Восстановление данных

Крис Касперски ака мыщъх

Спецвыпуск: Хакер, номер #062, стр. 062-078-5

Впрочем, аппаратные отказы flash-карт — это все-таки экзотика. Гораздо чаще приходится сталкиваться с логическими разрушениями типа ошибочно удаленных файлов или глюков драйвера. Глюки — это настоящая проблема. Из-за них погиб Mars Rover (www.esolpartners.com/shared/pdf/Spirit_Rover_8.23.04.pdf) и теряется масса данных. Суть в том, что часть памяти зарезервирована под служебные нужды, но доступ к ней не заблокирован и программными средствами сюда можно писать беспрепятственно. Если драйвер по ошибке или злому умыслу затирает служебную область, доступ к flash-карте чаще всего становится невозможным. Нельзя даже отформатировать ее, не говоря уже о том, чтобы считать данные. Несколько лет назад, когда карты были дорогими, это становилось настоящим потрясением. Впрочем, всегда оставался шанс найти устройство, которое игнорирует служебную область и работает с картой без нее, следовательно, низкоуровневый доступ к flash-памяти все же работал! А раз так, можно считать все данные и самостоятельно декодировать их.

Жесткие диски

Восстановление жестких дисков — трудное дело, требующее специального оборудования, инженерных навыков и глубоких познаний самых разных областей. Неудержимое желание вскрыть гермоблок лучше сразу задвинь куда подальше. Ничего интересного ты все равно не увидишь: большинство неисправностей не проявляет себя визуально никак. Дотрагиваться до зеркальной поверхности «блина» тоже не надо. Специалисты из сервисного центра, куда ты отнесешь пострадавший винт, обязательно обнаружат «пальчики» и поинтересуются, что за слонопотам там гулял. Сочинять легенду и выдумывать правдоподобное оправдание бессмысленно: им наплевать, это только твои данные. Сервисники просто констатируют факт того, что теперь шансы на восстановление упали ниже нуля.

Другой интересный момент. На форумах достаточно часто встречается утверждение, что если отказала электроника, то жесткий диск еще можно спасти, если переставить плату с «точно такого же». Лет пять-десять назад это было действительно так, но сейчас ситуация изменилась. Даже в рамках одной серии может сосуществовать множество различных жестких дисков, несовместимых между собой. Плюс плата электроники может содержать микросхему энергонезависимой памяти с настройками, уникальными для каждого диска (и хотя некоторые модели винчестеров хранят настройки непосредственно на самом диске, они остаются в меньшинстве). С чужими настройками винчестер либо вообще откажется «заводиться», либо вместо актуальных данных возвратит мусор, с которым сможет разобраться только специалист. Но это мелочи. Неродная плата электроники может вывести из строя коммутатор-предусилитель, расположенный внутри гермоблока и часто смонтированный прямо на блоке магнитных головок, иногда даже в бескорпусном варианте. В этом случае для восстановления данных потребуется обращаться к настоящим профессионалам (например в ростовскую фирму ACE LAB), которые и без того завалены заказами и берут за свою работу нехилые деньги.

Лучше не экспериментировать с жесткими дисками и не заниматься самолечением. Если уж совсем невтерпеж, то на ftp://nezumi.org.ru ищи материалы о способах восстановления винчестеров в домашних условиях. Однако без острой необходимости кустарным лечением жестких дисков лучше не заниматься.