Tentu saja yang pertama dipikirkan adalah di kota mana pun ada banyak berbagai pusat layanan yang akan saling berlomba menawarkan layanan perbaikan drive dengan penghematan data, dan Anda hanya perlu melakukan satu panggilan atau mengisi formulir pemesanan di situs web, seorang spesialis akan segera pulang. menit akan menyelesaikan semua masalah.
Tetapi biasanya setelah waktu yang singkat, pemahaman muncul bahwa tidak ada yang terburu-buru untuk mengekstrak data dari drive yang salah di rumah, dan mereka yang setuju, pada saat kedatangan bersikeras bahwa disk harus dibawa ke bengkel untuk diagnosa. Atau mereka memberikan ringkasan singkat dalam semangat "kelelahan" dan entah bagaimana merasa sulit untuk menjelaskan esensi dari diagnosis semacam itu, tetapi pada saat yang sama mereka bersikeras bahwa disket tersebut harus dibawa ke bengkel untuk diagnosis yang diperpanjang.
Mereka yang cukup beruntung untuk menemukan pusat layanan yang kurang lebih kompeten biasanya diberitahu di sana bahwa layanan pemulihan data diperlukan, dan direkomendasikan oleh beberapa perusahaan khusus. Mereka yang kurang beruntung harus melalui jalan yang berduri, di mana berbagai perubahan terjadi dengan dorongan, yang tidak memiliki efek terbaik pada kondisinya.
Kisah ini akan menceritakan kisah hard drive dari laptop Hitachi HTS547575A9E384 yang telah berkembang jauh sebelum mengembalikan datanya ke pemiliknya.
Angka: 1 Hitachi HTS547575A9E384 biasanya terlihat seperti ini.
Kenalan pertama kami dengan disk ini terjadi pada awal Oktober 2020. Seorang pria muda mengunjungi kantor kami. Kliennya tidak terlalu banyak bicara dan hanya mengatakan bahwa "sapu itu mengetuk, kita perlu kencan." Klien tidak dapat memberikan informasi apa pun tentang keadaan di mana hal ini terjadi. Kami juga diberi larangan membuka disk.
Jika kami mendengar dari klien bahwa disk telah terkena atau mengeluarkan suara ketukan, maka, sebagai aturan, ini berarti kami harus melepas penutup dan menilai sifat dari masalah di dalam HDA. Tetapi karena dalam kasus ini kami tidak dapat melakukan ini, kami terpaksa menyimpang dari prosedur diagnostik standar, memperingatkan klien tentang risiko tambahan.
Nah, untuk meminimalkan risiko memperburuk masalah, pertama-tama kami memeriksa pengoperasian papan pengontrol dan, setelah memastikan semuanya baik-baik saja dengan itu, sambungkan ke port kompleks PC3000 Express dan lakukan start drive jangka pendek. Sangat penting untuk menghargai suara yang dia buat dari detik pertama. Dalam hal ini, kami mendengar poros berputar, kebisingan udara karakteristik di dalam HDA, upaya kalibrasi, kemudian di beberapa titik muncul suara atipikal (ketukan ringan), tidak mirip dengan ketukan yang akan dibuat oleh hard drive ini jika tidak itu mungkin untuk mendeteksi tanda servo, dan pemukulan siklik terhadap pembatas akan terjadi.
Karena suara tidak menimbulkan ancaman, kami akan menunggu sekitar 20-30 detik (dalam beberapa kasus, lebih banyak waktu dimungkinkan). Setengah menit kemudian, drive tersebut siap, seperti yang dilaporkan dalam register DRD dan DSC . Ayo coba baca paspor.
Angka: 2 Kesalahan membaca paspor.
Disk merespons dengan penolakan terhadap upaya ini untuk mengirim perintah permintaan ke paspor, menyetel bendera kesalahan ERR dan menunjukkan tipe ABR di register kesalahan . Ini biasanya menunjukkan bahwa firmware belum dimuat atau pemuatannya terganggu pada tahap tertentu.
Dalam hal ini, kami akan secara paksa memilih keluarga yang diperlukan di utilitas dan melihat apakah drive dapat membaca setidaknya sesuatu dari area layanan setelah mengirimkan kunci mode teknologi.
Angka: 3 Meluncurkan utilitas khusus dari kompleks tersebut.
Sekarang kami akan meminta paspor lagi, karena dalam banyak kasus, paspor akan berperan dalam apa yang sebenarnya akan dimuat dalam data tanggapan. Dari jawaban ini, Anda sering dapat memahami tahap di mana pengunduhan firmware dihentikan tanpa analisis mendalam tentang konten RAM .
