(c) Казаков Я. А., 06.02.2007, 24.02.2016

Действия пользователя при невозможности доступа к информации

Что необходимо знать до обращения к нам

Здесь мы собрали и систематизировали для вас различную полезную информацию, касаемую работы с накопителями данных, — как техническую, так и затрагивающую организационные вопросы при восстановлении. И мы первые (и, видимо, пока единственные?), кто описал нюансы услуги по восстановлению данных настолько подробно. Уделено внимание также и профилактике сбоев и проблем. Надеемся, что данные сведения помогут вам лучше сориентироваться в проблеме и быстрее принять правильное решение. Дополнительная информация, касающаяся исключительно технических аспектов, размещена в разделах "Вопрос-Ответ", "Обзоры" и "Ссылки".

Базовые правила. Действия пользователя при невозможности доступа к информации на цифровом носителе

Одно из основных правил при возникновении проблем с данными — не занимайтесь самолечением! Правило, само по себе, банально, однако его эффективность часто недооценивают многие пользователи, особенно те, кто не до конца уверен в своих действиях или рассчитывает «на авось». Поверьте, любая ошибка может обойтись вам дорого — последствия некоторых неверных действий, в определённых ситуациях, способны сильно усложнить дальнейшее восстановление или сделать его невозможным. Поэтому, в случае крайней важности или исключительной ценности ваших файлов мы настоятельно рекомендуем сразу обращаться к специалисту! Если вы дорожите своей информацией — не передавайте накопитель лицам, не специализирующимся на таких работах, даже с целью предварительной диагностики! Ни один специалист «общего» компьютерного профиля (даже «знакомый», «проверенный» и «высококлассный») не может знать всех узкоспецифичных тонкостей в комплексе, присущих проблемам datarecovery. К тому же, вряд ли у такого специалиста имеется набор специализированного оборудования для успешного выполнения подобного рода работ. В связи с этим может иметь место неоправданный риск дальнейшего ухудшения состояния вашего накопителя или структуры информации из-за неумелых действий вышеозначенных лиц, и, как правило, повышения конечной стоимости работ впоследствии (а иногда успешное восстановление и вовсе оказывается невозможным, примеров множество). Всё это подтверждено нашей статистикой, которую мы собираем уже не первый и даже не второй десяток лет: «разгребать» случаи после неумелого постороннего вмешательства нам приходится с завидной регулярностью. Немаловажной деталью является и то, что нам пока неизвестен ни один случай, когда после подобных воздействий с печальными последствиями удалось привлечь «горе-специалистов» хоть к какой-либо ответственности (например, материальной), так как подобные процедуры сложны с юридической точки зрения (крайне слабая доказательная база, отсутствие каких-либо подтверждающих документов ввиду изначального безоговорочного доверия Заказчика к Исполнителю, сложности описания технических аспектов работ и т. д.). Ну и, конечно же, «корень» проблемы не обходится без ещё одной составляющей — страсти человека, в общем смысле, к «халяве» (в данном случае можно называть это как угодно — например, «стремление сэкономить»). Вообще, тема вопросов выбора специалиста довольно сложна и обширна, этому посвящены целые статьи, но суть здесь всегда одна — необходима культура потребления высокотехнологичных услуг и принятие решений на холодную трезвую голову.

Будьте осторожны! В случае невозможности доступа к вашим данным или в случае проблем с жёстким диском не надо нести ваш компьютер или ноутбук в «то же место, где его покупали»! Также крайне осторожно стоит относиться и к сервисам с очень широким спектром услуг. В последнее время участились случаи (и их число постоянно растёт), когда восстанавливать информацию после вмешательства «специалистов» из подобных фирм или сервисных центров приходится с очень серьёзными осложнениями, что влечёт за собой повышение стоимости работ до двух-трёх раз. Названия фирм мы сознательно не уточняем из соображений коммерческой этики и существующего законодательства, однако можем сказать, что, по статистике, подобных мест в нашем городе десятки и среди них, что самое печальное, присутствуют названия известных авторизованных брендов. Мы сознательно берём слово «специалист» в кавычки, так как, в некоторых случаях, судя «по почерку», виден след работы полного «чайника», вообще не соблюдающего элементарные правила безопасности и аккуратности (хотя он вполне может быть отличным специалистом по сетевым технологиям или системному администрированию).

...Если же не всё так категорично, а вы, в свою очередь, готовы трезво оценивать ситуацию, вдумчиво анализировать и не паниковать — необходимо произвести общую первичную диагностику и локализовать проблему. Это внесёт ясность при общении с иженером в случае последующего обращения в сервис. Здесь нужно соблюдать только одно правило — «не навреди!». Если же вы, по каким-то причинам, в своих силах не уверены — не нужно ничего делать, дальнейшую диагностику проведут специалисты.

Если вышел из строя диск внутри ноутбука, а вы уже успели отнести сам ноутбук в сервис по их ремонту (то есть пока ещё не к нам), либо только собираетесь это сделать в ближайшее время — помните о некоторых типовых правилах:

 – подчеркните особую важность файлов, содержащихся на носителе ноутбука. В некоторых сервисах вас могут банально забыть спросить об этом, предполагая, что ваша цель — только лишь вернуть ноутбук в работоспособное состояние! Незадачливый мастер может это сделать путём простого восстановления системы из скрытого раздела на жёстком диске или же путём обычной установки с дистрибутива (загрузочного диска) — ноутбук при этом будет прекрасно работать, система будет как бы установлена «с нуля», вот только своих данных вы уже там не найдёте. Встречались и случаи, когда жёсткий диск пытались именно отремонтировать (а не восстановить с него данные, это совершенно разные вещи!), тестируя его деструктивными тестами записи, форматируя накопитель полностью (не «быстрым», а "полным" форматом), переустанавливая операционную систему, в том числе и многократно — все эти действия безвозвратно разрушают вашу информацию, содержавшуюся на накопителе ранее. И всё потому, что о необходимости сохранить данные во что бы то ни стало мастеру на приёмке просто никто не сказал или забыл сказать! В этом случае сервису даже претензию предъявить практически невозможно. И, в каких-то случаях, после этих вмешательств информацию не можем восстановить даже мы, и предлагаемые за это деньги тут уже не играют роли — дело не в них, а в отсутствии того, что надо восстанавливать;
 – попросите мастера извлечь неисправный носитель и вернуть его вам отдельно. Если вы заказываете замену жёсткого диска на новый, то этот вопрос, разумеется, не возникает. Но иногда дело ограничивается только диагностикой, причём для этого мастеру даже не всегда необходимо извлекать диск — некоторые диагностические процедуры производятся с помощью специальных программ, которые запускаются непосредственно на вашем ноутбуке, а загружается он при этом, как правило, с внешнего носителя, на котором специально подготовлена ОС для тестовых целей. Собственно, после вердикта о проблемах с накопителем, попросите мастера не устанавливать его обратно в ноутбук, а если мастер и не извлекал его — то пусть обязательно извлечёт. Как правило, изъятие делается быстро и не связано с какими-либо сложностями, но, надо признать, что на некоторых ноутбуках для этого приходится разобрать и развинтить чуть ли не весь корпус (будьте готовы к тому, что мастер вполне справедливо может попросить дополнительную оплату в подобных случаях, как правило — небольшую). Мы принимаем в работу только сами носители, а не технику или устройства, куда они установлены. Ещё одно замечание касается тех, кто приносит нам накопитель, извлечённый из недр ноутбука, но не отвинченный от специальных салазок-креплений, сделанных из тонкого металла — приблизительно вот так это крепление выглядит (ну и бывает ещё вот такой вариант, да и множество других, суть у которых одна — некая обёртка или каркас). Рекомендуем отвинчивать его заранее (для этого нужна лишь тонкая крестовая отвёртка), это немного сэкономит время у нас на приёме заказа. Более того, некоторые клиенты извлекают накопитель с салазками из ноутбука сами, а собственно ноутбук, если это необходимо, могут отдать в ремонт в другой сервис — помните, что без салазок вам не смогут установить и надёжно закрепить новый накопитель (конечно же, если такие салазки изначально предусмотрены конструкцией, иногда они не применяются);
 – специально проверьте, сколько накопителей установлено в ноутбуке. Несмотря на то, что предложение может звучать немного странно, наша практика показала, что не все наши клиенты знают о том, что бывают ноутбуки не с одним, а с двумя посадочными местами под жёсткие диски! Пример модели — Pavilion-dv8000z. Второй накопитель может скрываться как на аналогичном штатном месте, закрытый вторым пластиковым лючком, либо может находиться в специальном адаптере, установленном вместо привода компакт-дисков, правда, в последнем случае это считается не заводской конфигурацией, а пользовательской доработкой. История насчитывает немало курьёзных ситуаций, когда клиент обращался с восстановлением данных с основного системного диска, а после восстановления оказывалось, что нужных данных там просто нет, а находятся они на абсолютно исправном втором накопителе, который просто никто не заметил, да и не предполагал, что он там может быть! В одном из таких случаев наличие второго диска не заметили даже в сервисном центре (!), откуда клиента к нам и направили. Причём особый курьёз данной ситуации был в том, что клиенту в сервисе восстановили работоспособность ноутбука, заменив диск на новый и установив на него операционную систему, однако клиент, перед тем, как обратиться к нам, даже не удосужился банально заглянуть в «Мой компьютер», иначе бы он непременно увидел дополнительный логический диск, плотно заполненный данными. Вопрос, почему эту элементарную операцию не сделали в сервисном центре — скорее грустный, чем с каким-либо саркастическим оттенком, да и не совсем по теме данного раздела... Подробно данная история описана и разобрана здесь.

Конечно же, нужно помнить, что большинство рекомендаций из данного ответа применимы не только к ноутбукам, но и к другим гаджетам и устройствам, да и к персональным компьютерам в целом. Портативная техника, внутри которой может функционировать жёсткий диск, довольно разнообразна: нетбуки, видеокамеры, видеорегистраторы, различные медиаплееры и прочее.

Ну и просто для информации — существуют модели ноутбуков, в которых установлен жёсткий диск не классического «мелкого» формфактора (2.5 дюйма), а обычный «компьютерный» диск, 3.5" (которые устанавливают в системные блоки ПК). Это крайне редкое явление, но мы встречались с такими моделями у брендов Fujitsu и ASUS. Более того — в 2004 году выпускалась модель с матрицей 20 дюймов, в которой были установлены сразу два 3.5" диска! Монстр...

Прислушайтесь (в прямом смысле) к работе накопителя и его начальной инициализации сразу после включения питания (запуска). Делать это целесообразно, демонтировав накопитель из персонального компьютера (далее — ПК) и приложив ухо вплотную к корпусу накопителя (иначе есть вероятность ничего не услышать, либо понять неверно — звуки вполне могут быть очень тихими). Если звуковая картина вызывает любое подозрение или не соответствует привычно наблюдаемой (звук раскрутки мотора, распарковка головок, характерный тихий шелест при позиционировании и т. п.), то необходимо немедленно выключить накопитель и больше его не включать вообще — это гарантирует, что состояние накопителя, хотя бы, не будет ухудшаться. Особенно это имеет важность при наличии различных посторонних звуков, таких, как щелчки и «клацающий» стук (иногда с «металлическим» оттенком), разного рода скрип, свист или шуршание. В подавляющем большинстве случаев подобные симптомы указывают на неисправность блока магнитных головок (далее — БМГ), а головки очень редко выходят из строя просто так: как правило, при этом на поверхностях магнитных пластин прогрессируют различные механические повреждения, самые тяжёлые из которых — различного рода задиры и царапины, крайне быстро выводящие из строя даже исправный «донорский» БМГ. Иногда бывают ситуации, когда накопитель, в буквальном смысле, сам стирает информацию при каждом включении питания во время полёта головки над пользовательской зоной вследствие неисправностей в узлах управления записью (например, при неисправной микросхеме коммутатора-предусилителя, расположенной непосредственно на БМГ или при неисправностях в некоторых узлах электронной платы управления HDD). Аналогично, не следует долго держать включенным накопитель, у которого звук работы мотора сопровождается перманентным резким жужжанием — это свидетельствует о неисправности подшипника и также может привести к повреждениям, усложняющим процесс дальнейшей «реанимации». Это же относится и к симптому «заклинивания» — невозможности раскрутки мотора (сопровождающейся «потугами», которые могут быть практически не слышны, на слух это проявляется как серия очень тихих писков высокой частоты с паузами) вследствие повреждения подшипника, обрыва или короткого замыкания одной из обмоток мотора, либо из-за неправильной парковки БМГ — в этом случае головки остаются на поверхности магнитных пластин и прилипают к ним вследствие молекулярного притяжения, при этом есть вероятность необратимого повреждения поверхности HDD, в т. ч и такого, при котором восстановление данных с диска будет невозможно — край слайдера головки на деформированном подвесе быстро производит концентрическую царапину на пластине. Если же подобное заклинивание или залипание произошло именно в результате удара или падения накопителя, то на современных накопителях появляется ещё одна проблема: треснувшие пьезокристаллы, которые стали внедрять в конструкцию БМГ для более точной и быстрой подстройки позиционирования (на одну головку приходится пара кристаллов, они очень хрупкие). Ремонт накопителя в вышеперечисленных случаях также невозможен, либо нецелесообразен, а восстановление информации пользователя относится к высокой категории сложности: стоимость работ для типичных случаев из данной категории варьируется в пределах 20000–25000 рублей для частных лиц, при условии, что в накопитель после сбоя не производилось искусственное вмешательство любого рода. Если же вмешательство производилось, то стоимость, как правило, начинается от 30000 рублей, вдобавок при этом возможно ухудшение выходного результата (то есть восстановление не всей нужной информации или порча структуры каталогов).

Если накопитель корректно определяется на самом раннем этапе старта ПК (или, по-другому, «в BIOS») и не издаёт посторонних звуков, но с него не загружается операционная система (например, Windows; далее — ОС) — целесообразно попробовать подключить данный HDD к другому, заведомо исправному ПК, в составе которого есть накопитель с рабочей ОС (по возможности, аналогичной). Есть вероятность, что проблема заключается в самом ПК или, всего-лишь, в файлах исходной ОС (логическая файловая структура корректна и не содержит программных повреждений, по крайней мере, на «жизненно важных» папках) и необходимую информацию можно просто скопировать и уже после этого разбираться с дальнейшим восстановлением работоспособности ОС, не беспокоясь о целостности важных рабочих файлов и документов. Не забудьте соответствующим образом отконфигурировать режимы "master" и "slave" с помощью перемычек на самих HDD («джамперов»), если диск использует устаревший PATA интерфейс. Обращаем ваше внимание, что под корректным определением HDD в BIOS подразумевается не только правильное отображение текстовой строки с названием РЕАЛЬНОЙ модели накопителя (т. е. той, что указана на его наклейке), но и отображение его правильного объёма! Если хотя бы одно из этих условий не соблюдено (например, объём накопителя отображается как нулевой или сильно заниженный, или вместо привычного названия модели выдаётся незнакомое слово или странная комбинация английских букв или цифр), то дальнейшая диагностика со стороны пользователя бессмысленна и может быть даже опасной — накопитель имеет явные аппаратные проблемы (электронного, микропрограммного или механического характера), вдобавок, каждая лишняя подача питания на такой накопитель потенциально может ухудшить его состояние. Больше ничего не делайте! Дальнейшую диагностику должен делать только специалист. Это оносится как к жёстким дискам (HDD), так и к твердотельным (SSD). Например, у некоторых неисправных SSD, которые, тем не менее, определяются в BIOS, строка модели выглядит как "SATA FIRM", и любые программные манипуляции с таким накопителем могут привести к порче информации пользователя в микросхемах памяти.

Если на данном этапе «смонтировать» логические разделы в рабочей ОС не удаётся (не появляются новые буквы логических дисков, хотя жёсткий диск, физически, присутствует в списке обнаруженных устройств в ОС в «диспетчере устройств»), либо разделы есть, но при попытке обратиться к ним выдаётся сообщение об ошибке или предложение отформатировать, будьте внимательны — форматировать раздел или инициализировать диск ни в коем случае нельзя. Остаётся определить характер проблемы с помощью какой-либо программы для диагностики HDD, например, такой как HDDScan или Виктория; (автором «Виктории» является Сергей Казанский, наш коллега из г. Гродно, Беларусь; ссылку на программу можно найти здесь). В программе необходимо выполнить тест чтения (Read Test, не путать с Verify) от начала до конца. Если опыта работы с подобными программами у вас нет, настоятельно рекомендуем прочитать подробную документацию к утилите перед использованием (благо, что она на русском языке). В противном случае вы не только не сможете правильно интерпретировать результаты тестов, но и рискуете разрушить (частично или полностью) информацию на накопителе, или, например, случайно поставить АТА-пароль. Будьте внимательны и осторожны! Если появились посторонние звуки (которых не было раньше) или если тест не проходит, выдаёт в окно журнала информацию об ошибочных секторах, или же проходит, но с явно медленной скоростью — ТЕСТИРОВАНИЕ НЕОБХОДИМО НЕМЕДЛЕННО ПРЕРВАТЬ и обесточить накопитель в целях предотвращения ухудшения его состояния. Аналогичные рекомендации относятся и к подавляющему большинству других утилит подобного рода. Целью данного этапа диагностики является дифференцирование проблем «логического» и аппаратного характера. В последнем случае, для восстановления данных необходимы различные сервисные процедуры с применением оборудования в лабораторных условиях, либо технологического программного обеспечения, специально разработанного для конкретной серии накопителей (а часто и то и другое в комплексе, т. е. программно-аппаратное восстановление). Как правило, категория сложности при таких восстановлениях — средняя.

