Възстановяване на информация от счупена Flash памет

DataRecovery.BG

Флаш паметите са сравнително  елементарни по конструкция.
Те се състоят от печатна платка, една или повече NAND (Flash Memory) памети в зависимост от обема, контролер отговарящ за трансфера на информация от и към паметите, и интерфейс за комуникация.

FLASH

Принципна схема

Уви, тяхната “простота” далеч не означава че и възстановяването на информацията е толкова лесно, а точно обратното!

Ето  през какво трябва да се “премине” и какво какви стъпки са нужни за да се възстанови информацията от счупена Flash памет:

Изходно състояние на флашката.

Първоначален вид

Първоначален вид

Както се вижда устройството буквално е пречупено на две и контролерът е откъснат. Добрата новина е че паметите които са две и се намират от двете страни на платката изглеждат здрави.

Начина на работа е:

1. Смъкване и прочитане на паметите
2. Събиране на съдържанието и получаване на структурата

1. Смъкване и прочитане на паметите

DataRecovery.BG

Тук нещата въпреки че изглеждат елементарни на практика са изключително трудни и изискват здрави нерви, стабилна ръка, добър поялник и много време!

Стандартно за BGA се използват преходници от подобен вид

reader

18мм x 14мм

За съжаление обаче чиповете се оказаха с нестандартен размери (20мм х 12мм) и се наложи да бъде използван специален лентов преходник.
20141211_111255След много много усилия и загубени часове резултатът е:
DataRecovery.BG DataRecovery.BG

DataRecovery.BG

След успешното прочитане на чиповете които всъщност са 4 чипа в един корпус достигнахме до следващата стъпка.

Памети

Флаш памети

2. Събиране на съдържанието и получаване на структура

На тази стъпка нещата стават още по сложни!

Първо за успешното и приключване е от изключителна важност цялото съдържание да бъде изчетено с възможно май малко грешки!
Второ: от значение са подредбата на паметите, както и типа на контролера. Това е така защото за да може една флашка да е достатъчно бърза и да покрива USB 3.0 както е и в случая тя трябва да пише в двуканален решим. Отделно от това вътрешно се използва много сложна организация която дори при един и същ контролер може да се отличава.

Колкото и да е автоматизиран процеса всички анализи се правят ръчно като се отчитат и май малките нюанси от предходните преобразувания.

В крайна сметка след много опити и различни настройки достигнахме до верния алгоритъм…

Преобразувания в съдържанието

Преобразувания в съдържанието

… съответно до съдържанието, включително и изтритите преди това файлове (маркирани с червен Х), така както то е било видимо за собственика преди инцидента :

Успешно възстановена информация

Успешно възстановена информация

П.п. Поради изключителната си сложност процеса на възстановяване на информация от flash памети може да отнеме от няколко дни до няколко седмици!

В DataRecovery.BG предлагаме възстановяване на данни от USB флаш и карти памети независимо от дефекта и причината на неговото възникване.


Backblaze обнови статистиката си за надеждността на HDD

blog-comparison-brand

В началото на тази година компанията Backblaze за първи път публикува своя статистика за използването на твърди дискове в своите сървъри. Backblaze e компания която предоставя евтини услуга за on-line архивиране (cloud service) и поради това се е ориентирала към използването на евтин дискове от потребителски клас който са 2-2,5 пъти по-евтини от Enterprise моделите. В продължение на четири години тя е събирала статистически данни за надеждността на големите производители на дискове – Seagate, Hitachi и Western Digital.

Ето и септемврийското обновление на статистиката:

В сървърите на  Backblaze работят 38 441 диска , който съхранява повече от 100 петабайта информация. Компанията дублира всички данни, така че повреда на произволен диск не е проблем. То се заменя с друг, а информацията се възстановява от архив. Все пак компанията се стреми да използва по-надеждни устройства за съхранение и прави статистика за всяка марка и модел използвани дискове.

Графиката изобразена по-горе, не се различава много от първоначалните данни публикувани през месец януари. В сиво е отбелязана честотата на повредите преди края на 2013 г, а с цветно е честотата за целия период до края на юни 2014 година.

Неприятна изненада прави факта, че дискове на Seagate с капацитет 3 TB са дефектирали значително по често. Степента им на дефекти се е увеличила почти двойно от 9% до 15%. Същата тенденция се наблюдава и при Western Digital 3 TB, където процентът на отказите се увеличил от 4% до 7%.

