Der erste Gedanke ist natürlich, dass es in jeder Stadt viele verschiedene Service-Center gibt, die miteinander wetteifern, um die Reparatur eines Laufwerks mit Datenspeicherung anzubieten, und dass Sie nur einen Anruf tätigen oder ein Bestellformular auf der Website ausfüllen müssen. Ein Spezialist wird sofort nach Hause kommen. Minuten lösen alle Probleme.
In der Regel stellt sich jedoch nach kurzer Zeit heraus, dass niemand es eilig hat, Daten von einem fehlerhaften Laufwerk zu Hause zu extrahieren, und diejenigen, die bei der Ankunft zustimmen, bestehen darauf, dass die Festplatte zur Diagnose in eine Werkstatt gebracht wird. Oder sie geben eine kurze Zusammenfassung im Sinne von "ausgebrannt" heraus und finden es irgendwie schwierig, das Wesentliche einer solchen Diagnose zu erklären, bestehen aber gleichzeitig darauf, dass die Festplatte zur erweiterten Diagnose in die Werkstatt gebracht wird.
Für diejenigen, die das Glück haben, auf ein mehr oder weniger kompetentes Service-Center zu stoßen, wird dort normalerweise ein Datenwiederherstellungsservice benötigt, der von einigen spezialisierten Unternehmen empfohlen wird. Diejenigen, die weniger Glück haben, müssen einen dornigen Weg gehen, auf dem verschiedene Änderungen am Antrieb stattfinden, die sich nicht optimal auf seinen Zustand auswirken.
Diese Geschichte erzählt die Geschichte einer Festplatte eines Hitachi HTS547575A9E384-Laptops, die einen langen Weg zurückgelegt hat, bevor die Daten an ihren Besitzer zurückgegeben wurden.
Zahl: 1 Hitachi HTS547575A9E384 sieht normalerweise so aus.
Unsere erste Bekanntschaft mit dieser Scheibe fand Anfang Oktober 2020 statt. Ein bestimmter junger Mann besuchte unser Büro. Der Kunde war nicht besonders gesprächig und sagte nur, dass "der Besen klopfte, wir brauchen ein Date." Der Kunde konnte keine Informationen über die Umstände liefern, unter denen dies geschah. Wir erhielten auch ein Verbot, die CD zu öffnen.
Wenn wir von einem Kunden hören, dass die Disc getroffen wurde oder Klopfgeräusche macht, bedeutet dies in der Regel, dass wir die Abdeckung entfernen und die Art der Probleme innerhalb des HDA bewerten müssen. Da wir dies in diesem Fall jedoch nicht tun können, müssen wir vom Standarddiagnoseverfahren abweichen und den Kunden vor zusätzlichen Risiken warnen.
Um das Risiko einer Verschlimmerung des Problems zu minimieren, überprüfen wir zunächst die Funktionsfähigkeit der Controller-Karte und schließen sie, nachdem wir sichergestellt haben, dass alles in Ordnung ist, an den Port des PC3000 Express-Komplexes an und führen einen kurzfristigen Start des Laufwerks durch. Es ist sehr wichtig, die Geräusche zu schätzen, die er von der ersten Sekunde an macht. In diesem Fall hören wir, wie sich die Welle dreht, charakteristische Luftgeräusche innerhalb des HDA, Kalibrierungsversuche sind zu hören, und irgendwann treten atypische Geräusche auf (leichtes Klopfen), die dem Klopfen, das diese Festplatte ohne sie verursacht hätte, nicht ähnlich sind Es war möglich, die Servomarkierungen zu erkennen, und es würde ein zyklisches Schlagen gegen den Begrenzer auftreten.
Da der Ton keine Bedrohung darstellt, warten wir etwa 20 bis 30 Sekunden (in einigen Fällen ist mehr Zeit möglich). Eine halbe Minute später war die Fahrt bereit, was in den DRD- und DSC- Registern gemeldet wurde . Versuchen wir, den Pass zu lesen.
Zahl: 2 Fehler beim Lesen des Passes.
