Восстановление данных с жесткого диска бизнес

Обновлено: 07.07.2024

Одним из самых перспективных направлений бизнеса, связанного с обслуживанием и ремонтом компьютерного "железа", стало восстановление утерянных данных. Что нужно, чтобы грамотно организовать дело и преуспеть в этом бизнесе?

Одним из самых перспективных направлений бизнеса, связанного с обслуживанием и ремонтом компьютерного "железа", стало восстановление утерянных данных. Постоянно ухудшающееся качество этого "железа", а также общий рост пользователей компьютеров, цифровой аудио-, фото- и видеотехники — все это и дало толчок развитию бизнеса, основанного на спасении угробленной информации.

Запланированные потери

По оценкам экспертов, сегодня 90% всех документов в мире создается в электронной форме, а 70% из них никогда не распечатывается. Суммарное количество носителей, поступивших в фирмы, занимающиеся восстановлением данных, уже превысило 2 млрд. По данным компании Dynamic Markets, 16% предприятий раз в квартал теряют важные для них данные. Объем мирового рынка услуг по восстановлению данных оценивается в $200-250 млн.

Самые большие деньги информационные реаниматоры заработали после 11 сентября 2001 года на винчестерах и рейд-массивах (блоках винчестеров с контроллерами), которые находились в зданиях Всемирного торгового центра. Уничтожение зданий банков могло привести к полной потере данных о клиентах. Однако большую часть информации удалось спасти. Именно тогда этот бизнес и заметили.

Новый всплеск спроса на защиту от стихийного форсмажора за границей был зафиксирован после урагана Катрина, когда вместе с офисами компаний была утеряна часть важной информации.

Понятно, что отсутствие современных систем хранения информации порождает серьезные проблемы — к примеру, как известно, в "Комсомольской правде" после прошлогоднего пожара была утрачена значительная часть архива.

Многие западные и российские компании, всерьез озабоченные безопасностью информации, внедряют систему Disaster Recovery Plan, то есть план восстановления Впрочем, типичный заказ клиента российских компьютерных или восстановительных компаний, как правило, тривиален. Обычно клиенты просят восстановить 1С, любительские фотки, а также диссертации, дизайнерские продукты и т. п., утерянные либо из-за некорректного обращения с информацией, либо из-за механических повреждений ее носителей.

Многие эксперты связывают возрастающие потери памяти с ухудшением качества жестких дисков ("Китайцы днем работают на Дядю Сэма, а ночью — на себя, и то, что они делают ночью, нелегально попадает именно к нам, в Россию"). Около половины винчестеров, продаваемых в России, имеет самое туманное происхождение, многие из них — это купленные по дешевке бракованные изделия, восстановленные российскими умельцами.

Восстановлением потерянной на этих носителях информации занимаются как профильные фирмы, для которых реанимация памяти — основной бизнес, так и крупные компьютерные компании, выделяющие под этот бизнес отделы из двух-трех человек. Последние поставляют услугу в комплексе, заключая договоры по аутсорсингу. Самым же популярным видом аутсорсинга сегодня как раз и является обслуживание компьютеров.

Алексей Меркулов, технический директор ООО "Альфа-Системз": «То, что у нас называется ремонтом компьютеров (а это работа с "железом", ПО, восстановление утерянных данных и т. д.), делится на три крупных сегмента, или эшелона. Первая группа компаний — это глобальные аутсорсинговые компании (такие, например, как Data Fort, DVM), обслуживающие крупных и средних клиентов». Ремонт и сервисная поддержка компьютерной техники — это лишь одно из направлений их деятельности, они также оказывают услуги аудита и инвентаризации в области IT, занимаются консалтингом службы поддержки, построением технологий эксплуатации информационных систем и т. д. Вторая большая группа компаний со штатом в несколько десятков человек занимается аутсорсинговой поддержкой малого и среднего бизнеса. В этих компаниях работают узкие специалисты в области "железа", 1С, восстановления данных, шифрования, поддержки серверов, антивирусники, "паяльники" и т. д. И есть третья группа — это компании, которые не имеют собственных специалистов, а разбрасывают заказы по более или менее случайным людям, получая свой процент. Некоторые из этих фирм потом попадают во второй эшелон, но обычно они заняты выживанием, а не долгосрочным планированием. Специалисты в этих компаниях — обычно неопытные школьники и студенты 16-20 лет, которые там работают ровно до тех пор, пока не находят постоянного места в компаниях первого и второго эшелонов.

