Газета «Деловая неделя». № 17 (486) от 21 мая 2007 г.
Едва ли найдется пользователь, который за свою «компьютерную» жизнь ни разу не сталкивался с потерей данных. Ладно, если просто «засбоила» дискета, а если отказал жесткий диск? Причин для такой неприятной неожиданности может быть предостаточно: начиная с неправильного обращения с техникой, перепадов напряжения в электросетях и заканчивая недоработками фирм-производителей.
Что делать с накопителем информации в этом случае? Как правило, если гарантийный срок еще не истек, пользователь обращается в магазин, где покупал компьютер. Обмен «сгоревшего» винчестера вполне вероятен. Однако информация при этом пропадает бесследно. «На самом деле, в большинстве случаев, даже безнадежных на первый взгляд, утраченные данные вполне можно восстановить», — считает главный специалист Q-Lab Михаил Артемьев.
Как убить винчестер
Почему происходит потеря данных? Одна из распространенных причин — неправильное обращение с компьютерной техникой. Например, если системный блок во время работы компьютера случайно тряхнуть, это может привести к сбою винчестера. Можно сломать флеш-карту, неправильно вставив ее в разъем.
Прежде всего, нужно научиться бережно относиться к компьютеру, как к любой электронной технике. Тогда проблем с потерей данных будет значительно меньше. Но бывают и не зависящие от пользователя случаи. В частности, перепады напряжения, от которых не застрахован никто. Или трагические случайности.
«В наш центр восстановления данных не раз приносили сильно поврежденные компьютеры, — рассказывает Михаил Артемьев. — Скажем, после падения из окна или аварии. Один ноутбук был практически согнут пополам, при этом и жесткий диск приобрел новую форму. Конечно, если жесткий диск был испорчен капитально, мы не можем гарантировать восстановление данных. Но попытаться всегда стоит: информация может сохраниться, даже если винчестер сначала пережил пожар, а потом наводнение. Впрочем, одно без другого практически не встречается, ведь туша огонь, пожарные фактически устраивают наводнение».
И, наконец, проблемы могут возникнуть и по вине самих производителей компьютерной техники. Они, в погоне за прибылью, зачастую выпускают в продажу не до конца протестированное оборудование. Целый ряд фирм из-за такой поспешности попросту обанкротился. Что же касается более-менее надежных фирм, на сегодняшний день, наш эксперт может порекомендовать Samsung.
Воскрешение
Если внутрь винчестера попадет даже малейшая пылинка, она может погубить всю информацию. Поэтому не стоит вскрывать его самостоятельно, тем более, не располагая необходимыми знаниями для ремонта жесткого диска (или даже не осознавая толком, что собственно в нем происходит). В Q-Lab, когда дело доходит до вмешательств в святая-святых — гермозоны дисков, работы проводятся в «чистой комнате». Это помещение, оборудованное, как лучшие лаборатории мира: рециркулированный воздух, многократно пропущенный через систему фильтров, полностью (!) очищается от пыли. Уровень запыленности постоянно контролируется специальным устройством.
С чего начинается восстановление данных? С диагностики. Специалисты оценивают состояние накопителя, масштабы повреждений и возможность восстановления информации. И здесь заказчик сам определяет, стоит ли потерянная информация затрат на восстановление. В Q-Lab сразу сообщают, какова цена вопроса. Внушительный опыт работы, отмечает Михаил Артемьев, позволяет определить трудоемкость процесса восстановления данных уже после диагностики.
Как правило, восстановление данных занимает один-два дня, в сложных случаях неделю или даже несколько месяцев. Однако когда речь идет о какой-то очень ценной информации, монографии или рукописи, дело стоит свеч. В Q-Lab, кстати, часто обращаются писатели, издательства, банки, бухгалтерии крупных организаций.