Die Festplatte antwortete mit einer Ablehnung dieses Versuchs, einen Anforderungsbefehl an den Pass zu senden, setzte das ERR-Fehlerflag und gab den ABR- Typ im Fehlerregister an . Dies zeigt normalerweise an, dass die Firmware nicht geladen wurde oder dass das Laden zu einem bestimmten Zeitpunkt unterbrochen wurde.
In diesem Fall werden wir die erforderliche Familie im Dienstprogramm zwangsweise auswählen und prüfen, ob das Laufwerk nach dem Senden des Schlüssels für den Technologiemodus mindestens etwas aus dem Servicebereich lesen kann.
Zahl: 3 Starten eines speziellen Dienstprogramms des Komplexes.
Jetzt werden wir erneut einen Reisepass anfordern, da dieser in vielen Fällen eine Rolle dabei spielt, was genau in den Antwortdaten enthalten sein wird. Anhand dieser Antwort können Sie häufig verstehen, in welchem Stadium das Laden der Firmware gestoppt wurde, ohne den Inhalt des RAM eingehend zu analysieren .
Zahl: 4 Laufwerkspass Hitachi HTS547575A9E384
Das Laufwerk hat einen vollwertigen Gerätepass ausgestellt. Dies weist darauf hin, dass der Firmware-Download zu einem späteren Zeitpunkt unterbrochen wurde und das Laden einer kleinen Anzahl von Modulen in den Arbeitsspeicher höchstwahrscheinlich den vollständigen Zugriff auf die Benutzerzone ermöglicht.
Lassen Sie uns im RAM prüfen, ob die für die Übersetzung verantwortlichen Module PSHT (p-Liste) und RDMT (g-Liste) vorhanden sind.
Zahl: 5 RAM- Adresse, an der PSHT während der normalen Initialisierung geladen werden soll.
Die Überprüfung zeigt, dass diese Module nicht in den RAM geladen wurden . Sie müssen die Lesbarkeit der Firmware-Module herausfinden.
Zahl: 6 Überprüfen der Lesbarkeit der Firmware-Module.
Beim Versuch, Module zu lesen, werden mit Ausnahme der WRT-Testmodule (0-3) keine Lesefehler festgestellt.
Laden Sie die RDMT- und PSHT-Module in den RAM des Laufwerks und setzen Sie das Boot-Flag. Versuchen wir, kleine Abschnitte (ca. 1.000.000 Sektoren) an verschiedenen Stellen im logischen Bereich der Festplatte zu lesen. Dieser schnelle Test dieser Familie hilft bei der Beurteilung der Lesequalität aller Köpfe in Zonen unterschiedlicher Dichte, und die Lesbarkeit am Ende des logischen Bereichs bestätigt die korrekte Übersetzung.
Nach den Testergebnissen wurde bestätigt, dass die Übersetzung korrekt ist, alle 4 Köpfe können lesen.
Wir sehen ein stetiges Lesen der Firmware, aber ein leichtes Tippen am Anfang des Laufwerks und ein langwieriger Ausgang zur Bereitschaft zeigen an, dass immer noch ein Problem vorliegt.
Wir kennen die Ideologie der Mikroprogrammoperation: Wenn das Laufwerk während des Startvorgangs startet, testet es die Schreibfähigkeit jedes der Köpfe auf WRT-Modulen (0-3).
Da beim Lesen der Dienst- und Benutzerzonen keine Probleme aufgetreten sind, muss überprüft werden, ob die Aufzeichnung funktioniert. Ein Versuch, in die WRT-Module zu schreiben, führt zu demselben Tippen, das wir beim Starten des Laufwerks gehört haben. Dies deutet darauf hin, dass dieses Laufwerk über ein BMG verfügt, das nicht vollständig funktionsfähig ist, aber höchstwahrscheinlich die Datenextraktion nicht beeinträchtigt und auf die Verwendung eines Spender- BMG verzichten kann .
Hierbei kann die Diagnose, deren Dauer weniger als 10 Minuten beträgt, als vollständig angesehen werden, und der Kunde kann über die Diagnose, das Verfahren zur Erstellung von Datenextraktionsarbeiten, den Zeitpunkt und die Kosten informiert werden.
