Серия «Восстановление данных»

Всем доброго. Поступил в работу такой жесткий диск. Western Digital WD15EARS, семейство DragFly3.

Диск кем-то ранее вскрывался. Включать такие диски без осмотра не стоит, чревато тем, что внутри может оказаться мусор или загнутые головы и все это приведет к повреждению поверхности.

И действительно, внутри был сор, фото сделать забыл. Отмыл поверхность, снял блок магнитных головок для осмотра.

Из 6 голов на месте только 4, крайние головы отсутствуют. Так же в процессе мойки было замечено что двигатель крутиться очень туго, заклинивание подшипника или втулки двигателя в следствии удара. Буду переносить пакет дисков в другой корпус с исправным двигателем. Справа налево.

Снимаю верхний блин, на втором блине видны повреждения.

Блины снимаю и устанавливаю на держатель.

После, в обратном порядке блины устанавливаю в корпус с рабочим двигателем, ставлю рабочий блок магнитных голов. Собираю.

Подключаю к pc3000, диск не запускается, потребление 0,7 ампер по линии 5 вольт.

Меняю плату контроллера, на исправную, адаптирую.

Подаю питание, диск зашуршал как надо, отдал паспорт, определился.

Запускаю утилиту. Первым делом бэкап служебной информации, по 0й голове много битых модулей.

Модуль Р-листа, поврежден по обеим копиям. Диск не пускает к поверхности, данные читать не дает. Вычитываю еще раз композиционно, все модули считались целыми. Это очень радует. Проверяю пишут ли головы, 0я нет, 1я да.

Переношу 33й модуль (Р-лист) на новое место и записываю по 1й копии. Перезапускаю, отключаю фоновые процессы, делаю slow responding в ОЗУ

Проверяю чтение, успех, 0й сектор считался успешно, видим заветные 55АА

Создаю задачу для по секторного копирования, вычитываю полностью таблицу mft, ошибок нет, прекрасно, сканирую, теперь видны названия файлов, их количество, размер и тд.

Строю карту занятых секторов отмеченных каталогов и файлов. Общий объем нужных данных 532гб. 0я голова читает очень медленно, ее пока исключаю, буду еще раз менять блок голов. Ставлю вычитывать то что читается быстро, настраиваю тайминги и пропуски при возникновении ошибки.

Спустя почти трое суток, было вычитано целым 97% данных, оставшиеся 3% помечены как повреждены.

Сохраняю из по секторной копии в файлы, некоторые поврежденные файлы могут открываться хоть и содержат поврежденные сектора

Далее отдаю данные заказчику. Финиш.

Если нужна помощь, группа в телеграмме, поможем советом или делом. https://t.me/HK_Service

Видео о ремонтах техники и не только на ютуб. https://youtube.com/@hk-service?si=B9p0k4iqaZ3lgDzN

Всем доброго. Типовой случай. Информация для ознакомления. Пришел в работу очередной жесткий диск, western digital, именно эта модель дисков каждый второй день поступает в работу. Знаю ее очень хорошо.

Нужно восстановить архивные фото.
Диск работал, не падал, просто перестал определяться, звук подключения есть, а данных нет.
Проверяю. Так и есть. Диск даже показывает объем, но при назначении ему буквы выдает ошибку

Разбираю, маркирую

Диск с платой, с юзб контроллером, перевожу его на плату сата, для работы с ним с полным функционалом.

Переношу данные из пзу со старой платы, на плату донор, блокирую доступ к модулю, облегчая себе жизнь, чтобы диск не грузил всяку каку себе в ОЗУ, например с битых модулей или переполненных дефект листов
В общем подготавливаю диск к восстановлению данных, в сам диск ничего не записываю, режим read only

Строю карту голов, делаю пробное чтение, определяю что голова h3 не читает, ни с начала ни с конца.

Далее с клиентом согласовывается стоимость, замены блока головок и восстановления данных.

Если клиент согласен, далее проводится осмотр поверхности в ламинарном боксе, если все хорошо, то родными головами вычитывается поверхность по h0-h2
Далее меняется блок голов и дочитывается оставшееся.
Срок выполнения таких заказов обычно 1-7 дней, зависит от состояния диска и сложности проводимых работ.

