Ничто не исчезает бесследно… Почти ничто! Восстановление информации.

При всём многообразии используемых устройств хранения данных первое место по-прежнему принадлежит жёсткому диску (он же HDD, он же винчестер) — подавляющая часть актуальной и востребованной информации, настоятельная необходимость обращения к которой может возникнуть в любой момент, хранится именно на нём. Поскольку жёсткий диск является более сложной системой, нежели, скажем, те же оптические приводы, то и вероятность критичной неисправности в ней определённо выше, что создаёт риск потери ценных (или не очень) данных.

Если данные всё же утеряны, как спасти хотя бы их часть, желательно большую?

В большинстве случаев возможность вернуть какую-то (бывает, что и всю) информацию вполне реальна. Основной момент: не стоит пытаться самостоятельно реанимировать накопитель, поскольку с большой долей вероятности будут потеряны не только данные, но и непосредственно устройство хранения. Оптимальным выходом в данной ситуации будет обращение к профессионалам в области восстановления данных.

Изложим некоторые принципы и методику восстановления данных для наглядной демонстрации происходящих в этом случае процессов.

Прежде всего необходимо верно оценить неисправность, приведшую к потере информации, её характер и сложность решения проблемы. Отнестись к данному этапу рекомендуется со всей серьёзностью, поскольку известно немало случаев, когда пренебрежительное отношение к диагностике или попросту неверная оценка приводили к печальным последствиям, которых вполне можно было избежать при строгом и грамотном подходе. Так, например, было и в описанном выше случае. При изначально верной оценке проблема была бы решена куда легче и за гораздо меньшие деньги.

Для начала необходимо подробно расспросить хозяина носителя, при каких обстоятельствах произошла утеря информации. Вполне вероятно, что уже эти данные позволят установить причину возникшей проблемы. Разумеется, немалую роль при этом играет опыт специалиста. Далее оцениваются внешние проявления работы привода (отсутствие посторонних звуков либо их наличие, какие именно шумы), тестирование специальным программным комплексом на наличие нечитаемых секторов и различных характеристик работы диска.

Впрочем, основную роль все равно играет специалист по восстановлению. Его квалификация и опыт работы (в том числе знание конкретных моделей и их типичных проблем) зачастую позволяют определить характер и состояние проблемы без какого-либо специального оборудования — порой бывает достаточно послушать диск, подключённый к блоку питания, либо обойтись стандартной рабочей станцией с установленным специальным программным обеспечением.

Следующим после определения характера и степени проблемы является этап диагностики, позволяющий дать ответ на вопрос: восстановимы ли данные? Этап более длительный и зачастую уже является частью работ по непосредственно восстановлению. Особенно когда речь идёт о логических проблемах и RAID-массивах. В таких случаях необходимости определять характер неисправности может и не быть. Заказчик и сам может сказать: “У меня раздел пропал!” или “Я файл нужный стёр!”. И тогда, чтобы ответить на вопрос, возможно ли восстановить информацию, её нужно хотя бы частично восстановить.

Восстановление данных

За профессиональным рассказом о самих работах по восстановлению и комментариями мы обратились к Вячеславу Мочалову, заместителю генерального директора компании DataRC.

Работы по восстановлению данных, если их ведёт профессионал, схожи с действиями хорошего врача. Здесь то же “не навреди”, что и в медицине! Во-первых, профессионал точно представляет, какие последствия должны быть результатом его действий. (В отличие от врачей мы почти всегда правы. Наверное, “организм” цифровой техники гораздо проще человеческого.) Никаких экспериментов над носителями заказчиков быть не может. Работа с ними ведётся только на чтение. Если необходимо произвести какие-либо изменения, всё это уже делается с посекторным образом диска-пациента.

Очевидно, план действий при восстановлении напрямую зависит от точно поставленного диагноза. В случаях аппаратных проблем (когда само устройство неисправно) восстановление начинается с приведения носителя в исправное состояние. При этом нельзя забывать, что цель — восстановление данных, а не ремонт как таковой. Если при ремонте думать только об исправности носителя, то очень часто это можно сделать быстрее и проще, но... Данные будут утеряны.