Nachdem der Kunde diese Informationen gehört hatte, murmelte er etwas Undeutliches vor sich hin, griff nach der Auffahrt und verließ schnell das Büro.
Nach etwas mehr als einer Woche bringt eine völlig andere Person das gleiche Laufwerk mit und es fällt ihr auch schwer, etwas über die Bedingungen zu melden, unter denen der Fehler aufgetreten ist. Wir führen wiederholte Diagnosen durch und stellen sicher, dass sich der Antrieb in einem unveränderten Zustand befindet, informieren über die Art der Probleme, die Kosten des Service und die Arbeitszeit. Aber schon diesmal fragt der Klient ausführlich nach dem Thema, und wenn es nicht bis zum Ende klappt, die Originalköpfe zu lesen, wie viel kostet die Option mit der Transplantation?BMG . Nachdem er alle Antworten erhalten hat, vergibt er und geht.
Fast ein Monat vergeht, und ein Anruf kommt ins Büro, wo ein potenzieller Kunde fragt: "Stimmt es, dass ein Kopfwechsel 500 US-Dollar kosten kann?" Wir erklären, dass die Fälle sehr, sehr unterschiedlich sind und dass die Kosten dieser Arbeiten von der Komplexität des Transplantationsvorgangs, der Komplexität der Arbeit mit der Laufwerksfirmware, den Subtraktionsnuancen sowie den Kosten des Spenders oder mehrerer Spender, die verwendet werden müssen, abhängen. Da es für den Kunden schwierig ist, den genauen Namen des Antriebsmodells anzugeben, informieren wir Sie über den Preis der mit der Transplantation verbundenen Arbeit und bieten innerhalb von 15 bis 20 Minuten kostenlose Diagnoseverfahren an, nach denen wir die Situation klären können. Die angekündigte Zeit, die ausreicht, um die Art der Probleme des Laufwerks zu verstehen, überraschte den Kunden aus irgendeinem Grund, dass er sogar fragte, ob er wirklich 15 bis 20 Minuten richtig gehört habe.
Nach einer Weile besuchte dieser Kunde unser Büro. Die Fahrt in dieser Form wurde auf der Theke im Empfangsbereich ausgelegt.
Zahl: 7 Auftreten von Hitachi HTS547575A9E384 nach barbarischer Intervention.
An der Seriennummer auf dem Aufkleber und dem Duplikat auf der HDA-Vorderseite erkennen wir einen "alten Freund", der uns bereits zweimal besucht hat. Zwar sah er von diesem Zeitpunkt an sehr, sehr schlecht aus.
Wir stellen dem Kunden eine Frage: "Zu welchem Zweck wurde der Aufkleber von der Abdeckung entfernt und der Aufkleber am technologischen Loch teilweise abgezogen?"
Zahl: 8 Der Aufkleber, der das technologische Loch abdeckt, ist gebrochen.
Wir erhalten die Antwort, dass dies in einem der Dienste durchgeführt wurde, bei denen seine Festplatte für die letzte Woche diagnostiziert wurde.
Wir informieren den Kunden, dass wir jetzt die Abdeckung entfernen, dieses Laufwerk überprüfen und die Ergebnisse melden werden.
Nach dem Entfernen der Abdeckung finden wir das Fehlen eines Umwälzfilters, eine kleine Fettfleckigkeit am Hochdruckreiniger und am Rand der Oberseite sowie das Vorhandensein von Substanzen, die Speichel und Schuppen ähneln und wahrscheinlich von der Person zurückgelassen wurden, die diesen Antrieb geöffnet hat.
In diesem Fall muss das BMG entfernt werdenund untersuchen seinen Zustand. Beim Entfernen stellen wir fest, dass das Anzugsmoment der Schrauben, mit denen der Klemmenblock befestigt ist, dem werkseitigen sehr ähnlich ist. Es gibt keine visuellen Verformungen von Anhängern und baumelnden Schiebereglern. Bei der Untersuchung der Schieber unter einem Mikroskop werden auch keine Spuren von Metallstaub gefunden.