Под «логическими» проблемами подразумеваются проблемы с логическими структурами и служебной информацией разделов (не путать со служебной информацией, как частью внутренней микропрограммы самого HDD), такой как Master Boot Record (собственно, таблица разделов, MBR), Boot Record (содержит критичные параметры конкретного раздела, необходимые для его функционирования) или элементы файловой системы (её метаданные). При этом имеется в виду, что сам накопитель аппаратно полностью исправен. Т. е. как минимум, без проблем проходит тест чтения поверхности от начала до конца (см. предыдущий этап). Если это действительно так, и график вполне ровный и без «провалов», то мы пока предполагаем, что «логические» проблемы возникли вследствие сбоев совершенно различного характера, в результате которых оказалась испорчена часть информации на накопителе. Вот предполагаемые причины основных из них:

 – разовый сбой в самом накопителе на аппаратном уровне (например, из-за проблем с питанием, из-за электрической помехи импульсного характера или из-за механической перегрузки). Также возможно искажение записываемых данных или их адресации (нужные данные записались не в тот логический сектор, запортив предыдущую важную структуру) из-за деградаций электронных компонентов интерфейса или ИМС на электронной плате HDD (таких как микропроцессор, комбинированная МС серводекодера/канала чтения-записи, буферное ОЗУ);
 – сбой в интерфейсе «накопитель — материнская плата» при передаче данных (например, вследствие плохого контакта сигнального кабеля);
 – аппаратный сбой в материнской плате ПК или его ОЗУ (RAM);
 – программный сбой в ОС (также может быть следствием предыдущего пункта), либо ошибки, связанные с кэшированием (например, отключение накопителя при незавершённых до конца дисковых операциях);
 – разрушающие действия различных вирусов, ошибки логики работы кода ОС и программ (библиотек, драйверов и т. п.);
 – ошибочные действия пользователя при манипуляциях с логическими разделами (например, в процессе восстановления или установки ОС), таких как преобразование файловых систем, случайное или ошибочное форматирование, удаление или перемещение разделов с помощью программ типа Partition Magic, Acronis и пр., либо штатных средств, встроенных в ОС (fdisk, format, менеджер «Управления дисками» и др.). Частным случаем подобных ошибок является установка ОС не с оригинального диска, а со специализированной «самодельной» сборки, в скрипт которой встроены действия, которые пересоздают разделы заново, не спрашивая об этом пользователя, автоматически;
 – разрушение информации вследствие отсутствия поддержки в ОС режима 48 bit LBA (справедливо только для HDD, объёмом 160 GB и выше, проблема устранена уже в WinXP SP1 и в настоящее время неактуальна);
 – разрушение информации вследствие отсутствия поддержки в ОС накопителей, объёмом более 2 Терабайт. Речь идёт про способ адресации логических секторов на уровне дискового драйвера — в WinXP использовалась переменная 32 bit, которая «вмещала» максимальный ЛБА, соответствующий объёму примерно 2.2 Терабайта. В Windows Vista, Windows 7 и более новых ОС проблема устранена — переменную сделали 64-битной даже при использовании 32-битной версии Windows. Сбой проявляется как зацикливание адресации — при заполнении дискового пространства выше 2.2 Терабайта дальнейшая запись происходит, начиная с нулевых секторов, тем самым затирая важную служебную информацию. Проблема частично решена у некоторых устройств (в частности, у внешних), которые работают с увеличенным размером логического сектора 4096 байт вместо классических 512 — таким образом, возможна адресация до 16 Терабайт в старых ОС;
 – появление разного рода дефектов поверхности накопителя, имеющих как логическую, так и физическую природу, в частности в области файловой системы и/или структуры каталогов. Под «логическими» дефектами подразумеваются такие сбои как недописанный сектор, неверная контрольная сумма сектора, «стык записи»; также подобные дефекты возможны при деградациях головок чтения-записи. Под физическими — естественный износ, локальное микроповреждение поверхности. Если речь не про жёсткий диск, а про SSD, то на них частая проблема — износ ячеек в микросхемах памяти NAND, причём из-за этого может выйти из строя SSD целиком и перестать определяться в BIOS, если такие дефекты попадут в область критичной служебной информации накопителя. Возможна некорректная обработка подобных ошибок и неадекватная реакция на них со стороны микропрограммы (алгоритмы замещения секторов, "remapping") или со стороны служебных дисковых программ ОС (в частности утилит типа CHKDSK.EXE или SCANDISK.EXE);
 – бездумное применение как самодельных, так и публично распространяемых служебных программ или тестовых утилит для работы с накопителями. Сюда же можно отнести и такие процедуры как попытка ошибочного клонирования информации «не на тот» диск, некорректное использование различных универсальных тестовых утилит (как от авторов-энтузиастов, так и от производителя), манипуляции с дисковыми редакторами и прочее;
 – ошибки администрирования дисковых подсистем. Сюда относятся неверные действия при работе с массивами RAID (ребилд не того диска, пересоздание и реинициализация массива, обнуление конфигурации массива), неверные действия в Web-консоли NAS, случайные форматирования разделов.

В перечисленных выше случаях восстановление данных производится с помощью специализированного ПО, но, как правило, не обходится без ручной коррекции структуры в дисковом редакторе, базируемой на доскональном знании специалистом различных файловых систем и структур их метаданных. Хотим обратить ваше внимание на то, что подобные работы, в некоторых случаях, являются не менее сложными, чем программно-аппаратное восстановление, а коррекция структуры может включать в себя тщательный подбор различных служебных параметров и многочисленные расчёты. В некоторых случаях приходится создавать своё ПО для решения специализированных задач, либо адаптировать существующее ПО и утилиты. К тому же, не следует забывать, что подобные проблемы в некоторых случаях могут изначально быть вызваны скрытой аппаратной неисправностью накопителя.

Если вы случайно удалили нужный файл или папку, то первое, что необходимо сделать — немедленно выключить ПК с помощью длительного удержания кнопки Power на системном блоке или ноутбуке. При этом срабатывает электронная аварийная схема на материнской плате, принудительно выключающая питание через 4 секунды удержания кнопки — это стандарт, которого стараются придерживаться все производители. Если кнопка питания, по каким-то причинам, недосягаема — ситуацию может спасти обесточивание участка электрической сети или отключение сетевого питающего шнура ПК. У нас зафиксировано достаточное количество случаев, когда такие, на первый взгляд, «брутальные» меры сказывались на результатах дальнейшего восстановления файлов крайне положительно. Для аварийного выключения нельзя использовать функцию ОС «завершение работы/выключить компьютер» (т. е. то, чем необходимо пользоваться повседневно). Также нельзя впоследствии (до проведения восстановления) загружать ОС с этого накопителя или производить любую запись на «пострадавший» логический диск. При соблюдении данных правил шансы восстановить специалистом удалённую информацию резко увеличиваются. Если же вы заметили «пропажу» не сразу, а через некоторое время (от одного часа и более) и уже успели после удаления файлов поработать на ПК — придется рассчитывать только на то, что освободившееся место на диске не перезаписалось другими данными в результате различных операций записи, инициируемых как пользователем, так и самой ОС. Это, например, регулярные Swap-операции с файлом подкачки в Windows, создание временных файлов при открытии многих документов, создание индексных файлов при работе с базами данных (например, 1С-Бухгалтерия и пр.), ведение различных внутренних служебных логов в ОС (журналирование событий), создание точек восстановления, установка обновлений и т. д. Следует иметь в виду, что даже в этих случаях вероятность того, что нужные кластеры на диске не перезаписались — не нулевая (имеются успешные случаи, хотя и редко). Одной из популярных и «тяжёлых» ошибок пользователя в таких ситуациях, по статистике, является установка на этот же диск (где «потерялись» нужные данные) различных программ восстановления данных на «логическом» уровне, а если уж «совсем повезёт» — то и запись пробных восстановленных файлов на этот же раздел. Причём содержимое таких файлов не может быть никем гарантировано и часто оказывается «мусором», т. е. восстановленные файлы не открываются... Все эти программы подразумевают восстановление только на другой, отдельный накопитель! И запускать их нужно откуда угодно, но не с «больного» раздела!

Все указанные выше рекомендации и принципы в равной мере применимы и к другим устройствам. Где бы вы ни удалили файлы — на смартфоне, планшете, видеорегистраторе и т. д. — срочно выключайте устройство и, в идеале, вообще не пользуйтесь им, пока специалист не снимет образ памяти с накопителя. Так, ноутбук, просто оставленный включенным (на экране отображается обычный «рабочий стол» и не запущено ни одного приложения), всё равно периодически производит запись на диск, хоть и в малых объёмах. Точнее, запись делают различные службы в OS Windows, функционирующие в фоновом режиме, и при этом нужная удалённая информация может быть уничтожена как частично, так и полностью. Фоновая активность существует и в других популярных ОС — iOS и Android.

Если случайное удаление данных произошло на внешнем жёстком диске, внешнем SSD или на USB Flash накопителе — срочно извлекайте накопитель (или его интерфейсный USB кабель) из разъёма. Именно так, бесцеремонно и, желательно, сразу. Никаких «безопасных извлечений устройств» в этом случае делать нельзя.

После того, как снят «слепок» логического раздела — устройством можно вновь пользоваться в обычном режиме. Дальнейшая работа производится со снятым образом, что позволяет максимально быстро вернуть технику в работу — для мобильного телефона или стационарного видеорегистратора это может быть актуальным. Но «подводный камень» есть и тут: перед тем, как вернуть накопитель или технику клиенту обратно (для продолжения использования), обязательно надо убедиться в том, что в образе присутствуют хотя бы следы нужной информации. Так как в некоторых случаях информация может исчезнуть на «логическом» уровне сразу же после удаления (например, может отработать функция TRIM на SSD на компьютере или ноутбуке, или на eMMC в мобильном телефоне). Вероятность восстановления в таких ситуациях почти нулевая и в каждом случае исследуется отдельно.

Если ваш накопитель вышел из строя в результате «скачка напряжения» (аварии или прочие проблемы с блоком питания ПК, неверное подключение питающего разъёма, различные короткие замыкания и т. п.) или на электронной плате HDD явно видны повреждённые компоненты — не стоит полагаться на то, что восстановить работоспособность HDD можно с помощью замены электронной платы («контроллера») на аналогичную. «Миф» об успешных заменах неисправных плат электроники и получения после этого работоспособного накопителя исходит, в основном, из прошлого, когда плотность записи была невысока, а ёмкость накопителя не превышала 20–80 GB. Вероятность успеха с современными дисками в этой ситуации невелика, а в некоторых случаях включение диска даже с полностью идентичным «контроллером» без соблюдения технологических мероприятий (специализированных для каждой серии HDD) может привести к серьёзным осложнениям, которые скажутся на дальнейшем восстановлении (например, может испортиться уникальная служебная информация HDD); вдобавок есть вероятность выхода из строя исправного «контроллера» из-за скрытых неисправностей компонентов, расположенных в гермоблоке. Более подробно об этом можно прочитать в разделе "Вопрос-Ответ". Отметим, что при восстановлении данных специалистом успех в подобных случаях практически гарантирован на 100 %. Более того, проблемы с питанием могут вообще не повредить саму электронику, но зато могут создать ряд проблем с информацией, находящейся на пластинах — как пользовательской, так и служебной (об этом — чуть ниже). Поэтому, во всех случаях, связанных с подозрением воздействия перенапряжений или «скачков», требуется достаточно серьёзный комплексный анализ состояния накопителя.

Если вы случайно уронили HDD или ударили его (пусть даже в упаковке, в корпусе USB-адаптера, в Mobile rack, или даже случайно уронили целиком ноутбук, ну или сильно хлопнули его крышкой) при каких-либо манипуляциях или транспортировке, а данные, находящиеся на нём, представляют ценность — накопитель включать нельзя! В противном случае можно значительно усугубить ситуацию вплоть до принципиальной невозможности восстановления. Это же относится и к случаям падения на накопитель или ноутбук различных тяжёлых предметов. Дальнейшая вероятность успеха при восстановлении зависит от результатов проведённой инспекции внутри гермозоны HDD (которую, в свою очередь, должен проводить специалист с использованием чистой камеры и соответствующего опыта и инструментария, в том числе и оптического). Скорее всего, в данной ситуации потребуется различная «механическая микрохирургия»: центровка смещённого дискового пакета, восстановление механических узлов внутри гермоблока, иногда — трансплантация пакета дисков, химическая очистка поверхностей и т. п., а вовремя подобранный и трансплантированный БМГ от диска-«донора» (это делается почти всегда в таких случаях) и заранее определённые алгоритмы копирования сведут вероятность разрушения поверхностей магнитных пластин к минимуму.

Стоит напомнить, что уровень разрушающих последствий при любых механических перегрузках жёсткого диска может сильно различаться в зависимости от того, работал ли накопитель в этот момент или же был обесточен. Это правило, конечно, не всегда «срабатывает», однако статистика упрямо говорит о том, что если в момент удара головки «летали» над пластинами (т. е. были не запаркованы), то восстанавливать данные с такого накопителя несравнимо тяжелее ввиду повреждений защитного и/или магнитного слоя (обычно какой-то одной из используемых поверхностей, но, бывает, и всех). Ну и, соответственно, наоборот, — если головки были запаркованы, и накопитель был выключен (либо находился в режиме StandBy, проще говоря — в состоянии сна), то часто бывает так, что сама поверхность может вообще не получить повреждений, а выйдут из строя только непосредственно головки или их подвесы. Они достаточно «нежные», и при малейшем изгибе или крене головка не только не будет читать, но и может вывести из строя покрытие магнитной пластины, произведя множество микроцарапин, причём довольно быстро — иногда за несколько секунд. Про пьезокристаллы, которые стали применяться для улучшения точности позиционирования, мы упомянули выше. От ударов они часто раскалываются, иногда мелкая крошка может быстро запилить поверхность, если накопитель включить в таком виде.

Часто пользователи недоумевают: почему такие серьёзные последствия, ведь диск упал с очень небольшой высоты. К сожалению, это действительно так — HDD «ноутбучного» форм-фактора (2.5") может получить довольно сильные повреждения, упав, всего лишь, с высоты 10 сантиметров.

Почти всё из описанного выше применимо и к ситуациям, когда происходит контакт накопителя с жидкой средой. Два наиболее типовых примера — проливание воды, сока, чая, кофе или алкогольных напитков на открытый ноутбук и затопление помещения в результате неисправности водяного трубопровода либо различных аварий, с этим связанных. Включать после этого накопитель ни в коем случае нельзя, причём не только из-за возможных повреждений внутри гермоблока (как в случае ударов), но и ввиду повреждений, связанных с некорректной работой электронной платы управления. Проблемы с электроникой, как ни странно, могут доставить не меньше хлопот, чем механические повреждения. Из тех примеров, с чем сталкивались мы, можно отметить разрушение информации на пластинах путём произвольного размагничивания (при этом может разрушаться и служебная информация тоже) и разрушение информации внутри чипа памяти на плате (потеря уникальных настроек, без которых накопитель вообще не может функционировать). Немного о негативных воздействиях при попадании жидкости внутрь гермоблока — ниже.

Если произошла нештатная ситуация с массивом RAID или с NAS, то самое главное правило — ни в коем случае не производите операцию под названием "REBUILD" и не включайте «отключенные» от конфигурации массива диски обратно! Это может быть особенно опасно, если речь идет про RAID Level 5 или 6 (и их вариации, включая более сложные "5Е" и "5ЕЕ" типы, их описания вы сможете найти у нас в разделе "Ссылки") — во время процедуры ребилдинга полностью переписываются данные на одном из дисков, содержимое которого предполагается реструктурировать (восстановить) на основании информации с остальных дисков-участников массива. Причём, дисков для реконструкции может быть даже два, если речь идёт о RAID-6. Большинство контроллеров не страхуют пользователя от ошибки и не проверяют, какой действительно диск вы приготовили для процедуры ребилда: новый (или никогда ещё не участвовавший в данном массиве) или же диск из числа действующих членов массива, который вы просто «перетасовали» и могли перепутать. Ведь программная логика просто отключила от массива определённый диск (не питание, оно обычно не отключается! диск продолжает физически работать, что, кстати, не полезно, а то и просто опасно ввиду риска сильных разрушений), запомнив при этом виртуальный номер канала, который, кстати, надо ещё правильно сопоставить с физическими портами! Последнее сделать не сложно, если применяется фирменное аппаратное решение «не из самых дешёвых» — то есть с «корзиной» (backplane) или в составе «брендового» сервера: во всех этих случаях поддерживается информативная индикация работы дисков с помощью цветных светодиодов, которые явно дадут понять, какие диски работают, а какие — offline. Но на дешёвых решениях или системах без индикации могут быть вопросы. Всё вышеперечисленное указывает на то, что решение любых проблем с RAID требует тщательной подготовки, проверки, анализа и понимания того, что вы делаете. Более того, любой массив с избыточностью (это все уровни, кроме 0) требует постоянного мониторинга работы дисков и контроля статуса: если этого не делать, то само предназначение RAID просто теряет смысл.

При неправильно проведённом перестроении массива (с отсутствующим или «лишним» диском, при смене дисков местами или в случае, когда для перестроения неверно выявлен неисправный диск, и новый накопитель заменяется вместо исправного) — дальнейшее восстановление информации невозможно, если ребилд дошёл до конца. Да даже если и прошёл всего на 5 %, с восстановлением уже́ возникнут серьёзные проблемы. Это же относится и к ошибочному «зеркалированию» RAID-1 ("Mirror"). Предельная аккуратность необходима при любом администрировании массива (как правило, с помощью программы, встроенной в BIOS его контроллера). Имейте в виду, что любая инициализация массива или пересоздание его заново почти всегда приводит к потере информации, в основном, критичной для файловой системы или для корректного функционирования логических разделов. Это справедливо для массивов любых уровней и типов, и даже для случаев, когда вы помните все параметры массива. Если накопители диагностируются по-одному и физически извлекаются из сервера или «корзины», крайне рекомендуется запоминать (а лучше — записывать и однозначно помечать маркером или бумажными наклейками), где был установлен тот или иной диск. В случае выхода из строя непосредственно контроллера массива (выполненного в виде отдельной платы расширения или интегрированного в материнскую плату) следует иметь в виду, что диски, перенесённые и подключенные даже на аналогичный контроллер (или материнскую плату такой же модели) могут не заработать как массив вследствие того, что конфигурация массива может находиться как на каждом из дисков (в специально отведённой для этого области), так и в энергонезависимой памяти устройства. И если просто не заработают, то это ещё полбеды: часто контроллер может запросить инициализацию или создание массива — это может уничтожить информацию!

Помните также, что преимущества массива RAID-0 ("Stripe", схема с последовательным чередованием блоков, без избыточночти) — увеличение общего объёма массива и ускорение операций записи-чтения, но надёжность у такого массива очень низка, и использовать его для хранения важной информации нельзя. При необратимом выходе из строя любого из Stripe-дисков восстановление информации практически невозможно (за исключением случаев, когда с такого массива требуется восстановить относительно большое количество файлов малого объёма и без файловой структуры, тогда процент восстановленных файлов может достигать 30–45 % в случае, если дисков в массиве было всего два. Если три и более, то и процент успеха, соответственно, выше).

Хочется отметить, что в ситуации, когда пользователь (или системный администратор) не совершает ошибок с необратимыми последствиями и вовремя обращается к специалисту, процент успешного восстановления информации с массивов стремится к 100 % — в нашей практике полностью неуспешные случаи исчисляются единицами, и результат, в основном, положительный. Есть и частично успешные случаи (т. e. когда определённый процент информации, всё же, удалось восстановить, хотя исходно прогноз мог быть и вообще отрицательным), и во всех из них проблемы усугублялись именно не столько из-за отказов и сбоев аппаратной части, а вследствие ошибочных действий администратора. А, порой, и его бездействия...

Приведём реальный пример из нашей практики, который можно назвать одним из глупейших случаев потери информации на массиве RAID-1 (зеркало). Один из пары дисков очень давно вышел из строя, и системный администратор никого не проинформировал об этом факте (либо массив изначально был создан из одного диска, а пару предполагалось добавить позднее, некоторые контроллеры такое допускают). Так или иначе, факт остался фактом — «массив» функционировал долгое время на одном диске, а уж почему именно, история умалчивает (так как тот администратор уже давно в организации не работает, так что и спросить как бы не с кого). Пользователь решил подключить к компьютеру другой диск, чтобы скопировать с него (или на него, это уже не важно) определённые файлы, причём на этом диске уже находилась ценная информация. После подключения контроллер как будто ждал этого момента и сразу начал ребилд (в данном случае это правильнее назвать синхронизацией зеркала), и информация с первого диска стала посекторно клонироваться на вновь подключенный. Пользователь не был искушён в тонкостях и заметил это только под конец операции (хотя, такой процесс вполне может идти в фоновом режиме, и на экран может вообще ничего не выводиться, так что не заметить это может и вполне опытный системный администратор). Как итог — информация на вновь подключенном диске полностью переписалась, и восстановить её невозможно!

Историческая справка: формально RAID уровня 0 вообще не имеет права называться термином "RAID" — избыточности у него нет, и буква R в аббревиатуре (англ. redundant — избыточный, лишний) к такому массиву не подходит. Но это только формально, а в остальном это тоже массив, поэтому отдельную терминологию ему придумывать не стали — это было чревато путаницей. Но вот уровень понизили. До предела.