«Большая часть технологий, которыми мы пользуемся при работе с накопителями информации и при восстановлении утраченных данных, создана нами самостоятельно, — говорит Михаил Артемьев, — в том числе программное обеспечение, создававшееся нами либо при нашем участии. Изучением проблем восстановления компьютерной информации центр занялся более 13 лет назад. Известно, что ни одна из компаний-производителей не заинтересована в распространении знаний о подробностях устройства винчестеров. Десятилетие назад специалисты нашего центра осваивали эту премудрость, восстанавливая диски объемом 10-20 Мб. Сегодня мы работаем с любыми самыми современными накопителями.
Существует неформальный „клуб по интересам“, объединяющий в Интернете тех, кто занимается проблематикой восстановления данных. Они обмениваются новой информацией, делятся наблюдениями. Так, по сути, готовятся кадры для этой узкоспециальной, но востребованной работы».
Внимание, мошенники!
В последнее время на восстановлении данных начала процветать достаточно банальная система мошенничества. Предлагая недорого восстановить информацию, иные «специалисты», восстановив ее, сообщают заказчику, что стоимость работы возросла (раз этак в несколько). При этом обычно исходный носитель портят окончательно, что делает невозможным восстановление в другой фирме. Такие «предприниматели» достаточно активно действуют в Москве. Но и в Санкт-Петербурге пользователям стоит быть осторожными, обращаясь только к специалистам с хорошей репутацией.
Порой пользователям приходится поволноваться, особенно когда потерянные данные жизненно необходимы, да к тому же конфиденциальны. А ведь чтобы избежать обращения к специалистам по подобным поводам, достаточно лишь сделать резервную копию на других носителях цифровой информации, либо по старинке оставить дубликат на бумаге.
Газета «КОММЕРСАНТъ — СПб». № 49 от 22 марта 2003 г.
Единственная деталь компьютера, выход из строя которой может иметь для хозяина необратимые последствия, — это жесткий диск, или, как его еще называют, винчестер. На жестком диске хранится вся информация, с которой работает пользователь: диссертация, бухгалтерские отчеты и так далее. Порой винчестер выходит из строя, и вся эта информация может навсегда исчезнуть. Если гарантия еще действует, то магазин, продавший компьютер, конечно, заменит жесткий диск на новый. Только вряд ли это утешит хозяина, потерявшего гигабайты бесценных данных. Со знаменитым российским реикарнатором информации — начальником отдела ремонта компании SoftJoys МИХАИЛОМ АРТЕМЬЕВЫМ побеседовал корреспондент «Ъ» БОРИС ГОРЛИН.
— Выход каждой новой модели винчестера производитель сопровождает обильной рекламой, в которой рассказывает в первую очередь о надежности новинки. Тем не менее, я вижу, у вас работы непочатый край.
— Действительно, технологии не стоят на месте и на рынке постоянно появляется что-то новое. Производители винчестеров жестко конкурируют друг с другом, выпуская модели жестких дисков, способные хранить все больший объем информации. Однако размер саомго винчестера, или магнитных дисков, на которых физически хранится информация, не меняется. Поэтому с ростом объема памяти устройства плотность записи на диск резко возрастает, что требует более точного позиционирования головки, читающей и пишущей данные. Кроме того, производители стремятся обогнать конкурентов за счет более тихо работающего, менее греющегося, более быстрого устройства. Это такая постоянная гонка за лидерством, в итоге которой постоянно появляются сырые конструкции. Наши специалисты даже находили ошибки на уровне логики в уже запущенных в промышленное производство винчестерах. Если ранее на создание новой модели уходило год-полтора, то сегодня это несколько месяцев. Поэтому работы много.
Вот если новые технологии применить к старым жестким дискам емкостью 6-8 Гбайт, то все, наверное, работало бы великолепно. Но сегодня объем самых ходовых на рынке винчестеров составляет 40-80 Гбайт. Поэтому все уравновешено. Диски по-прежнему ломаются.
— Я знаю, что к вам на починку тащат свои диски аж из Владивостока. Что, этим больше никто не занимается? Или это плохой бизнес?