Безымянный сервис

С представителями третьей группы можно встретиться не только через объявления, расклеенные в вагонах метро, но и кликнув на первые строчки поисковых серверов, озадаченных запросом "компьютерная помощь",— понятно, что львиная доля рекламы любой компьютерной компании или фирмочки приходится на интернет. Именно так и обстоит дело: в ТОП-20 на том же "Яндексе" первые места (а это гарантированные 15-20 заказов в день) занимают никому не известные полуподпольные фирмы, применяющие технологии, при помощи которых можно ничего не платить хозяевам поискового сервера и оставаться на плаву. Разумеется, владельцы сервера при первом же обнаружении навсегда удаляют паразитов, но преимущество компании no name состоит в том, что в следующий раз ей ничего не стоит назвать себя по-другому и разместить прежние координаты. Вот почему такие фирмы имеют несколько названий и фигурируют на многих серверах. Качество услуг такой фирмы, понятно, чрезвычайно низко, но она не несет никаких затрат и ничем не рискует. Для подстраховки специалисты из "скорой компьютерной помощи" требуют предоплаты за вызов специалиста (обычно просят около 300 рублей) вне зависимости от результата. Потом этот специалист — какой-нибудь бедный студент — будет в панике звонить с вашего телефона своему знакомому, консультироваться, мучить компьютер и в конце концов уйдет со своей предоплатой, так ничего и не сделав. Понятно, что большая часть их клиентуры — частные лица.

Если речь идет именно о реанимации данных, такие эксперименты могут дорого обойтись заказчику.

Алексей Силкин, технический директор компании Datalabs: Все эти "скорые помощи" живут за счет безграмотности пользователя. У большинства этих "помощей" нет никакого специального оборудования. Но даже в том случае, если оно есть, специалисты чаще просто тренируются на клиентах как на кроликах. Получилось — хорошо, не получилось — можно что-нибудь соврать клиенту насчет принципиальной невозможности восстановления. Самый же жуткий обман клиентов — это саботаж. К примеру, я знаю случаи, когда компания берется за восстановление и сознательно скачивает данные, а потом просто убивает носитель информации. И, показывая спасенные данные, называет клиенту запредельную цену за свои услуги (разумеется, о диверсии клиент и не подозревает). Клиент в ужасе бежит в другую — более удобную по цене — фирму, а там, понятно, ничего сделать с винчестером или флэшкой уже не могут. И клиенту, хочешь не хочешь, приходится возвращаться к саботажникам.

Впрочем, работа брэндовой компании тоже связана с определенными рисками — правда, иного рода.

Николай Писаков, гендиректор компании Data Recovary Main Center: В случае, когда клиент платит по факту произведенных работ, а диагностика проводится бесплатно, есть определенный риск для поставщика услуги. К примеру, клиента может не устроить качество или объем спасенной информации — и он просто разворачивается и уходит, в лучшем случае оплатив одни только затраты на расходные материалы.

Нередко случается, что диагноз, который сообщается клиенту, в процессе работы уточняется и изменяется. Выясняется, например, что помимо обнаруженной при первом осмотре неисправности головок есть и другие проблемы — скажем, сгорел контроллер. И понятно, что клиенту предлагают доплатить. Если ему это не нравится, он уходит с диском в другую фирму. И деньги, потраченные на диагностику, выброшены на ветер. А ведь бесплатная диагностика, принятая в большинстве серьезных московских фирм, занимающихся восстановлением данных, для аналогичных европейских компаний — непозволительная роскошь. Обычно европейские спасатели только за диагностику берут от €50 за диск, а за срочную диагностику клиенту приходится выкладывать около €200-300.

Максим Маков, директор "Формат-центра": «Насколько я знаю, во многих западных компаниях есть специальные отделы, которые определяют стоимость восстанавливаемой информации, и оплата услуги ставится в зависимость от этой стоимости». Отсутствие такой деловой инфраструктуры, обусловленное, конечно, бедностью клиентуры, свидетельствует о слабости, несформированности этого рынка. Об этом же свидетельствуют и цены, которые при всей их кажущейся обоснованности явно не всегда соответствуют действительности. Операторы рынка, например, в один голос заявляют, что их совершенно не волнует контент диска: какая разница, что на нем записано, если с клиента берут за "штучку". Верится в это с трудом, поскольку почти невозможно себе представить, чтобы к проблеме какой-нибудь крупной компании, специализирующейся на бухгалтерском аутсорсинге и потерявшей ценнейшие данные, спасатели отнеслись так же, как к проблеме студента, потерявшего курсовую.

Впрочем, эти проблемы ничто в сравнении с теми, которые подбрасывают спасателям сисадмины.

Вячеслав Яковенко, гендиректор компании Derstain: «Самые удивительные случаи повреждения информации происходят тогда, когда над ее восстановлением поработал штатный системный администратор, отвечающий за компьютеры в какой-нибудь компании. Не понимая того, что делает, он достаточно простой случай превращает в уникальный, а когда приносит к нам диск или рейд-массив, толком не может нам объяснить, что же он делал. Это усложняет задачу».

А задача и без того сложна. В восьми из десяти случаев сбои в работе IT-систем происходят на программном уровне, то есть из-за программных ошибок, проникновения в систему вирусов, повреждения данных, случайного их удаления и т. д. В 12% случаев сбои случаются из-за отказа аппаратных компонентов системы. Причиной еще 8% сбоев являются проблемы с электропитанием.

Около 15-20% поступившего в ремонт "железа" уже не подлежит реанимации, никакой информации выудить из хранилищ памяти в этих случаях уже невозможно.