Если вы — пользователь цифрового фотоаппарата или видеокамеры (которые, в свою очередь, используют Flash-карту памяти в качестве носителя) — крайне осторожно пользуйтесь функцией «форматирование карты» из меню аппарата. Разумеется, речь не идёт о том, что эта функция опасна, не нужна или каким-то образом может повредить носителю. Напротив, отформатировать карту «родной» функцией аппарата крайне желательно — хотя бы один раз перед первой эксплуатацией новой карты. Эта рекомендация справедлива и для любых других цифровых гаджетов — телефоны, планшеты и прочие мобильные устройства. Да и удалить файлы (особенно если их много и они явно не нужны) с помощью форматирования гораздо быстрее, чем при выборочном удалении. Проблема, которую мы рассмотрим, заключается в том, что в некоторых сочетаниях связки «аппарат + карта» информацию после форматирования невозможно восстановить. Разумеется, эта проблема не коснётся тех, у кого вошло в привычку регулярное копирование фотографий на компьютер после каждой фотосессии (заодно и с дополнительным резервным копированием), но что делать, если вы ошибочно решили, что фото скопированы (а, на самом деле — нет ), или «что-то нажал ребёнок»? Обычное удаление (выборочное или групповое) в этом смысле предпочтительнее — информацию можно восстановить почти всегда, если не производилась дополнительная запись после удаления (и даже если производилась, но немного, — или, хотя бы, не на весь объём карты, есть шанс спасти файлы хотя бы частично). А вот именно форматирование работает не всегда однозначно. Если рассматривать штатный принцип, который применялся во многих устаревших устройствах (и применяется, собственно, и по сей день) — то форматирование почти ничем не отличается от полного удаления. Специальная процедура просто создаёт метаданные файловой системы заново, обнуляя корневой каталог. При этом старые данные всё ещё физически присутствуют на носителе. Неоднозначность здесь заключается в особых алгоритмах, которые может применить аппарат для предварительной очистки «логического пространства» карты памяти (хотя технически, совершенно не важно, куда будут записываться новые метаданные при форматировании — на обнулённое пространство или на пространство, содержащее любые другие данные, вплоть до «мусора» или «белого шума»). Чёткой статистики, при каких обстоятельствах это происходит, у нас не существует. Известно лишь, что могут применяться две технологии: "Forced Erase" (штатная функция удаления пароля, по аналогии с Security Erase у ATA накопителей, при этом данные могут физически оставаться в ячейках памяти, но по штатному запросу будут выдаваться нули, которые эмулирует очищенный транслятор) и "Force Erase", где полное обнуление байтами 00 или FF инициируется либо специальными командами SDIO-протокола (vendor specific, т.е. у каждого семейства карт эти команды могут отличаться, а в стандарт они не входят), либо задействуется ряд команд ERASE BLK протокола SDMEM, которые упоминаются в описании стандарта уже в 2001 году. В обоих случаях стирание происходит очень быстро, за секунды — ведь для этого не надо передавать весь объём карты через интерфейс. Восстановить данные с помощью штатных средств «логического» анализа невозможно даже специалисту. Если говорить про первую технологию (на основе обнуления транслятора), то такие случаи пока редки в практике, но потенциальная возможность восстановления существует, правда методы очень сложны и дороги (они аналогичны методам при штатном восстановлении при поломках носителя — получение прямого доступа к микросхеме памяти и расшифровка её содержимого).

Существует мнение, что массовое внедрение таких «методов обнуления» связано с законодательством в западных странах, которое регламентирует повышенные требования к защите информации, персональных данных и авторской собственности. Кроме этого, безусловно, свою лепту вносят и особенности работы NAND-memory. Так или иначе, но на «совести» этого метода (с полным стиранием данных) вкупе с ошибками пользователей наша статистика насчитывает десятки навсегда потерянных фотосессий из отпусков, съёмок детей, уникальных свадебных и служебных съёмок. Будьте бдительны!

Если вы используете стационарный регистратор для видеонаблюдения — не совершайте ошибок, которые уже совершили 90 % наших клиентов, обратившихся по поводу восстановления утерянных видеозаписей! Ошибки эти заключаются в том, что пользователь не изучает должным образом особенности работы своего регистратора и/или не читает подробную инструкцию (руководство, user manual), но, при всём при этом пробует подключать накопитель к компьютеру или к другому регистратору, чтобы посмотреть или «хоть как-то скопировать» записи. Начнём с подключения HDD к ПК с OS Windows. Для того, чтобы это имело смысл, нужно уяснить для себя цель такого подключения. Если вы надеетесь увидеть записи в виде файлов привычного видеоформата (MOV, AVI, MPEG, MP4 и др.), которые расположены на «обычном» логическом разделе, то спешим вас разочаровать — такая возможность есть только на очень ограниченном спектре моделей регистраторов и об этом должно быть указано в инструкции (либо, если есть любые сомнения, рекомендуем окончательно выяснить это, связавшись с представителями технической поддержки производителя регистратора или с фирмой-продавцом аппарата). По нашей статистике, абсолютное большинство моделей регистраторов используют для хранения собственную, ни с чем не совместимую файловую систему и свой, особенный формат видеопотока, и вы, подключив диск к ПК с Windows или даже с Linux (или другими UNIX-подобными ОС), скорее всего, ничего не увидите. Отметим, что у некоторых «семейств» эта проблема частично решена с помощью специальной утилиты-плеера, которую можно попробовать найти на сайте производителя — с помощью неё можно как увидеть каталог записей, так и проиграть их или экспортировать в обычные «компьютерные» видеофайлы. Часто эти функции выполняют две разных утилиты.

Вернёмся к проблемам подключения к ПК. При таком подключении всегда есть риск модификации некоторых логических секторов диска (например, при случайно проведённой инициализации нового найденного устройства), и, как следствие — порча служебных данных или сигнатур файловой системы регистратора. После таких манипуляций часто возникает проблема дальнейшего определения диска при подключении его обратно в аппарат. Штатными средствами решить эту проблему нельзя — нам неизвестна ни одна модель, где была бы встроена функция автоматического восстановления или какого-либо repair (только инициализация с полным удалением структуры — производить такую инициализацию нельзя, если видеозаписи нужны и представляют ценность). Ещё один класс проблем, который был упомянут — подключение диска к другому регистратору. Нужно понимать, что, в зависимости от ОС регистратора или от его настроек, регистратор может сразу, без запроса инициализировать диск или сразу начать писать видеоданные даже без подключения камер (особенно если ОС другого регистратора окажется хоть как-то похожей на исходную и «узнает» якобы «свой» диск). Поэтому, если вы решили провести подобные «эксперименты», то, для начала, это целесообразно делать на «пробных» накопителях с ненужной информацией. В противном случае, пользователь рискует получить проблемы, указанные выше — предыдущие записи невозможно будет восстановить не только какими-либо штатными средствами регистратора, но и даже популярными программами для восстановления файлов, ввиду уникальности формата последних. Особо отметим, что решить такие проблемы может далеко не каждая datarecovery-компания — для этого необходимы серьёзные знания различных форматов данных и особые исследовательские наработки. Мы отдельно изучаем эту тематику и создаём для этого специализированное программное обеспечение — нами уже восстановлены видеозаписи с десятков самых различных регистраторов.

Один из частых вопросов наших клиентов — «можно ли восстановить запись за такую-то дату». Разумеется, речь идёт про ситуацию, когда регистратор исправен и работает штатным образом, но в списке существующих записей нужной даты нет (или она была, но «пропала»), а есть только более поздние. Для ответа на этот вопрос необходимо понять, есть ли на диске свободное место — для этого можно воспользоваться соответствующим пунктом в меню управления регистратора или в его настройках, ну или в «свойствах диска». Напомним принцип, по коротому записывает файлы любой регистратор — удаляется самая ранняя запись и на освободившееся место записывается текущая, самая последняя. Таким образом, в штатном режиме работы свободного места на диске никогда не бывает — он постоянно «полон под завязку», так как хранит файлы за определённый период (обычно последние несколько дней или недель). Поэтому, если свободное место отсутствует, то записи на нужную дату (которой нет в штатном списке записей) восстановить, к сожалению, невозможно — место на диске, где эта запись когда-то располагалась, теперь физически перезаписано другой информацией. А вот если вы обнаружили, что свободное место на диске есть, то напрашивается вывод о несанкционированном вмешательстве в структуру данных или в работу регистратора (это происходит не так уж и редко, по нашей статистике). Запись могли выборочно удалить или банально отформатировать («инициализировать») накопитель. В этих случаях шансы на восстановление нужных записей уже вполне неплохие — например, после форматирования (очистки) диска записи начинают располагаться с самого начала и, возможно, ещё не затёрли физическое пространство на диске, где записан нужный файл.

НЕ ЗАПУСКАЙТЕ «ПРОВЕРКУ ТОМА НА ОШИБКИ» ИЛИ ПРОГРАММЫ CHECKDISK, SCANDISK, FSCK (linux) и им подобные, если информация на диске представляет ценность! Это в равной степени касается как отдельно существующих утилит, так и функции «Проверка диска» из закладки «Сервис» свойств логического раздела (потенциальную опасность представляет именно установка чекбокса «Автоматически исправлять системные ошибки»). Эти программы (системные утилиты Windows) хоть и предназначены для устранения проблем с файловой системой и структурой логического раздела, но лишь для того, чтобы, формально, раздел, в дальнейшем, считался корректным с точки зрения ОС и пользователь смог продолжить работу с ним в том или ином виде. Эти утилиты НЕ ПРЕДНАЗНАЧЕНЫ для восстановления доступа к потерянным файлам и папкам, и уж тем более не предсказуемо их поведение на накопителях, которые начали деградировать! Часто, после запуска программ типа CHKDSK.EXE (встроен в Windows 2000, 2003, XP, Win7–8–10 и пр.) или SCANDISK.EXE (встроен в Windows 95–98) в логической структуре раздела происходят изменения «по усмотрению программы», как правило, без возможности «отката» назад. Иногда изменений может быть огромное количество, могут модифицироваться файловые записи MFT, таблицы FAT и прочие важные метаданные файловой системы, а иногда нужный файл может просто уменьшиться в размере, а оставшаяся часть просто распадается на фрагменты (некорректные, по мнению программы, файловые записи или метаданные могут просто удалиться). Всё это может сильно усугубить ситуацию и осложнить последующее восстановление данных даже у специалиста, а иногда потерянные файлы или папки после «работы» CHKDSK восстановить принципиально невозможно, особенно при сильной фрагментации данных. Разумеется, успешные случаи тоже бывают (когда запуск CHKDSK помогает правильно восстановить раздел и обнаружить потерянные папки), но это слишком рискованный метод, чтобы применять его постоянно, ну и тем более его ни в коем случае нельзя применять при подозрениях на физические проблемы с носителем — так как этих проблем (например, нечитаемых секторов) может появиться ещё больше. Помните, что, в основном, запуск этих утилит Windows производит автоматически при загрузке; как правило, это происходит при обнаружении какого-либо сбоя на логическом разделе (появление некорректных записей файловой системы, появление сбойных кластеров на её системных участках, взведённый т. н. Dirty-flag в boot-record, означающий, что система перед этим некорректно завершила работу или «зависла» в процессе работы или выключения питания ПК). При подозрении на нештатную ситуацию не отходите от экрана монитора ПК и следите за процессом загрузки; на предложение «проверить диск» или «проверить том» немедленно нажмите любую клавишу — это отменит проверку; причём Windows 8 (или Windows 10 и выше) может дать на принятие решения об отмене всего лишь одну секунду, предыдущие версии Windows давали по умолчанию хотя бы 10 секунд. Соответственно, попробуйте загрузить Windows, а потом первым делом скопируйте всю важную информацию на другой носитель (или, в крайнем случае — на «соседний» раздел, т. е. логический диск этого же накопителя). Лишь после этого можно пытаться устранять возникшие проблемы с помощью штатных средств. Если старт ОС, всё-таки, невозможен, советуем следовать нашим рекомендациям, изложенным в предыдущих пунктах данного раздела. Ну а идеальное решение для возможности отката к предыдущему состоянию в случае проблем — создание физического образа раздела (или всего накопителя) перед любыми программными манипуляциями, которые потенциально могут привести к изменениям на диске. Да, это хлопотно, но зато надёжно, к тому же выявляет физические проблемы с чтением накопителя, если они там есть.

НЕ ВСКРЫВАЙТЕ ГЕРМОБЛОК ЖЁСТКОГО ДИСКА НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ! К нам попадает достаточно много дисков, гермоблок которых был вскрыт до нас самим пользователем, частными мастерами, либо, что ещё печальнее, специалистами вполне официальных сервисных организаций — и именно таких, в которых восстановление данных является далеко не основным профилем деятельности. Статистика успешности при профессиональном восстановлении у таких случаев не радует. Мы всегда стараемся тщательно проверить и изучить историю таких дисков: выясняем, кто и как с ними работал, в каких условиях; разговариваем с сервисными работниками по телефону. По большинству исследованных нами дисков такая информация получена и проанализирована, и мы вынуждены с сожалением констатировать, что всё достаточно печально. Все эти диски были вскрыты без применения специальной «чистой камеры», что повлекло загрязнения в абсолютном большинстве случаев. Во многих дисках ситуацию усугубляло наличие следов неаккуратной работы металлическим инструментом, причём следов именно на самой поверхности магнитной пластины, что ни в коем случае недопустимо. В самых «отчаянных» случаях на поверхности были обнаружены даже отпечатки пальцев «мастера». Обойтись здесь без кавычек мы просто не можем, ибо подобные вмешательства можно охарактеризовать только «чайниковостью» или вовсе слабоумием, помноженным на вандализм и тотальную безответственность. Удручают и мотивы: «Мы думали, что там можно что-то поправить», «Хотели более детально увидеть, в чём проблема», «Пробовали переставлять блин в другой диск», «Там у диска задевают иголочки» и подобное...

Мы не всегда берёмся за восстановление накопителей, гермоблок которых был вскрыт до нас. Более того, даже если и возьмём такой диск в работу, то почти всегда берём невозвращаемую предоплату за пробную попытку восстановления (как правило, сумма предоплаты составляет около 3000 рублей). Это связано с тем, что при неуспешном результате нашей вины здесь, скорее всего, уже не будет, а время специалиста и прочие ресурсы (в том числе и диски-доноры) — уходят. Стоимость восстановления в случае успеха также выше, — как правило в районе 35000–40000 рублей с учётом предоплаты.

Случаев, когда пользователь (неспециалист) после вскрытия гермоблока неисправного накопителя смог получить успешный результат по спасению с него данных, зафиксировано в нашей практике исчезающе мало (и не только в нашей; в практике других ремонтников тоже). А вот случаев, когда вскрытие стало причиной невозможности восстановления данных с такого диска вообще или значительного возрастания сложности работ по восстановлению (и, как следствие, увеличение стоимости до нескольких раз) — зафиксированы сотни. Почему так происходит, и каким комплексом знаний, опыта и оборудования должен обладать специалист для успешной работы в этой области, написано уже не один десяток раз и упомянуто на многих интернет-ресурсах, форумах и в специализированной литературе, поэтому повторяться мы не будем. Только призовём к главному — БЕРЕГИТЕ СВОЮ ЦИФРОВУЮ ИНФОРМАЦИЮ! ВЕДЬ ОНА — ЧАСТИЦА ВАШЕЙ ЖИЗНИ И ВАС САМИХ!

Часто задаваемые вопросы организационного характера

– Возникла необходимость восстановить важные данные на жёстком диске, решили обратиться к вам. Как происходит организация этого процесса? С чего начать? Что желательно принести с собой в сервисный центр и какую входную информацию предоставить?

– Безусловно, крайне рекомендуется начать с телефонного звонка к нам с целью дальнейшей подробной консультации со специалистом. Восстановление данных заключает в себе очень много различных технических особенностей и нюансов, от которых зависит дальнейшее развитие событий. Но существует и ряд общих правил, которых рекомендуется придерживаться — их соблюдение в целом формализует процесс решения вашей проблемы и работы с вами как с заказчиком, а также сокращает временны́е затраты как с вашей, так и с нашей стороны. Итак, для начала необходимо сообщить следующие сведения (далее — по обстоятельствам):

 — ваш статус (физическое или юридическое лицо);
 — объём накопителя и его модель (или хотя бы бренд — фирму-производитель);
 — есть ли механические повреждения, издаёт ли посторонние звуки при включении, и после каких воздействий (предположительно) накопитель перестал работать (сам по себе, уронили, скачки напряжения, ошибка пользователя или прочие воздействия);
 — какие действия производились с накопителем после его выхода из строя, и отдавали ли накопитель на диагностику другим лицам или в какую-либо сервисную организацию. Предоставление подробной истории — в ваших же интересах, так как позволит сэкономить время, а иногда и финансовые средства. От грамотности действий вышеозначенных лиц напрямую зависит как непосредственно возможность восстановления данных, так и его качество и стоимость;
 — где эксплуатировался накопитель (внутри системного блока или сервера, внутри ноутбука, во внешнем боксе, в NAS, в видеорегистраторе, в цифровой фото- или видеокамере, в оборудовании и так далее);
 — был ли накопитель независимым или же он был в составе массива RAID — в случае с массивом необходимо будет предоставить все диски массива, включая исправные, запасные (HotSpare) и те, которые пробовали менять для REBUILD. Приносить к нам нужно только сами диски! Оборудование, сервер целиком или отдельный контроллер —  нам для работы не нужны;
 — применялись ли какие-либо системы шифрования (подробнее об этом, в т. ч. про работу с вирусами-шифровальщиками см. в официальном разделе).

Информируем также, что вся входная информация (подробная, вплоть до серийного номера носителя) по конкретному заказу заносится нами в специализированную базу данных. Мы работаем по Упрощённой Системе Налогообложения (УСН) и применяем этот режим в соответствии с главой 26.2 НК РФ и на основании Уведомления о возможности применения упрощённой системы налогообложения № 4623 (выдано 27.12.2007). Также мы не являемся плательщиками НДС на основании п. 3 ст. 346.11 НК РФ.

 – чётко сформулируйте цель обращения в сервис, т. е. какую именно помощь вы хотели бы получить от специалиста. Заказчик, не до конца понимающий, что ему нужно, отнимает лишнее время, в первую очередь, у себя самого. Не стесняйтесь отвечать на вопросы специалиста, которые, на ваш взгляд, могут показаться неожиданными или «не по теме»; в нашей работе крайне уместна аналогия с медициной — недоговаривая что-то врачу, вы делаете хуже только себе. Не пугайтесь описывать вашу проблему своими словами: даже если вы вообще не знаете, что такое «винчестер», «жёсткий диск», или вообще не разбираетесь в терминологии — вас обязательно выслушают. Сообщите модель вашего накопителя (или, хотя бы его объём в гигабайтах и название фирмы-производителя — вся эта информация присутствует на большой белой наклейке на крышке гермоблока) и первичные «визуальные» симптомы его неработоспособности. Во многих случаях уже заранее можно узнать (с определённой долей вероятности), в чём состоит ваша проблема, используя огромную статистическую базу знаний по типичным особенностям и неисправностям конкретной серии накопителей. Экономьте свое время. Если у вас есть возможность узнать точную модель своего накопителя (как правило, название модели состоит из нескольких букв и цифр и указано на наклейке HDD после слова "Model" или "MDL"), рекомендуем это сделать ещё до первого обращения к нам. На крайний случай, желательно держать накопитель в руках (или в пределах досягаемости) перед телефонным звонком в сервис, если, конечно, такая возможность есть. Если же вы не знаете модель накопителя или не можете его демонтировать из ПК (системного блока, моноблока), ноутбука или другого устройства (например, видеорегистратора) — это сделают специалисты, больше ничего трогать не нужно.