— Нет, бизнес это хороший. Просто нужна некоторая сумма знаний, опыт и необходимый инструмент для работы. Но самое главное — надо знать, как устроен винчестер, что там у него внутри находится, иметь к любой модели спецификацию. Понятно, что каждый производитель эту информацию держит в строгой тайне.
— Тогда каким образом эта информация попадает к вам, вы что, промышленным шпионажем занимаетесь?
— Нет. Вся эта информация была раскопана. У нас есть некоммерческий интернет-коллектив, около 20 человек, который уже более 10 лет занимается исследованием дисков. Это так называемый бэк-инжиниринг: что одни придумывали и засекречивали, другие исключительно по конечному изделию, по черным коробочкаам, пытаются понять, как это работает.
— Не проще ли обратиться к фирмам-производителям и попросить необходимую спецификацию?
— Даже западным фирмам, которые занимаются подобным сервисом, никто не дает никаких данных о том, как устроен диск.
— А какое оборудование вы используете в работе?
— Обычно это простой компьютер и программа, созданная нашим коллективом за два года. Правда, недавно для изготовления необходимых приспособлений было закуплено специализированное оборудование — миниатюрные токарный, фрезерный и сверлильный станки.
— Сколько дисков из приносимых клиентами удается починить?
— Если приносят диск, в котором до этого никто не копался, я его восстанавливаю в 90 процентах случаев.
— А сколько времени уходит на ремонт одного диска?
— Бывает, что инфоромацию с испорченного диска удается вытащить за пять минут, а бывает, что на это уходит несколько недель. В среднем за неделю чинится около 100 винчестеров.
— Нет ли у вашего коллектива планов по выходу на международный рынок?
— За нашим коллективом нет никаких спонсоров. Если бы таковые появились, то, наверное, и цены бы возросли на наши услуги. Все стало бы не так интересно для тех, кто к нам приходит.
Я знаю многих западных специалистов в этой области. На мой взгляд, там нет никого, чья квалификация могла бы сравниться с нашей. Однако этот бизнес на Западе действительно поставлен на широкую ногу. В таких конторах помимо техников, восстанавливающих данные, есть даже специальные менеджеры, которые потом эти данные продают своему же клиенту. На наш взгляд, это несовсем этично.
— Из производителей и клещами не выудишь информацию, насколько велик процент поломок их изделий. Коум как не вам знать, винчестеры каких фирм наиболее часто ломаются.
— Хорошо выглядит на нашем рынке, ка кни странно, Samsung. Это единственный производитель, дающий на свои диски три года гарантии, тогда как остальные снизили ее до года. Samsung делает не очень быстрые, зато надежные винчестеры. Могу еще порекомендовать Maxtor. А вот диски Seagate отличаются серьезными проблемами: в погоне за снижением шумности и повышением скорости некоторые новаторские идеи привели к тому, что диск перегревается и у него клинит подшипник. В итоге данные становятся недоступными, а диск просто ломается. Диск, конечно, поменяют по гарантии, но если с такого винчестера восстанавливать данные, то это стоит серьезных денег.
— Что в основном интересует ваших клиентов — восстановление данных или починка диска?
— Примерно половина на половину. Одни просто хотят починить винчестер, и им не нужны никакие данные. Другим, напротив, нужны только данные, и они готовы купить и два и три таких же, лишь бы вернуть информацию.
Клиенты бывают самые разные. Наиболее востребовано то, что нельзя восстановить вообще.
Например, фотографии — было заснято некое событие, которое уже никогда не повторится. Вот недавно приезжал личный фотограф Назарбаева. Они снимали саммит глав азиатских государств. Потом с фотоаппарата все было «слито» на винчестер в ноутбук, а винчестер «умер». Ну вот и пришлось этому фотографу приехать сюда из Алма-Аты.
— Как не стать вашим клиентом?