Angka: 4 Drive paspor Hitachi HTS547575A9E384
Drive mengeluarkan paspor perangkat lengkap. Ini menunjukkan bahwa pengunduhan firmware terputus pada tahap selanjutnya, dan kemungkinan besar memuat sejumlah kecil modul ke dalam RAM akan memberikan akses penuh ke zona pengguna.
Mari kita periksa di RAM apakah modul PSHT (p-list) dan RDMT (g-list), yang bertanggung jawab untuk terjemahan, sudah ada.
Angka: 5 alamat RAM tempat PSHT harus dimuat selama inisialisasi normal.
Pemeriksaan menunjukkan bahwa modul-modul ini tidak dimuat ke dalam RAM . Anda perlu mengetahui keterbacaan modul firmware.
Angka: 6 Memeriksa keterbacaan modul firmware.
Saat mencoba membaca modul, tidak ada kesalahan pembacaan yang diamati, kecuali untuk modul tes WRT (0-3).
Mari muat modul RDMT dan PSHT ke dalam RAM drive dan setel tanda boot. Mari kita coba membaca bagian-bagian kecil (sekitar 1.000.000 sektor) di berbagai tempat dalam rentang logis disk. Tes cepat pada keluarga ini akan membantu mengevaluasi kualitas membaca semua head di zona dengan kepadatan berbeda, dan keterbacaan di akhir rentang logis akan memastikan terjemahan yang benar.
Hasil tes memastikan bahwa terjemahannya benar, semua 4 kepala bisa membaca.
Kami melihat pembacaan firmware yang stabil, tetapi ketukan ringan di awal drive dan jalan keluar yang berlarut-larut untuk kesiapan menunjukkan bahwa masih ada masalah.
Kita tahu ideologi operasi program mikro: ketika drive dinyalakan selama proses boot, ia menguji kemampuan tulis masing-masing head pada modul WRT (0-3).
Karena tidak ada masalah dengan membaca layanan dan zona pengguna, perlu untuk memeriksa apakah penulisan berfungsi. Upaya untuk menulis ke modul WRT menghasilkan ketukan yang sama yang kami dengar saat drive dimulai. Hal ini menunjukkan bahwa BMG drive ini tidak sepenuhnya dapat diservis, tetapi kemungkinan besar hal ini tidak akan mengganggu ekstraksi data, dan dapat dilakukan tanpa menggunakan BMG donor .
Dalam hal ini, diagnosis, yang durasinya kurang dari 10 menit, dapat dianggap lengkap dan klien dapat diinformasikan tentang diagnosis, prosedur untuk produksi pekerjaan ekstraksi data, waktu dan biaya.
Klien, setelah mendengarkan informasi ini, menggumamkan sesuatu yang tidak jelas, mengambil drive dan segera meninggalkan kantor.
Setelah lebih dari seminggu, orang yang sama sekali berbeda membawa drive yang sama dan juga merasa sulit untuk melaporkan apa pun tentang kondisi saat kegagalan terjadi. Kami melakukan diagnostik berulang dan memastikan bahwa drive dalam keadaan tidak berubah, kami menginformasikan tentang sifat masalah, biaya layanan, dan jangka waktu kerja. Tetapi kali ini klien bertanya secara rinci tentang subjek, dan jika tidak berhasil sampai akhir untuk membaca kepala asli, maka berapa pilihan dengan biaya transplantasiBMG . Setelah menerima semua jawaban, dia memaafkan dan pergi.
Hampir sebulan berlalu, sebuah telepon datang ke kantor, di mana klien potensial tertarik: "Benarkah perubahan kepala dapat menelan biaya $ 500?" Kami menjelaskan bahwa kasusnya sangat, sangat berbeda, bahwa biaya pekerjaan ini tergantung pada kompleksitas operasi transplantasi, kerumitan bekerja dengan firmware drive, nuansa pengurangan, serta biaya donor atau beberapa donor yang harus digunakan. Karena klien merasa sulit untuk memberikan nama pasti dari model penggerak, kami memberi tahu Anda tentang harga pekerjaan yang terkait dengan transplantasi, dan kami menawarkan prosedur diagnostik gratis dalam 15-20 menit, setelah itu kami dapat mengklarifikasi situasinya. Waktu yang diumumkan, yang cukup untuk memahami sifat masalah drive, untuk beberapa alasan mengejutkan klien bahwa dia bahkan bertanya apakah dia benar-benar mendengar 15-20 menit dengan benar.
Setelah beberapa lama, klien ini mengunjungi kantor kami. Drive dalam bentuk ini diletakkan di konter di area resepsionis.