 – оцените свою информацию. Стоит ли её вообще восстанавливать? Существуют ли альтернативные пути её восстановления, кроме как с исходного носителя? (например, вдруг можно «насобирать» у друзей почти все фотографии или кто-то когда-то делал резервную копию в вашей организации, а вы просто не в курсе, ну и так далее). Можно ли пережить потерю информации и смириться с этим? Превышает ли финансовый убыток от потери времени (связанной с потерей информации) стоимость её восстановления у высококвалифицированного специалиста? Если вы — представитель организации, согласован ли диапазон стоимости восстановления с лицом, отвечающим за финансовые операции (или директором)? Ответы на эти, казалось бы, глупые в данном контексте, вопросы можете знать только вы. Как правило, стоимость работ по восстановлению информации в несколько раз превышает стоимость накопителя, а отказ клиента от услуги уже после договорённости на проведение работ — самая частая причина возникновения конфликтных ситуаций, которые, поверьте, абсолютно не нужны ни нам, ни вам. Мы никаким образом не можем быть виноваты в том, что вы отказались от ваших же восстановленных данных по следующим причинам:

 – «Передумал восстанавливать — обойдусь»;
 – «Решили восстановить документы (базы данных) вручную, своими силами, на основе бумажных копий»;
 – «Я — системный администратор; мой директор «повесил» всё на меня, хотя ещё вчера обещал заплатить, а у меня денег нет...»;
 – «Вообще, информация мне нужна, но я подумал и решил, что она того не стоит. Вот если раза в три дешевле — я, пожалуй, соглашусь»;
 – «Оказывается, у нас была резервная копия самых важных данных — обнаружилась на одном из компьютеров в локальной сети. Почему не знали, что она там может быть? Потому что наш системный администратор уволился неделю назад»;
 – «Мы позвонили в фирму "X" (или проконсультировались у специалиста "Y") и нам сказали, что эта услуга должна стоить на "N" рублей дешевле" (а то и в "M" раз! — Прим. авт.);
 – «Наш директор не даёт денег на восстановление, говорит — «Воссоздавайте все документы сами «с нуля» — ведь именно вы виноваты, что не сделали резервную копию». Такого от своего начальства просто не ожидал...» (К слову сказать, директор в чём-то прав. — Прим. авт.)

Этот список неполный, просто мы привели наиболее популярные причины отказов и во многих из них немалую роль играют неконтролируемые эмоции самого «потерпевшего», неизбежно возникающие в связи с шоком и стрессом от потери информации. Для того, чтобы избежать конфликтов, мы рекомендуем всё тщательно взвесить и трезво оценить масштаб возникших потерь, чтобы принять правильное решение. Если информация вам действительно нужна – мы всегда готовы помочь!

 – имейте в виду, что восстановление информации и ремонт накопителя — принципиально разные, с технологической точки зрения, процессы. «Старую» информацию невозможно восстановить после полноценно произведённого ремонта, а иногда данные становятся безвозвратно недоступны даже на первых его этапах (например, после запуска заводского самотестирования и калибровки электронных параметров накопителя). Также имейте в виду, что сама техническая возможность ремонта HDD существует в крайне редких случаях, в отличие от возможности восстановить с накопителя информацию. Мелкий ремонт, для осуществления которого не требуется специализированная квалификация (например, перепайка разъёма USB у внешнего накопителя или замена разъёма SATA), мы не производим — за такими работами целесообразно обратиться в любую ближайшую мастерскую по ремонту различных гаджетов или компьютеров и ноутбуков (а также планшетов, мобильных телефонов и прочей цифровой техники).

 – крайне желательно (но не обязательно) предоставить специалисту информацию о логической организации дисковой подсистемы (порядок, приблизительный размер и количество логических разделов на накопителе, типы файловых систем на каждом из них) — это может ускорить процесс восстановления, а также более точно поможет оценить сложность работ. Также желательно предоставить информацию о файлах и папках приоритетной важности, т. е. их местоположение и тип/формат (логический диск, напр. "C" или "D", полный путь к папке, название папок или определённых нужных файлов) — эта информация поможет не только ускорить процесс восстановления но и увеличить шансы на успех в целом, так как самые важные файлы специалист будет пытаться восстанавливать в первую очередь. Это имеет особую важность в случае серьёзных «механических» проблем с HDD — иногда бывает так, что работоспособность жёсткого диска можно восстановить буквально на считанные минуты; либо, если восстанавливать всё подряд, без разбора — можно потерять много драгоценного времени. Тем не менее, помните, что восстановление данных у нас всегда производится по максимуму, насколько это позволяет состояние накопителя (полное вычитывание и перенос на исправный накопитель оригинальной файловой структуры или, если необходима работоспособность ОС, — исходного «логического образа») и лишь в исключительных случаях применяется выборочное извлечение. Не стесняйтесь формулировок типа: «мне нужно всё, что есть на этом винчестере», «мне нужен весь диск D», «мне необходимы все файлы формата Word и Excel, остальное не нужно» или «новый диск мы уже купили, нам срочно нужно продолжать работать; восстановите, пожалуйста, всё, вместе с программами, и чтобы Windows запускался» — всё это нормальные, вполне законные и часто успешно выполнимые требования; ведь мы желаем, чтобы оплата производилась только за нужную вам информацию.

 – рекомендуется заблаговременно позаботиться о способе переноса восстановленной информации до места назначения — это может значительно сэкономить ваше и наше время. Клиенту необходимо сразу же, при сдаче неисправного накопителя на восстановление предоставить какой-либо исправный жёсткий диск (о выборе диска читайте ниже, имеются особенности) и получить на нём свою информацию либо в виде ориганальной структуры папок и файлов, либо, в некоторых ситуациях — в виде «зеркального клона» старого HDD: такой подход позволяет максимально быстро восстановить прерванную работу компьютерной техники, так как структура разделов сохраняется полностью и переустановка ОС и ПО в этом случае практически никогда не требуется. Существует, правда, один нюанс: бывают ситуации, когда из строя выходит не только носитель данных, но и материнская плата компьютера (чаще всего такое бывает после выхода из строя блока питания ПК, скачка напряжения в сети, затопления и т. п.). В таком случае даже идеально восстановленный образ диска может «не пригодиться» — операционная система может отказаться нормально загружаться с другой моделью материнской платы (если не удастся отремонтировать исходную, разумеется). В подобных ситуациях мы рекомендуем искать плату под замену если не той же самой модели (часто найти совпадающую модель проблематично), то, хотя бы, основанную на том же чипсете — тогда вероятность успешной загрузки и дальнейшей корректной работы восстановленной системы очень высока. Часто для этого не требуется никаких дополнительных действий, но первая загрузка на новой материнской плате может быть дольше обычного — вследствие установки нужных драйверов и когфигурацией их параметров в системном реестре. В каких-то случаях драйверы необходимо установить вручную. В более тяжёлых вариантах можно попробовать применить метод переустановки Windows в режиме восстановления (в ту же существующую папку, где и располагалась Windows исходно). В любом случае нужно помнить, что даже если «родную» ОС запустить так и не удалось, то скопировать сами данные возможно без каких-либо проблем, подключив склонированный диск к компьютеру вторым (либо к ноутбуку через адаптер USB). При необходимости нужно установить права на папки и файлы — чаще всего доступ закрыт только в профиль пользователя, но возможны и другие варианты в зависимости от настроек безопасности.

Предоставлять исправный накопитель желательно (но не обязательно) даже в том случае, если исходный носитель полностью исправен и имел только «логические», т. е. программные проблемы — это связано с тем, что восстановление практически никогда не производится непосредственно на накопителе-«пациенте» в целях безопасности и исключения форс-мажорных факторов (например, накопитель может иметь скрытую аппаратную неисправность и ещё больше разрушить восстановленные данные или может потребоваться повторное, либо более детальное восстановление после ревизии извлечённых файлов). В случае возможности полного восстановления работоспособности исходного носителя вопрос транспортировки информации до места назначения и её ввода в работу решается максимально легко, но обычно это возможно только при незначительных неисправностях программного или аппаратного характера. В подавляющем большинстве случаев, при восстановлении данных исходный накопитель уже имеет необратимые разрушения или деградации компонентов и узлов (в основном, это относится к износу магнитных пластин и головок или деградациям микросхемы предусилителя в гермоблоке), вследствие которых накопитель крайне не рекомендуется эксплуатировать, либо полноценный ремонт HDD вообще невозможен.

 – желательно заранее подготовить и предоставить информацию, касающуюся орг. вопросов: контактные телефоны, имена и должности людей, ответственных за данное мероприятие со стороны заказчика (рекомендуется предоставить как мобильные, так и городские телефоны либо визитные карточки), фирменный бланк предприятия или распечатанные реквизиты (если предполагается безналичный способ оплаты услуг; хотя реквизиты лучше высылать на наш электронный адрес — так нам удобнее их вводить в документальные формы, к тому же, при этом сильно понижается вероятность ошибки). Заранее определитесь, насколько срочно вам необходима восстановленная информация — это может сыграть решающую роль в случаях проведения специальных мероприятий по поиску и заказу исправного диска-«донора», особенно редкой или маловыпускавшейся серии. Альтернативный вариант срочной выдачи восстановленной информации заказчику (при безналичном способе оплаты) — по предъявлению копии платежного поручения с отметкой банка или организации. К счастью, предъявление платёжного поручения в качестве «доказательства» оплаты постепенно теряет актуальность в связи с технологическим ростом банковских систем и развитием SMS-информирования, что позволяет нам «видеть» перевод средств от вас практически мгновенно. В случае оплаты наличными подобных «сложностей», разумеется, нет. Обычно мы пересылаем счёт, акт выполненных работ и договор (если он требуется) по электронной почте, а вы оформляете его в своей организации должным образом перед получением выполненного заказа. Для некоторых крупных организаций и структур иногда может потребоваться от нас копия свидетельств (ОГРНИП, ИНН или УСН) — их можно скачать в разделе "Официальные документы компании", с последующей распечаткой.

 – хотите предотвратить ещё один конфликт? (На этот раз он второй по «популярности» после отказа клиента от работ, упоминавшегося выше.) Проверьте качество восстановленной информации перед оплатой работ! (Имеется в виду её полнота и целостность наиболее важных файлов.) В особенности это относится к таким типам данных, которые являются относительно специфичными или уникальными и их проверка непосредственно в условиях нашей лаборатории сильно затруднена или невозможна. Совершенно понятно, что полный контроль над данными происходит уже в процессе их восстановления (вплоть до журналирования неудачно считанных файлов и логических секторов с составлением подробного отчёта), но иногда возникают ситуации, когда достоверно быть уверенным в том, что файл «такой-то» считался с диска без ошибок — невозможно. Чаще всего это относится к случаям, когда данные стали исходно недоступны вследствие неверных действий пользователя — например, информация в элементе файловой системы, описывающая цепочку кластеров какого-либо файла может оказаться испорченной ещё до окончательного проявления проблемы, то есть ещё в процессе происходящих разрушений. Считать-то мы его считаем, пусть даже без физических ошибок и дефектов — а вот правильная ли в нем информация? Таким образом, проверить целостность восстановленного файла, как правило, можно только в программном пакете, его создавшем, либо специальными программами-viewer-ами. С популярными форматами файлов и офисных документов, графических файлов, архивов, некоторых баз данных — проблем, разумеется, нет. Более того, мы постоянно совершенствуем свои профессиональные программные инструменты, которые максимально автоматизируют данный процесс. Но, например, файлы или проекты, созданные в CAD-системах (автокад, архикад, дизайнерские комплексы и пр.), в системах для издательской деятельности (формат Encapsulated PostScript и пр.), в ПО для 3D-Rendering-a, создания музыки, обработки звука и в прочих специализированных средствах, пакетах и системах проверить можно только косвенно — по определённым сигнатурам или анализу их структур, что не гарантирует 100%-ную работоспособность файла. В конце концов, существуют различные прикладные программы, о которых мы можем просто не знать ввиду их чрезвычайно малой популярности; также могут существовать форматы данных, разработанные самим заказчиком. В этой ситуации, для полноценной проверки необходимо покупать специализированное дорогостоящее лицензионное ПО, что в абсолютном большинстве случаев невыгодно и, в целом, неприемлемо. Поэтому, будет весьма желательно, если заказчик предоставит «родную» среду, т. е. системный блок или ноутбук, на котором есть носитель с установленным необходимым ПО для проверки своих восстановленных данных (в случае их специфичности) на месте, перед оплатой услуг, либо заранее поинтересуется у нас перед началом выполнения работ о возможности гарантированной проверки целостности файлов в его присутствии. В случае неудовлетворённости результатом восстановления заказчик всегда имеет право не оплачивать работы. Посудите сами: ведь информация — это нематериальный продукт, её нельзя «вернуть», как, например, телевизор после покупки, с выявленным впоследствии браком или дефектом, или колбасу, которая оказалась тухлой. К большому сожалению, этим пользуются (точнее — пользовались, таких случаев у нас было несколько) недобросовестные клиенты, лозунг которых был, в общих случаях, таков: «Мы начали работать с восстановленной информацией и обнаружили, что самые важные файлы не восстановлены (не открываются, либо вообще отсутствуют), а вы гарантировали нам, что восстановили всё. Надо бы скорректировать цену». Конфликт здесь возникает как раз из-за того, что такому клиенту крайне сложно нам доказать, что «нужны именно вот эти несколько файлов Excel, а вон те папки с тремя сотнями рабочих документов для нас интереса не представляют». Если это действительно так, то почему бы как раз эти нужные файлы и не проверить в первую очередь, перед тем, как их забрать? Соответственно, конфликт был бы исчерпан на самой ранней стадии. Ведь мы не можем знать, что для клиента важно, а что — нет, а продавать «кота в мешке» тоже не в наших принципах. Вариантов разрушений информации пользователя существует такое великое множество, что в некоторых случаях однозначно быть уверенным в стопроцентном качестве восстановления не может ни один специалист. Или ещё один пример — восстановление файла-криптоконтейнера. Не зная пароля, расшифровать его содержимое невозможно, и недобросовестному клиенту ничто не помешает предъявить претензию, что пароль, якобы, «такой-то» (а, на самом деле, — вымышленный, ведь мы этого знать не можем), а контейнер не открывается (а на самом деле, с другим, реальным паролем клиент всё уже открыл, скопировал и просто хочет получить деньги обратно, предъявив, якобы, претензию). Справедливости ради, стоит сказать, что в настоящее время такие горе-заказчики уже не встречаются, но описываемые примеры «претензий» были в реальной практике ранее, несмотря на то, что многим в это трудно поверить. В нашей истории были даже ситуации, когда после успешного восстановления оказывалось, что изначально в ремонт принесли... (внимание!) совсем другой диск, с которого данные были не нужны — клиент просто перепутал... А ведь данные УЖЕ восстановлены! Следовательно — проверка и ещё раз проверка!

– Какова вероятность того, что мою информацию возможно восстановить?

– Для полноценного ответа на этот вопрос, дайте нам хотя бы попробовать это сделать — мы почти никогда не берём оплату, если нужные клиенту файлы восстановить нельзя (об исключениях из этого правила можно узнать здесь). В каждом конкретном случае, в зависимости от категории сложности, вероятность успеха при восстановлении данных различна. Но, если рассматривать суммарную статистику, то у нас есть все основания утверждать, что процент успешного восстановления у нас достаточно высок — судя по анализу нашей базы данных за период с 2009 по 2016 год, он составил 91.3 %. О методике подсчёта стоит поговорить отдельно: дело в том, что при кажущейся обыденности и простоте такого вычисления многие делают это по-разному, не учитывая всевозможные нюансы (и, главное, — не информируя об этом читателя) — это, несомненно, мешает как целостному восприятию картины, так и корректному сравнению показателей. Учитывая это, нашим долгом будет указать на особенности, которые применялись в процессе подсчёта, благо их всего две. Во-первых, успешными случаями мы считаем и такие, когда удалось восстановить данные лишь частично (это могла быть и очень малая часть, а могло быть и 80–90 % — всё зависело от повреждений носителя), но при этом результат клиента всё равно устроил и работы были оплачены. Ну и второе — в общее число случаев входят только те заказы, которые мы взяли в работу и оформили их в нашей базе данных. Реальное же количество обращений к нам (как личные встречи в офисе, так и звонки по телефону или электронные письма) было несколько больше, но заказы с явным отсутствием успешной перспективы в статистике не участвовали (бессмысленность или нерентабельность работ могла выявляться ещё на этапе предварительной диагностики или осмотра, а иногда и просто на основе описания клиентом его действий с накопителем или симптомов). Разумеется, речь сейчас не идёт про обращения, причиной отказа которых стало непонимание клиентом ценовой политики, либо несоответствие важности или стоимости данных прогнозируемой стоимости работ.

Повторимся, что применять суммарный процент успешных случаев к конкретной проблеме не совсем верно, так как положительный результат восстановления может сильно различаться как у разных типов носителей данных, так и у различных причин их повреждений. Последнее систематизировать достаточно сложно, и мы пока этим не занимались. В качестве примера можем показать разницу между категориями накопителей: самый высокий процент восстановления (выше 90 %) — у жёстких дисков (HDD), самый низкий пока у SSD — приблизительно 60 %. Кстати, пугаться такого низкого показателя не стоит: он связан исключительно с недостаточной изученностью работы некоторых моделей контроллеров, и в последнее время наблюдается устойчивая тенденция к восполнению этого «пробела».

