ГлавнаяКонтактыКарта сайта
ЕПОС
О компанииКомпьютерная криминалистикаВосстановление информацииЗащита информацииПроизводство и ITСервисНаши разработки

Расследование инцидентов, компьютерная криминалистика, информационная безопасность

Книжная серия Взгляд на жесткий диск изнутри




Архив статей


05.11.1999
Подводные камни DIY recovery

Сергей ЧЕХОВСКИЙ
коммерческий директор фирмы «ЕПОС»

DIY (do-it-yourself) recovery – английский термин, обозначающий самостоятельное восстановление информации – стал особенно популярен после появления достаточно мощных утилит Tiramisu (EasyRecovery), Lost&Found и других. Легкость их использования, автоматическое восстановление данных при минимальном участии оператора, недеструктивность (отсутствует запись на диск) делают эти программы достаточно популярными (утилита Tiramisu, наверное, более известна в Украине благодаря журналу CHIP, поместившему ее на своем компакт-диске CHIP-CD в №3 1999).

На первый взгляд кажется, что восстановление информации с помощью этих утилит достаточно просто и, по крайней мере, безопасно. Однако не стоит впадать в эйфорию и делать скоропалительные выводы, как это сделано, например, в статье И. Дериева «В поисках утраченного» («Компьютерное обозрение» №41 от 27.10.99).

Автор утверждает, что в случае «простых» ситуаций (вирусы, проблемы питания, форматирование диска), «...вовсе не обязательно сразу обращаться в сервисный центр – обладая определенными знаниями и программными средствами, можно попытаться аккуратно исправить ситуацию самостоятельно», при этом «...сколько бы вы ни экспериментировали, ситуация не ухудшится, в любой момент можно обратиться к специалистам». Все это, безусловно, верно, но при одном условии, о котором автор не упоминает – диск должен быть физически исправен! Ведь «простая» на первый взгляд ситуация может оказаться совсем не простой, если ваш диск имеет и физические неисправности.

Что же произойдет при неисправном диске? Одной из основных неисправностей диска является повреждение пластины при ударе об нее головки. Эта неприятность происходит достаточно часто и может случиться еще на этапе транспортировки диска или при сборке компьютера. При этом вы даже не будете знать об этом. Современные диски достаточно «умны», чтобы скрыть эти дефекты даже «на лету». Самое печальное, что при ударе головки о пластину вылетает крошечный осколок, который, при случае, и сам не против, ударившись о вращающуюся с приличной скоростью (до 10 000 оборотов в минуту) пластину, выбить следующий осколок. Такой процесс носит лавинообразный характер, и смерть диска может наступить достаточно быстро.

 
Поврежденная пластина диска Поврежденная пластина диска
Рис. 1. Поврежденная пластина диска (осколки, разумеется, не видны – они микроскопические, зато повреждения видны без микроскопа).
 

Итак, допустим, что информация на пластинах вашего диска, которые подверглись бомбардировке таких осколков, не читается и вы решаете восстановить ее с помощью недеструктивных утилит Tiramisu (EasyRecovery) или Lost&Found. Процесс восстановления информации достаточно длителен и за это время диск продолжает разрушаться (помните, что процесс разрушения лавинообразен!). К концу такого «восстановления» вы можете безнадежно испортить другие файлы. И тогда уже бесполезно обращаться даже к специалистам. Таким образом, использование недеструктивных (неразрушающих) утилит при наличии физических повреждений диска приводит к дальнейшему его разрушению и безвозвратной потере данных!

Теперь немного статистики. По данным нашего Центра о восстановлении информации с устройств хранения данных в 1999 году, около 50% всех обращений связано с разрушением поверхности пластин диска (в 1998 году – около 30%). Сходные данные предоставляет и ведущая европейская фирма по восстановлению информации IBAS – 36% всех обращений в 1998 году связано с разрушением пластин диска. Повреждение дисков при транспортировке и сборке компьютеров стало серьезной проблемой. Ведущие производители дисков внедряют все более изощренные инновации, позволяющие защитить диск от ударов, а Seagate начал производство дисков серии U4, «одетых» в специальную рубашку, защищающую от ударов. Повышение плотности записи в современных дисках, увеличение скорости вращения пластин приводит к тому, что диски становятся все более уязвимыми к «грубому» обращению с ними, и даже при незначительных повреждениях пластины теряется большой объем данных.

Итак, наши советы пользователям:

Если вы абсолютно уверены в физической исправности диска, мы рекомендуем использовать утилиты Tiramisu (EasyRecovery) и Lost&Found для самостоятельного восстановления информации. Если не получится – обращайтесь к специалистам.

Если вы не уверены в физической исправности диска – не используйте утилиты сразу, – слишком велик риск безвозвратной потери информации. Лучший выход – сразу обратиться в сервисный центр. Если желание поработать самому все-таки велико – обязательно убедитесь в том, что ваш диск не имеет bad-блоков («плохих»), например, с помощью СheckIt.

Помните, что любое продолжительное тестирование вашего диска приводит к его дальнейшему разрушению. Остановите тест, как только вы обнаружите хотя бы один bad-блок и не запускайте тест в цикл.

Будьте осторожны в выборе теста и режима его работы для проверки состояния диска. Некоторые из них могут разрушить логическую структуру проблемного диска (ScanDisk, Norton-утилиты в автоматическом режиме...).

Справедливости ради надо отметить, что специалисты нашего Центра по восстановлению информации используют утилиты Tiramisu (EasyRecovery) и другие, однако, методика их применения отличается от описанной в упомянутой статье «Компьютерного Обозрения».

Если коротко, то последовательность операций следующая:

  • предварительная диагностика состояния диска;
  • ремонт диска (при необходимости);
  • копирование данных и создание образа;
  • восстановление данных.

Для предварительной диагностики используется специализированное оборудование, которое в отличие от известных тестов позволяет быстро оценить состояние диска, что уменьшает риск дальнейшего разрушения диска. Однако самым главным отличием от известных тестов является то, что состояние пластин оценивается не только в рабочей, но и в инженерной зоне. Это позволяет выявить физические дефекты пластин.

При необходимости в чистой комнате класса 100 производится ремонт диска со вскрытием камеры.

Затем данные с проблемного диска копируются на исправный диск. Хотелось бы отметить, что простая на первый взгляд операция копирования данных с разрушающегося диска представляет собой достаточно сложную техническую задачу, поскольку нужно скопировать не столько уцелевшие файлы, сколько поврежденные файлы. Такая операция производится с помощью специального оборудования MasterCopy (кстати, собственной разработки). Данные с проблемного диска в щадящем адаптивном режиме копируются на исправный диск. Адаптация к количеству и характеру дефектов на пластинах позволяет минимизировать возможные дальнейшие разрушения пластин.

И только тогда на этом исправном диске могут быть применены утилиты Tiramisu (EasyRecovery), Lost&Found и другие из когорты DIY recovery для спасения вашей ценной информации.

Но даже последний этап не так прост, как кажется. В процессе восстановления данных мы используем помимо стандартных утилит еще 42 утилиты собственной разработки, но это уже другая, не менее интересная тема.


Поделиться информацией