Если на этапе диагностики клиент отказывается, на диск ставится родная плата, собирается в корпус и диск отдается заказчику в исходном состоянии, а вот тут нехорошие сервисы могут нагадить, испортить модули или пзу и отдать диск клиенту, чтобы он в последствии к ним вернулся, тк никто кроме них не восстановит же теперь. Это неправильно, это умышленная порча имущества клиента, он диск не с этим принёс.

Полное видео этой диагностики выложил на Ютуб
https://youtu.be/1Mhr3aJrlcI?si=pCUXURfTPj1pxpIR

Всем доброго. Сегодня в работе такой диск серии FBLite 2.5"

Скорей всего диск уронили, после сдавали в местный СЦ, диск вскрывался, очень аккуратно вырезана пленка под болты, идеально ровно, скорей всего менялся даже блок голов, но диск все равно продолжает стучать. Нужны данные.

Меняю плату юзб на совместимую сата, с переносом данных из пзу родной платы, для удобства работы. Можно распаять разъем сата к родной плате, это дольше да и зачем если всегда есть совместимые.

Вскрываю диск, на поверхности есть немного мусора, видимо вскрывали не в чистом боксе. Снимаю блок голов, вижу что по 2й из 4х голов есть следы запила, требуется разборка пакета дисков и осмотр их в каком состоянии они находятся. Разбираю, осматриваю.

На одной из 4х плоскостей есть царапина, как раз в области нахождения служебной информации, куда диск первым делом обращается при старте, нужно сделать так чтобы диск не касался этой царапины и постараться вычитать информацию сперва по остальным плоскостям. Выкусываю одну из 4х голов БМГ донора. Собираю пакет дисков, мою поверхность от мусора с прошлого сервиса. Ставлю огрызок БМГ в диск клиента и вперед.

Запускаю утилиту.

Паспортные данные не прочитаны, объём 0, этого следовало ожидать при таких повреждениях. Сохраняем служебную информацию по 0й голове, помним что второй физической головы снизу, те 1й логической у нас нет. Далее идем в каталог модулей и делаем проверку опять же только по 0й голове, на 1й у нас царапина и головы пока нет.

Результаты проверки не утешительные, довольно много битых модулей, некоторые уникальны для этого диска и критичны для доступа к данным.

В первую очередь пытаюсь считать важные модули, пропуская ошибки чтения. Модуль 25 считан и имеет всего одну ошибку.

На выходе получаем такой файл с расширением BAD в папке с ресурсами.

Открываю в хекс редакторе и видим что до поврежденного места DE-AD идут 00 и после идут 00

Предполагаю что и на месте DE-AD были 00, заполняю это поле 00 значением

Сохраняю его как 25.rpm и пытаюсь записать в диск на то же место где ранее находился модуль в служебной части диска. Копию 1 исключаю так как голова по прежнему отсутствует.

Запись прошла успешно. Проверяю модуль повторным считыванием, тоже успешно, это радует. Идем дальше к следующему поврежденному модулю.

Восстановил таким образом часть модулей где были аналогичные проблемы.

Там же где строка DE-AD приходится не на 00 а на данные в комплексе есть инструмент ремонта модулей, например модуль 4E

После ремонта модуля, пересчитываю контрольную сумму, проверяю и записываю модуль обратно. После ремонта всех поврежденных модулей получаю такую картину, все записанные на свои места модули считываются, не пришлось переносить их на новые места в служебной части. У некоторых модулей не сходится контрольная сумма.

Переключаю питание, пере захожу в утилиту, загружаю лоадер из бэкапа этого же диска, грузим дир в озу, включая 02 модуль, диск уже определяется с верным серийным номером, объём так же 0.

При обращении к пользовательской зоне, ошибка ABR, не пускает.

Возвращаюсь к модулям снова, переписываю не критичные модули от диска донора с такой же FW. Получаю такую картину. модули записались, прочитались, контрольная сумма некоторых не совпала, не страшно.