Es besteht Grund zu der Annahme, dass das Laufwerk nur barbarisch geöffnet wurde, aber wahrscheinlich hat niemand das BMG darin geändert. Und das Fehlen von Metallstaub auf den Schiebereglern kann Hoffnung geben, dass es immer noch möglich ist , den Einheimischen BMG vorzulesen .
Laufwerk zurücksetzen. Wir informieren den Kunden darüber, dass Verfahren zur Entfernung von Kontaminationen durchgeführt werden müssen, und beschreiben, welche. Wir sagen auch, dass es eine gewisse Wahrscheinlichkeit gibt, Daten auf eine budgetärere Weise zu erhalten, da die völlige Ungeeignetheit des BMG bei der Inspektion nicht bestätigt wurde. Wir informieren Sie über die Kosten des Dienstes, wenn Sie noch eine BMG- Transplantation von einem Spender benötigen . In beiden Fällen waren die angekündigten Kosten für Dienstleistungen geringer als die vom Kunden telefonisch angeforderten. Nach einiger Überlegung gab der Kunde eine Bestellung auf und erteilte einen technischen Auftrag .
Darauf folgte ein Routineverfahren zum Entfernen von Staub und Schuppen durch Blasen, Auflösen von Fett und getrocknetem Speichel mittels chemischer Verbindungen, gefolgt von deren Entfernung von der Oberfläche der Platte und Installieren eines Umwälzfilters vom Spender.
Nach dem Reinigen und Sammeln stellte sich heraus, dass der Zustand der Antriebselemente derselbe blieb wie bei den ersten beiden Diagnosen.
Das weitere Szenario umfasst das Erstellen einer Aufgabe mit sektorweisem Kopieren in Data Extractor. Öffnen wir den Inhalt von LBA 0
Zahl: 9 Partitionstabelle.
Die Partitionstabelle beschreibt 3 NTFS-Partitionen.
Der erste mit dem aktiven Status beginnt mit dem Sektor 0x00000800 (2048), Größe 0x00032000 (204 800). Eine typische Partition für die Anforderungen des Bootloaders von Windows Vista oder Windows 7. Die
zweite Partition beginnt mit den Sektoren 0x00032800 (206 848) und 0x06176000 (102 195 200). Die Größe entspricht der Größe der Systemfestplatte, die vom Client bei der Präsentation der technischen Aufgabe angegeben wurde.
Die dritte Partition beginnt bei 0x061A8800 (102 402 048) mit der Größe von 0x5139D000 (1362 743 296) Sektoren und stimmt gemäß den Bestimmungen mit der Größe der zweiten Partition (Laufwerk D) überein, in der sich die wichtigsten Daten für den Client befinden.
Wir erstellen eine Karte von Miniräumen, beginnend mit 102 402 048 Sektoren bis zum Ende des logischen Raums.
Zahl: 10 Minisone Tisch.
Im Szenario der Aufgabe setzen wir einen Sprung, der größer als die Größe einer Mini-Zone ist, und ein Lesezeitlimit von 500 Millisekunden sowie einen Techno-Schlüssel nach einem Software-Reset, der nach einer Leseverzögerung ausgeführt wird. Nach zwei Lesevorgängen, wenn auch mit einigen Instabilitäten, wurde der Inhalt des Hauptabschnitts vollständig empfangen.
Nachdem wir den Hauptteil der technischen Aufgabe abgeschlossen haben, erstellen wir eine Karte mit Minispaces für den Abschnitt mit dem Betriebssystem und lesen sie mit ähnlichen Parametern. Nach mehreren Durchgängen mit unterschiedlichen Leseparametern erhalten wir folgendes statistisches Bild:
Zahl: 11 Statistiken zum Lesen von Datenträgern.
Nach der Analyse der MFT in allen Abschnitten haben wir sichergestellt, dass die Aufzeichnungen korrekt sind und diese Strukturen nicht beschädigt werden. Ein Vergleich des Dateispeicherorts mit der Fehlerzuordnung ergab, dass sich der Schaden auf $ Logfile, Pagefile und einige Indexdatensätze ausbreitet. Wenn wir also über Benutzerdaten sprechen, werden fast 100% des Ergebnisses erzielt.