Бо́льшая часть ситуаций из оставшихся суммарных 8.7 % неудач (то есть когда информацию с носителя восстановить невозможно или крайне нерентабельно в условиях нашей лаборатории, причём потенциальные шансы были — то есть мы попытались восстановить) поддаётся некоторой систематизации. Попробуем проанализировать:

   Факторы, применимые к любым накопителям в целом:

 – попытки устранить проблему неквалифицированным лицом, либо пользователем самостоятельно. Наибольший процент неудач здесь приходится на вскрытие гермоблока HDD (без наличия специального опыта, инструментов, оснастки и чистой зоны) и бездумное применение программ и утилит для работы с HDD. «Особняком» стоят случаи, когда пользователь пытался «на авось» много раз включать и выключать начавший разрушаться накопитель или неоправданно долго «гонять» его различными тестами или программами для восстановления;
 – перезаписанные «поверх» данные, например, после удаления файла и последующей долговременной работе на ПК или после переустановки ОС с последующей записью большого объёма информации (восстановление «предыдущей» информации из перезаписанного логического сектора принципиально невозможно). Это же относится и к ошибкам при «ребилде» RAID-массивов — например, ошибочное воссоздание копии «зеркала» с нового чистого диска на диск с актуальной информацией (пример мы приводили выше);
 – полное разрушение файловой системы (например, в результате ошибочного форматирования раздела, воздействия вируса, сбоя в микроконтроллере или чипе памяти электронного накопителя) или порча файловой записи нужного файла, что делает практически невозможным восстановление постоянно обновлявшихся и перезаписываемых файлов и документов относительно большого объёма (в несколько раз превышающего размер кластера, т. е. как правило, больше 4–32 Кб) вследствие их фрагментированности; особенно если речь идёт о большом количестве таких файлов;
 – множественные дефекты или BAD-блоки, попавшие на важные файлы, точнее, на важные структуры внутри нужных файлов — также могут препятствовать успешному результату. Не всегда недостающие данные можно исправить или каким-то образом реструктурировать. В основном, это относится к файлам различных баз данных сложного формата (например, почтовая база Microsoft Outlook или Бухгалтерия 1C версии 8) или к файлам, содержащим упакованные данные одним потоком; в этих случаях неверная распаковка очередного блока бинарных данных влияет на неверную распаковку всех следующих блоков, типовые примеры — выгрузка от 1С8 (файлы с расширением *.dt), архивы, содержащие только один файл или фотографии от зеркальных ЦФК в RAW-формате (файлам JPEG присущи похожие проблемы, но они, в случае рентабельности для клиента, поддаются коррекции). Упомянутые здесь форматы файлов — всего лишь выборочные примеры, так как тема, охватывающая выживаемость различных данных при их повреждениях, довольно обширна и требует отдельного обзора;
 – умышленное необратимое повреждение накопителя заинтересованным лицом, завуалированное под «нестандартную неисправность», с целью дальнейшего вымогательства с клиента денежных средств за восстановление информации (практикуется в некоторых фирмах по восстановлению данных в г. Москве, возможно также и в других городах РФ). Впрочем, цель умышленного уничтожения информации может быть и несколько иной — например, исключение попадания информации в гос. органы или спецслужбы при различных проверках или спецоперациях со стороны последних;
 – отсутствие необходимых технологий, методов или специализированного ПО. Спектр устройств и накопителей, с которыми приходится работать сервисному инженеру, довольно обширен; применяемые технологии, порой, крайне сложны, и совершенно не удивительно, что абсолютно всё изучить попросту невозможно в рамках одной компании, хоть мы и прикладываем к этому максимальные усилия. Примечательно, что почти никто из наших коллег, судя по содержанию их сайтов, статей и рекламных материалов, вообще не заостряет на этом внимания! Напротив: «Восстановим 100 % откуда угодно!» Что же касается нашего сервиса, то мы всегда информируем клиента, если мы что-то не можем сами, но потенциальная возможность восстановления есть. Кстати, из всех причин неудач, эта — самая редкая, если говорить именно про HDD. У SSD проблема неизученности проявляется более часто, и это связано с объективной сложностью их микропрограмм, к большинству которых отсутствуют в открытом доступе загрузчики, а вся информация, включая и служебную, часто шифруется аппаратно. Мы постоянно занимаемся исследованиями накопителей и соответствующими разработками, периодически создаём специализированное ПО. Это одна из важных составляющих в работе специалиста по восстановлению информации.

   Проблематика, присущая только жёстким дискам:

 – механические повреждения рабочего слоя магнитных пластин; случаи, в целом, редки, но более часто это бывает при механических перегрузках накопителя, например, при ударах или падениях (строго говоря, при незначительных повреждениях магнитной поверхности вероятность успеха при восстановлении далеко не нулевая, в нашей практике имеются случаи с успешным результатом, см. обзор);
 – не увенчавшийся успехом поиск диска-«донора» (как правило, в целях замены БМГ, а иногда служащего источником как редких электронных компонентов, так и уникальной служебной информации) исключительно редкой серии, модели или конфигурации (подробнее см. в нашем обзоре про доноры) — например, некоторые серии относительно старых HDD могли вообще никогда не продаваться в нашем регионе; в особенности это относится к самым старшим моделям в какой-либо линейке (серии, семействе) накопителей;
 – размагничивание в результате сильного нагрева при пожаре — магнитные пластины жёсткого диска могут вообще не содержать никакой информации в результате переупорядочивания магнитных доменов. В физике это называется эффектом точки Кюри, более подробно об этом можно узнать в специализированных источниках. Справедливости ради — накопитель на основе Flash памяти (как и информация на нём) в таких условиях также вряд ли выживет (конкретной статистики пока нет, но случаев порчи данных даже от банального перегрева при работе термовоздушной станцией насчитываются десятки);
 – утеря родной микросхемы памяти (ПЗУ, FLASH ROM), в которой могут содержаться настройки, уникальные для каждого экземпляра HDD (то есть не взаимозаменяемые даже у накопителей с близкими серийными номерами). Такое бывает, как правило, у неаккуратных и/или безответственных ремонтников или частных (как вариант — «знакомых») мастеров, когда они, после «экспериментов», не возвращают оригинальные компоненты — «забывают» запаять обратно микросхему, либо отдают накопитель с другой электронной платой управления, которую ставили для проверки. Разумеется, нас с вами интересует не столько само «железо», сколько именно содержимое МС памяти: если мастер перед своими попытками считал её дамп (DUMP, содержимое) и заботливо сохранил в файл (который, впоследствии, мы можем получить) — это будет уже не так критично; подобные случаи были в нашей практике и завершались успешно. Если же утеряна сама микросхема или целиком плата, либо всё это на месте, но содержимое FLASH ROM стёрто или заменено на чужое — это может представлять серьёзную проблему. Для довольно большого числа семейств и производителей жёстких дисков подобная проблема успешно решается в наших условиях, но есть ряд семейств, решение для которых до сей поры не найдено ввиду того, что рентабельность такой разработки (поиск алгоритма для воссоздания или подбора утерянных адаптивных и зонных параметров) на порядки (!) превышает среднестатистическую стоимость работ по восстановлению данных. Примерно аналогичная ситуация и с потерей некоторых критичных модулей служебной информации, содержащихся не в микросхеме, а на служебных трэках на магнитной пластине.

   Особенности твердотельных электронных накопителей на базе NAND-Flash Memory:
(SSD накопители, USB-Flash, карты памяти, внутренняя память смартфонов, планшетов и прочих гаджетов)

 – неисправность или повреждение микросхем памяти, в которых непосредственно хранится информация пользователя. В конечном счёте это выражается в невозможности прочитать содержимое микросхемы (её дамп) на специализированном оборудовании, либо невозможно прочитать её заводской идентификатор. Если в накопителе используется только одна микросхема, то данные пользователя, соответственно, восстановлению не подлежат в принципе. Если же устройство использовало несколько микросхем (заметим, что их число может быть только чётным), тогда существует вероятность восстановления хотя бы части информации — но, конечно же, при исправности остальных чипов. Зависит это от используемого алгоритма микширования данных, который, в свою очередь, зависит как от программной реализации в используемом контроллере (специализированном микропроцессоре), так и от аппаратной схемы включения всех микросхем (разводки управляющих сигналов и шины данных);
 – стирание блоков или страниц памяти, в которых могла находиться нужная информация, в результате работы программных алгоритмов, прямо или косвенно инициируемых пользователем. В английском языке уже достаточно устоялся термин wipe, как раз обозначающий такое стирание — чаще массовое, затрагивающее целиком раздел, а то и всю микросхему. Само обнуление информации в ячейках происходит практически мгновенно и может быть вызвано самыми разнообразными ситуациями. Мы отметим здесь лишь три примера, которые наиболее часто встречаются на практике. Сброс настроек (Factory Reset) — операция, присутствующая в ПО смартфонов, планшетов и в некоторых других подобных устройствах. Возврат к заводским установкам производится с помощью записи базового дефолтного набора файлов из специального «скрытого» раздела Recovery (кстати, похожим образом реализовано восстановление ОС в «брендовых» ноутбуках). Перед записью раздел с данными пользователя, как правило, не просто форматируется, но ещё и обнуляется, что предписывает невозможность восстановления ранее присутствующих на разделе файлов. Работа технологии TRIM (изначально это было актуально только для SSD, но начиная с 2017 года эта технология реализована и в некоторых HDD, которые используют принцип «черепичной записи», SMR) — при штатном удалении файлов через функции операционной системы, последняя подаёт в накопитель специальную команду, которая обнуляет физические страницы памяти, занимаемые удаляемым файлом, тем самым обеспечивая более оптимальную работу накопителя (именно поэтому SSD не рекомендуется «забивать под завязку», оставляя не менее 20 % свободного места, а лучше больше). Соответственно, шансы на восстановление случайно удалённых данных уже очень малы, в отличие от удаления на обычных HDD, USB Flash или картах памяти. Последствия работы различных технологических утилит — актуально, в основном, для SSD-дисков и USB Flash Drive. Такие утилиты (как правило — заводские) иногда применяются пользователями для ремонта накопителей «со слетевшей прошивкой», то есть с неисправной служебной информацией. Почти все подобные утилиты при работе с накопителем запускают процесс тестирования NAND-memory, чтобы сформировать новую оптимальную таблицу трансляции, учитывающую дефектные страницы памяти (по аналогии с жёсткими дисками). Память при этом, разумеется, стирается — нам не известен ни один случай, когда после корректной отработки такой утилиты можно было бы восстановить информацию с помощью расшифровки содержимого чипа (-ов) памяти. Ещё раз обращаем внимание, что использовать такие программы для восстановления данных нельзя!
 – искажение или обнуление информации по причине сбоя управляющего контроллера, износа или перегрева микросхем памяти, либо естественного постепенного пропадания (стекания) заряда в ячейках памяти во время хранения накопителя, когда на него длительный срок не подаётся питание (например, накопитель долго не включали — от полугода или более). Сбои в работе контроллера, особенно во время записи пользовательских данных или в моменты обновления служебной информации — не редкость. Основные причины — низкое качество питания (в том числе, например, по причине плохого контакта или недостаточно толстых проводов на фронтальном разъёме USB системного блока ПК), ошибки в микропрограмме, брак микросхемы, деградация электронных компонентов и разрушение пайки — как ввиду её изначально плохого качества, так и в результате деформаций печатной платы (последнее часто проявляется на таких носителях, как USB Flash или карты памяти SD, SDHC, SDXC). При неблагоприятном стечении обстоятельств, в результате сбоя может быть перезаписана значительная часть страниц в микросхеме памяти, причём перезаписана неверно закодированной информацией или вообще однообразным паттерном данных, либо могут иметь место искажения правильных адресов страниц. Данные, нужные пользователю, вполне возможно потерять при этом навсегда. Износ микросхемы памяти проявляется, обычно, в виде множественных битовых искажений данных в определённых секторах или страницах. Последствия могут быть самые различные, вплоть до полной невозможности хоть как-то открыть нужный файл. Подобных искажений может быть великое множество даже на новом носителе (особенно если применяются дешёвые микросхемы), просто до определённого Error rate (процентного соотношения ошибок) это для пользователя не заметно — ошибки при чтении корректируются достаточно мощными алгоритмами коррекции ECC. Тем же образом проявляется и стекание заряда — существование данного эффекта подтверждено нами и нашими коллегами на практике: проводились эксперименты, наглядно показывающие увеличение количества битовых ошибок как после длительного отсутствия эксплуатации носителя, так и после перегрева (вызванного, как правило, бездумным или неосторожным использованием термовоздушных или инфракрасных паяльных станций для демонтажа микросхем, а иногда и просто для «прогрева с флюсом» якобы для восстановления контакта и пайки — часто это делают люди, далёкие от нюансов работы с таким типом МС).

Заранее определить наличие технической возможности восстановления, в большинстве случаев, невозможно, но повторимся, что процент успеха очень высок, если накопитель не успел побывать в руках неквалифицированных людей или «диагностов». Не доверяйте «специалистам», которые заведомо гарантируют стопроцентный результат при восстановлении вашей информации!

– Можно ли сохранить гарантию на накопитель после восстановления данных или отремонтировать его?

– Если проблемы с накопителем связаны с неисправностями аппаратного или механического характера (а это и есть основная доля возникающих проблем), то, как правило, сохранить «гарантийный вид» накопителя после работ по восстановлению данных нельзя. Часто требуется работа внутри гермоблока, и для этого, разумеется, необходимо его вскрытие, которое невозможно произвести без нарушения специальных пломб. В случае отказа внешнего жёсткого диска, который не работает по интерфейсу USB, требуется извлечение его из пластикового корпуса даже в том случае, если он исправен механически — хотя бы для его идентификации или для временной замены электронной платы для диагностики (ну и иногда — для подключения специального диагностического оборудования). Внешние диски, у которых легко можно разобрать корпус (например, просто открутив несколько винтов), сейчас практически не встречаются, и для соединения деталей корпуса используются защёлки одноразового типа, которые крайне проблематично вскрыть, не оставив никаких следов. «Одноразовость» объясняется тем, что ни один официальный сервисный центр не занимается ремонтом накопителей даже на блочном уровне, и нерентабельность и невозможность такого ремонта уже давно признана любыми брендами, так как для полноценного ремонта необходимы заводские условия. Здесь приходится решать, что важнее — финансовые средства, сэкономленные на покупке нового накопителя или файлы, хранящиеся на нём. Решение, понятное дело, должны принять вы как пользователь. Так как стоимость информации, обычно, почти всегда превышает стоимость носителя, да и работы по восстановлению, как правило, достаточно дороги, то для большинства клиентов вопрос гарантии на накопитель вообще не актуален. Но, в случае если накопитель достаточно дорогой (например, современный и недавно вышедший в продажу диск большой ёмкости), то вопрос сохранения гарантии вполне справедлив, и мы бы рады стараться обойтись без разборки накопителя, работая только через штатный интерфейс, если это позволяет ситуация. Вот только, как замечено выше, позволяет это она очень редко.

Тем не менее, в некоторых случаях сохранить гарантийное состояние возможно — особенно если накопитель не внешний и у него исправны все головки чтения-записи. Заменить электронную плату управления («контроллер»), при наличии подходящих специализированных отвёрток, можно, практически не оставив заметных следов на шлицах винтов (в нашем распоряжении имеется инструмент практически под любой тип и размер шлица). Также «бесследно» можно восстановить служебную информацию или снять пароль. Ну и, конечно же, никаких следов не останется после работ, связанных исключительно с логическим анализом — восстановлением удалённых файлов, разрушенных файловых систем, снятием посекторного образа накопителя (даже если он внешний). Но, в любом случае, все эти работы (если они требуются) необходимо согласовать заранее!

Что касается вопросов ремонта накопителей, то, к сожалению, их ремонт почти всегда невозможен или нерентабелен. Некоторые подробности мы отметили в официальном разделе.

– Сколько стоит восстановление информации? Нужна ли предоплата?

– Предоплата для начала работ по восстановлению — не требуется при условии отсутствия дополнительных вмешательств в накопитель после выхода из строя. И даже если такие вмешательства были, предоплата требуется далеко не всегда.

Точно ответить на вопрос о стоимости без диагностики конкретного накопителя невозможно (сама диагностика чаще всего бесплатна, подробнее — здесь). Но, тем не менее, для приблизительной ориентировки можно обратиться к нашей статистике, которая, ко всему прочему, может помочь оценить работы даже на этапе телефонного звонка (если вами будут предоставлены необходимые вводные, как минимум, из приведённой выше памятки). Согласно нашему опыту, стоимость работ по восстановлению данных с HDD, который не издаёт посторонних звуков при включении и/или работе, для частных лиц составляет, обычно, от 15000 до 20000 рублей, для организаций — от 21200 рублей в минимальном варианте и 26500 рублей — в базовом (именно он наиболее вероятен). В эту сумму может входить замена БМГ от исправного диска-«донора» и последующие работы по извлечению логического образа; стоит отметить, что исправный диск-«донор» после проведения трансплантации механических узлов становится неработоспособен, вне зависимости от успеха операции. Дополнительно поясним: цены, указанные выше, действительны только в случаях, когда накопитель не подвергался никаким вмешательствам, и при этом не должно раздаваться посторонних звуков при раскрученном двигателе. Если двигатель не раскручивается (не важно, с посторонними звуками или нет), тогда прогноз стоимости всё тот же: от 15 до 20 тысяч рублей.

Примерный прайс-лист находится здесь. В редких случаях (и только в тех, когда проблема связана с логическими сбоями, а накопитель не имеет физических проблем и определяется в системе как физическое устройство) стоимость может составить от 10 до 15 тысяч рублей. Сумма выше 20000 рублей (при обращении от частного лица) нетипична: в основном это связано со случаями вмешательства в накопитель неквалифицированных лиц, с проблемами с массивами RAID или NAS, с выходом из строя дисков SAS или SCSI, с повреждениями рабочего слоя магнитных пластин HDD (при этом, как правило, накопитель издаёт щёлкающий звук головками) или с восстановлением данных с накопителя, у которого крайне редкая модель или сложная неисправность. Стоимость, в целом, зависит не от объёма накопителя, не от его производителя или модели, и даже не от количества нужной клиенту информации, требующей восстановления. В большей степени влияет сложность работ, т. е. масштабы образовавшихся разрушений в логической структуре, а также в аппаратной, микропрограммной и механической составляющих накопителя. Сумма порядка 25000–35000 рублей применима к работам высокой сложности, связанным с механическими неисправностями в гермоблоке HDD, которые, обычно, сопровождаются различными нештатными звуками сразу при включении питания, и, как правило, эти звуки напоминают «металлические» щелчки. Донор для таких операций может потребоваться далеко не один. В некоторых случаях стоимость восстановления со стучащих или щёлкающих дисков может составлять до 20000 рублей, если диск произведён в 2007 году или ранее, и его гермоблок никем до нас не вскрывался (подчеркнём: в некоторых, но не во всех случаях с такими условиями). Работы по восстановлению с электронных Flash-накопителей при серьёзных аппаратных или механических неисправностях могут стоить до 20000 рублей, иногда выше (типичная стоимость восстановления данных с таких носителей — 8000–15000 рублей). Особо подчеркнём, что цены, указанные выше, уже включают стоимость донорских дисков или прочих запасных частей и компонентов, равно как и любые риски, связанные с их потерей в случае неудачного результата. Один из частых вопросов наших клиентов — «Почему для донорских компонентов необходимо покупать (или где-то искать, что тоже может быть недёшево) именно диски целиком?». Ответ хоть и зауряден, но не очень утешителен: отдельные компоненты для HDD не продают вообще нигде в мире — такова политика производителей. Это факт и с этим ничего поделать нельзя.

Периодически встечаются ситуации, когда заранее определить стоимость работ без проведения начального этапа восстановления невозможно, так как по мере последовательного устранения проблем с различными узлами накопителя могут обнаруживаться всё новые и новые проблемы и неисправности. Интересный парадокс здесь заключается в том, что чем сложнее случай, то есть чем больший объём работ требуется для разрешения проблемы — тем легче заранее определить стоимость восстановления (часто для этого уже достаточно бесплатной предварительной диагностики накопителя или первичного осмотра). По статистике, проблемы согласования цен с клиентом имеют место быть именно в случаях с кажущейся «простотой» решения. Немалую роль здесь играет и морально-психологический аспект. В качестве примера приведём случай, когда одному из наших клиентов срочно потребовалось восстановить важные документы с HDD от его ноутбука, у которого «безвозвратно» вышла из строя материнская плата. Всё бы ничего, да вот проблема — на ноутбуке была установлена парольная защита от несанкционированного доступа, поэтому HDD оказался заблокирован с помощью User Password, а ввести пароль в накопитель оказалось невозможным. Собственно, последнее — не удивительно, так как давно известно, что многие ноутбуки кодируют введённый пароль пользователя по своему уникальному алгоритму перед тем, как непосредственно установить его на жёсткий диск. Восстановить материнскую плату не представлялось возможным (что, кстати, не совсем типично — просто, в данном случае, вышла из строя очень дефицитная МС), поэтому нам пришлось взяться за разблокировку этого HDD, не имея никакой входной информации о реальном пароле, к тому же, данные клиента того стоили, а сам клиент просил сделать работу настолько срочно, насколько это возможно. Стоимость работ была обговорена с ним заранее и составила 10000 рублей. После того, как через час работа была успешно выполнена, наш клиент долго не мог понять, за что с него взяли такие деньги: «Ведь здесь было всего на час работы!». Как объяснить такому клиенту, что на разработку технологий по разблокировке или альтернативному воссозданию реального пароля и на разработку специализированного технологического ПО, которое позволяет автоматизировать некоторые операции, у нас ушло несколько лет и что за это стоит заплатить? Как такому клиенту дать понять, что в случае подобных претензий с его стороны касательно несоответствия времени работы и её стоимости, мы легко могли бы «решить вопрос», введя, например, «искусственную задержку» дня, этак, на три, но не делаем этого ради его же (клиента) блага? (К слову сказать, устойчивый жаргонизм «Имитация Бурной Деятельности» не появился из ниоткуда, и в практике некоторых наших коллег такое было, хоть мы и негативно к этому относимся.) Ведь за срочность, вроде бы, наоборот, доплачивают? Приводя здесь и далее подобные примеры (любой профессиональный мастер может привести множество таких случаев), мы всегда искренне надеемся, что это всё не про вас, и что вы — человек, способный грамотно рассуждать и уважать чужой труд. А напоследок приведём ссылку на интересную статью от Владимира Рыбникова (IXBT.COM), затрагивающую именно морально-этические аспекты общения клиента с сервисными службами — рекомендуем к прочтению.