Между тем, как заявляют операторы рынка, лишь 30-40% обращений к ним связано с программными ошибками (с вирусами вообще приходят крайне редко), в основном клиенты обращаются по поводу разного рода механических поломок. Получается, что большую часть этих ошибок лечат либо сами сисадмины, либо "компьютерная скорая помощь" — безбрэндовые, анонимные фирмочки, рекламирующие себя в вагонах метро.

Неспециалисту, конечно, довольно трудно, а то и невозможно оценить квалификацию и добропорядочность сотрудников фирмы, восстанавливающей данные. К примеру, прайс-лист фирмы может содержать вполне приемлемые тарифы, но впоследствии может выясниться, что ремонтники проделали половину указанных в прайсе операций. Или заявят самую дорогостоящую поломку (выход из строя считывающих головок винчестера и замена их с использованием диска-донора), не имея для этого оснований. В результате стоимость восстановления данных с жесткого диска даже в самых банальных случаях может доходить до $300-500. А потребители таких услуг — домашние пользователи, готовые платить за эту услугу, как правило, $50-200, не больше.

Серьезная фирма должна располагать специальным оборудованием, запчастями (дисками-донорами, к примеру). А ведущие компании сами разрабатывают ПО, необходимое для восстановления.

Николай Писаков: Собственные исследования в области восстановления данных — это признак солидности профильной компании. Те, кто не занимается собственными исследованиями, скорее всего, довольствуются скачанными из интернета или купленными на барахолке утилитами.

Впрочем, если ремонтник заявляет, что у него есть собственные разработки,— это еще не гарантия того, что так оно и есть. У того, кто действительно разрабатывает собственное ПО, обычно имеются freeware или demo-проекты. Опытный ремонтник, как правило, хорошо известен, у него есть публикации, которые несложно отыскать в интернете. Собственные утилиты или интернет-сервис в несложных случаях, когда для решения проблемы нет необходимости применять специальное оборудование, предлагают клиенту и крупные иностранные компании (Ontrack Data Recovery, например). Пользователь скачивает программу-клиент и с ее помощью посылает в компанию "кривые" файлы, которые сам не может прочитать. А получает уже исправленные.

Проблемы роста

Как уже говорилось, отечественный, да и мировой, рынок услуг по восстановлению данных толком еще не сформировался. Даже известные игроки, занимающиеся исключительно восстановлением данных (например, Datalabs, Derstain, R.Lab — российский филиал Ontrack),— это предприятия малого, с натяжкой — среднего бизнеса. Данные о емкости этого рынка противоречивы. Вячеслав Яковенко считает, что емкость российского рынка восстановления данных — в пределах $10 млн. По оценкам Ontrack, она еще скромнее — около $5 млн (при ежегодном росте 20-30%). При этом эксперты имеют в виду легальные компании и их оборот. Алексей Меркулов полагает, что годовой оборот реанимационного рынка — с учетом деятельности "самоделкиных", ускользающих от налоговых органов,— не менее $30 млн.

По данным Максима Макова, рентабельность бизнеса по восстановлению данных находится в пределах 30%. По его оценке, чтобы выйти на рынок этих услуг, необходимо располагать примерно $15-20 тыс. (Алексей Силкин называет другую цифру — $30 тыс.). Обычно в таких фирмах работают два-четыре человека, они арендуют комнатки площадью 10-15 кв. м, закупают пять-шесть компьютеров, а иногда и специальное оборудование. Как правило, реаниматоры пользуются стендом PC 3000 ростовского производства, который стоит около $2 тыс. Более крупные фирмы закупают пять-шесть таких стендов. На таком рынке высокая рентабельность — норма. Восстановление одного винчестера в среднем стоит около $300, на потоке средний специалист должен обработать не менее двух винчестеров в день — получается, что он за этот день приносит себе или своей компании $600. Совсем не плохо, хотя золотой жилой и не назовешь.

Александр Стружкин, сервисный инженер группы компаний "Мастера.ру": Наш рынок достаточно сложен, поскольку в России пока нет такой любви к информации, как на Западе. Потребитель у нас скорее выбросит пришедший в негодность носитель информации или отдаст его в починку (при этом информация убивается), чем попытается недоступную ему информацию восстановить. В том числе и потому, что он не знает о существовании такой услуги. Хотя в последнее время ситуация меняется к лучшему, рынок растет.

И растет он не только благодаря естественному повышению потребительской культуры, но и потому, что отечественные компьютерщики научились успешно справляться с довольно сложными случаями потери данных, придумали свои ноу-хау, освоили уникальное оборудование российского производства, их услуги востребованы не только в России, но и за рубежом.

Николай Хозяинов, директор компании R.Lab: К примеру, в Греции, насколько я знаю, есть всего одна фирма, которая восстанавливает данные. И один мой знакомый постоянно мотается в Грецию по приглашениям и выполняет там довольно дорогостоящие заказы. В Канаде популярны российское оборудование по восстановлению данных и российские же программисты и компьютерщики. Многие из них уже и эмигрировали в Канаду.