Angka: 7 Penampilan Hitachi HTS547575A9E384 setelah intervensi barbar.
Dengan nomor seri pada stiker dan duplikatnya pada bagian akhir HDA, kami mengenali seorang "teman lama" yang telah mengunjungi kami dua kali. Benar, sejak saat itu, dia mulai terlihat sangat, sangat buruk.
Kami mengajukan pertanyaan kepada klien: "Untuk tujuan apa stiker dilepas dari penutup dan stiker di lubang teknologi terkelupas sebagian?"
Angka: 8 Stiker yang menutupi lubang teknologi rusak.
Kami mendapatkan jawaban bahwa ini dilakukan di salah satu layanan di mana hard drive-nya didiagnosis selama seminggu terakhir.
Kami memberi tahu klien bahwa sekarang kami akan melepas penutup, memeriksa drive ini dan melaporkan hasilnya.
Setelah melepas penutup, kami menemukan tidak adanya filter resirkulasi, tanda gemuk kecil pada pressure washer dan di tepi permukaan atas, serta adanya zat yang mirip dengan air liur dan ketombe, yang mungkin tertinggal oleh orang yang membuka drive ini.
Dalam hal ini, BMG perlu dihapusdan periksa kondisinya. Dalam proses pelepasan, kami menemukan bahwa torsi pengencangan sekrup yang menahan blok terminal sangat mirip dengan yang di pabrik. Tidak ada deformasi visual dari liontin dan slider yang menjuntai. Jejak debu logam juga tidak ditemukan saat memeriksa slider di bawah mikroskop.
Ada alasan untuk percaya bahwa drive itu hanya dibuka dengan kejam, tetapi tidak ada yang mungkin mengubah BMG di dalamnya. Dan tidak adanya debu logam pada slider dapat memberikan harapan bahwa BMG masih dapat dibaca oleh yang asli .
Menempatkan drive kembali. Kami memberi tahu klien bahwa perlu melakukan prosedur untuk menghilangkan kontaminasi, dan menjelaskan yang mana. Kami juga mengatakan bahwa ada beberapa kemungkinan untuk mendapatkan data dengan cara yang lebih hemat, karena ketidaksesuaian BMG secara keseluruhan belum dikonfirmasi selama inspeksi. Kami menginformasikan kepada Anda tentang biaya layanan, jika Anda masih membutuhkan transplantasi BMG dari donor. Biaya layanan yang diumumkan dalam kedua kasus tersebut ternyata kurang dari yang diminta oleh klien melalui telepon. Setelah beberapa pertimbangan, klien meninggalkan pesanan dan melaporkan tugas teknisnya .
Kemudian dilanjutkan dengan prosedur rutin untuk menghilangkan debu dan ketombe dengan cara meniup, melarutkan lemak dan air liur yang dikeringkan dengan menggunakan senyawa kimia, diikuti dengan pengangkatannya dari permukaan piring, memasang filter resirkulasi dari donor.
Setelah dibersihkan dan dikumpulkan, ternyata status elemen penggerak tetap sama seperti pada dua diagnostik pertama.
Skenario lebih lanjut melibatkan pembuatan tugas dengan penyalinan sektor per sektor di Data Extractor. Mari kita buka konten LBA 0
Angka: 9 Tabel partisi.
Tabel partisi menjelaskan 3 partisi NTFS.
Yang pertama berstatus aktif mulai dari sektor 0x00000800 (2048), ukuran sektor 0x00032000 (204800). Partisi khas untuk kebutuhan boot loader Windows Vista atau Windows 7.
Partisi kedua dimulai dengan sektor 0x00032800 (206848), sektor 0x06176000 (102 195 200). Ukurannya sama dengan ukuran disk sistem, yang ditunjukkan oleh klien selama presentasi tugas teknis.
Bagian ketiga dimulai pada 0x061A8800 (102402 048) dengan ukuran sektor 0x5139D000 (1362 743 296), dan, menurut kerangka acuan, bertepatan dengan ukuran partisi kedua (drive D), tempat data terpenting untuk klien berada.
Kami membangun peta ruang mini, mulai dari 102 402 048 sektor dan hingga akhir ruang logis.
Angka: 10 meja mini.
Dalam skenario tugas, kami menyetel lompatan lebih besar dari ukuran zona mini mana pun dan waktu tunggu baca 500 milidetik, serta kunci tekno setelah soft reset, yang akan dilakukan setelah penundaan pembacaan. Setelah dua kali membaca, meskipun dengan beberapa ketidakstabilan, isi dari bagian utama diterima secara lengkap.