– Мне совсем не нужно восстанавливать весь диск целиком, мне необходимо восстановить только одну папку — «Мои документы», её объём составляет порядка 100 мегабайт. Насколько сильно зависит стоимость восстановления данных от суммарного объёма полезной информации?

– Такой фактор, как «полезность», «применимость» или «важность» информации, определяется только её хозяином (владельцем, автором), а не специалистами по восстановлению. Общая суть работ по восстановлению информации заключается непосредственно в восстановлении доступа к ней в том или ином виде — именно в это производится основное «вложение» ресурсов. Соответственно, после того, как эти работы специалистом произведены в должной мере, уже нет ощутимой разницы в том, сколько информации копировать на исправный носитель — 1 Мегабайт, 100 Гигабайт, или вообще клонировать весь диск целиком посекторно. Поэтому, к сожалению, в подавляющем большинстве случаев стоимость работ по восстановлению данных не зависит от требуемого объёма нужной информации. Если в рабочей пользовательской зоне накопителя присутствуют дефекты в большом количестве, то это, конечно, усложняет процесс извлечения данных, но решение подобных проблем всегда входит в изначальную стоимость работ. Разумеется, здесь бывают исключения, но они крайне редки. Например, если клиенту требуется восстановить один-единственный файл (допустим, не открывающийся или случайно удалённый) при условии, что структура логического раздела, в целом, исправна (как и сам носитель, соответственно) — то стоимость такого восстановления будет, конечно же, в разы ниже, чем в случае полного аппаратного отказа накопителя. Бывают и обратные исключения. Типичный пример — накопитель большого объёма (например, 3 Терабайта) с нарушениями в логической структуре раздела (-ов), то есть с разрушенной файловой системой и так далее. Предположим, что с этого накопителя требуется восстановить около 2500 GB информации (т. е. почти заполненный HDD; как правило, подобный вариант имеет место быть в случае частного, «домашнего», характера информации: в основном, мультимедийных архивов, таких как музыка, видео, фильмы, цифровое фото, коллекция программ-дистрибутивов и прочее). Стоимость подобного восстановления будет выше обычной стоимости для такого вида работ (как правило, незначительно) хотя бы вследствие того, что только на копирование такого объёма информации на другой носитель будут затрачены ощутимо бо́льшие временны́е ресурсы по сравнению со «стандартными» случаями, не говоря уже о собственно восстановлении. Стоимость восстановления данных с электронных Flash-носителей (карты памяти от цифровых фотоаппаратов, USB Flash Drive и т. п.) зависит, в основном, от сложности работ и слабо связана с объёмом и типом восстанавливаемой информации. Следует, однако, помнить, что электронные носители объёмом выше 8 GB (это разделение условно и зависит от типа памяти и применяемого контроллера) восстанавливать довольно проблематично и стоимость таких восстановлений может нелинейно расти — как правило, средняя цена восстановления флэшек большого объёма — 15000–20000 рублей, иногда выше. Такая трудоёмкость связана со сложностью анализа и обработки больших дампов памяти для их расшифровки и выстраивания оригинальной последовательности перемешанных блоков (иногда, к тому же, требуется тщательный выбор актуальных версий блоков с одинаковым номером). Если носитель физически исправен, то данные работы не требуются, и стоимость, соответственно, может быть в разы ниже.

– Через какое время я смогу получить восстановленную информацию после передачи диска вам? Сколько часов (или дней) длятся работы по восстановлению?

– В подавляющем большинстве случаев вашу информацию возможно восстановить в течение двух суток. Периодически встречаются заказы, требующие и большего времени. В любом случае, через 1–2 дня вы получаете либо уже готовый результат, либо, если восстановление пока не завершено (или не начато) — анализ и разбор текущей ситуации с вашим накопителем, а также прогноз по дальнейшим срокам. Как правило, время, требуемое на восстановление ощутимо увеличивают только два фактора — необходимость поиска редкой модели диска-«донора» и вычитывание сильно разрушенного диска с крайне большим количеством BAD-секторов, дефектных участков или «медленных зон». В нашей практике есть и некий рекорд — около месяца вычитывания круглосуточно (результат того, естественно, стоил). Существует ещё крайне небольшой процент проблем, разрешение которых может длиться несколько недель и более, ввиду необходимости экстренного создания сервисного ПО (либо адаптации или модификации существующего ПО), модификации оборудования или разработки и отладки новых методов для малоизученных моделей накопителей или редких неисправностей. В таких случаях многие заказчики, обычно, звонят нам с некоторой периодичностью, интересуясь текущей стадией работ, а, главное, — прогнозом по их завершению, на что мы можем сказать только одно: прогнозированию это практически не поддаётся, к сожалению. Любой долгосрочный исследовательский или экспериментальный процесс может выйти на «финишную прямую» совершенно неожиданно. «Озарение» в каких-либо «раскопках» (если это можно так назвать) или нахождение нестандартного решения может наступить в любой момент. То же самое относится и к продолжительным поискам донорского диска — иногда искать можно очень долго, а найтись нужный донор может совершенно случайно. (К примеру, были случаи, что очередной клиент приносил нужный диск в качестве приёмника данных, и мы этот диск выкупали или выменивали для донорства.) Если актуальность восстанавливаемых файлов стремительно теряется с течением продолжительного времени — обязательно информируйте нас об этом во избежание возможных конфликтных ситуаций. Если же время не так важно, но хотелось бы использовать все шансы — придётся запастись терпением.

Часто наши клиенты интересуются прогнозированием времени самого процесса вычитывания. Совершенно понятно, что если скорость более-менее стабильна — то рассчитать оставшееся время не составляет труда, и наше технологическое ПО без проблем это индицирует. Но непредвиденные ситуации могут встречаться и здесь. Заранее узнать точное количество дефектов и нестабильных зон чтения на диске просто невозможно — это можно понять только после того, как нужные участки диска полностью будут прочитаны! Одна из типовых ситуаций, которая, потенциально, может вызвать некоторое недовольство заказчика, выглядит так: мы подготовили диск для чтения, провели все необходимые процедуры и процесс непосредственно вычитывания начался. Клиент интересуется, когда можно будет забрать результат. Для первоначальной оценки должно пройти хотя бы немного времени, чтобы сформировать хоть какую-то выборку. Хорошо, уже через полчаса становится ясно, что при данной средней скорости процесс чтения закончится через 7 часов. Смотрим на часы: уже 20-00, поэтому мы договариваемся созвониться утром следующего дня, что, вроде бы, вполне логично. Утром же становится ясно, что, судя по логу событий, процесс чтения резко замедлился после отметки 75 % (понятно, что это произошло уже ночью), и оставшиеся 25 % данных будут дочитываться гораздо дольше вчерашних расчётов — ещё два дня. А клиент, как бы, уже рассчитывал получить результат прямо сейчас. Что интересно — некоторые клиенты, возмущаясь, почему-то уповают на то, что мы обещали восстановить именно к утру, хотя именно такое слово произнесено в разговоре не было! Тут стоит сделать небольшое отступление: исполнители услуг любого рода достаточно часто сталкиваются с тем, что клиент трактует сказанное исполнителем «немного по-своему», в свою пользу. Причина такого поведения может скрываться в особенностях человеческой психологии, а иногда и воспитания или прочих обстоятельств, но, в любом случае, это — не очень хорошая идея. Мы, всенепременно, ни в коем случае не хотим конфликтов на ровном месте и просто ещё раз взываем к тому, чтобы вы, уважаемый читатель, понимали — не всё в нашей работе зависит только от нас.

Бывают ситуации, когда вопрос срочности исполнения заказа по восстановлению файлов стоит настолько остро, что клиент готов даже доплатить. По крайне мере, такие вопросы поднимались не раз. И, к удивлению некоторых, в определённых случаях вложение дополнительных ресурсов или работ действительно может ускорить процесс, иногда очень значительно. Все эти дополнительные действия мы, по умолчанию, стараемся не делать, чтобы не закладывать их в стоимость, тем самым не увеличивая её. Ведь большинство заказчиков, прежде всего, хотят получить результат за минимальную сумму, а не «любой ценой, лишь бы как можно быстрее». Ну а если для вас в приоритете именно скорость, то не будет лишним проинформировать нас об этом. Если позволяет техническая возможность, и если вас устроит определённое увеличение стоимости, то процесс чтения можно ускорить, подобрав, например, другой диск для донорства компонентов, параметры которых будут более подходящими для вычитывания проблемной поверхности (или даже определённой зоны). Также мы произвели ряд собственных разработок, направленных на ускорение вычитывания путём различных модификаций исходного носителя: оптимизация определённых настроек в памяти накопителя, модификация его электронной схемы и некоторые другие воздействия. Применение таких процедур действительно помогает ускорить процесс в некоторых случаях. Более того, часто это даже не увеличивает итоговую стоимость работ для заказчика.

В целом же, относительно высокая скорость наших работ объясняется просто — мы крайне серьёзно относимся к своей деятельности. (Для меня это стало, в какой-то степени, смыслом жизни — я испытываю громадное удовлетворение от того, что помог очередному страждущему, вне зависимости от финансовой стороны вопроса и статуса клиента. — Прим. авт.) Стаж работы по специализации — с 1999 г. (хотя первый HDD отремонтирован автором в 1995 г.), произведено громадное количество наработок и исследований накопителей, постоянно поддерживается связь и обмен опытом со специалистами в области HDD и datarecovery по всему миру, лаборатория отлично оснащена, а коллекция запчастей и дисков-«доноров» — внушительна (более 4000 накопителей). Также отметим, что работы по восстановлению вашей информации начинаются немедленно, сразу же после принятия от вас исходного носителя-«пациента». Работа с заказами экстренной срочности (например, восстановление данных из массива RAID для организации и пр.) может проводиться в круглосуточном режиме, если это необходимо.

– На накопителе находится конфиденциальная информация, и мне нужны гарантии, что утечка не произойдёт. Хотелось бы лично контролировать процесс восстановления, возможно ли это?

– Мы гарантируем конфиденциальность любого заказа. За нашу многолетнюю практику нами пройдена «проверка доверием» у многих тысяч клиентов самого разного статуса и уровня. Мы, тем не менее, прекрасно понимаем, что ситуации бывают разные (например, регламент службы безопасности на крупном предприятии — более чем серьёзный повод). В таких исключительных случаях возможность присутствия ответственного лица (представителя организации) либо владельца восстанавливаемой информации — существует. Но это сопряжено с трудностями и ограничениями, некоторые из которых могут вообще не позволить организовать такой процесс. Во-первых, работы с присутствием стоят гораздо дороже — производится наценка от 100 % до 200 % (то есть в два-три раза). Повышение стоимости связано с тем, что мы вынуждены раскрывать некоторые «ноу-хау» технологического процесса, а также с тем, что работать в присутствии посторонних лиц крайне тяжело психологически, теряется сосредоточенность; в штатном режиме, во время проведения работ в лаборатории нет никого, кроме эксперт-инженера. Вдобавок приходится иметь потери на дополнительных заказах от других клиентов, так как их приём и обработка во время «работ с присутствием» в обязательном порядке прекращаются. Во-вторых, присутствие далеко не всегда возможно технически: многие процессы (например, копирование образа диска с сильными повреждениями пластин или вычитывание изношенного чипа памяти с подбором параметров чтения для каждой страницы) могут занимать довольно много времени — до нескольких дней, и заказчик или его представитель просто физически не смогут находиться и, в буквальном смысле, ночевать в лаборатории.

Кстати, что касается «ночёвок», то некоторые заказчики (в основном, представители юридических лиц) пытались «обойти» и это ограничение, предлагая каждый раз забирать диск с собой в конце рабочего дня, а потом приносить на следующий день и продолжать дочитывать (и так столько дней, сколько потребуется). На это мы можем сказать, что такое решение — очень рискованный шаг, и мы не можем нести ответственность за судьбу «накопителя-пациента» в случае неудачного или неполного восстановления нужных данных. Дело в том, что жёсткий диск в процессе вычитывания крайне нежелательно выключать, особенно если есть подозрение на прогрессирующее разрушение магнитных пластин — диск может в очередной раз уже не «завестись» (будет невозможна корректная инициализация и прогрузка микропрограммы), либо на пластинах могут образоваться повреждения (царапины и запилы), после которых восстановление уже будет невозможно никакими методами. Есть и другой нюанс: некоторые диски требуют тщательной подготовки перед началом вычитывания, специальной инициализации, загрузки и модификации микропрограммы, подключение и настройку оборудования и так далее. Эти операции могут быть достаточно длительными — до нескольких часов. И если бо́льшая часть рабочего дня (когда клиент очередной раз принёс диск для продолжения вычитывания) будет уходить только на подготовку к этому процессу — на собственно вычитывание будет доступно очень мало времени и вся работа будет выстроена крайне неоптимально. Не говоря уже и о том, что специалисту придётся каждый раз заново «настраиваться» на высокотехнологичные процедуры и манипуляции, вспоминать многие детали, не допустить ошибок, вероятность которых при подходе, озвученном выше, повышается. В этой связи мы настоятельно не рекомендуем каким-либо образом «разбивать» или периодически прерывать процесс восстановления.

– В каком виде я получу восстановленную информацию? Говорят, что это будет просто набор файлов без оригинальных имён...

– Более чем в 90 % случаев вы получаете на заранее предоставленном накопителе ту же самую структуру данных, то есть оригинальное дерево папок с оригинальными названиями файлов, включая даже их атрибуты, например дата и время последнего доступа, создания или модификации файла. Конечно же, необходимо понимать, что это возможно только в тех случаях, когда эта самая структура сохранилась — то есть оказалась либо неповреждённой изначально, либо полностью прочиталась с носителя. Как мы уже упомянули, в каком-то малом проценте случаев бывает так, что получить оригинальную структуру (критичные метаданные файловой системы, например, файловые записи, записи о директориях) не представляется возможным. Вот тогда (и только тогда) мы и применяем метод сортировки данных по их типам с помощью анализа внутреннего содержимого всех файлов, а также анализа абсолютно всего дискового пространства, которое не адресуется какой-либо структурой или файловой системой. Данный метод считается «последней инстанцией», так как получить данные хоть в каком-то виде гораздо лучше, чем вообще не получить ни в каком. Иногда метод комбинируется с частично прочитанной оригинальной структурой (если хоть какое-то, пусть и неполное дерево файлов и папок удалось построить), при этом файлы из структуры папок с файлами, отсортированными по типу, не пересекаются и не дублируют друг друга во избежание ошибок при оценке результата заказчиком, а также для облегчения финальной сортировки «по своим местам».

Если, всё же, случается так, что ваш случай попал как раз в проблемные 5–10 %, и оригинальное дерево папок и файлов, равно как и их оригинальные имена, уже не получить — пугаться этого не стоит. Мы приложили к решению данной проблемы немало усилий и можем смело заявить, что результат, который мы при этом формируем — в разы лучше, чем после любых известных программ по восстановлению данных; более того — он в некоторой степени информативнее и полнее даже по сравнению с известными профессиональными программно-аппаратными комплексами (ПАК). Перечислим основные преимущества:

 – поддержка всех известных типов файлов, которые могут присутствовать на накопителе клиента в числе нужных. Мы, вот уже много лет нарабатываем и систематизируем базу форматов совершенно разнообразных данных — графических, векторных, текстовых, табличных, звуковых, видео, баз данных и многих других. Наша база уже настолько «укомплектована», что за последнее время мы не встречали файлов, которые наше ПО не детектирует. Разумеется, иногда возникают ситуации, когда приходится иметь дело с чем-то уникальным — вплоть до таких форматов, которые разработаны самим заказчиком. Тем не менее, проблемы это не представляет — мы, в этом случае, оперативно добавим необходимые изменения, взяв за основу образец такого редкого файла, предоставленный клиентом;
 – иерархическое представление типов данных. Например, если в результат восстановления попало достаточно много файлов формата JPEG, то мы не выдаём «сваленные в одну кучу» все файлы такого формата в папке JPG (среди которых, порой, можно основательно запутаться, выбирая нужные фотографии из бесчисленного множества «превьюшек», «кэша интернет-браузера», файлов «десятилетней давности и свежих», сканированных и т. п.). Во-первых, сначала папки будут классифицированы по первоначальным классам данных («изображения», «видео», «текст», «прочее» и так далее), во-вторых, потом пойдут, собственно, форматы (JPG, PNG, BMP, GIF, TIFF, PSD, CR2 и так далее), затем изображения распределятся на категории (в случае с JPG это могут быть количество мегапикселей, модель фотоаппарата или дата съёмки) и только потом можно будет увидеть список собственно файлов. Как можно заметить, подобное представление значительно облегчает разбор файлов заказчиком — это подтверждено многочисленными отзывами;
 – сортировка файлов на исправные и повреждённые, которая производится с помощью анализа внутренней структуры большинства популярных форматов файлов. Позволяет более точно прогнозировать процент успешно открывающихся файлов, а также убирает из результата восстановления файлы, которые заведомо не откроются правильно, тем самым экономя время, опять же, для клиента. Особенно это актуально при сильно повреждённых дисках или в случаях, когда восстанавливается очень большое количество файлов, особенно фрагментированных;
 – наиболее правдоподобная длина получившихся файлов. Программы, базирующиеся на каких-то простых алгоритмах, могут повести себя не совсем адекватно — например, ошибочно «сработать» на, якобы, «новую» сигнатуру файла, тем самым «обрезав» текущий файл и сделав его непригодным для пользователя. Либо, наоборот, — захватить слишком много ненужного мусора, прикрепляя его к концу файла, уменьшая этим полезный объём диска и, вдобавок, рискуя тем, что некоторые типы файлов могут не открыться, если их длина намного больше, чем прописано в его внутренней структуре. В результатах восстановления, создаваемых нами, это практически исключено: точную длину «до байта» мы извлекаем из внутренней структуры многих популярных типов файлов, а в остальных случаях «лишняя» длина округляется максимум до одного-двух кластеров;
 – для некоторых типов файлов возможны информативные имена, в отличие от абстрактно проименованных файлов (тут правильнее сказать, наверное, — «пронумерованных»). Разумеется, имена, про которые мы говорим — не оригинальные, но составленные из различной полезной информации (метаданных, извлечённых из структуры самого файла), что, как показывает практика, может значительно облегчить их сортировку. Имя можно сконструировать из различных полей данных: дата последнего обновления файла, титул или заголовок, автор документа, модель оборудования и прочие специфические параметры, позволяющие, к примеру, довольно быстро проверить наличие определённых и особо нужных файлов из множества однотипных, либо убедиться, что в результате восстановления присутствуют документы за определённый год или месяц. Конечно, не все форматы файлов предусматривают содержание в себе информации, упрощающей их удобную идентификацию для пользователя. Ну а типы, где подобная информация имеется, планомерно добавляются в базу специального ПО — разработки в этом направлении ведутся постоянно как нами, так и нашими коллегами;
 – отсутствие избыточной информации и дубликатов файлов. Это, опять же, вопрос удобства последующего разбора получившейся структуры. Мы подготавливаем результат таким образом, что клиенту не придётся перебирать и удалять те типы данных, которые ему заведомо не нужны. Не попадают в результат и дубликаты — идентичные версии одного и того же файла, которые могут присутствовать на логическом пространстве восстанавливаемого раздела в большом количестве. Дубликаты — вовсе не обязательно есть результат какой-то небрежности клиента, это последствия работы фоновых процессов дефрагментации диска (если это присутствует в расписании планировщика задач) и работы механизма теневых копий (опять же, если это включено в настройках соответствующего раздела и, соответственно, выделено дополнительное пространство). Кстати, сами теневые копии нами тоже анализируются — иногда это спасало, и повреждённый, особо нужный документ удавалось извлечь из теневой копии в виде предпоследней версии.

