Привет с того света

Хозяинов Николай (n@rlab.ru)

Хакер, номер #090, стр. 090-026-1

Вся правда о восстановлении данных

Парадокс, но самые важные данные мы с завидным упорством храним на жестком диске, который справедливо можно назвать самой ненадежной частью нашего компьютера. И вот, когда он в очередной раз посыплется, мы опять будем чесать репу и винить себя за то, что не сделали бэкап. А быть может, вообще начнем паниковать, если на диске были данные чрезвычайной важности. Единственное решение в данной ситуации — нести накопитель специалистам и ждать, пока они прооперируют. Так вот о том, как гуру восстанавливают данные с убитых накопителей, расскажет Хозяинов Николай, директор московской фирмы R.LAB.

Невозможное возможно

Спешу тебя обрадовать. Вне зависимости от того, определяется ли жесткий диск при загрузке компьютера, раскручивается он или нет, надежда есть всегда. Как в случае аппаратных, так и программных неполадок вероятность успешного восстановления данных примерно одинакова и, согласно статистике R.LAB, составляет порядка 90%. Цифра, согласись, обнадеживающая.

Далее мы будем рассматривать основные виды проблем, которые могут случиться с хардом. Но, чтобы правильно понять их суть, стоит проинструктировать тебя о внутреннем устройстве харда. Основные его компоненты — это плата управления (она же контроллер) и гермоблок (так называемая банка). На плате находятся ОЗУ, ПЗУ, процессор и другая электроника, необходимая для передачи и обработки всевозможных сигналов, а также управления содержимым гермоблока. В самом гермоблоке расположен шпиндельный двигатель с одним или несколькими магнитными дисками (блинами) и блок магнитных головок (БМГ), с микросхемой коммутатора. Гермоблок, несмотря на свое название, у большинства современных жестких дисков герметичным не является. Он сообщается с атмосферой через специальный фильтр для выравнивания давлений. Кроме того, внутри гермоблока стоит специальный фильтр, который постоянно очищает находящийся внутри воздух. В случае повреждения поверхности блина, частички магнитного слоя оседают на этом фильтре, и он темнеет.

Помимо исправного состояния железа, необходимо четкое соответствие версии микропрограммы в ПЗУ платы управления и специальной информации в служебной зоне жесткого диска именно этому гермоблоку и плате управления. Мало этого, на некоторых моделях жестких дисков нанесение сервометок (низкоуровневая разметка поверхности диска осуществляемая на заводе) выполнено таким образом, что для работы диска контроллеру еще нужна адаптивная информация, уникальная для каждого экземпляра этой модели. Как правило, она содержится одновременно в ПЗУ и служебной зоне.

Логические ошибки

Если носитель исправен, то потеря информация чаще всего происходит как результат возникновения ошибок в таблице разделов или в структурах файловой системы. Это может произойти, например, из-за некорректного выключения компьютера, сбоев в работе программного и аппаратного обеспечения. В большинстве случаев данные при этом физически остаются на диске, но теряются сведения об их расположении. Выражается это в исчезновении одного или нескольких разделов жесткого диска, отображении раздела с файловой системой как неотформатированного, исчезновении отдельных файлов и каталогов. К этой же категории относится и восстановление случайно удаленных файлов.