Восстановление данных в Нижнем Новгороде: непрофессиональные фир
Прислано Stan Korb Сентябрь 30 2012 15:33:37
В последнее время в интернете появилось очень много рекламы различных нижегородских фирм, занимающихся «восстановлением данных». Эти, с позволения сказать, конторы, предлагают едва ли не бесплатное, и при этом «профессиональное», восстановление данных. К нам очень часто начали обращаться люди, пострадавшие от деятельности этих контор. Сегодня мы опишем два наиболее ярких случая, принесенных нам в течение прошедшей недели, демонстрирующих абсолютный непрофессионализм этих компаний.

Случай первый. RAID-1 массив (зеркало), 2 накопителя по 2 ТВ. Первоначальная проблема: воздействие утилиты checkdisk от Microsoft. Необходимые нашему клиенту данные: MPEG-4 файлы, записанные с помощью фотокамеры Canon EOS 60D. После воздействия утилиты checkdisk часть данных «исчезла», часть – не открывается. Логично предположить, что недостающие данные находятся в папке found.00x, но они, как правило, лежат здесь фрагментами, с которыми нужно уметь работать. Заглядываем туда – вуаля, то что мы искали. Полдела в кармане. Копируем данные, начинаем с ними работу – и видим, что чекдиском по накопителю прошлись минимум 2 раза! Начинаем искать причину. Первое: проверка накопителя на сбойные сектора. Находим десяток в средней части диска. Далее инспектируем корзину – и находим там следы восстановления файлов с помощью R-Studio. Восстановленные файлы записывались на тот же диск, с которого данные и восстанавливались!!! Диагноз «мастеру», который это делал: не профессионал, и не просто не профессионал, а человек, чрезвычайно далекий от профессионализма. Если не знаешь элементарных, прописных истин, не берись «помогать» людям, тем более за деньги. Очевидно, имел место следующий сценарий: клиент по незнанию «допустил» утилиту checkdisk до своего массива. Утилита, наткнувшись на сбойные сектора, начала «спасать» данные, разрезая их на куски и укладывая в означенную выше папку. После чего, естественно, данные перестали открываться. И наш клиент обратился к одному из дешевых гробовщиков данных. Тот, не обладая фантазией и необходимыми данными, решил просканировать диск R-Studio, подключив оригинальные носители данных к Windows (! первая ошибка – мы всегда работаем с посекторной копией накопителя, и всегда подключаем ее через специализированный контроллер, исключающий воздействие Windows на накопитель). Найдя какие-то данные, записал их на тот же накопитель (! вторая ошибка; данные нужно записывать на другой носитель). Обнаружив дефектные сектора, запустил checkdisk (! третья ошибка – эту утилиту вообще не стоило использовать, тем более – второй раз). Результат: данные многократно перемешаны и частично перезаписаны. Теперь восстановление данных – весьма непростая задача. И недешевая.

Искомые данные в папке found.000:



Следы "восстановления данных" в Корзине на диске-пациенте:



Случай второй. Накопитель WD 320 GB из видеорегистратора, который попытались физически повредить (и, надо сказать, успешно). У накопителя вдавлена внутрь внешняя крышка, причем не очень сильно. Предварительная вероятность восстановления данных 100 %. Но… Когда диск был привезен мне, оказалось, что его уже вскрывали. Я честно предупредил клиента, что вероятность восстановления данных резко упала, так как неизвестно, что делали с вскрытым диском неведомые «мастера». К несчастью, я оказался прав: возможности восстановления данных после непрофессионального вмешательства больше нет. «Мастера» открыли накопитель, у которого, судя по следам на верхней магнитной поверхности, головки залипли на блинах. «Мастера» выдрали головки с поверхностей без использования специальных инструментов, при этом головки были оторваны, а поверхности зацарапаны. После этого «мастера» включили накопитель (и это с погнутой верхней крышкой!!!). В результате включения накопитель с успехом зацарапал поверхности, чем возможность восстановления данных была сведена к нулю. А ведь в клинической норме восстановление было более чем возможно при соблюдении простых правил и правильного порядка действий: работа только в чистом боксе; удаление деформированной верхней крышки и замена ее на не деформированную; выведение головок из пользовательсткой зоны с использованием специализированных инструментов; использование донорских головок; проверка осей накопителя на перекосы и люфты и замена соответствующих блоков в случае наличия перекосов и люфтов.

Четко видимая царапина в том месте, где выводилась головка с поверхности без использования специальных приспособлений:



Поверхность накопителя после воздействия непрофессионалов:



К сожалению, эти истории будут продолжены, ибо непрофессионалов в Нижнем Новгороде гораздо больше, чем профессионалов, а люди, теряющие данные, слишком доверчивы, и несут свои накопители кому попало. Надеюсь, наши истории послужат на пользу нижегородцам. и количество таких печальных историй станет уменьшаться.