Самыми распространенными носителями информации в персональных компьютерах, ноутбуках и серверах всегда были и еще долго будут жесткие диски. Технологии постоянно развиваются, винчестеры уменьшаются в размере, увеличиваются в ёмкости, скорость растет, однако качество оставляет желать лучшего. Очевиден факт: жесткие диски емкостью до 10 гигабайт работали более пяти лет, современные винчестеры ломаются гораздо раньше.
Проблемой является, механическая составляющая устройства жесткого диска. Производители жестких дисков производят попытки увеличить долговечность и сохранность данных, но используя магнитный принцип записи особых успехов в этой области не достичь. Делая ставку на скорость и ёмкость, в ущерб качеству хранения, производители невольно заставляют пользователей, делать резервное копирование.
Для восстановление данных приносят диски различных форм факторов:
- 3.5 дюйма – самый распространенный размер для персональных компьютеров
- 2.5 дюйма – чаще всего используемый в ноутбуках, фото-банках, переносных usb- коробочках (ziv)
- 1.8 дюйма – mp3 плееры, например iPod
- 0.8 дюйма – используется как замена USB Flash, а так же устанавливается в диктофонах и mp3 плеерах
Восстановление данных на жестких дисках, независимо от их размера, можно разделить на два вида случаев:
- жесткий диск рабочий
- жесткий диск сломался, как устройство
В первом случае подразумевается, что жесткий диск исправен и проблемы связаны с логикой: разрушена файловая система, слетела таблица разделов, нет доступа к данным, удалили важные файлы, переустановили операционную систему, логический диск просит отформатировать и т.д. Все эти «сбои» случаются, как правило, из-за некорректной работы различного рода программ, сбоев питания, неправильного завершения работы операционной системы, а иногда и по вине пользователя. При такого рода «неисправностях» пользовательские данные никуда не пропадают и физически остаются на носителе информации, но нарушается структура файловых записей, содержащих информацию о месторасположении файла на диске, его имени, размере и пр.
Восстановление информации при нарушении логической структуры осуществляется сканированием всего объема жесткого диска в поисках уцелевших файловых записей с дальнейшей обработкой полученных результатов и сохранением результатов на альтернативный носитель. Сохранность «оригинала» позволяет сделать несколько вариантов восстановления данных, что повышает шансы найти утраченную информацию.
Для восстановления данных в таких ситуациях, в лаборатории используется программное обеспечение как коммерчески доступное, так и собственной разработки. Занимаясь постоянным анализом файловых структур, инженеры получают знания, благодаря которым, восстановление можно осуществлять в ручном режиме (DiskEditor). Разработка и компиляция программ «под нужды заказчика», позволяет комбинировать ручное и автоматическое восстановление, что ускоряет и улучшает качество предоставляемых услуг.
В случае, когда жесткий диск сломался, первоочередное и необходимое условие для проведения работ по спасению данных – приведение жесткого диска в рабочее состояние (пусть, даже если на некоторое время).
В зависимости от неисправности: осуществляется ремонт контроллера жесткого диска (перепайка микросхем), исправление области служебной информации, замена блока магнитных головок, расклинивание шпиндельного двигателя, перестановка «блинов» и т.д. Когда винчестер начинает определяться в БИОСе, т.е. выходит в готовность, то следующим шагом является непосредственное скачивание информации по логической структуре, если это возможно.
Если на жестком диске появились бед-блоки, на специальном оборудовании, снимается полная по-секторная копия с их пропуском и осуществляется дальнейший разбор по логике.
Для восстановления информации при механических или электрических неисправностях жестких дисков в компании существует база винчестеров-доноров, которая постоянно пополняется вслед за появлением новых моделей винчестеров. Инженеры лаборатории имеют большой опыт по замене и ремонту механических элементов НЖМД и электроники.