Итак, проблемы платы электроники могут решаться с помощью запасных частей, паяльников, паяльных фенов и так далее. Также важную роль играет опыт специалиста, его база знаний об особенностях той или иной электроники, совместимости плат и т.д. Часто нельзя ограничиваться простой заменой платы на идентичную, так как на ней может быть прошивка определённой версии или вовсе уникальная. В таких случаях применяются специальные программно-аппаратные комплексы, способные перепрошивать платы HDD. Они могут представлять собой простую плату (внешне она может быть похожа на RAID-контроллер) со специальным программным обеспечением. С помощью такого комплекса можно не только решить проблемы с ПЗУ и служебной областью, но и окончательно уничтожить данные или раз и навсегда сломать HDD в том случае, если этот комплекс попадет “не в те” руки.

Проблемы с залипшими головками или заклиниванием двигателя, как правило, решаются со вскрытием диска в условиях “чистой комнаты” (то есть в помещении с пониженным содержанием пыли). При выполнении таких работ важно доскональное знание строения HDD. Сложность может варьироваться. Операции над расклиниванием двигателя могут происходить от нескольких минут до некоторых часов (чистого времени). Иногда в ходе такой операции диск разбирается почти полностью (и двигатель в том числе). Ошибки или неловкое движение технического специалиста при таких операциях, как правило, фатальны.

Неисправность блока магнитных головок решается перестановкой рабочего БМГ с диска-донора. В доноры годится, как правило, только абсолютно такой же диск. Вся эта операция производится также в условиях “чистой комнаты”, а сложность её ничуть не ниже расклинивания двигателя.

Проблемы с нечитаемыми секторами (bad-блоками) могут решаться с помощью специального комплекса, позволяющего вычитывать данные с дисков, не работающих по вине bad-секторов. Часто после этого необходимо восстановление логической структуры разделов, разрушенной bad-блоками. А это уже делается с помощью специальных программных средств. Примерно такими же программными средствами решаются и остальные логические неисправности: пропавшие разделы, папки или файлы, отформатированные диски, удалённые данные и так далее.

Не пишу никаких названий. И не только потому, что это вредит нашему бизнесу. Не хотелось бы никому делать рекламу, тем более не вполне её заслужившим. Большая часть этих программных средств хорошо работает с узким количеством проблем. Что-то лучше делает эта, а что-то — та, другая. У всех программ свои достоинства и недостатки, и знания о них — это результат нескольких лет работы. Есть опасение, что, почитав об этих средствах в СМИ, обыватель может ринуться “на борьбу за свои данные”. А ведь это почти как пробовать себя на поприще хирурга, почитав медицинскую энциклопедию. Скорее всего, ни к чему хорошему не приведёт. Следует учитывать, что в свободном доступе на данный момент есть множество тех средств, о которых я написал. Что-то дешевле, что-то дороже. Есть вообще бесплатные или взломанные программы. Но самые сложные случаи восстановления как раз связаны с переделыванием чьей-то работы. Доделыванием за кем-то… Все чаще приносят диски на восстановление после многочисленных попыток самостоятельно вернуть данные. Как правило, в таких случаях простые проблемы превращаются в очень сложные.

Подытоживая, можно отметить, что какого-либо универсального метода восстановления данных не существует. Мифы о навороченных стендах, на которых можно считать данные с пластины жёсткого диска, как с пластинки, — это всего лишь мифы. Таким же мифом в отношении современных жёстких дисков является информация об остаточной намагниченности. При перезаписывании сектора данные, бывшие на нём до того, восстановлению не подлежат.

И ещё раз напомним — мы совершенно намеренно не пишем здесь ничего, что могло бы служить учебным пособием. Знания должны быть фундаментальными, и мы настоятельно не рекомендуем браться за самостоятельное восстановление данных — если, конечно, вы не профессионал в этой области!