— Очень часто винчестеры выходят из строя из-за некачественных блоков питания в компьютере. Плюс у нас в Петербурге очень плохие электросети — половина напряжения в городе меньше 200 вольт. Потом, нельзя курить около компьютера и держать его в пыльном помещении.
Вообще, сейчас очень популярны технологии удаленного доступа, когда в компьютере пользователя нет вообще никакой важной информации. Все данные хранятся на дорогом удаленном сервере, который стоимт в специально предназначенном для этого помещении с особым температурным режимом.
Правда, если что-то случается с этим сервиром, то ущерб наносится огромному количеству пользователей. Но обычно при хорошем администраторе этого не происходит.
А в принципе, совет очень простой — копии данных надо хранить на максимально возможном числе носителей: на CD, магнитной ленте, а лучше всего на бумаге, — как известно, рукописи не горят.
Журнал CHIP. № 3, март 2002 г.
К сожалению, фирмы, подобные Vogon, — большая редкость, и если вы думаете, что винчестер, упавший со второго этажа, вам отремонтируют в соседнем офисе, то вы заблуждаетесь. Например, в Москве это сделать практически невозможно. Фактически возможно восстановление данных только на логическом уровне. Хотя такие работы, как замена контроллера и пластин, проводятся, при серьезном повреждении поверхности пластины восстановить информацию практически не удастся. Как правило, «скорая помощь» в России — это подразделение крупных поставщиков компьютерной техники, которые параллельно с основными задачами предоставляют некоторые услуги своим клиентам.
Но выход все же есть. Аналогичная фирме Vogon «скорая помощь» существует и в России: это фирма SoftJoys, расположенная в Санкт-Петербурге, опыт которой в этой области насчитывает уже 7 лет. Мы поговорили с начальником службы ремонта Михаилом Артемьевым, который работает в этом отделе со дня его основания.
Какие реальные возможности по физическому и логическому восстановлению информации вы предоставляете своим клиентам?
К нашим клиентам относятся как частные лица, так и крупные организации. Мы восстанавливаем диски и дисковые массивы с разрушенной файловой системой (самые распростарненные — FAT 12, FAT 16, FAT 32, NTFS, UFS, разделы Novell). Это могут быть IDE— или SCSI-диски, RAID-массивы, диски с разрушенной системной областью (этим страдают диски фирм Fujitsu и Quantum); информацию с дисков, у которых разрушен транслятор (при этом нарушается структура файловой системы, и никакие средства, кроме нашей методики, не позволяют восстановить информацию с них).
Мы имеем опыт восстановления дисков, залитых водой, а также из компьютеров, горевших в пожарах, со смещением пакета пластин и повреждением головок, с оборванными обмотками двигателя шпинделя, оторыванными и поврежденными головками. Все варианты перечислить просто невозможно — и чего только с дисками не происходит…
Какое вы используете оборудование?
Есть обычные инструменты — паяльники, фены. Есть специфичные стоматологические инструменты. Есть узкоспециальные — съемники гловок, например. Используется читая зона с поддувом воздуха через фильтр.
Мы имеем в коллекции несколько тысяч накопителей различной емкости от совсем древних до самых современных моделей. У нас есть специальные программы, в том числе написанные нами, которые позволяют работать как с файловыми системами, так и с накопителями в технологических режимах.
Существует ли у вас «чистая комната» и спецодежда для персонала?
Это отдельное помещение, в котором находится чистая зона, там проводятся только работы в гермозонах дисков. Практика показывает, что для восстановления данных этого вполне достаточно. Мы перебирали там диски емкостью до 60 Гбайт с несколькими пластинами по 20 Гбайт на каждую. На самом деле плотность записи играет роль только при юстировке блина. То есть, если его сняли и переставили на другой шпиндель. Во всех остальных случаях это практически не играет никакой роли. А вот количество пластин играет большую роль.
Каков процент удачного восстановления информации и сколько стоят ваши услуги?