Интересно, что этот малый бизнес может похвастаться приличными контрактами с крупнейшими российскими и зарубежными компаниями. В бизнесе, который строится на доверии, важную роль в привлечении крупных корпоративных клиентов играют не столько брэндинг и реклама, сколько рекомендации и результаты тестирования на порядочность.

Николай Хозяинов: Нам недавно привезли ноутбук из филиала известной немецкой компании и предложили посмотреть, что у него там с памятью случилось. Мы сразу выяснили, что ничего не случилось, отправили ноутбук обратно и забыли про этот заказ. А вскоре эта компания подписала с нами договор на обслуживание. Потом пришли еще несколько компаний, которые, как мы потом с удивлением обнаружили, прописаны по тому же юридическому адресу.

Щепетильность компаний при выборе постоянного подрядчика обусловлена еще и тем, что данные, которые отдают на восстановление, зачастую не предназначены для посторонних глаз — конкурентов, спецслужб, криминала. И специалистов привлекают для выполнения деликатных задач.

Алексей Силкин: Директор магазина Adidas заподозрил одного из своих сотрудников в воровстве. Чтобы проверить свои подозрения, он запросил данные видеонаблюдения. Однако выяснилось, что эти данные стерты. Но сотрудник не знал, что просто стереть видеозапись недостаточно для того, чтобы она исчезла с носителя. Мы эти данные восстановили, сотрудник был изобличен.

Российский рынок восстановления данных находится пока в зачаточном состоянии. Но эксперты сравнивают величину одного только московского рынка со всем польским и, оценивая его перспективы, состояние поставляемой в Россию компьютерной техники, говорят о том, что этот бизнес в ближайшее десятилетие будет только расти.

Для обычного пользователя отказ жесткого диска представляет из себя стрессовую ситуацию, так как в большинстве своем рядовой потребитель не задумывается о том, что все то, что для него представляет ценность, может быть легко утрачено от одного неловкого движения. Человек, который не является продвинутым пользователем или техническим специалистом, впервые столкнувшись с отказом диска, как правило, задумывается о том, как ему привести в чувство свой компьютер, и лишь когда узнает о неисправности накопителя, начинает думать о том, как бы это скопировать с него данные.

Разумеется, первая мысль, что в любом городе полно различных сервисных центров, которые наперебой будут предлагать услугу ремонта накопителя с сохранением данных, и что стоит лишь сделать один звонок или заполнить форму заказа на сайте, как тут же прямо домой явится специалист, который за несколько минут решит все проблемы.

Но обычно через небольшой промежуток времени приходит понимание, что из неисправного накопителя на дому никто данные извлекать не спешит, а те, кто соглашается, по приезду настаивают на том, что диск нужно везти в мастерскую на диагностику. Или выдают короткое резюме в духе «сгорел» и как-то пояснить суть такого диагноза затрудняются, но при этом настаивают на том, что диск нужно везти в мастерскую на расширенную диагностику.

Тем, кому повезло столкнуться с более или менее грамотным сервисным центром, обычно там говорят, что необходима услуга восстановления данных, и рекомендуют немногочисленные профильные компании. Тем, кому повезло меньше, приходится проходить тернистый путь, во время которого с накопителем происходят различные изменения, не лучшим образом сказывающиеся на его состоянии.

В этом повествовании будет рассказана история жесткого диска из ноутбука Hitachi HTS547575A9E384, который прошел достаточно длинный путь, прежде чем вернуть данные своему владельцу.

Рис. 1 Hitachi HTS547575A9E384 обычно выглядит так.

Первое знакомство с этим диском у нас состоялось в начале октября 2020 года. Некий молодой человек посетил наш офис. Клиент был не особо разговорчив и лишь сообщил, что «веник застучал, нужна дата». Какой-либо информации о том, при каких обстоятельствах это произошло, клиент сообщить не смог. Также нам был дан запрет на вскрытие диска.

Если мы слышим от клиента, что диск был ударен или издает стучащие звуки, то, как правило, это означает, что мы должны снять крышку и оценить характер проблем внутри гермоблока. Но так как в этом случае мы этого сделать не можем, то вынуждены отойти от стандартного регламента диагностики, предупредив клиента о дополнительных рисках.

Что ж, для минимизации рисков усугубления проблемы мы сначала проверим исправность платы контроллера и удостоверившись, что с нею все хорошо, подключим к порту комплекса PC3000 Express и выполним кратковременный старт накопителя. Очень важно оценить звуки, которые он издает с первой секунды. В данном случае слышим, как начинается раскрутка вала, слышится характерный воздушный шум внутри гермоблока, попытки калибровки, затем в какой-то момент появляются нетипичные звуки (легкое постукивание), не похожие на стук, который издавал бы данный жесткий диск, если бы ему не удалось обнаружить сервометки, и происходило бы цикличное биение об ограничитель.

Раз звук не представляет угрозы, подождем около 20-30 секунд (в некоторых случаях возможно и больше времени). Через полминуты накопитель вышел в готовность, о чем сообщил в регистрах DRD и DSC . Попытаемся прочитать паспорт.

Рис. 2 Ошибка чтения паспорта.