Далее блокирую доступ к SA перезапускаю питание и утилиту, в озу разрешаю доступ к SA. Все красиво. Сохраняю резервную копию системных файлов.

Проверяю чтение поверхности в области User Area (UA), тоже все красиво.

Перехожу в окно Data Extractor, строю карту голов, исключаю голову 1, тк у нас ее нет. Строю дерево каталогов и файлов. Данные доступны.

Тут я думаю нужны все файлы. Поэтому строю карту занятых секторов. Получаю размер 929,66Гб данных. тк головы 1 нет, строю карту с учетом карты голов 0, 2, 3 - объём полученный 701,87Гб это можно прочитать этими головами, вперед.

В процессе чтения выяснилось что голова 3 читает очень плохо в начале диска, поэтому процесс чтения был запущен с конца диска. В ходе чтения попадались такие вкрапления нечитаемых секторов. Видимо мусор от запила по 1й голове разлетелся по диску, глазом не видно но что на 0й что на 2й или 3й поверхности такие места встречались, после вычитывания буду мыть плоскости и пытаться их перечитать.

В процессе вычитывания проверяя результат, заметил что в конце диска сектора заполнены значением 00, данных там нет. Следовательно незачем читать пустую часть диска. Вычитываю $Bitmap файл 29мб и находится полностью в зоне головы 3, читаю, много битого, отмена.

Пробую читать мфт, 161мб, часть файла на 0й голове часть на 3й, дыры есть тоже, пробую дочитать то что есть. Файл состоит из заголовков метаданных.

Продолжение следует....

PS: в пост не входит более 25 медиа.

Всем доброго. Случайным образом на Авито увидел неисправный жесткий диск, недорого. Так как диски доноры периодически бывают нужны, как мне лично, так и на продажу (как запчасти), купил его.

При получении, проверяю его состояние через терминальный разъем с помощью комплекса PC3000 Portable.

Диск висит в BSY, ни на какие команды не откликается.

Считываю ПЗУ, разблокирую

Откручиваю плату контроллера, нахожу канал чтения

После такого приглашения программой, замыкаю канал чтения

Далее диск дает доступ по терминалу и позволяет сохранить данные служебной области, так как данные нам не нужны, проверив модули выполняем очистку Alt list, сброс смарт, инициализацию медиакеш, убираем вредные галки в редактировании паспортных данных. Диск начал выходить в готовность штатным образом по АТА. В некоторых таких случаях приходится ремонтировать битые, сбойные модули и записывать их обратно, или же их обходить, чтобы получить доступ к пользовательской зоне с данными.

Запускаем тест записи и чтения чтобы проверить состояние головок и поверхности и спустя 20 часов видим прекрасную картину.

Диск в отличном состоянии, тесты чтения и записи без дефектов и провалов скорости. Видимо из-за неправильного пользования или из-за перебоев с питанием у него нарушилась область медиакеша, в следствии чего диск не мог выйти в готовность. Диск пока уйдет в пользование, в доноры еще рано. Возвращаем диску родное пзу без анлока, форматируем, пользуемся.

Всем успехов.

Всем доброго. Пришел в работу такой переносной USB накопитель Seagate 1Tb
Нужны данные, во время работы потянули за провод диск упал, диск не открывается, данные недоступны.

Диагностика бесплатно в течении 15-30 минут была озвучена клиенту. Приступаю.
Вскрываю корпус который ранее уже разбирался. Отсоединяю USB- Sata переходник. Подключаю питание и сата разъем, кратковременно даю питание, слышу что диск не может запуститься, делает три раза писк и после молчит. Частый случай после удара, залипание блока головок на поверхности. Предварительно озвучиваю стоимость для этого диска 6-7тр, если блок голов остался жив и им можно будет вычитать данные после расклинивания.
(Болты с диска выкручены мной, фото сделано после осмотра внутреннего, решил будет интересно, решил рассказать.)

