Bien sûr, la première pensée est que dans n'importe quelle ville, il existe de nombreux centres de services qui rivaliseront les uns avec les autres pour offrir le service de réparation d'un lecteur avec sauvegarde de données, et qu'il vous suffit de passer un appel ou de remplir un bon de commande sur le site, un spécialiste rentrera immédiatement à la maison minutes résoudront tous les problèmes.
Mais généralement après une courte période de temps, on comprend que personne n'est pressé d'extraire les données du lecteur défectueux à la maison, et ceux qui sont d'accord, à leur arrivée, insistent pour que le disque soit emmené à l'atelier pour des diagnostics. Ou ils donnent un bref résumé dans l'esprit de «burned out» et ont en quelque sorte du mal à expliquer l'essence d'un tel diagnostic, mais en même temps ils insistent pour que le disque soit emmené à l'atelier pour des diagnostics étendus.
Pour ceux qui ont la chance de tomber sur un centre de services plus ou moins compétent, ils y disent généralement qu'un service de récupération de données est nécessaire, et sont recommandés par quelques entreprises spécialisées. Ceux qui sont moins chanceux doivent emprunter un chemin épineux, au cours duquel divers changements ont lieu avec la pulsion, qui n'ont pas le meilleur effet sur son état.
Cette histoire racontera l'histoire d'un disque dur d'un ordinateur portable Hitachi HTS547575A9E384 qui a parcouru un long chemin avant de renvoyer les données à son propriétaire.
Figure: 1 Hitachi HTS547575A9E384 ressemble généralement à ceci.
Notre première connaissance de ce disque a eu lieu début octobre 2020. Un certain jeune homme a visité notre bureau. Le client n'était pas particulièrement bavard et a seulement dit que "le balai frappait, nous avons besoin d'un rendez-vous." Le client n'a pu fournir aucune information sur les circonstances dans lesquelles cela s'est produit. On nous a également interdit d'ouvrir le disque.
Si un client nous apprend que le disque a été touché ou émet des coups, cela signifie en règle générale que nous devons retirer le couvercle et évaluer la nature des problèmes à l'intérieur du HDA. Mais puisque dans ce cas nous ne pouvons pas faire cela, nous sommes obligés de nous écarter de la procédure de diagnostic standard, avertissant le client des risques supplémentaires.
Eh bien, afin de minimiser les risques d'aggravation du problème, nous vérifions d'abord l'opérabilité de la carte contrôleur et, après nous être assurés que tout va bien, la connectons au port du complexe PC3000 Express et effectuons un démarrage à court terme du lecteur. Il est très important d'apprécier les sons qu'il émet dès la première seconde. Dans ce cas, on entend l'arbre tourner, un bruit aérien caractéristique à l'intérieur du HDA, des tentatives d'étalonnage se font entendre, puis à un moment donné, des sons atypiques apparaissent (léger tapotement), pas similaire au coup que ce disque dur aurait fait s'il ne l'avait pas fait il était possible de détecter les marques d'asservissement et un battement cyclique contre le limiteur se produisait.
Étant donné que le son ne constitue pas une menace, nous attendrons environ 20 à 30 secondes (dans certains cas, plus de temps est possible). Une demi-minute plus tard, le lecteur était prêt, ce qui a été signalé dans les registres DRD et DSC . Essayons de lire le passeport.
Figure: 2 Erreur de lecture du passeport.
Le disque a répondu par un refus à cette tentative d'envoyer une commande de demande au passeport, en définissant l'indicateur d'erreur ERR et en indiquant le type ABR dans le registre d'erreurs . Cela indique généralement que le micrologiciel n'a pas été chargé ou que le téléchargement a été interrompu à un moment donné.
Dans ce cas, nous sélectionnerons de force la famille requise dans l'utilitaire et verrons si le lecteur peut lire au moins quelque chose dans la zone de service après avoir soumis la clé de mode technologique.
Figure: 3 Lancement d'un utilitaire spécialisé du complexe.
Maintenant, nous demanderons à nouveau un passeport, car dans de nombreux cas, il jouera un rôle dans ce qui sera exactement contenu dans les données de réponse. À partir de cette réponse, vous pouvez souvent comprendre le stade auquel le téléchargement du firmware a été arrêté sans une analyse approfondie du contenu de la RAM .