Таблицата по-долу съдържа пълните статистика: общо, средна възраст и годишния процент на грешки на всички модели

Модел Обем Количество
дискове
Средна възраст в години % на дефектни бройки
Seagate Desktop HDD.15
(ST4000DM000)
4.0TB 9619 0.6 3.0%
Hitachi GST Deskstar 7K2000
(HDS722020ALA330)
2.0TB 4706 3.4 1.1%
Hitachi GST Deskstar 5K3000
(HDS5C3030ALA630)
3.0TB 4593 2.1 0.7%
Seagate Barracuda 7200.14
(ST3000DM001)
3.0TB 3846 1.9 15.7%
HGST Megascale 4000.B
(HMS5C4040BLE640)
4.0TB 2884 0.2
Hitachi Deskstar 5K4000
(HDS5C4040ALE630)
4.0TB 2627 1.2 1.2%
Seagate Barracuda LP
(ST31500541AS)
1.5TB 1699 4.3 9.6%
HGST Megascale 4000
(HMS5C4040ALE640)
4.0TB 1305 0.1
Hitachi Deskstar 7K3000
(HDS723030ALA640)
3.0TB 1022 2.6 1.4%
Western Digital Red
(WD30EFRX)
3.0TB 776 0.5 8.8%
Western Digital Caviar Green
(WD10EADS)
1.0TB 476 4.6 3.8%
Seagate Barracuda 7200.11
(ST31500341AS)
1.5TB 365 4.3 24.9%
Seagate Barracuda XT
(ST33000651AS)
3.0TB 318 2.2 6.7%

DataRecovery.BG


WD2500AAKX-00C1A0 – историята на един blue диск

Глави

Наскоро получихме заявка с молба за извличане на информация от WD2500AAKX-00C1A0
Вътрешно наименование на семейството Tahoe LT, 1 плоча, 2глави(от които само една активна), Marvel Royl с Ext Flash ROM dir произведен в Тайланд Май 2012

WD2500AAKX-00C1A0 - историята на един blue диск

Пациент

ROM:
ROM reading……………………….. : Ok
ROM Data size……………………… : 192 Kb
ROM version……………………….. : 03.36B
ROM generation…………………….. : 03.37B
Link table version…………………. : 03.0Q.
Consolidated ROM version……………. : 00030036
ROM Modules:
Flash ROM dir reading………………. : Ok (Active)
Modules directory address…………… : 74 084
Heads configuration………………… : by map
Heads number………………………. : 2
Heads number in use………………… : 1
Switched off heads…………………. : Yes
Heads map…………………………. : 0
ROM Firmware version……………….. : 00030036

Прави впечатление че 1-ва глава е изключена в завода и диска е пуснат с капацитет 250ГБ вместо с 500ГБ.
/б.а. Физическите глави в дисковете се броят от 0, като обикновено 0 е най долната и по нея се записва служебната информация/

WD2500AAKX-00C1A0 - историята на един blue диск

Платка

По думите на собственика след пускане на компютъра диска не се разпознава.
Външния оглед не показа нещо необичайно, стандартните проблеми за почти всички модерни дискове – замърсяване по контактните площадки често причиняващо в последствие по-сериозни проблеми.

След отваряне на диска пред нас се откри неприятна гледка. И двете глави се бяха огънали и изместили от нормалното им разположение с почти сантиметър! По този начин при всяко пускане на диска вместо да “летят” над плочите, те действат като нож на струг изстъргвайки магнитното покритие и унищожавайки плочите.

WD2500AAKX-00C1A0 - историята на един blue диск

Глави

За щастие диска попадна в нашата лаборатория преди да е посетил някоя псевдо  фирма за възстановяване на информация и без да са му прилагани обичайните шаманства с изстудяване, подмяна на платката или пускане на софтуер за възстановяване! Деградацията по плочата бе още в съвсем начална фаза което позволи извършването на по-нататъшни действия за извличане на информация.

WD2500AAKX-00C1A0 - историята на един blue диск

диск донор

Поради факта че 250ГБ-овите дискове по-често се произвеждат с една физическа глава, която може да бъде разположена както отдолу, така и отгоре на плочата, бе взето решение за донор да бъде използван диск с максималния капацитет за модела – 500ГБ. По този начин си гарантирахме че нужната активна глава ще бъде налична и няма да се налага търсене на диск с конкретната карта – 0.

WD2500AAKX-00C1A0 - историята на един blue диск

ID

След смяната на главите се оказа че има повредени модули в служебната зона, някои от които критични за функционирането – 11.rpm, 04.rpm , 03.rpm, 36.rpm, 25.rpm , 31.rpm. Част от тях бяха поправени и презаписани, а други взети от базата данни и изместени в част на служебната зона където няма проблемни сектори.

В резултат диска се разпозна с коректните си параметри, а важната информация бе свалена с минимални загуби!!!