Bei der Annahme des Ergebnisses stimmte der Kunde zu, dass die von ihm benötigten Daten vollständig empfangen wurden, und erzählte eine kurze Geschichte darüber, wie er die Festplatte zu 4 verschiedenen Unternehmen in seiner Nähe brachte und dass nach mehreren Tagen der Diagnose überall Störungsdiagnosen gestellt wurden Köpfe und sprach über die Notwendigkeit, nach der gleichen Festplatte zu suchen, aber die letzte Firma hatte es nicht eilig, die Diagnose für eine Woche zu klären. Als die Geduld des Kunden erschöpft war, besuchte er diese Firma mit der Absicht, die Diagnose herauszufinden, aber dort wurde er informiert, dass alle Spezialisten sehr beschäftigt waren und sie ihm jetzt nichts sagen konnten, rufen Sie morgen an. Der Kunde mochte die Antwort nicht und informierte ihn über seine Absicht, seine Festplatte zu nehmen, aber selbst hier wartete er auf die Antwort, dass die Festplatte zusammengebaut werden musste, und die Meister waren alle beschäftigt und erneut ein Angebot, morgen anzurufen.Am selben Tag verwendete der Kunde eine Google-Suche, fand viele wenig schmeichelhafte Bewertungen über Unternehmen mit ähnlichen Arbeitsmethoden und beschloss, zurück zu gehen und die Rückgabe der Festplatte zu suchen. Nach einem schwierigen Gespräch, zuerst mit dem Administrator und dann mit einer bestimmten Person, die sich als Direktor vorstellte, und der Drohung, die Polizei anzurufen, wurde der Fall eingeleitet. Dem Client wurde versprochen, dass der Assistent innerhalb einer Stunde freigegeben wird und alles über den Status der Festplatte erzählt. Fast zwei Stunden später kam ein junger Mann mit einem Beutel ins Büro, legte die geöffnete Scheibe vor den Kunden und sagte, dass hier nur ein Austausch der Köpfe helfen würde und dass die Kosten 500 US-Dollar entsprechen und dass nur ihre Spezialisten in der Stadt bereit sind, dieses Problem zu lösen ... Der Kunde, nachdem er die Bewertungen gelesen und mit diesem Ansatz unzufrieden war, bezahlte für dieses Unternehmen "Diagnose",die war nur im Falle der Zustimmung zur Arbeit frei und nahm die Fahrt. Der Kunde machte auch einen Versuch, zu der Firma zurückzukehren, die er zum ersten Mal kontaktiert hatte, aber als er die barbarisch geöffnete CD sah, weigerten sie sich, die Bestellung anzunehmen, sie sagten, es sei zu spät.
Nachdem der Kunde mehrere Tage lang verschiedene Foren gelesen hatte, stellte er fest, dass es nicht so viele Unternehmen in der Stadt gibt, die professionell Informationswiederherstellungsdienste anbieten, wie es scheint, und dass der Markt mit Angeboten skrupelloser Künstler gefüllt ist, die einen niedrigen Preis erzielen.
Zusammenfassend lässt sich feststellen, dass eine gewöhnliche Aufgabe den Kunden fast anderthalb Monate statt 2-3 Arbeitstage in Anspruch nahm und auch für "gefälschte" Diagnosen aufgrund barbarischer Maßnahmen, um das Risiko eines nicht behebbaren Datenverlusts einzugehen, etwas mehr für den Service bezahlen musste Die Folgen der Autopsie mussten beseitigt werden.
Ich möchte den Bürgern eine verantwortungsvollere Haltung gegenüber ihren Daten wünschen. Vergessen Sie nicht, Backups auf verschiedenen Geräten zu erstellen. Und wenn es Probleme gibt, gehen Sie bei der Auswahl der Darsteller verantwortungsbewusst vor, um nicht Opfer von Täuschung oder uneingeschränkter Einmischung zu werden.
Vorheriger Beitrag: HDD für Mac oder der Standard für ein Datenwiederherstellungslabor