Ako odborníci získavajú údaje z vášho pevného disku

ako odborníci ukladajú údaje o zlyhaní pevného disku, chyba pri páde expertdriverecovery

Digitálny vek so sebou priniesol falošný pocit bezpečia. Všetky informácie o našich počítačoch, tabletoch a pevných diskoch sa môžu zdať čarovné, takmer nesmrteľné. Na rozdiel od papiera sa s vekom netrhá, nekrčí, nezhromažďuje prach ani nežltne. Namiesto toho zostáva nemenný a neporušený, bezpečný pred opotrebením, ktoré môže tak ľahko zničiť fyzické záznamy.

Až jedného dňa nebude váš pevný disk funkčný. Za jeden okamih všetko zmizne.

Je pravdepodobnejšie, že sa to stane, ako by ste si mysleli. Nedávna štúdia zverejnená univerzitou Carnegie Mellon University zistila, že dvadsať percent mechanických pohonov zlyhá počas prvých štyroch rokov a prekvapivo je to niečo cez 5% počas prvých 18 mesiacov. A nemyslite si, že disky SSD sú liekom na všetko; zatiaľ obmedzené testovanie ukazuje, že zlyhávajú zhruba rovnakou rýchlosťou ako mechanické pohony, aj keď z rôznych dôvodov.

flashbackdata

To všetko znamená, že by ste si mali zálohovať svoje dáta. Teraz. Mnoho ľudí zatiaľ nie, čo poskytuje laboratóriá ako Flashback Data bez nedostatku zákazníkov. Spoločnosť Flashback Data, ktorá sa nachádza v texaskom Austine, spracúva stovky diskov každý mesiac a je jediným americkým mimovládnym laboratóriom, ktoré spĺňa štandardy stanovené riaditeľmi americkej spoločnosti pre kriminalitu. Hovorili sme s Russellom Chozickom, jedným z technikov spoločnosti, aby sme zistili, ako možno stratené dáta získať zo zdanlivo mŕtveho disku.

Volanie odborníkov

Expertná obnova dát môže byť spočiatku zastrašujúca. Priemerný používateľ, ktorý netuší, ako disk obnoviť, pravdepodobne predpokladá dlhý, vyčerpávajúci a nákladný proces. Diagnostika problému s diskom je v skutočnosti zvyčajne rýchla, a preto program Flashback Data poskytuje bezplatné vyhodnotenia. „Väčšina našich technikov pracuje už roky,“ hovorí pán Chozick, „takže netreba veľa informácií, aby ste zistili, čo je zlé. Pri určitých mechanických poruchách poznajú problém podľa pachu. ““ Aj keď sú mechanické jednotky najbežnejším zariadením odosielaným na zotavenie, je možné obsluhovať všetky mysliteľné typy diskov, vrátane nielen moderných diskov SSD, ale aj starších formátov, ako sú páskové jednotky a diskety. Po dokončení vyhodnotenia sa zákazníkovi sprístupní správa prostredníctvom online správy, ktorá obsahuje diagnózu aj cenovú ponuku. Ak bude akceptované, začne sa obnova dát; ak zákazník odmietne, jednotka sa jednoducho pošle späť.

expertdatarecovery-1

Mechanické disky sa bežne odosielajú nielen kvôli ich popularite, ale aj preto, že mechanické zlyhanie je hlavným dôvodom náhlej katastrofálnej poruchy pevného disku. Vo väčšine prípadov sa problém vyskytuje skôr z dôvodu veku alebo chyby v jazde ako v dôsledku akýchkoľvek vonkajších faktorov, čo znamená, že existuje len málo indícií, že by jazda mala zomrieť skôr, ako sa dostane do brucha. Náhodné poškodenie je menej časté, ale ak k nemu dôjde, je to zvyčajne dôsledok pádu alebo hrče namiesto dramatickejšej udalosti, ako je požiar alebo povodeň. Údaje spätného flashbacku zhromažďujú také neúmyselné ničenie pomocou ľudí v kategórii „chyba používateľa“.

Zabezpečenie diskov prijímaných spoločnosťou Flashback Data je samozrejme hlavným problémom. Údaje Flashback Data fungujú nielen pre jednotlivcov, ale aj pre korporácie a dokonca aj pre policajné oddelenia, z ktorých sa nikto nechce obávať, že by ich niekto cudzí mohol v priebehu procesu vymáhania obzrieť. Riziko krádeže alebo neoprávneného prístupu je v skutočnosti eliminované trojzónovým bezpečnostným nastavením silno zamknutých dverí zabezpečených snímačmi odtlačkov prstov, ktoré sú všetky monitorované 24-hodinovým dozorom. Posledná bezpečnostná zóna, samotné laboratórium, je prístupná iba „pascou na človeka“ - spojovacou miestnosťou, ktorá umožňuje otvorené iba jedny dvere. Dodávky sa nechávajú v tejto miestnosti a môžu si ich vyzdvihnúť iba pracovníci laboratória po odchode dodávateľa a zatvorení dverí za ním.

expertdatarecovery-6

Aj keby sa ninjovi podarilo vyhnúť sa pasci na človeka, ťažko by našiel niečo užitočné. Disky sú identifikované iba podľa čísla úlohy, takže je nemožné identifikovať disk bez získania prístupu do databázy spoločnosti, ktorá je otvorená iba laboratórnym technikom prostredníctvom počítačov na mieste. Pracovné miesta vyslané na forenzné vyšetrovanie sú ďalej zabezpečené ďalšou zamknutou oblasťou v laboratóriu, prístupnou iba hŕstkou oprávnených vyšetrovateľov, a disky spojené s vyšetrovaním sú uložené v uzamknutej klietke so senzormi pohybu, ktoré monitorujú akýkoľvek pokus o vstup zdola alebo vyššie.

Operácia pevného disku

Akonáhle je disk dodaný a diagnostikovaný a zákazník schváli projekt obnovy, laboratórny tím sa pustí do práce. To, čo táto práca zahŕňa, závisí od hnacej sily - a čo s ňou nie je v poriadku.

Mnoho porúch má mechanickú povahu, čo znamená, že obnova údajov je nemožná až po fyzickej oprave disku. „Ak mechanicky zlyhala jednotka,“ hovorí Chozick, „prvým krokom je získanie súčiastok. Zvyčajne ich máme doma. Spravidla máme po ruke tri až štyri tisíce dielov a podľa potreby si ich objednáme ešte viac. “ Po získaní dielov sa začne oprava. Adaptéry, čítacie / zapisovacie hlavy a ďalšie komponenty, ktoré prestali fungovať, sú vymenené vo vnútri „čistej pracovnej stanice“, ktorá udržuje prach a iné cudzie predmety v otvorenej jednotke. Aj keď je to chúlostivá práca, pre týchto odborníkov je druhoradá, ktorí sa postarali o tisíce opráv.

expertdatarecovery-2

Vinníkom sú často mechanické časti, ale môže zlyhať aj elektronika. Napríklad na základnej doske sa môžu vyskytnúť problémy, ako je chybné spájkovanie alebo poškodenie pri prepätí, ktoré vypráža triesky alebo taví kontakty. Problémy, ako sú tieto, sa riešia pomocou stereoskopického mikroskopu a špecializovaného spájkovacieho zariadenia, čo je delikátny a časovo náročný proces, ktorý sťažuje malá veľkosť moderného hardvéru.

Keď je jednotka v prevádzke, ďalším krokom je jej vytvorenie obrazu. Vytvorí sa presná kópia po jednotlivých sektoroch alebo sa o ňu aspoň pokúsite; chybné sektory môžu proces prerušiť. Aplikácia Flashback Data používa bežné stolné počítače so špeciálnymi adaptérmi, ktoré umožňujú obnovenie. Toto nastavenie umožňuje laboratórnym technikom pohybovať sa vpred alebo vzad po sektoroch disku, aby sa zamerali na určité údaje, alebo na urýchlenie obnovenia použiť vlastné algoritmy. Chozick vysvetlil, že laboratórna technológia môže naprogramovať hardvér tak, aby „rýchlo prešiel, a ak dôjde k zasiahnutiu pomalých sektorov, preskočte o 1 000 sektorov ďalej a pokračujte.“ Táto taktika dokáže rýchlo načítať veľké množstvo dát. Ak sa ukáže, že problémom sú zlé sektory, môžu technici ísť späť s pomalším a podrobnejším algoritmom, ktorý vyhľadáva sektor po sektore každý posledný bit, ktorý je stále neporušený. Aj konkrétne typy súborov, napríklad obrázky .jpeg alebo audiomp3, je možné vyhľadať pomocou algoritmov, ktoré vyhľadávajú známe hlavičky súborov.