Смотря от чего считать… Много простых случаев, мало сложных. В этой ситуации процент довольно велик.
К нам ежедневно поступают около 20 дисков. Восстановление информации волнует около половины клиентов. Остальных интересует ремонт.
Что называть сложным восстановлением?
Пример. Мне прислали диск из Израиля, до этого его возили на «Мицубиси». Там за восстановление информации с клиента попросили $4000. При этом диск разобрали, и гермозону в том числе, то есть сняли крышку. К нам он попал именно в таком разобранном виде, в кульке. На самом деле у диска был просто неисправен контроллер, разбирать гермозону не требовалось. Мы поставили исправнй контроллер и прочитали диск полностью. Клиент заплатил $100. И то это было обусловлено таможенными заморочками и пересылкой. За такую работу мы берем обычно $10. Я бы не назвал это сложным восстановлением, но коллеги из «Мицубиси» считали иначе.
Для нас сложность работы определяется исключительно трудоемкостью. Обычно цена восстановления не превышает $1000. И такие деньги берутся в сложных случаях, когда это касается корпоративного сервера большого объема, выполненного в виде RAID-массива, при разрушении более чем одного диска и с нарушениями файловой системы. Даже в случае разрушения поверхности диска, когда требуется заменя головок, юстировка блинов и пр., стоимость составляет $200-700. В нее входит сама работа и стоимость диска-донора, которая составляет от $50 до $250.
Сложными случаями я бы назвал достаточно неочевидные вещи, как-то: восстановление очень старого или малораспространенного диска с механическими повреждениями или неисправным контроллером, некоторые нарушения логики диска, особенно когда это касается какой-нибудь экзотической файловой системы (как пример, случалось восстанавливать диски от ирового автомата «Покер», от принтер-станции Xerox, от АТС).
Если говорить о времени, которое занимают восстановительные работы, то оно варьируется от нескольких минут до недели, все зависит от сложности. В среднем же 1-2 дня. Кроме того, я не буду утверждать, что мы можем восстановить любой диск с любой проблемой. Я просто могу сказать, что мы не можем. Мы не можем восстановить данные с диска, который имеет сильные механические разрушения в области хранения микропрограммы (firmware). Мы не восстановим данные с диска, который горел в огне, если была первышена точка Кюри, а также с искривленными пластинами. Хотя недавно был случай успешного восстановления 2,5-дюймового диска Fujitsu емкостью 30 Гбайт именнно с искривленными пластинами, но я бы не стал говорить, что это можно сделать всегда.
Газета «КОММЕРСАНТъ-СПб». № 6 от 17 января 2001 г.
Из всех устройств, необходимых для работы компьютера, только выход из строя жесткого диска чреват катастрофой для хозяина. На жестком диске, или винчестере, хранится вся информация, которой оперирует рядовой пользователь.
Производители винчестеров не дают никакой гарантии на ее сохранность.
В России извлечением информации с «убитых» винчестеров занимается избранная каста высококлассных профессионалов.
По свидетельству технического специалиста «Компьютер-центра „Кей“» Игоря Оконечникова, из всех комплектующих наиболее часто выходят из строя только два устройства — жесткий диск и CD-ROM. По данным компании, доля подобных неполадок в компьютере составляет около 70%. В основном неполадки связаны с обилием механических деталей, из которых эти устройства состоят. «Электроника или работает, или нет, а механические детали устройств в процессе эксплуатации быстро изнашиваются», — пояснил Игорь Оконечников. Но если потеря CD-ROMа для пользователя не так страшна (просто информация на CD становится недоступной), то «умерший» винчестер обыкновенно тянет за собой в могилу и всю информацию, которая на нем находилась. Поэтому выполнение производителем своих гарантийных обязательств — замена неисправного диска на рабочий не утешит тех, у кого вместе с работоспособностью «винта» исчезла диссертация или бухгалтерский отчет. К продавцу или вендору обращаться в таких случаях бесполезно, никто вашу информацию извлекать не будет. За рубежом этим делом занимаются специализированные конторы, расценки которых запомнить просто — $1 за 1 Мегабайт, независимо от того, какое количество данных требуется спасти. То есть восстановление файла 100 Кбайт, который был записан на винчестер емкостью 20 Гбайт (винчестер современной емкости), западные реаниматоры оценят в сумму около $20 тысяч.