Setelah menyelesaikan bagian utama dari tugas teknis, kami membangun peta minispaces untuk bagian tersebut dengan sistem operasi dan membacanya dengan parameter serupa. Setelah beberapa kali lolos dengan parameter pembacaan yang berbeda, kita mendapatkan gambar statistik berikut:
Angka: 11 Statistik pembacaan disk.
Setelah menganalisis MFT di semua bagian, kami memastikan bahwa catatannya benar dan struktur ini tidak rusak. Perbandingan lokasi file dengan defect map menunjukkan bahwa kerusakan menyebar ke $ Logfile, pagefile dan beberapa record indeks, artinya, jika kita berbicara tentang data pengguna, hampir 100% dari hasil diperoleh.
Pada penerimaan hasil, klien setuju bahwa data yang dia butuhkan telah diterima secara lengkap, dan menceritakan sebuah cerita pendek tentang bagaimana dia membawa disk tersebut ke 4 perusahaan berbeda yang berada di wilayahnya, dan bahwa setelah beberapa hari diagnosa, diagnosa kerusakan disuarakan dimana-mana kepala dan berbicara tentang perlunya mencari disk yang sama, tetapi perusahaan terakhir tidak terburu-buru selama seminggu untuk mengklarifikasi diagnosis. Ketika kesabaran klien habis, dia mengunjungi perusahaan itu dengan maksud untuk mencari tahu diagnosisnya, tetapi di sana dia diberi tahu bahwa semua spesialis sangat sibuk dan sekarang mereka tidak dapat memberi tahu dia apa pun, telepon besok. Klien tidak menyukai jawabannya, dan dia memberi tahu mereka tentang niatnya untuk mengambil hard drive-nya, tetapi bahkan di sini dia menunggu jawaban bahwa drive perlu dirakit, dan para master semua sibuk dan sekali lagi menawarkan untuk menelepon besok.Pada hari yang sama, klien menggunakan pencarian Google, menemukan banyak ulasan tidak menyenangkan tentang perusahaan dengan metode kerja serupa, dan memutuskan untuk kembali dan mencari pengembalian hard drive. Setelah percakapan yang sulit, pertama-tama dengan administrator, dan kemudian dengan orang tertentu yang memperkenalkan dirinya sebagai direktur, dan ancaman untuk memanggil polisi, kasus ini diangkat. Klien dijanjikan bahwa dalam waktu satu jam wizard akan dirilis dan memberi tahu segalanya tentang status disk. Hampir 2 jam kemudian, seorang pemuda datang ke kantor dengan membawa sachet, meletakkan cakram terbuka di depan klien dan mengatakan bahwa hanya penggantian kepala yang akan membantu di sini dan biayanya setara dengan 500 dolar AS, dan juga bahwa hanya spesialis mereka di kota yang siap untuk mengatasi masalah ini. ... Klien, setelah membaca ulasan dan tidak puas dengan pendekatan ini, membayar untuk "diagnostik" perusahaan ini,yang gratis hanya dalam kasus persetujuan untuk pekerjaan, dan mengambil drive. Klien juga berusaha untuk kembali ke perusahaan yang dia hubungi untuk pertama kalinya, tetapi ketika dia melihat disk yang dibuka secara biadab, mereka menolak untuk menerima pesanan, mereka mengatakan sudah terlambat.
Nah, setelah beberapa hari membaca berbagai forum, klien menyadari bahwa tidak banyak perusahaan di kota yang secara profesional memberikan layanan pemulihan informasi seperti yang terlihat, dan bahwa pasar penuh dengan tawaran dari pelaku yang tidak bermoral yang menarik harga rendah.
Kesimpulannya, dapat dicatat bahwa tugas biasa memakan waktu hampir satu setengah bulan, bukan 2-3 hari kerja, dan juga harus membayar untuk diagnostik "palsu", karena tindakan biadab untuk menjalankan risiko kehilangan data yang tidak dapat dipulihkan, membayar sedikit lebih banyak untuk layanan tersebut, karena penghapusan konsekuensi otopsi diperlukan.
Saya ingin warga memiliki sikap yang lebih bertanggung jawab terhadap data mereka. Jangan lupa tentang kebutuhan untuk membuat cadangan ke perangkat yang berbeda. Dan jika masalah datang, maka ambillah pendekatan yang bertanggung jawab terhadap pilihan pemain agar tidak menjadi korban penipuan atau gangguan yang tidak memenuhi syarat.
Posting sebelumnya: HDD untuk Mac atau casing run-of-the-mill untuk lab pemulihan data