Подготовив диск. Вскрываю корпус диска, для доступа в герметичную зону накопителя, вижу головки на поверхности, съёмником от ertools (жаль он их больше не выпускает) снимаю блок голов

Возвращаю на парковку. На поверхности это не пыль а след оставленный головкой на поверхности, что не есть хорошо

Другим съёмником этой же фирмы снимаю блок голов для осмотра по микроскопом, но тут и не вооруженным глазом видно что все печально
Пара голов отсутствует.

Клиенту озвучена новая стоимость работ, тк все становится гораздо сложнее. 16-18тр в зависимости от того сколько придется работать с диском. Разбирать пакет дисков, снимать с поверхности отсутствующие головки. После согласования, приступаю. Сделав необходимые работы снимаю первый диск.

Упс, а где голова то. Ну да ладно нам не они нужны а данные, снимаю второй, для осмотра снизу

А вот и 0я голова, с мясом оторванная
Так а где же первая то? Смотрю в фильтр и нахожу ее там

Собираю все назад, ставлю блок голов с живого диска донора, в этом накопителе предусилитель на блоке голов имеет такие параметры
*PAUNI_L2958*PA VID=0011 PN=000D Rev=0001- PA_LSI2958 Found
В этой серии дисков встречал 4 варианта блока голов с разными данными
*PAUNI_L2957*PA VID=0006 PN=0009 Rev=0002- PA_UNI Found
Это самый ходовой, часто встречаются
А бывают и такие
*PAUNI_L2958*PA VID=0011 PN=000D Rev=0000- PA_LSI2958 Found
Или
"*PAUNI_T5563 Pwg=0000*PA VID=000C PN=0049 Rev=0003- PA_UNI Found "
Или
"*PA_TI5565*PA VID=0012 PN=0055 Rev=0000- PA_TI5565 Found "
Все эти доноры держу в наличии для таких случаев, чтобы не тратить драгоценное время на поиска и заказ донора
Включаю накопитель, слушаю, рекалибровка диска проходит успешно без посторонних звуков
В отчете терминала тоже все красиво
Паспорт считался, утилита инициализирована

Первым делом сохраняю служебную информацию, мало ли диск во время работы запилится, тогда будет возможность хот-свапа используя сохраненные данные добраться до поверхности с данными

Служебная часть успешно сохранена, ресурсы зарезервированы

Проверяю чтение поверхности, сектор 0, mbr
Вижу все успешно, окончание сектора 55AA как и должно быть

Далее запускаю Data Extractor не закрывая окно утилиты, создаю новую задачу куда будет делаться по секторная копия данных

Строю карту голов
Для того чтобы видеть по какой головке будут идти ошибки чтения, и в случае чего ее можно отключить

Карта голов успешно построена

Приступаю к построению структуры, все успешно. Папки и файлы видны

Строю карту занятых секторов

Почти 700гб данных, ставлю на вычитывание, но так как в начале у нас есть след от касания головки поверхности, то чтение запускаю с конца диска.

Во время чтения было замечено что головка Н3 читает плохо, диск зависает, перезапускается, головка была исключена из чтения, чтение шло по 3м из 4х головок
Позже была отключена и Н0 так как и на ней наблюдались перебои с чтением
Пока идет чтение посмотрю материнскую плату ноутбука Asus X712 подает в bsod

Смотрю питания и сигналы с шим

Все красиво, но это другая история.
Спустя продолжительное время, применяя различные методики при вычитывании, было прочитано все что возможно по всем головка, заменив еще раз блок голов с донора
удалось вычитать большую часть данных
Некоторые файлы имеют повреждения, в некоторых местах поверхность не читается вообще
Результат вышел такой. Некоторые файлы отмечены как problem, но они могут вполне открываться. Если будет хоть один не читаемый сектор при сохранении, программа отметит его как дефектный.

Берегите жесткие диски, во время работы постарайтесь не применять к ним механические воздействия, извлекайте через безопасный способ или отключение питания, не подключайте в плохой разъем USB
Все это может привести к повреждению как и самого диска так и блока головок и стоимость и сложность работ иногда зашкаливают чтобы после все это восстановить.
Если у вас похожая ситуация, обращайтесь, где то могу помочь советом или действие. Нахожусь в Москве, работаю по всей России.
Всем добра. Пока.