левой панели R-Studio вы увидите найденные разделы. Это имевшиеся ранее до форматирования разделы диска.



В нашем случае мы имеем только один найденный раздел: Recognized0. Но если при сканировании найдены два или более разделов, то вам необходимо просмотреть их содержимое чтобы определить, тот ли это раздел который вам нужен или нет. 
4. Дважды щелкните мышью по найденному разделу чтобы перечитать на нем файлы. R-Studio покажет структуру файлов/папок выбранного раздела. 


5. Дважды щелкните мышью по файлу, чтобы его просмотреть. Это позволит вам убедиться в том, что искомые файлы находятся именно на этом найденном разделе.



После этого отметьте файлы для восстановления и нажмите кнопкуВосстановить помеченные (Recover Marked). 
6. Просмотрите параметры восстановления. Также оставьте их заданными по умолчанию, выберите каталог, в который будет производиться восстановление файлов. Нажмите Да (OK).



R-Studio начнет восстанавливать файлы. Вы увидите ход восстановления (прогресс).



После окончания восстановления R-Studio покажет его результаты в панели Журнал (Log) в нижней части окна.

Восстановленные файлы сохранены в каталоге, заданном в диалоговом окне Recover (Восстановить). 
Обратите внимание: если файлы при сканировании найдены, но R-Studio не может определить, какому из найденных разделов они принадлежат, то они будут помещены в папку "Extra Found Files". Для таких файлов невозможно восстановить имена и месторасположения, однако их содержимое осталось неповрежденным. Благодаря технологии IntelligentScan (UNFORMAT) их удастся восстановить, однако R-Studio присвоит им новые имена. Вы можете их просмотреть, чтобы убедиться что это именно нужные вам файлы. 

Отметим, что так как данные на форматированном диске как правило остаются неповрежденными, то RAID также удается реконструировать и восстановить даже если один из его дисков был отформатирован. Для этого надо создать виртуальный RAID и добавить на него этот диск. В большинстве случаев R-Studio не сможет распознать раздел сразу после создания RAID, но найдет его после сканирования виртуального массива. 

Заключение
Мы рассмотрели два надежных, эффективных и практичных способа, при помощи которых R-Studio восстанавливает утраченные данные с форматированных дисков и разделов. В большинстве случаев "восстановить" диск удается путем поиска имевшихся на нем разделов и восстановления с них файлов. Другая используемая в R-Studio методика это восстановление данных путем поиска известных типов файлов, что позволяет восстанавливать утраченные данные даже в том случае, когда имевшийся раздел с файлами найден не был.