Диск на эту попытку подачи команды запроса паспорт ответил отказом, взведя флаг ошибки ERR и в регистре ошибок указав тип ABR . Это, как правило, свидетельствует о том, что микропрограмма не была загружена или ее загрузка была прервана на каком-то этапе.

В таком случае принудительно выберем нужное семейство в утилите и посмотрим, сможет ли накопитель хоть что-то прочесть из служебной зоны после подачи ключа технологического режима.

Рис. 3 Запуск специализированной утилиты комплекса.

Теперь снова запросим паспорт, так как во многих случаях будет играть роль, что именно там будет содержаться в ответных данных. По этому ответу нередко можно понять стадию на которой была остановлена загрузка микропрограммы без углубленного анализа содержимого ОЗУ .

Рис. 4 Паспорт накопителя Hitachi HTS547575A9E384

Накопитель выдал полноценный паспорт устройства. Это говорит о том, что загрузка микропрограммы была прервана на поздних стадиях, и скорее всего загрузка небольшого количества модулей в ОЗУ даст полный доступ к пользовательской зоне.

Рис. 6 Проверка читабельности модулей микропрограммы.

При попытке чтения модулей не наблюдается ошибок чтения, кроме тестовых модулей WRT (0-3).

По результатам теста подтвердилось, что трансляция получается корректная, все 4 головки читать могут.

Мы видим устойчивое чтение микропрограммы, но легкое постукивание при старте накопителя и затяжной выход в готовность говорят, что проблема все же имеется.

Нам известна идеология работы микропрограммы: при старте накопителя в процессе загрузки она тестирует способность записи каждой из головок на модулях WRT(0-3).

Так как с чтением служебной и пользовательской зон проблем замечено не было, необходимо проверить, работает ли запись. Попытка записи в модули WRT приводит к тем же постукиваниям, которые мы слышали при старте накопителя. Это говорит, что у данного накопителя БМГ не совсем исправен, но скорее всего это не помешает извлечению данных, и можно будет обойтись без использования донорского БМГ .

На этом диагностику, длительность которой составляет менее 10 минут, можно считать завершенной и сообщать клиенту диагноз, порядок производства работ по извлечению данных, сроки и стоимость.

Клиент, выслушав эту информацию, буркнул нечто невнятное себе под нос, схватил накопитель и стремительно покинул офис.

По прошествии недели с небольшим совершенно другой человек приносит этот же накопитель и также затрудняется что-либо сообщить о том, при каких условиях произошел отказ. Проводим повторную диагностику и удостоверяемся, что накопитель в неизменном состоянии, информируем о роде проблем, стоимости услуги и сроке выполнения работ. Но уже в этот раз клиент подробно расспрашивает на предмет, а если не получится до конца прочитать оригинальным головками, то сколько будет стоить вариант с пересадкой БМГ . Получив все ответы, прощается и удаляется.

Проходит почти месяц, поступает звонок в офис, в котором потенциальный клиент интересуется: “А правда, что замена голов может стоить 500$?”. Поясняем, что случаи бывают очень и очень разными, что стоимость этих работ зависит от сложности операции по пересадке, сложности работы с микропрограммой накопителя, нюансов в вычитывании, а также от стоимости донора или нескольких доноров, которые придется использовать. Так как клиент затрудняется дать точное название модели накопителя, то сообщаем, от чего начинается цена работ, связанных с пересадкой, и предлагаем бесплатные диагностические процедуры в течение 15-20 минут, после которых мы сможем прояснить ситуацию. Озвученное время, которого достаточно для понимания характера проблем накопителя почему-то удивило клиента, что он даже переспросил, действительно ли он правильно услышал 15-20 минут.

Через некоторое время этот клиент посетил наш офис. На стойку в приемной зоне был выложен накопитель в таком виде.

Рис. 7 Внешний вид Hitachi HTS547575A9E384 после варварского вмешательства.

По серийному номеру на наклейке и его дубле на торце гермоблока узнаем «старого знакомого», который уже дважды бывал у нас. Правда с той поры внешне выглядеть он стал очень и очень плохо.

Задаем клиенту вопрос: «С какой целью была снята наклейка с крышки и частично отклеена наклейка у технологического отверстия?».

Рис. 8 Нарушена наклейка закрывающая технологическое отверстие.

Получаем ответ, что это сделали в одном из сервисов, где последнюю неделю диагностировали его жесткий диск.

Информируем клиента о том, что сейчас тогда снимем крышку, произведем осмотр данного накопителя и сообщим результаты.

После снятия крышки обнаруживаем отсутствие рециркуляционного фильтра, небольшой жировой след на прижимной шайбе и на краю верхней поверхности, а также наличие субстанций, похожих на слюну и перхоть, оставленных, вероятно, человеком, вскрывавшим этот накопитель.