 

DataRecovery.BG


Toshiba анонсира MG04 enterprise серия 3.5-inch 5TB HDD

Toshiba

Тoshiba обяви следващото поколение 3,5-инчов форм-фактор enterprise HDD с голям капацитет. Серията MG04 е проектирана за средни и високи натоварвания и е първата предназначена за enterprise категорията, която поддържа 4K Advanced Format. Добавена е поддръжка на persistent write cache който подобрява производителността и надеждността. MG04 е специално проектирана за нуждите на сървъри работещи с високо натоварени облачни услуги, както и за центрове за съхранение на данни където капацитета на носителите е от значение.

 

MG04 enterprise

SAS MG04SCA както и SATA MG04ACA моделите са оборудвани с интерфейс 6Gb/сек и се предлагат с капацитети до 5TB. MG04 предоставя висока производителност на приложенията при 7200 RPM, а големия капацитет за устройство спестява пространство и намалява оперативната тежест на критични за бизнеса сървъри и системи за съхранение. Моделът предлага опционална persistent write cache технология, която спомага за защита срещу загуба на данни в случай на отпадане на захранването, а също и спомага за подобряване на производителността и надеждността. Предлагат се и модели с поддръжка на SIE (sanitize instant erase).

Основни характеристики :

  • До 5TB капацитет 7200 RPM производителност
  • SAS или SATA интерфейс
  • persistent write cache – за по-висока производителност и надеждност (опционално)
  • Създадени за голямо натоварване, с висока устойчивост и производителност

Очаква се MG04 да се появи на пазара през февруари 2014 година.

Product information

Specifications


Video – Как се произвеждат твърди дискове

Как се правят HDD. Интересни кадри от заводите на Western Digital показващи някои стъпки от производството на твърди дискове.

Поредица на Discovery Chanel.

Видео от Seagate за това как се произвеждат дискове.


Митове и легенди за твърдите дискове

hdd_myths
  1. Във вътрешността(HDA) на HDD има вакум. Това е може би най-често срещано погрешно схващане. Не е ясно защо хората мислят че е така, но това по принцип е невъзможно, защото магнитните глави буквално летят над повърхността на диска поради създадения от въртенето на плочите въздушен поток. Ако във вътрешността няма въздух, то тогава по законите на физиката той просто не би могъл да функционира. Всъщност вътре в HDA на HDD има обикновен въздух, който има същото налягане като въздуха извън диска благодарение на специални отвори, но се поддържа изключително чист благодарение на специален филтър.
  2. Ако твърдия диск е повреден и главите издават нетипични звуци, за извличането на данните от него плочите трябва да бъдат преместени в друг работещ диск. Това е 2рата най-разпространена заблужда. Трудно е да се предположи защо хората смятат, че е нужно да бъдат изместени плочите на диска когато само главите са повредени. На практика местенето на плочите от един диск в друг е много сложна и за съжаление не винаги възможна операция. Дори професионалистите пробягват до такъв способ само в случай на проблем с двигателя на диска. Това е така защото след преместването на плочите е нужно те да бъдат центрирани спрямо оста на въртене и същевременно да запазят относителното си ъглово отместване една спрямо друга. В повечето случаи е далеч по лесно да бъдат използвани глави от функционален диск тъй като те се закрепват с един или два винта спрямо оста си и е много по лесно те да бъдат центрирани при нужда.
  3. Съществуват специални стендове на които е възможно да бъдат поставени плочите от повреден диск и информацията да бъде изчетена. Да, действително такива стендове съществуват, но… цената за възстановяване със сигурност надхвърля няколко стотин хиляди евро. При това подобна операция е възможна само за някои модели дискове, а възстановената информация е непълна или силно увредена. Така че на практика такива универсални машини просто – няма. Причините за това заключение са няколко. Като първа причина това е факта че във всеки съвременен диск съществуват различни технологии за транслиране на физически(CHS) сектори към логически(LBA). Дори и при прочитане на всички физически сектори все още ще бъде необходимо обръщането им в логически такива с цел извличане на информация. На второ място, плътността на запис при модерните дискове е такава че прочитането на информация от плочите може да стане само с глави взети от подходящ диск донор, и то в случаите когато повърхността на плочите не е физически увредена от драскотини. В противен случай главите се увреждат безвъзвратно.
  4. Презаписани данни могат да бъдат възстановени от остатъчното магнитно поле на секторите. Методите на запис на съвременните дискове предполагат че при запис магнитното поле на всеки сектор се променя напълно и остатъчно магнитно поле няма. Нещо повече дори и да е възможно съществуването на такова поле, то не може да бъде прочетено поради факта че при четене системата за позициониране винаги се стреми да разположи главата точно по средата на всяка пътечка.
  5. Съществува “магическо” оборудване достъпно само от специални служби(като FBI) и недостъпно за комерсиална употреба. За съжаление такива магически апаратури съществуват само във приказките и дори и на тези организации се налага да използват фирми за възстановяване.

  • Възстановяване на данни