Единственным существенным недостатком этой технологии остаётся только один фактор — невозможность работы с фрагментированными файлами. В целом, наличие фрагментации данных зависит как от особенностей используемой файловой системы, так и от особенностей её эксплуатации. В «идеальных» случаях у большинства файлов фрагментация может практически отсутствовать, однако есть и файлы, дробящиеся на фрагменты почти всегда — в основном, это таблицы и различные базы данных (почтовые, бухгалтерские и прочие). То есть те файлы, с которыми часто производится какая-либо работа, связанная с модификацией или пополнением их содержимого. Иногда фрагментация возникает при сильной нагрузке на накопитель в виде множества параллельных файловых операций, в частности, при копировании или загрузке откуда-либо множества файлов в несколько потоков, как это делают, например, многие Download-менеджеры или Torrent-клиенты. Алгоритмический закон, позволяющий однозначно определить соответствие произвольных фрагментов данных, — крайне сложен (на некоторых типах данных он в принципе не может быть реализован). А в тех случаях, когда это возможно — требуется колоссальная мощность ПО, а также огромные ресурсы и время для проведения вычислений и переборов вариантов. Несмотря на это, некоторый опыт работы с фрагментированной информацией у нас уже есть (мы реализовывали сборку как в ручном, так и в полуавтоматическом режиме для определённых форматов файлов), и работы в этом направлении не останавливаются.

Что не сохраняется нами намеренно, во избежание проблем у клиента «на месте»: атрибут "hidden" (почти всегда скрытые файлы становятся обычными, не скрытыми), дескрипторы безопасности (Security descriptors или, проще говоря, метаданные, задающие определённые права доступа на конкретные папки или файлы — права мы сбрасываем в default), намеренно и явно удалённую клиентом информацию, включая содержимое "Корзины" (папки RECYCLED, Recycle.bin), фрагментация файлов (она клиенту не только не нужна, но и вредна в целом), системные папки (Program Files, Windows, Application Data, System Volume Information и т. п.) и различные временные файлы. Но, даже всё вышеперечисленное всё равно возможно восстановить в оригинале, если клиент заказывает точную посекторную копию носителя. Последнее, к слову, бывает очень редко нужно, да и не всегда технически осуществимо.

По поводу папки Application data, а также её «родственника» в Local Settings в некоторых OS Windows отдельно поясним, что времена, когда в этих папках могло находиться хоть что-то, представляющее ценность для клиента, уже прошли. Однако иногда встречаются ситуации, когда там может находиться что-то нужное, и, если это так, то клиент, обычно, об этом знает и делает дополнительную пометку в техническом задании на восстановление данных. Надо сказать, что за всю практику мы восстанавливали оттуда только один тип данных — почтовые базы. Сейчас хранение баз в таких папках уже не встречается, так как туда затруднён штатный доступ (папка скрытая, права доступа ограничены), препятствуя в нормальном режиме произвести, например, резервное копирование файла базы.

– Скажите, а информация с носителя восстанавливается вся? Возможна ли ситуация, когда я недосчитаюсь каких-то файлов после восстановления? Или когда часть файлов не откроется?

– Гарантировать, что в каком-то конкретном случае полнота и целостность восстановленных данных будет стопроцентной, невозможно. Физическое состояние данных можно оценить только после того, как они будут полностью прочитаны. Иногда возможно предсказать процент потерь ещё на этапе диагностики или начальной фазы восстановления, но только приблизительно, с грубой вероятностью. Это бывает в случаях, когда выявлены явные повреждения одной или нескольких поверхностей магнитных пластин HDD, и их приходится исключать из чтения (при этом объёмное соотношение данных, которые возможно восстановить с оставшихся пластин, легко высчитывается, так как количество рабочих поверхностей известно до начала процесса восстановления). Однако даже в этих случаях невозможно заранее понять, как распределятся по оставшимся целым поверхностям конкретные файлы, тем более, что они могут быть и фрагментированы. И в практике наблюдались случаи, когда прогноз был «плохой» (из двух поверхностей одна полностью запилена — обширно сточен магнитный слой), а нужные файлы распределились несколькими фрагментами по другой, не запиленной поверхности и были успешно восстановлены. Но, надо сказать, что такое везение случается редко, и прогноз для запиленных накопителей обычно оправдывается — у накопителя с двумя головками успешный выход составляет чуть менее 50 %, у шестиголового HDD — около 82 % (а если у него запилены не одна, а две поверхности, то уже 65 %) и так далее. Примерно такая же тактика применяется и в случаях, не связанных с физическими разрушениями накопителя: после частичной перезаписи информации также можно приблизительно понять, какой объём данных точно не удастся восстановить (к примеру, после случайного форматирования раздела и переустановки на него Windows или при удалении фото с карты памяти и записи после этого новой фотосессии).

Во всех остальных случаях, которых, к счастью, большинство, — остаётся оперировать только статистикой, из которой ясно, что повреждённые файлы после восстановления встречаются довольно часто. Объяснение тут простое: состояние носителя данных на момент начала восстановления далеко не идеальное. Если с носителя потребовалось восстановить данные (носитель не читает их в штатном режиме использования), то, как правило, повреждения на магнитной пластине или кристалле памяти уже́ есть. Другое дело, что повреждённые файлы далеко не всегда нужны клиенту! Под повреждениями мы понимаем наличие в теле файла одного или нескольких несчитанных участков данных (вместо них в файле прописываются нулевые данные - байт 0x00), а в тяжёлых случаях — полностью непрочитанный файл (состоящий целиком из нулей, и, по сути, от него остаётся только название, местоположение в дереве папок и атрибуты). Размер несчитанного участка у жёсткого диска всегда кратен логическому сектору, это 512 байт у большинства накопителей. Многие современные HDD имеют внутренний (физический) размер сектора 4096 байт (в редких случаях можно частично получить данные из такого сектора, но обычно полностью теряются именно 4096 непрерывных байт информации при любой ошибке чтения). Предсказать, где будут распределены такие повреждения и на какие файлы они попадут, нельзя. К превеликой радости наших клиентов, эти повреждения часто попадают на системные и программные файлы или на другие данные, которые не являются уникальными (например, такие, которые можно найти и скачать в Сети — фильмы, музыку, книги, дистрибутивы программ и многое другое). А то и вообще на места, не задействованные никакими файлами и метаданными файловой системы. Другими словами, повреждения каких-либо секторов на HDD или страниц памяти на SSD и прочих электронных носителей на основе памяти NAND часто вообще не являются источниками хоть каких-то проблем.

Но, к сожалению, в каких-то ситуациях возможно повреждение и непосредственно нужных клиенту данных. В таких случаях, по статистике, процент повреждений, как правило, невелик. И во многих случаях наши клиенты вообще бы ничего не заметили, если бы мы на эти файлы не указали явно (а мы это делаем всегда, с помощью демонстрации отчёта в текстовом файле). Если же процент повреждений нужных файлов слишком большой, то этот риск мы берём на себя, так как клиент имеет право не оплачивать работы по восстановлению в таком случае (при этом он никаких данных, соответственно, не получает). Либо придётся, как это ни прискорбно, смириться с потерей. Третьего не дано. Многие выбирают именно последний вариант, так как часть информации — гораздо лучше, чем вообще ничего (а если исправна бо́льшая часть — тем более). При этом работы оплачиваются в полном размере, изначально обговоренная сумма не меняется. Надо понимать, что нашей вины в таком исходе в любом случае нет, а сложность восстановления с сильно разрушенных дисков даже выше (и сильно дольше по затраченному времени), что, наоборот, должно послужить причиной увеличения стоимости. Но мы этого не делаем; просто оставляем всё как есть.

Мы уже упоминали про отчёт: это список файлов (с их полными путями), в которых имеются проблемы (хотя бы один непрочитанный сектор). Так вот, для удобства мы, вдобавок, ещё и отсортировываем структуру с этими файлами в отдельную папку. Это особенно удобно при большом количестве проблемных файлов. В особых случаях может обговариваться отдельное программное восстановление таких файлов, если это возможно технически. В заключение отметим, что наличие файла, который вычитан не полностью, не всегда означает, что файл потерян и полностью бесполезен. В любом случае его стоит попробовать открыть, и есть вероятность, что вы увидите просто артефакты в некоторой части видео, изображения или определённой страницы документа, но файл, в целом, может открываться и работать. Если же повреждения были серьёзные или затронули критичные служебные данные файла — увы.

– Как выбрать исправный жёсткий диск для того, чтобы переписать на него восстановленную информацию и почему его необходимо предоставлять заранее?

– Начнём со второй части вопроса — предоставлять носитель заранее нужно в целях экономии как вашего, так и нашего времени. Согласитесь, гораздо удобнее прийти и, не затрачивая лишнего времени на ожидание (пока восстановленная информация записывается; а это может продлиться до нескольких часов или даже суток!) сразу проверить информацию со своего же (!) носителя и забрать её. Таким образом, не предоставляя исправный HDD заранее, вы теряете время либо на одну лишнюю поездку к нам в офис (только для того, чтобы принести диск), либо на ожидание завершения процесса переноса информации с нашего «временного» исправного носителя на ваш. Помните, что в случае полного «клонирования» исходного накопителя любая, ранее содержавшаяся на предоставленном исправном диске информация будет безвозвратно уничтожена, поэтому, если вы, например, не покупаете новый диск, а предоставляете какой-либо «рабочий» или временно взятый у друзей HDD — поинтересуйтесь, нужна ли информация на этом диске, и, если нужна, — позаботьтесь о создании резервной копии! Далее, отметим, что время полного «клонирования» диска, объёмом 1 Терабайт с интерфейсом SATA (если мы имеем дело с другим объёмом — расчёт может быть примерно пропорционален) зависит от модели и внутренней конфигурации HDD (как исходного, так и диска-приёмника) и составляет порядка трёх часов. Если же клонирование не предполагается, а необходимо только выборочно переписать определённые папки или файлы — то в этом случае, кроме общего объёма информации, на время, необходимое для копирования, влияет ещё и такой фактор, как большое количество файлов малого размера. Если таких файлов действительно много, то учитывайте, что времени на их копирование, возможно, будет затрачено даже в разы больше, чем просто на полное клонирование диска или раздела целиком. В качестве примера приведём недавний случай: 450 Гигабайт информации в виде 366000 файлов копировалось на диск с интерфейсом USB 2.0 около двадцати часов.

Небольшая оговорка по поводу того, что клонирование какого-либо накопителя невозможно на накопитель-приёмник меньшего объёма: всё это относится к случаям клонирования диска целиком, «один-в-один». Но клонировать можно и определённый раздел, как правило, первый — т. е. тот, на котором, обычно, есть ОС. Пример: если есть накопитель-«пациент», объёмом 500 GB, «поделенный» на два логических раздела по 250 GB, а второй раздел клиенту не нужен — возможно клонировать только первый раздел на накопитель объёмом 250 GB. Однако следует помнить, что в некоторых случаях, связанных с сильными разрушениями на поверхности магнитных пластин HDD или с сильным разрушением логической структуры его разделов, делать клонирование накопителя не имеет смысла, так как ни о какой работоспособности ОС при этом не может быть и речи (исключения бывают и тут, но они только подтверждают правило). В этом случае информация выдаётся заказчику в виде папок и файлов, переписанных на его исправный носитель, а восстановление полной работоспособности ПК (переустановка ОС и всех пользовательских программ, наличествующих ранее) выполняется либо специалистом в штате вашей организации, либо специально нанятым сторонним мастером (в т. ч. по нашей рекомендации, то есть нашим проверенным партнёром), либо пользователем самостоятельно. Разумеется, бывают и исключения, обговариваемые отдельно — например, может возникнуть необходимость в восстановлении уникальной операционной системы от какого-либо оборудования, например, производственного. В этом случае мы контролируем весь процесс восстановления полностью и уделяем внимание абсолютно всем деталям — вплоть до реконструкции повреждённых файлов и структур, а в некоторых случаях приходится даже клонировать идентификационные данные накопителя, если к ним применяется привязка в алгоритмах защиты. Ввиду этого, такое восстановление может стоить больше обычного при аналогичном уровне неисправности.

Ну и, наконец, классический вариант, наиболее популярный в последнее время — это когда клиент получает результат нашей работы в виде набора конкретных папок с нужными файлами. Обычно для этого клиентом предоставляется внешний жёсткий диск с интерфейсом USB, хотя вполне допускается и любой другой накопитель. Новым ли он будет или Б/У, чистый ли он будет (отформатированный) или уже с какой-либо информацией клиента — нам без разницы. (Хотя, надо сказать, что отформатированный или вообще неразмеченный накопитель, всё же, предпочтительнее.) Главное, чтобы на нём было достаточно свободного места для записи всех необходимых данных. Добавим, что приходится довольно часто сталкиваться с ситуацией, когда заказчик не знает даже приблизительный объём нужной ему информации — в этом случае мы настоятельно рекомендуем предоставлять накопитель такого же объёма, как и исходный диск-«пациент», либо заведомо бо́льшего объёма.

– Скажите, обязательно ли предоставлять для копии данных именно жёсткий диск? Покупать отдельный внутренний накопитель с интерфейсом SATA ради разового переноса данных не вижу смысла, извлекать диск из ПК или ноутбука — побаиваюсь, а на внешний диск с интерфейсом USB денег пока нет (либо он «под завязку» заполнен нужной информацией). Можно ли предоставить вам что-то другое? Например, NAS (сетевой RAID-массив или сетевой диск), «флэшку» или, может быть, ноутбук? Свободного места на его диске — достаточно.

– Казалось бы, — нет никакой разницы, на что записывать цифровую информацию, однако, на практике часто встаёт вопрос удобства, а также времени, которое тратится на данное мероприятие: оно может оказаться ощутимо разным, если сравнивать выбор «оптимальных» и «менее предпочтительных» вариантов. Идеальный выбор для этой цели нами уже неоднократно упомянут — это отдельный внутренний жёсткий диск (или твердотельный SSD накопитель) любого форм-фактора с интерфейсом SATA. После него идёт любой внешний диск с интерфейсом USB 3.0, ну и на третьем месте — с USB 2.0. Именно на вышеперечисленных накопителях клиенты забирают результат нашей работы в подавляющем большинстве случаев. Если таких накопителей у вас нет (и не собираетесь их пока приобретать), — это, конечно, не значит, что записать файлы будет некуда; просто все остальные варианты менее предпочтительны. Рассмотрим наиболее распространённые:

 – ноутбук (только не забудьте предоставить и блок питания к нему, а также пароль на вход, если он установлен). Хорошо, если для диска предусмотрен отдельный лючок и его можно легко извлечь; в противном же случае нам придётся записать информацию сначала на наш внешний USB-накопитель, затем подключить его к вашему ноутбуку и скопировать. Альтернативный способ с использованием сетевого подключения в нашем случае не может быть применён из соображений безопасности. Ещё мы заметили одну интересную особенность: если нам приносят не «рабочий» ноутбук, а тот, на котором недавно произошёл сбой (и заново установлена свежая операционная система), то очень часто пользователи не утруждаются полностью завершить процесс установки обновлений. И нам, периодически, после включения такого ноутбука приходится до получаса (!) наблюдать этот процесс вместо того, чтобы сразу войти в систему и начать записывать файлы. Старайтесь не доводить до такого и делайте всё до конца, тщательно проверяя и делая несколько тестовых перезагрузок ОС (про уважение чужого времени мы уже упоминали выше);
 – сетевой жёсткий диск, то есть так называемый NAS (кстати, внутри может быть как RAID массив, так и один обычный диск), но не факт, что он нормально заработает в нашей конфигурации сети. К тому же, некоторые сетевые драйвы (если они только что купленные) начинают работать только после определённых шагов Configuration Wizard, в процессе которых, в свою очередь, может предполагаться ввод различной конфиденциальной информации — например, паролей доступа. Такие настройки должны производиться только клиентом (пользователем), поэтому, NAS в запечатанной коробке, купленный в магазине по пути к нам — вариант неприемлемый;
 – USB flash drive («флэшка»). Основное неудобство кроется в ограничениях файловой системы FAT32 — именно с этой системой используется большинство флэшек и карт памяти на настоящий момент (2017 год. — Прим. авт.). Сказывается ограничение на невозможности записать файл размером более 4 GB (чаще всего это могут быть файлы с видео, архивами или криптоконтейнерами). Теоретически, мы можем в таких случаях переформатировать накопитель в систему NTFS или ExFAT, которые, в свою очередь, уже не предполагают каких-либо ограничений вообще. Но практикуем мы это сравнительно редко, и, скажем честно, — не очень охотно. Во-первых, нам не нужна лишняя ответственность за информацию (и возможные проблемы с её резервированием), которая не имеет отношения к нашей работе — то есть те файлы, которые уже могут содержаться на предоставленном носителе. Во-вторых, нельзя дать гарантию, что новая файловая система будет корректно распознана на всех устройствах или компьютерах, куда пользователь в дальнейшем захочет подключить носитель (например, могут возникнуть проблемы с некоторыми моделями MAC, с некоторыми планшетами и медиаустройствами, с компьютерами, на которых установлена старая операционная система и так далее). Чтобы избежать подобных проблем и не доставлять клиенту излишних неудобств, мы перепаковываем данные клиента в многотомный архив с размером тома чуть менее четырёх Гигабайт — заодно это решает «проблему большого количества мелких файлов», если таковые есть. Клиенту может потребоваться дополнительное время на распаковку, которое, с учётом скорости носителя и/или больших объёмов, может стать в итоге довольно ощутимым. Кстати, немного о скорости трансфера данных у USB flash: на чтение они ведут себя вполне приемлемо, хоть и явно медленнее тех же HDD. А вот скорость записи, обычно, удручает — 15 Гигабайт можно копировать полчаса. Это может оказаться актуальным для планирования времени, проведённого у нас для этой процедуры (если вы решили не оставлять носитель заранее, вопреки нашим постоянным призывам). «Бутылочное горло» здесь — вовсе не интерфейс, а особенности работы микросхем NAND-memory, а также тот факт, что именно при записи происходит основная нагрузка на математический аппарат системы коррекции ошибок (ECC) — процессор накопителя (не путать с CPU компьютера) затрачивает много времени на производство наиболее сложных вычислений, чтобы сформировать избыточный код для каждого нового блока вновь поступивших данных. Во время чтения объём вычислений гораздо меньше.