Собираем накопитель обратно. Информируем клиента о том, что необходимо проводить процедуры по удалению загрязнений, и описываем, каких именно. Также говорим о том, что есть некоторая вероятность получения данных более бюджетным способом, так как полная негодность БМГ при осмотре не подтверждена. Информируем о стоимости услуги, если все же потребуется пересадка БМГ от донора. Озвученная стоимость услуг в обоих случаях оказалась меньше той, о которой вопрошал клиент по телефону. После недолгих раздумий клиент оставил заказ и сообщил техническое задание .

Далее последовала рутинная процедура по удалению пыли и перхоти посредством продувки, растворение жира и засохшей слюны посредством химических составов с последующим их удалением с поверхности пластины, установка рециркуляционного фильтра от донора.

После очистки и сбора выяснилось, что состояние элементов накопителя осталось тем же, каком и было во время первых двух диагностик.

Дальнейший сценарий подразумевает создание задачи с посекторным копированием в Data Extractor. Откроем содержимое LBA 0

Рис. 9 Таблица разделов.

В таблице разделов описано 3 NTFS раздела.

Первый со статусом активного начинается с 0x00000800 (2048) сектора, размером 0x00032000 (204 800) секторов. Характерный раздел для нужд загрузчика ОС Windows Vista или Windows 7.

Второй раздел начинается с 0x00032800 (206 848) сектора, размером 0x06176000 (102 195 200) секторов. Размер совпадает с размером системного диска, который указал клиент при озвучивании технического задания.

Третий раздел начинается с 0x061A8800 (102 402 048) размером 0x5139D000 (1 362 743 296) секторов, и, согласно техническому заданию, совпадает с размером второго раздела (диска D), где расположены самые важные для клиента данные.
Строим карту минизон, начиная со 102 402 048 сектора и до конца логического пространства.

Рис. 10 Таблица минизон.

В сценарии задачи ставим прыжок больше размера любой минизоны и таймаут чтения 500 миллисекунд, а также подачу техноключа после программного сброса, который будет выполняться после задержки чтения. После двух проходов чтения, пусть и с некоторыми нестабильностями, содержимое главного раздела получено в полном объеме.

После выполнения основной части технического задания строим карту минизон для раздела с операционной системой и производим его чтение с аналогичными параметрами. После нескольких проходов с разными параметрами чтения получаем следующую статистическую картину:

Рис. 11 Статистика чтения диска.

Проведя анализ MFT на всех разделах удостоверились в корректности записей и отсутствии повреждений этих структур. Сопоставление расположения файлов с картой дефектов выявило, что повреждения распространяются на $Logfile, pagefile и некоторые индексные записи, то есть если говорить о пользовательских данных, получен практически 100% результат.

Ну и после нескольких дней чтения различных форумов клиент уяснил, что компаний, профессионально оказывающих услуги восстановления информации, в городе не так уж и много, как может показаться, и что рынок пестрит предложениями недобросовестных исполнителей, привлекающих низкой ценой.

Подводя итоги, можно заметить, что рядовая задача отняла у клиента почти полтора месяца вместо 2-3 рабочих дней, а также пришлось оплачивать «липовую» диагностику, из-за варварских действий подвергаться риску безвозвратной потери данных, заплатить несколько больше за услугу, так как потребовалось устранение последствий вскрытия.

Хочется пожелать гражданам более ответственного отношения к своим данным. Не забывайте о необходимости делать резервные копии на разные устройства. А если уж нагрянет беда, то ответственно подходите к выбору исполнителей, чтобы не стать жертвой обмана либо неквалифицированного вмешательства.

Информация в наши дни играет очень важную роль – более важную, чем когда-либо ранее. При этом носители информации становятся всё менее надёжными по мере развития технологий. Сегодня потеря данных стала частой проблемой. Особенно неприятно, когда теряется какая-либо важная информация. Но часто существует возможность вернуть потерянные данные.

Восстановление информации с различных носителей может стать основой для прибыльного бизнеса. Разумеется, для этого понадобятся некоторые навыки работы с компьютером и программное обеспечение.

Данные могут быть потеряны по различным причинам:

ошибки пользователей,
вредоносные программы,
неполадки в работе того или иного носителя информации, намеренное удаление данных по какому-либо поводу (к примеру, в результате форматирования диска).

Как бы то ни было, утеря важной информации всегда приводит к ненужным затратам времени и денег, и многие предпочитают заплатить специалисту, который оперативно решит проблему.

На видео: Восстановление данных с носителей

Программы для восстановления данных

Выше было упомянуто программное обеспечение, которое вам понадобится. Сегодня на рынке существует множество образцов такого ПО, позволяющего восстановить повреждённую или стёртую информацию. За некоторые профессиональные программы придётся заплатить, но вы можете найти массу бесплатных образцов восстанавливающих программ.

Наиболее известные и востребованные программы для восстановления данных в Windows:

Recuva – бесплатное приложение, позволяющее с лёгкостью восстановить потерянные данные с различных носителей. Даёт возможность поиска конкретных типов файлов.
PhotoRec – ещё одна бесплатная утилита, эффективно возвращающая к жизни различные типы файлов.
R-Studio – одно из лучших приложений для восстановления информации всех видов с любых электронных носителей. Является профессиональным и платным.
Disk Drill – существует в платной версии для Mac OS и бесплатной для Windows, позволяет работать с отформатированными дисками и создавать виртуальные образы различных накопителей.
File Scavenger – мощное платное приложение, способное вернуть файлы даже с несколько раз отформатированного носителя, в том числе, с флешки.

