Восстановление данных с жесткого диска

Потеря информации на жестком диске - серьезная проблема, так как накопители на жестких магнитных дисках (НЖМД, HDD) имеют большой объем: при неисправности жесткого диска может пропасть ВСЯ информация, которая была на компьютере.

Причины потери информации в НЖМД можно разделить на аппаратные и программные. К аппаратным относятся те, при которых отсутствие доступа к данным связано с неисправностью самого накопителя. В таких случаях сначала необходимо произвести восстановление винчестера. Только после этого производятся работы по анализу и извлечению самой информации. К программным (логическим) повреждениям относятся случаи потери информации, когда жесткий диск исправен, но утрачен доступ к данным, которые на нем хранятся.

Компания ЕПОС выполняет работы по восстановлению информации с жестких дисков даже в самых сложных случаях. Профессиональное оборудование, уникальные технологии и многолетний опыт позволяют работать с любыми моделями жестких дисков: от новейших современных, до устаревших и снятых с производства моделей всех производителей: Samsung, Seagate, Western Digital, Fujitsu, Hitachi, Toshiba, НР, IBM, Maxtor, Nikimi, Quantum, и др.

Наиболее распространенные причины потери информации на жестких дисках:

Повреждение узлов внутри герметичной камеры HDD

Наиболее распространенные неисправности, при которых восстановление информации с жесткого диска необходимо производить со вскрытием гермоблока - выход из строя блока магнитных головок, заклинивание двигателя и смещение пластин. Работы со вскрытием герметичной камеры жесткого диска можно выполнять только в чистой комнате (специально оборудованном помещении). Вследствие проведения работ в несоответствующем помещении не исключена необратимая потеря информации. ЕПОС имеет единственную в Украине чистую комнату класса 100 для выполнения работ внутри гермоблока НЖМД.

Наличие нечитаемых и трудночитаемых участков на магнитной поверхности диска

Спектр возможных причин повреждения магнитной поверхности диска довольно широк, но наиболее распространенная из них - нарушение условий эксплуатации. Процесс разрушения поверхности происходит лавинообразно, поэтому при работе с поврежденными дисками важно ускорить процесс чтения и обработки дефектных участков. Компанией ЕПОС разработаны специальные технологии адаптивного чтения, которые позволяют извлечь максимальный объем информации с жестких дисков при повреждении магнитной поверхности.

Повреждение платы управления (контроллера) HDD

Повреждение платы управления - одна из наиболее распространенных неисправностей жесткого диска. Данная проблема зачастую связана со сбоями в цепи электропитания. В подобных случаях восстановление hdd начинается с замены контроллера на заведомо исправный с последующей адаптацией его к гермоблоку жесткого диска. Часть служебной информации НЖМД хранится в плате управления и необходимо перенести эти уникальные адаптивные настройки в устанавливаемый контроллер. Перенос настроек в исправную плату управления производится с помощью специализированых программно-аппаратных средств.

Повреждение служебной информации накопителя

В служебной зоне дискового пространства HDD содержится ряд программ, управляющих работой жесткого диска. Данная область недоступна для пользователя. При повреждении служебной информации жесткий диск может некорректно определяться в BIOS или не определяться вообще. В таком случае теряется доступ к пользовательским данным на накопителе. При работе с такими дисками изначально необходимо произвести восстановление данных HDD в служебной области. Для этого используется специализированное оборудование, которое позволяет получить доступ к служебной информации жесткого диска на уровне технологических команд и произвести необходимые работы по ее исправлению. После того, как выполнено восстановление жесткого диска, проводится съем данных и их последующий анализ.

Блокировка доступа к HDD паролем

Все чаще в персональных компьютерах, ноутбуках, промышленных системах хранения и обработки информации применяется защита доступа к данным на жестком диске при помощи пароля. При работе с такими жесткими дисками изначально производится снятие или обход пароля специальными аппаратными или программными средствами.

Разрушение логической структуры диска

Логическая структура диска - порядок, определяющий принцип организации данных, формат и способ физического хранения информации. Проявлениями повреждения логической структуры диска может быть отсутствие доступа к разделам диска, отображение логических томов неформатированными, исчезновение или повреждение объектов файловой системы. При восстановлении информации изначально создается точная копия пользовательской области диска, и уже на этой посекторной копии производится анализ степени повреждения логических структур и последующее восстановление информации.

Форматирование, переустановка операционной системы

Процесс форматирования заключается в создании (формировании) логических структур доступа к данным, например, структур файловой системы. Возможны два варианта форматирования:

• без перезаписи пользовательской области (быстрое) - создаются только служебные таблицы;
• с перезаписью пользовательской области - помимо создания служебных таблиц производится запись области пользовательских данных.

По завершению форматирования вся область пользовательских данных воспринимается операционной системой как свободная, готовая для записи информации, вне зависимости от того, что в этой области находилось до форматирования. Поэтому при последующей установке операционной системы, новые файлы и каталоги записываются в пользовательскую область, частично или полностью перезаписывая данные, которые находились там до форматирования.

При работе с жестким диском, имеющим повреждения логической структуры необходимо минимизировать количество возможных обращений к диску. Инженерами ЕПОС создан инструментарий, при использовании которого жесткий диск работает в режиме только чтение. Это позволяет сделать точную посекторную копию диска без внесения каких-либо изменений в оригинал. Последующий анализ и восстановление данных с жесткого диска проводятся только с копии.

Удаление информации (случайное или преднамеренное)

При удалении данных стандартными средствами операционной системы сами данные физически остаются на накопителе, но в файловых таблицах они помечаются как удаленные. Операционная система воспринимает место, на котором ранее находились удаленные объекты, как свободное и готовое для записи информации. Поэтому при последующей записи на диск не исключена частичная или полная перезапись ранее существовавших данных, что в свою очередь усложняет восстановление удаленных файлов или полностью исключает такую возможность.