Услуги российских спасателей байтов не столь дороги. Правда, найти квалифицированного специалиста довольно сложно. Например, в Петербурге существуют только два человека, имена которых уже давно стали отечественными брендами — Михаил Артемьев из компании Softjoys и Леонид Тарановский из «Свега +»1. Михаил Артемьев сообщил, что не помнит, когда начал чинить винчестеры, но данной проблемой занимается уже несколько десятков лет2. В начале удавалось восстанавливать лишь некоторые экземпляры. Дело затрудняло то, что никто из производителей техническую спецификацию своих изделий не раскрывает. Но для российких умельцев секретов нет, они самостоятельно научились добывать необходимые для работы данные, причем совершенно законно. Пять лет назад ростовская компания «АСЕ-лаборатория» разработала программно-аппаратный комплекс PC3000, котрый экзаменует винчестер, извлекая из него необходимые для ремонта сведения. Но ростовчане просили за свой продукт $760. К тому же ежегодно на рынке появляются жесткие диски новых, но не более надежных моделей. Чтобы PC3000 мог с ними работать, комплекс приходилось модернизировать, что тоже обходилось недешево (до половины от первоначальной стоимости). Сократить расходы на инструмент реаниматорам помог интернет. Михаил Артемьев сообщил, что интересующиеся проблемой российские электронщики-программисты посредством Сети интенсивно общаются друг с другом в течение ряда лет, делясь опытом. Постепенно из 17 таких специалистов сложилось сообщество, внутри которого все бесплатно. Год назад один из его членов написал свой инструмент для работы с жесткими дисками, который, по словам Михаила Артемьева, превосходит PC3000 и который он в настоящий момент использует в работе. Суть деятельности по восстановке данных проста: находится неисправность и донор — винчестер той же модели, как и сломанный, из которого извлекаются необходимые детали. Обычно после процедуры извлечения оба устройства умирают прямо на столе.
Ежемесячно к господину Артемьеву приносят около 100 винчестеров, половину из них просят починить. Остальных не заботит судьба «железа» и стоимость донора — с дрожью в глосе они просят вернуть потерянные тексты и диссертации. Под конец квартала выстраивается очередь из бухгалтеров. В день активации какого-нибудь вируса, портящего данные, тоже людно. Иногда попадаются необычные заказчики — сотрудники спецслужб; они приходят с пистолетом в одной руке и пристегнутым цепью к другой руке чемоданчиком. Реаниматоры безусловно имеют доступ к конфиденциальной информации клиента. «Иногда клитент просит, чтобы я в его присутствии все, что удалось выудить с винчестера, стер — это смешно. Просто стертую информацию может вернуть даже неспециалист. Но ведь есть понятие о врачебной тайне — тут ситуация похожа», — признался господин Артемьев.
Розничные продавцы, работающие с конечным покупателем и которым все равно, что продавать, и те, кто потом чинят проданные ими изделия, не советуют покупать винчестер IBM DTLA со скоростью вращения шпинделя 7,2. Михаил Артемьев не советует покупать никакие модели Seagate3 и почаще копировать нужные файлы на иные носители. Ну а если беда случилась: «Не трясти, не включать, не ругать».
1 Сейчас Леонид Тарановский работает в Q-Lab (SoftJoys Datarecovery).
2 Здесь уважаемый автор, конечно же, слегка преувеличил :).
3 Безусловно, в настоящее время этот совет неактуален — Seagate производит вполне качественные диски. В двухтысячном же году, вероятно, имелись причины для подобного заявления.