Это лишь малая часть среди множества существующих программ для восстановления данных. Вы без труда сможете найти ПО для тех же целей, разработанное под Android, Mac OS и другие операционные системы. Конечно, наличие программ и умение ими пользоваться – это далеко не всё, что вам понадобится для открытия собственного бизнеса по восстановлению информации.

Финансовый и юридический аспекты бизнеса

Восстановление информации с различных носителей – это ниша, в которой на территории РФ уже работают многие компании и индивидуальные предприниматели. Тем не менее, рынок всё ещё открыт для новых участников, поэтому вам не стоит бояться жёсткой конкуренции на старте. Вам придётся вложить десятки тысяч рублей в покупку и модернизацию оборудования, постоянно совершенствовать свои навыки (или нанимать квалифицированных сотрудников) и нарабатывать клиентскую базу.

Возможно, на первых порах вам лучше всего будет совместить услуги по возвращению потерянных данных с другими компьютерными услугами. К примеру, можно открыть салон по ремонту электроники, сервисный центр или другой подобный бизнес. Это позволит вам начать бизнес быстро и без крупных вложений, зарегистрировавшись как индивидуальный предприниматель. Вы можете даже стартовать как бутстрэппер. Недостатком такого подхода будет невозможность работать на крупные компании и, вероятнее всего, сильно ограниченный спектр услуг по восстановлению данных.

Другой путь – сразу вложить крупную сумму в уставной фонд, зарегистрировать ООО, купить профессиональное оборудование и пригласить специалистов. Войти в бизнес можно сравнительно легко.

Преимущество в том, что вы сможете сразу брать заказы от юридических лиц и позволите себе сконцентрироваться именно на нише восстановления данных. Минус – вам придётся сразу вложить крупную сумму в своё предприятие, при этом с самого начала вам понадобятся постоянные клиенты из числа крупных компаний, дорожащих своей информацией. Таких клиентов может сразу не найтись, поэтому вам стоит быть готовым к тому, что окупится ваше предприятие лишь со временем.

Вы можете также начинать как аутсорсер для более крупной компании, которая занимается восстановлением испорченных носителей информации. Это позволит вам набраться опыта для открытия собственного дела в дальнейшем, получить полезные знания о различных неполадках в тех или иных носителях данных и учесть в дальнейшем многие нюансы организации подобного рода бизнеса. Таким образом, вы не сразу сможете стартовать в собственном деле, но будете в итоге более подготовленным к открытию предприятия по восстановлению данных.

На видео: Сервис восстановления данных

Восстановление информации с различных носителей

На сегодня существует большое количество способов хранить информацию. Популярности набирают облачные хранилища данных, которые позволяют оставлять свои файлы на специальных серверах и получать доступ к ним в любой момент по интернету. Но важную информацию большинство пользователей всё ещё хранят на жёстких дисках и переносят на флеш-накопителях. Компакт-диски давно отошли на второй план, но всё ещё активно применяются. Восстановить испорченный CD несложно, для этого существует масса способов, в зависимости от вида повреждения. На них мы не будем останавливаться подробно.

Восстановление данных на жёстком диске представляет собой более сложный процесс. Количество вкладываемого в него труда, риск окончательной потери информации зависят от причин потери информации. Наиболее частые случаи – это форматирование диска с нужной информацией и поломка. Первый вариант не представляет сложностей – достаточно воспользоваться специализированным ПО, указанным выше. При втором варианте следует проанализировать причину поломки. Это могут быть неполадки во внешней электронике, механическое повреждение или перегрев. В таком случае восстановление данных будет представлять определённые проблемы и, чаще всего, не может быть произведено в полном объёме. Однако иногда проблему можно решить, заменив некоторые части винчестера.

При восстановлении информации с флеш-накопителей придётся столкнуться с другими проблемами. Из-за особенностей структуры данных, записываемых на флешку или карту памяти, они могут потеряться при определённых нарушениях их структуры. Воздействие вирусов и форматирование также являются распространёнными поводами обратиться в сервис. Восстановить данные пользователя в таких случаях помогают специальные утилиты. При повреждении самого накопителя программными решениями, однако, не обойтись. Часто у флешки может быть повреждён разъём или сама плата управления. Решение таких проблем может состоять в извлечении подлежащих восстановлению частей носителя и перенесении данных с них. При повреждении USB-разъёма в ряде случаев его можно заменить.

Сегодня информация играет очень важную роль – важнее, чем когда-либо прежде. В то же время информационные носители становятся менее надежными по мере развития технологий. Потеря данных стала частым явлением. Особенно неприятно, когда теряется какая-либо важная информация. К счастью , часто есть возможность восстановить потерянные данные.

Восстановление информации с различных носителей – основа для прибыльного бизнеса. Конечно, для этого вам понадобятся компьютерные навыки и программное обеспечение.