 expertdatarecovery-3

Zatiaľ čo mechanické disky sú pomerne priame, pamäť typu flash predstavuje osobitnú výzvu. Prevádzková jednotka flash používa na správu údajov riadiaci čip. Ak tento čip prestane fungovať alebo je poškodený, triedenie súborov sa stáva dlhým a náročným procesom prehliadania nespracovaných hexadecimálnych údajov pri hľadaní všetkého, čo vyzerá dobre. Obnova je možná len preto, že odborníci vedia, ako vyzerajú kľúčové dátové štruktúry, ako napríklad tabuľky súborov, v hexadecimálnej podobe. Po nájdení je možné ich obnoviť, čo umožňuje obnoviť väčšinu údajov z jednotky.

S modernými jednotkami SSD sa pracuje ešte ťažšie, pretože na rozdiel od jednotky flash (ktorá môže obsahovať iba jeden alebo dva čipy) môže jednotka SSD obsahovať až šestnásť čipov, z ktorých každý má samostatné „skládky“, cez ktoré je možné ukladať údaje. rozdeliť. Technici musia analyzovať údaje z každého výpisu a zostaviť ich ako digitálnu skladačku priamočiarej píly. Veci sťažujú funkcie automatického šifrovania diskov, ktoré sa nachádzajú na mnohých diskoch SSD a ktoré síce poskytujú ďalšie zabezpečenie, ale znemožňujú bežné obnovenie údajov. Odborníci spoločnosti Flashback Data sa najskôr musia zamerať na opravu samotného čipu radiča, pretože je to jediný spôsob, ako dekódovať, čo sa na disku nachádza.

Vracia sa pevný disk domov

Aj pri diskoch SSD, ktoré sú najnáročnejším formátom úložiska, je úspech úspešný najčastejšie. „V 98 percentách prípadov sa disk pošle späť a vyzerá presne tak, ako pred zlyhaním,“ hovorí Chozick. "Všetky priečinky a súbory budú na rovnakom mieste." Aj keď takéto hĺbkové zotavenie nie je možné, laboratórni technici môžu zvyčajne vyhľadať a načítať jednotlivé súbory prehľadaním údajov jednotky po jej vytvorení. V súboroch vrátených zákazníkovi môže chýbať pôvodný názov súboru a nemusia byť usporiadané, ale je možné ich vrátiť inak neporušené.

expertdatarecovery

Po dokončení obnovy sa údaje nahrajú na lokálny server, ktorý nie je z bezpečnostných dôvodov pripojený k internetu. Zákazník potom dostane správu o dobrých správach prostredníctvom oznámenia. Dáta sa z bezpečnostných dôvodov vracajú na fyzický disk; vo väčšine prípadov jednotka flash, aj keď väčšie úlohy môžu vyžadovať použitie mechanického pevného disku. Zatiaľ čo väčšina zákazníkov spoločnosti Flashback Data používa Windows, spoločnosť s radosťou vracia dáta v akomkoľvek formáte, ktorý zákazník vyžaduje, takže používatelia počítačov Mac nebudú vynechaní v chlade. Pre zákazníkov to znamená, že načítanie údajov je záležitosťou typu plug-and-play.

Po načítaní údajov by ich samozrejme malo byť chránené. Aj keď Flashback Data zarába peniaze pomocou ľudí, ktorí nemajú správne zálohovanie, pán Chozick nám rád povedal, čo je podľa neho pre priemerného používateľa najefektívnejšie. „Myslím si, že najjednoduchšie zálohovanie je externý pevný disk so zálohovacím programom. Nemôžete sa spoliehať len na seba, že súbory pravidelne presúvate. A cloudové zálohovacie riešenia sú dobré, cenovo dostupné. Chránia údaje pred požiarmi, prírodnými katastrofami a inými neočakávanými udalosťami. “

Ak však zabudnete, netrápte sa. Odborníci môžu pomôcť - za poplatok.

Posledné príspevky

$config[zx-auto] not found$config[zx-overlay] not found