Скорость записи на некоторых моделях USB Flash (даже с интерфейсом USB 3.0) может составлять порядка 5 Мегабайт в секунду! А некоторые USB Flash с интерфейсом 2.0 могут писать со скоростью от 3.5 Мегабайт в секунду. Всего лишь, как это ни парадоксально. Разумеется, существуют модели и с очень высокими скоростями обмена — например одна из моделей Transcend пишет со скоростью до 180 MB/sec. Поэкспериментируйте со своим носителем в рельных «боевых» условиях, используя любой файловый менеджер (например, из наиболее популярных это FAR и Total Commander, первый полностью бесплатен, freeware) и записав с ПК любой файл, размером 2–4 Гигабайта. Доверять отображаемым скоростям сразу, в начале процесса — нельзя, так как значение может быть либо неоправданно высоким из-за кэширования, либо, наоборот, слишком низким ввиду подготовки и формирования метаданных файловой системы перед реальным трансфером блоков данных копируемого файла (такая подготовка может представлять из себя запись некоторых служебных данных с очень малым размером блока и в целом может быть неоптимальной). Скорость записи, которая отобразится в окне диалога копирования ближе к концу процесса — будет являться статистически усреднённой и обычно максимально правдива, и эту информацию полезно знать.

Это далеко не все способы переноса данных, с которыми мы сталкивались за нашу практику. Приходилось записывать данные, например, на компакт-диски (и иногда они впоследствии у клиента не читались; видимо, сказывалось нестабильное качество CD и DVD «болванок», да и самих приводов — к примеру, о той же деградации кристалла лазера или оптического канала можно и не знать вовсе, если устройством долго не пользоваться). Клиенты просили записать данные и на внутреннюю память смартфона, и на жёсткие диски с интерфейсами SCSI и SAS, и на системный блок сервера (разбирать его было нельзя: он был опечатан; и ведь не поленились же принести его, двадцатикилограммового). Кроме того, мы пересылали файлы также и через Интернет (электронная почта, FTP, файлообменники, «облака»). Во всех этих случаях информация достигала места назначения, хотя в некоторых ситуациях это сопровождалось проблемами для клиента, а в некоторых — серьёзными неудобствами для нас. Что касается внешних жёстких дисков с интерфейсом USB, то такой диск, в любом случае, будет не лишним «в хозяйстве» — на него вы сможете делать резервные копии своих файлов. Старайтесь делать правильный выбор :)

– Мне хотелось бы пока отложить работы по восстановлению и вернуться к этому процессу через неопределённый срок. Но у меня есть опасения, что накопитель может испортиться окончательно. Скажите пожалуйста, может ли хоть каким-то образом ухудшиться состояние физически неисправного носителя данных, если он будет храниться достаточно продолжительное время (неделю, месяц, год)?

– Наша статистика не показывает каких-либо девиаций в таких случаях, поэтому можно сказать, что опасности, в целом, нет. Нам приносили накопители даже спустя пять лет (!) с момента их выхода из строя, и информацию с них мы успешно восстанавливали. Однако это ни в коем случае не означает, что именно с вашим накопителем после долгого хранения не произойдёт ничего такого, что могло бы ухудшить результат восстановления или увеличить сложность или объём требуемых для этого работ. Физические процессы, влияющие на это, могут протекать как скрытым образом (и пользователь может ничего не подозревать), так и иметь природу, если можно так выразиться, — социальную, связанную с поведением или эмоциями самого пользователя, как бы странно это ни звучало. Что и следует исключить в первую очередь, иначе ни о какой сохранности не может быть и речи. Из этого вытекают основные правила:

 – накопитель никуда не подключать (то есть вообще не подавать на него питание);
 – хранить его в надёжном месте с нормальным микроклиматом (как минимум, без излишней запылённости и влаги, например в шкафу);
 – механических перегрузок нельзя допускать, в идеале, вообще никаких, да и транспортировать накопитель нужно очень аккуратно (если мы говорим именно про жёсткий диск, а не про накопители на флэш-памяти, которые гораздо более лояльны к ударам и падениям, но, опять же, в пределах разумного: треснувшие кристаллы памяти — явление не такое уж и редкое);
 – не стоит располагать жёсткий диск или накопитель на основе Flash-памяти вблизи источников магнитного поля или электромагнитного излучения достаточной мощности. В среднестатистической квартире такими источниками могут быть: микроволновая печь, акустические системы (сабвуфер или мощные аудиоколонки — точнее, их басовые динамики), конфорки индукционной плиты или просто отдельный магнит как таковой (иногда используется для каких-либо бытовых применений). Постоянные магниты и переменные магнитные поля низкой частоты оказывают своё пагубное влияние только на накопители с магнитным принципом записи (HDD, флоппи-диски, стриммерные кассеты, кассеты от видеокамер и пр.), но не воздействуют на носители на основе флэш-памяти (SSD, USB flash drive, карты памяти, смартфоны и прочее). У магнитов средних размеров и «мощностей» (коэрцитивной силы) безопасное расстояние до HDD — не менее 20 см, у других перечисленных источников желательно выдерживать ещё больше. К тому же, излучение волн определённых спектров от мощных источников способно навести ЭДС в электронных схемах, неконтролируемо изменяя их работу. Наиболее часто этот эффект наблюдается в ситуации, когда пользователь кладёт свой мобильный телефон в непосредственной близости от ноутбука или внешнего жёсткого диска. При этом, в моменты периодического поиска сети или в момент входящего звонка начинает работать передатчик телефона, излучая сигнал на средней или максимальной мощности (1–2 Ватта, с адаптивной подстройкой), который, вдобавок, ещё и модулирован сложной серией импульсов. Если жёсткий диск в этот момент не работает (или, хотя бы, его блок головок запаркован), ничего страшного не произойдёт, но если же диск выполняет операции чтения или записи, то поле, наводимое ВЧ-излучением, нарушает работу схем — в частности, воздействуя на узлы, управляющие элементом записи в магнитной головке (скорее всего, наибольшее влияние оказывается не на электронные схемы и компоненты, а на сам этот элемент, представляющий собой микрокатушку, выполненную с применением нанотехнологий — это пока не удалось выяснить достоверно). Как итог — множественное размагничивание поверхности, большое количество случайных множественных дефектов (вплоть до невозможности корректного позиционирования головки на нужном треке, то есть иногда могут стираться даже сервометки) и, как следствие — потеря пользовательских данных. Теоретически возможен также и выход из строя каких-либо элементов или порча информации в кристаллах памяти. Напоследок отметим, что такая проблема отмечалась именно с телефоном. Воткнутый в USB гнездо ноутбука 3G/4G модем такого эффекта не вызывает, так как его передатчик работает немного по другому алгоритму, сигнал модулирован по-другому, да и частота, как правило, выше;
 – не будет лишним защитить накопитель от статического электричества, поместив его в специальный антистатический пакет (в таких пакетах обычно и поставляются жёсткие диски, а также многие виды другой электронной техники и компонентов; узнать эти пакеты можно по характерному металлическому блеску).

Соблюдение вышеперечисленных правил сводит практически «на нет» возможные проблемы, связанные с влиянием времени на накопители данных, причём как на сломанные, так и на исправно функционирующие. Однако влияние неявных долговременных физических процессов, о которых было упомянуто в начале повествования, всё равно остаётся; другой вопрос — насколько оно опасно? Точный ответ здесь дать вряд ли реально. Во-первых, приходится учитывать много факторов: в основном, это тип и конструкция накопителя, тип и степень его повреждения и рассматриваемый срок хранения (ведь неделя и год в данном контексте — далеко не одно и то же). Во-вторых, многие ситуации невозможно оценить, используя экспериментальные и статистические методы. Так, детальное и достоверное состояние непосредственного носителя данных (у HDD это магнитная пластина, у Flash-накопителей — содержимое всего массива ячеек каждого чипа памяти) при физических неисправностях невозможно как-то зафиксировать или «измерить» на этапе диагностики — это можно оценить только после полного цикла работ по считыванию информации. Соответственно, если после диагностики клиент забрал свой накопитель и принёс для выполнения работ по восстановлению к нам только через полгода — то мы, считав информацию с определённым количеством ошибок (дефектов), не можем знать, повлияло ли на это время, то есть могло ли это количество быть меньшим, если работы начались бы сразу же после диагностики. Можно говорить, пожалуй, только о двух сценариях, когда о наличии скрытых нежелательных процессов известно доподлинно. Первое — это уже упоминавшийся в наших предыдущих ответах "эффект стекания заряда" из ячеек NAND Flash memory. Эффект этот подтверждён экспериментально, хоть и воздействовать на разные чипы памяти может с различной силой и вероятностью. Второе — это попадание жидкости внутрь гермоблока HDD или на электронную плату управления. Если плату ещё можно спасти, если сразу же обесточить накопитель и как можно быстрее тщательно просушить её (предварительно промыв, если это необходимо — всё зависит от типа и состава попавшей жидкости), то гермоблок вскрывать в любом случае нельзя — сделаете только хуже. Просушка без вскрытия невозможна, и внутри могут возникнуть реакции, которые приведут к коррозии как самой магнитной пластины, так и различных механических узлов или головок чтения-записи. Также возможна кристаллизация различных солей, растворённых в попавшей жидкости, выпадение различных осадков и прочих примесей. Всё это может повредить накопителю достаточно серьёзно (особенно если осадок образуется на поверхности пластин), поэтому подобные последствия в любом случае необходимо исключить — любое ожидание может сыграть слишком злую шутку, даже если это будет всего лишь один лишний день.

Обо всех прочих процессах и деградациях можно говорить долго, но всё это останется, скорее, на уровне теоретических выкладок, так как практическому анализу поддаётся слабо. К примеру, возьмём HDD, у которого головки прилипли к поверхности (то есть не запарковались). Поверхность как слайдера головки, так и самой магнитной пластины достаточно гладкая и ровная, вследствие чего возникает эффект молекулярного притяжения, сопровождаемый, как правило, взаимной диффузией соприкасаемых веществ, которая может увеличиваться с течением времени. Теоретически, ввиду этого возможны бо́льшие повреждения поверхности при процедурах разъединения прилипших головок, и это условно подтверждалось, хоть и выборка была небольшой. В качестве другого примера можно привести деградацию читающих элементов головок чтения-записи, которая, однажды начавшись, может прогрессировать нелинейно даже на выключенном накопителе. Таким образом, возможна ситуация, когда на момент диагностики головки были ещё в состоянии как-то читать, а спустя, например, месяц — уже нет, что предписывает только их замену на исправные с соответствующим возрастанием сложности работ и, как следствие, их стоимости. Вывод, в целом, прост — по возможности, не откладывайте процесс восстановления, но, если по каким-то причинам необходимо ожидание сроком до полугода, то ничего особенно страшного произойти не должно (исключение — контакт с жидкой средой, тут нужно действовать как можно быстрее).

– Мы уже обращались к нескольким мастерам, но нам не только не восстановили данные, но и уверяли, что восстановление в принципе невозможно. Есть ли смысл обращаться к вам?

– Безусловно, смысл есть. Мы уже давно не верим ничьим диагнозам и заключениям по одной простой причине — в нашей практике слишком часто оказывалось так, что они, в итоге, не соответствовали реальности! Мы стараемся тщательно анализировать и собирать максимально детальную информацию и историю по каждому факту вмешательства в накопитель кого-либо (и даже «просто диагностика» — это тоже вмешательство в некоторых случаях). Статистика показывает, что подавляющее большинство диагнозов ставятся людьми с недостаточной квалификацией, а то и вообще теми, кто далёк от понимания технологий восстановления и устройства накопителя в целом. О чём тут говорить, если MR-головки часто называют «иглами», а шлицы винтов Torx мы периодически видим раскуроченными — то есть у «мастеров» даже отвёрток правильных нет. Поэтому, как результат, — большинство чужих вердиктов о невозможности восстановления не оправдывались, и в нашей лаборатории была восстановлена информация с таких накопителей, хотя и не всегда в полном объёме. С диагнозами картина «повеселее» — примерно половина из них вообще неправильные: то есть указывают неисправность одного узла, а на самом деле он полностью исправен, и проблема в совершенно другом компоненте или блоке. А оставшаяся половина диагнозов просто не полные (указан один узел, а выясняется, что кроме него есть проблемы и ещё где-то) или описаны слишком «общими» словами. Происходит такое из-за того, что рынок наполнен псевдоспециалистами и людьми, почувствовавшими «вкус денег». За многими из них, кроме громких слов, ничего нет! Ну а рекорды по неверным диагнозам бьют, конечно же, те мастера или сервисы, в которых восстановление данных не является единственной сферой деятельности — и таких предостаточно. Письменные заключения — вообще отдельная песня: чего мы только не насмотрелись. Вот, например.

При обращении к нам представителей различных организаций часто бывает так, что диагноз (а то и попытку восстановления) производит штатный системный администратор. Надо признаться, что эти люди (сисадмины) — грамотные и толковые специалисты, в большинстве своём. Статистика по успешным случаям после их вмешательства или диагностики, в прямом смысле, хорошая: хоть в восстановлении данных у них только самые базовые знания, но большинство из них, хотя бы, осознают ту грань, дальше которой лучше не лезть. Но и среди них встречаются странные индивидуумы. Вот, к примеру, отрывок из реального письма, которое переслал нашему клиенту некий незадачливый администратор: «К сожалению, из-за сбоя в работе программы RestoreIt во время попытки ее удалить, произошло повреждение загрузочной записи диска Д. Я был вынужден его переформатировать. Некоторые файлы с этого диска удалось восстановить (я их скопировал обратно на Д), остальные потеряны безвозвратно. Сожалею...». Какие тут нужны комментарии?

Стоит упомянуть и о случаях, когда диагноз или отрицательный вердикт по восстановленю действительно верны и подтверждаются после наших попыток что-либо спасти. Да, такое тоже бывает; мы не волшебники. Не будем сейчас о грустном (когда спасти не удалось именно из-за неверных или неаккуратных действий предыдущего мастера). Но есть и ситуации, когда данные «добил» сам пользователь, и мы попросту не сможем восстановить то, чего нет. Да и не только мы. А, не побоимся этого слова, — никто! Обычно это относится к случаям сильных разрушений носителя данных (множественные запилы сразу на нескольких поверхностях HDD, треснутые кристаллы памяти и так далее), ну и также к случаям, когда информация оказывается перезаписанной или зашифрованной (с утерей ключа или пароля). Поэтому, не стоит удивляться, если мы не смогли восстановить нужные фотографии с карты памяти, перезаписанной другими данными. Особенно после того, как на ней были испробованы «десять программ для восстановления»: две «прогнал» сам клиент, а по четыре — в каждом из двух сервисов, куда он отдавал карту. (Это реальный случай с одним из наших клиентов, произошедший у нас в городе в 2016 году.)

– А какой диск лучше выбрать в плане надёжности, то есть чтобы сбои и потеря данных не произошли вновь? На чём вообще хранить большие объёмы информации, если диски ломаются? Раньше писал на DVD, но объём ограничен...

– На DVD не надо. Даже если и записать, то гарантии, что любой компакт-диск будет читаться через, например, 5 лет, нет никакой — даже если вы на него никогда не сядете и будете хранить диск в полной темноте. Да и сама запись на компакт-диск (не важно, какая «болванка» — CD, DVD или BlueRay) прямо скажем, неудобна и уже вышла из моды: в бытовом применении эти носители встречаются, в основном, только в качестве медиа-носителей (кино, аудиотрэки, в том числе и lossless), да и то, только у особой категории пользователей. Ну а что касается выбора удобного носителя или хранилища (в том числе и для бэкапа, то есть резервного копирования файлов), то эти вопросы выходят за тематические рамки данного раздела и более подробно рассмотрены в нашем отдельном обзоре.

– Могу ли я узнать причину выхода из строя моего накопителя? Почему он сломался именно сейчас? От чего обычно это у них происходит?

– Этот вопрос, следующий, как правило, сразу после диагностического вердикта, мы слышим регулярно. И, что примечательно, — чаще мы слышим его от тех, кто не собирается восстанавливать свои данные. Конечно, даже в этом случае постановка вопроса выглядит вполне логичным шагом — «ну хотя бы учту на будущее», то есть клиент пытается понять особенности эксплуатации, неизвестные ему ранее. Понять, в чём могла быть его ошибка. Но, с другой стороны, — не все понимают, что на стадии первичной диагностики накопителя практически невозможно определить именно причину выхода накопителя из строя — мы видим только сам факт неисправности определённого узла или компонента. Разумеется, речь сейчас не идёт о явных проявлениях, навроде переломанной пополам «флэшки», которую неаккуратно извлекли из компьютера, или жёсткого диска со следами ударов. Но, в большинстве остальных случаев, чтобы ответить на вопрос не в контексте «что сломалось», а именно в контексте «почему сломалось» — требуется ни много, ни мало — «машина времени». Она нужна для того, чтобы получить доступ к накопителю в тот момент, когда он ещё не вышел из строя, и тщательно наблюдать за ним всеми возможными методами, ещё и подключив к накопителю различное измерительное и регистрирующее оборудование. Да и то — это не будет гарантией правильного вывода... Всё это мы говорим к тому, что спрашивать у нас о причинах проблем с накопителем даже после его диагностики — бесполезно, так как отвечать на уровне «пальцем в небо» — не в наших принципах. Если мы поработаем с вашим накопителем достаточно подробно (как минимум, восстановим или, хотя бы, попытаемся восстановить с него данные) — у нас по-прежнему не будет точного ответа, но уже появится некоторое понимание деталей, и мы сможем назвать, хотя бы, наиболее вероятную версию произошедшего.

Вот вам обыденный пример, посудите сами: если мы выявили неисправную головку (с неисправным элементом чтения), а механических повреждений на поверхности пластины не обнаружено, то нам понятно, что с этим надо делать, но совершенно не ясно, почему это случилось — ведь вариантов очень много. Это могут быть: заводской брак, перегрев, вибровоздействия и механические перегрузки, скачки напряжения и некачественное питание, статическое электричество, банальный износ, локальный перегрев от попадания микрочастиц различных веществ и субстанций (отслоившаяся краска или заусенец после фрезеровки внутреннего пространства гермоблока, частицы полимерного защитного любриканта с покрытия магнитной пластины и так далее) в воздушный зазор во время полёта головки и прочее. И это только возможные проблемы с одним из узлов. А бывают ещё и царапины и запилы на поверхностях (лавинообразный процесс разрушения, инициируемый, опять же, минимум десятком возможных вариантов), проблемы с разрушением информации на пластине, где могут уже задействоваться сбои в электронной или микропрограммной части накопителя (как это предлагаете отслеживать, если «всё работает»?), разрушение электронных компонентов и, конечно же, всевозможные комбинации всего перечисленного. Как видите, мозаика может оказаться довольно запутанной. Более того, для объяснения многих явлений, происходящих внутри таких высокотехнологичных устройств, придётся прочитать некоторое подобие лекции; такое «обучение» не входит в состав наших услуг, как полагают некоторые.