Данные могут быть потеряны по разным причинам:

ошибка пользователя;
вредоносное ПО;
неполадки того или иного носителя информации, намеренное удаление данных (например, в результате форматирования диска).

Как бы то ни было, потеря важной информации всегда приводит к ненужным затратам времени и денег, и многие предпочитают заплатить специалисту, который быстро решит проблему.

Программы для восстановления данных

Выше было упомянуто ПО, которое вам понадобится. Сегодня на рынке существует множество образцов ПО, которые позволяют восстановить поврежденную или стертую информацию. За некоторое профессиональное программное обеспечение придётся заплатить, но вы можете найти множество бесплатных программ восстановления.

Наиболее известное и популярное программное обеспечение для восстановления данных в Windows:

Recuva – Бесплатное приложение, которое позволяет легко восстанавливать потерянные данные с разных носителей. Позволяет осуществлять поиск определенных типов файлов.
PhotoRec – Еще одна бесплатная утилита, которая эффективно восстанавливает файлы разных типов.
R-Studio – одно из лучших приложений для восстановления информации всех видов с любых электронных носителей. Профессиональное и платное.
Disk Drill – существует в платной версии для Mac OS и бесплатной для Windows, позволяет работать с отформатированными дисками и создавать виртуальные образы разных дисков.
File Scavenger – мощное платное приложение, которое может восстанавливать файлы даже с несколькими отформатированными носителями, включая USB-накопитель (флешки).

Это лишь малая часть существующих программ для восстановления данных. Вы можете легко найти программное обеспечение для тех же целей, разработанных для Android, Mac OS и других операционных систем. Конечно, наличие программ и умение ими пользоваться – это еще не все, что вам нужно, чтобы открыть свой собственный бизнес по восстановлению информации.

Финансово-правовые аспекты бизнеса

Восстановление информации с различных носителей – это ниша, в которой многие компании и индивидуальные предприниматели уже работают на территории Российской Федерации. Тем не менее, рынок по-прежнему открыт для новых участников, поэтому не нужно бояться жесткой конкуренции в начале. Вам придется инвестировать десятки тысяч рублей в покупку и модернизацию оборудования, постоянно совершенствовать свои навыки (или нанимать квалифицированных сотрудников) и нарабатывать клиентскую базу.

Возможно, на первых порах вам лучше всего будет совместить услуги по возвращению потерянных данных с другими компьютерными услугами. Например, вы можете открыть магазин электроники, сервисный центр или другой подобный бизнес. Это позволит вам начать бизнес быстро и без больших инвестиций, зарегистрировавшись как индивидуальный предприниматель. Недостатком такого подхода будет невозможность работать на крупные компании и, вероятнее всего, сильно ограниченный спектр услуг по восстановлению данных.

Другой способ – сразу вложить большую сумму в уставный фонд, зарегистрировать ООО, купить профессиональное оборудование и пригласить специалистов. Войти в бизнес можно сравнительно легко.

Преимущество заключается в том, что вы можете сразу принимать заказы от юридических лиц и позволить себе сосредоточиться на нише восстановления данных. Минус – вам придётся сразу вложить крупную сумму в своё предприятие, при этом с самого начала вам потребуются постоянные клиенты из крупных компаний, которые ценят свою информацию. Таких клиентов может сразу не найтись, поэтому вы должны быть готовы к тому, что ваш бизнес окупится только со временем.

Вы также можете начать работу в качестве аутсорсера для более крупной компании, которая занимается восстановлением носителей информации. Это позволит вам получить опыт для дальнейшего запуска собственного бизнеса, получить полезные знания о различных проблемах на определенных носителях данных и учесть многие нюансы организации этого типа бизнеса в будущем. Таким образом, вы не сразу сможете стартовать в собственном деле, но будете в итоге более подготовленным к открытию предприятия по восстановлению данных.

Восстановление информации с различных носителей

Сегодня существует множество способов хранения информации. Популярность набирают облачные хранилища данных, которые позволяют хранить свои файлы на специальных серверах и получать к ним доступ в любое время через Интернет. Но важную информацию большинство пользователей всё ещё хранят на жёстких дисках и переносят на флеш-накопителях. Компакт-диски давно отошли на второй план, но по-прежнему активно используются. Восстановить испорченный компакт-диск несложно, для этого существует масса способов, в зависимости от вида повреждения. На них мы не будем останавливаться подробно.

Восстановление данных на жестком диске – более сложный процесс. Объем инвестированного в него труда и риск окончательной потери информации зависят от причин потери информации. Наиболее частыми случаями являются: форматирование диска с нужной информацией и поломка. Первый вариант не представляет сложности: просто используйте специализированное программное обеспечение, упомянутое выше. Второй случай сложнее, необходимо проанализировать причину поломки. Это может быть неисправность во внешней электронике, механическое повреждение или перегрев. В этом случае восстановление данных будет представлять определенные сложности и, чаще всего, не может быть произведено полностью. Однако иногда проблема может быть решена путем замены некоторых частей жесткого диска.

Читайте также: