Когда требуется восстановить утраченные данные, мы проводим работу по восстановлению жестких дисков, в результате чего становится возможным считать с них нужную информацию.

Восстановление жестких дисков при наличии нечитаемых секторов

Подобная проблема появляется, как правило, если не проводится периодическая проверка диска на бэд-блоки. Типичные «симптомы»: ошибки чтения, исчезновение файлов, папок, могут отображаться как неотформатированные или исчезать логические диски, перестает загружаться операционная система.

Восстанавливаются жесткие диски при наличии нечитаемых секторов с помощью специального программно-аппаратного комплекса. Этот комплекс позволяет работать с дисками в технологических режимах, проводить многократное чтение секторов и чтение с игнорированием контрольно-циклического кода. С помощью этих операций, во многих случаях, удается считать информацию со значительной части сбойных секторов.

В случае, когда нечитаемые сектора оказались в области расположения таблицы разделов или служебной информации файловой системы, требуется предварительное снятие копии на исправный носитель. Затем восстановление данных проходит так же, как и в случае исправного жесткого диска.

Восстановление жестких дисков при нарушениях в ПЗУ или служебной зоне

Диск не определяется в BIOS или определяется неправильно, может издавать нехарактерные звуки, «стучать». Бывает, что носитель определяется корректно, но при дальнейшей загрузке BIOS выдаёт ошибку.

Чтобы восстановить жесткий диск в этом случае, необходимо восстановить данные служебной зоны HDD или ПЗУ. Эти работы проводятся на стенде, в технологических режимах работы накопителей. После чего восстановление данных проходит в обычном режиме.

Восстановление жестких дисков при неисправном контроллере

Чаще всего в этом случае диск стучит или не определяется в BIOS.

Восстановить его удается в результате ремонта или же замены контроллера . Иногда требуется также перепрошивка микропрограммы диска. После ремонта восстановление данных происходит как с исправного накопителя.

Восстановление жестких дисков в случае неисправностей в гермозоне

Этот тип неисправности чаще всего вызывает стук или скрежет в гермоблоке. Исключение – «залипание» головок и «клин» двигателя. В этом случае диск не раскручивается, накопитель не определяется или может определяться BIOS.

Если из строя выходят одна или несколько магнитных головок или коммутатор (он тоже расположен в гермоблоке), для восстановления жесткого диска необходимо вскрыть гермоблок и заменить блок магнитных головок вместе с коммутатором.

В случае «залипания» гермозона вскрывается и головки «отводятся» в зону парковки. Заклинивание двигателя устраняется его ремонтом или пересадкой «блинов» на исправный накопитель.

После этого выполняется восстановление данных.

Восстановление данных с флеш при логических повреждениях файловой системы

В большинстве случаев при подключении к системе такой накопитель выглядит как не отформатированный. Он корректно определяется, подключается и отображается в списке устройств.

Восстановление данных осуществляется в ручном или автоматическом режиме с помощью специального программного обеспечения. Сначала вся флешка сканируется, и на основе обнаруженной служебной информации составляется карта расположения данных: какой сектор к какому файлу или каталогу относится, размеры, названия и другие атрибуты элементов сканируемой файловой системы. Затем выполняется самовосстановление данных, т.е. выбранная информация в соответствии с картой переносится на другой носитель.

Запись на флеш в процессе выполнения работ не производится.

Восстановление флеш в случае аппаратных неисправностей

Аппаратные неисправности, как правило, возникают из-за сбоя в работе электроники, которая обеспечивает обмен информацией между микросхемой памяти и шиной USB. При этом накопитель не определяется вообще или определяется некорректно. Неисправность может заключаться в физической неисправности микросхемы контроллера или в логическом повреждении кода управляющей микропрограммы.

Для восстановления данных с флеш микросхема памяти выпаивается (это возможно только для usb flash drive) и подключается к программатору, на котором считывается ее содержимое. Далее проводится программная обработка считанных данных, для получения образа файловой системы, и, в случае необходимости, дальнейшая реконструкция файловой системы программными средствами.

Контроллер флешки не хранит данные в памяти в том виде, в каком мы их видим с компьютера, поэтому и требуется программная обработка считанного образа памяти (этот процесс называют «сборкой»). Например, алгоритм выравнивания износа постоянно перемещает содержимое секторов памяти, в которые часто производится запись, по разным физическим адресам, «перемешивает» содержимое памяти. Соответствие между логическими и физическими адресами обеспечивает механизм трансляции. Но этот механизм не работает, если мы выпаяли микросхему памяти и читаем с неё данные напрямую. Поэтому данные считываются в «сыром» виде и нуждаются в дальнейшей обработке. Под каждую модель флешки часто требуется разработка своих алгоритмов «сборки», поэтому эта часть работы является наиболее сложной.

Возможно также восстановление флеш путем перепайки микросхемы памяти на аналогичный исправный накопитель.

Восстановление флеш в случае физического повреждения

Как правило, выполняется только для usb flash drive. Уронили, задели, наступили на флешку. Иногда есть возможность отремонтировать. Но, когда в результате перегиба разорваны внутренние дорожки платы электроники, ремонт невозможен. В случае, если микросхема памяти цела, восстановление данных происходит аналогично восстановлению флеш в случае аппаратных неисправностей. Если микросхема памяти повреждена, восстановление невозможно.

Восстановление данных после форматирования

При форматировании часть информации о расположении данных на диске уничтожается, но восстановить эти данные в большинстве случаев возможно. Работы по восстановлению на большинстве файловых систем похожи на восстановление удаленных файлов.

Идет поиск, а затем анализ оставшихся на диске данных. Далее на основе собранной информации строится предположение о расположении частей файлов, согласно которому выполняется реконструкция, и данные копируются на другой носитель. При этом значение имеют тип файловой системы, характер данных и объём файлов, фрагментированность, а также тот факт, что и в каких объемах писалось на диск после форматирования.

Восстановление удаленных файлов

Практически на всех распространенных в настоящий момент типах устройств при удалении файлов происходит стирание части информации о расположении фрагментов файлов на диске, а сами данные остаются. В этом случае работы по восстановлению удаленных файлов (что в основном удается) на большинстве файловых систем похожи на восстановление данных после форматирования.

Для восстановления данных используется оставшаяся информация о расположении частей файлов на диске. На ее основе строится предположение о расположении данных на диске, согласно которому происходит перенос файлов на другой носитель.

Вероятность успеха при восстановлении удаленных файлов зависит от нескольких факторов: типа устройства и файловой системы, типов и размеров файлов, фрагментации и расположения их частей, а также от того, что и в каких объемах писалось на диск после удаления.

• Восстановление данных с видеорегистраторов.

  Сегодня не существует каких-либо распространенных стандартов хранения данных на видеорегистраторах. Даже устройства одного модельного ряда отдельно взятого производителя могут записывать видеоинформацию, используя совершенно разные форматы. При этом производитель не предоставляет какую-либо документацию с описаниями этих форматов. Соответственно, приходится иметь дело с множеством разнообразных производителей, моделей и форматов хранения данных.

  Поэтому, несмотря на многолетний опыт работы по восстановлению данных с видеорегистраторов, требуется тщательно изучать используемый формат хранения данных в каждом конкретном случае. Для этого в регистратор устанавливается чистый накопитель, он инициализируется и заполняется видеоинформацией, после чего его содержимое анализируется.

  Когда формат известен, изучается состояние поступившего накопителя и принимается решение о способе восстановления информации. Варианты могут быть разными, включая:

  Снятие посекторной копии на исправный накопитель с последующей правкой содержащихся данных. В результате правки их удается привести в состояние, позволяющее получить доступ к данным штатными средствами видеорегистратора.

  Создание программного обеспечения, которое позволяет считать данные с накопителя и сохранить их в одном из доступных форматов, обеспечивающих просмотр их содержимого на рабочей станции.

  Создание программного обеспечения, позволяющего считать данные с накопителя и сохранить их в формате, обеспечивающем просмотр средствами регистратора.

  Соответственно, в зависимости от выбранного способа восстановления данных с видеорегистратора, результат может быть представлен в виде:

  Жесткого диска с образом. После его установки в регистратор данные будут доступны посредством стандартных возможностей устройства.

  Жесткого диска с файлами, которые содержат извлеченную из видеорегистратора информацию в форматах, позволяющих просматривать их на рабочих станциях.

  Жесткий диск для записи результата предоставляет заказчик.

Мы восстанавливаем данные с RAID массивов всевозможных типов и конфирураций, локально и через Интернет, в том числе:

восстановление RAID 0 (striped);

восстановление RAID 1 (mirror);

восстановление RAID 3 и 5-го уровня;

восстановление RAID 4, 6 и 7-го уровня;

восстановление RAID массивов смешанного типа 0+1, 10, 30, 50 и 60;

использующих интерфейсы SCSI, IDE, SATA, SAS, Fibre Channel.

Кроме того, работаем с системами хранения корпоративного уровня, выполняем восстановление данных с VMFS, Xsan , используя специализированное оборудование и программные средства. Некоторые из них индивидуально разрабатываются под конкретные задачи.

Используя шифрованные каналы связи, наши специалисты управляют работой программного обеспечения, с помощью которого они выполняют восстановление данных с RAID массивов через Интернет. При этом сборка массива идет на выделенном для этой цели оборудовании заказчика. К нему подключаются жесткие диски, составлявшие их массив, либо накопители, содержащие их образы. При этом содержимое массива не передается по сети, за исключением тестовых фрагментов, которые необходимы для изучения конфигурации.

Наша статистика показывает, большая часть выполняемых работ по восстановлению данных RAID массивов относится к одному из ниже перечисленных видов, или является их комбинацией:

Восстановление после выхода из строя большего количества накопителей, чем позволяет уровень надежности RAID’а.

Восстановление данных RAID массивов после сбоя в работе или выхода из строя контроллера.

Восстановление структуры информации на логических дисках массива.

Исправление последствий, возникших в результате ошибочных действий пользователей.

Чаще всего проводится программная сборка массива на отдельном контроллере и снятие образа. Дальнейшая работа осуществляется с полученной копией. В некоторых случаях требуется предварительное снятие образа с неисправного жесткого диска. После размещения информации на исправном носителе, она используются при сборке массива. Таким образом, в процессе восстановления RAID массива запись данных на ваши носители не производится.