Figure: 4 Passeport de lecteur Hitachi HTS547575A9E384
Le lecteur a émis un passeport de périphérique à part entière. Cela indique que le téléchargement du micrologiciel a été interrompu à un stade ultérieur et que le chargement d'un petit nombre de modules dans la RAM donnera probablement un accès complet à la zone utilisateur.
Vérifions dans la RAM si les modules PSHT (p-list) et RDMT (g-list), responsables de la traduction, sont en place.
Figure: 5 Adresse RAM où PSHT doit être chargé lors de l'initialisation normale.
Le contrôle montre que ces modules n'ont pas été chargés dans la RAM . Vous devez connaître la lisibilité des modules du firmware.
Figure: 6 Vérification de la lisibilité des modules de firmware.
Lors de la tentative de lecture des modules, aucune erreur de lecture n'est observée, à l'exception des modules de test WRT (0-3).
Chargeons les modules RDMT et PSHT dans la RAM du lecteur et définissons l'indicateur de démarrage. Essayons de lire de petites sections (environ 1 000 000 de secteurs) à différents endroits de la plage logique du disque. Ce test rapide sur cette famille permettra d'évaluer la qualité de lecture de toutes les têtes dans des zones de densités différentes, et la lisibilité à la fin de la plage logique confirmera la traduction correcte.
Selon les résultats du test, il a été confirmé que la traduction est correcte, les 4 têtes peuvent lire.
Nous voyons une lecture régulière du firmware, mais un léger tapotement au début du lecteur et une sortie prolongée pour se préparer indiquent qu'il y a toujours un problème.
Nous connaissons l'idéologie du fonctionnement du microprogramme: lorsque le lecteur démarre pendant le processus de démarrage, il teste la capacité d'écriture de chacune des têtes sur les modules WRT (0-3).
Comme il n'y a pas eu de problèmes de lecture des zones de service et d'utilisateur, il est nécessaire de vérifier si l'enregistrement fonctionne. Une tentative d'écriture sur les modules WRT entraîne le même tapotement que celui que nous avons entendu au démarrage du lecteur. Cela suggère que le BMG de ce lecteur n'est pas entièrement réparable, mais très probablement cela n'interférera pas avec l'extraction des données, et il sera possible de se passer d'un BMG donneur .
Sur ce, le diagnostic, dont la durée est inférieure à 10 minutes, peut être considéré comme complet et le client peut être informé du diagnostic, de la procédure de production d'extraction des données, du calendrier et du coût.
Le client, ayant écouté cette information, marmonna quelque chose d'indistinct dans sa barbe, attrapa le lecteur et quitta rapidement le bureau.
Après un peu plus d'une semaine, une personne complètement différente apporte le même lecteur et a également du mal à signaler quoi que ce soit sur les conditions dans lesquelles la panne s'est produite. Nous effectuons des diagnostics répétés et nous nous assurons que le variateur est dans un état inchangé, informons sur la nature des problèmes, le coût du service et la durée des travaux. Mais déjà cette fois, le client pose des questions en détail sur le sujet, et s'il n'est pas possible de le lire jusqu'au bout avec les têtes d'origine, combien coûtera l'option avec la greffeBMG . Ayant reçu toutes les réponses, il pardonne et part.
Presque un mois passe, et un appel arrive au bureau, où un client potentiel demande: "Est-il vrai qu'un changement de tête peut coûter 500 $?" Nous expliquons que les cas sont très, très différents, que le coût de ces travaux dépend de la complexité de l'opération de transplantation, de la complexité de travailler avec le firmware du lecteur, des nuances de soustraction, ainsi que du coût du donneur ou de plusieurs donneurs qui devront être utilisés. Étant donné que le client a du mal à donner le nom exact du modèle d'entraînement, nous vous informons du prix du travail associé à la greffe et nous proposons des procédures de diagnostic gratuites dans un délai de 15 à 20 minutes, après quoi nous pouvons clarifier la situation. Le temps exprimé, qui est suffisant pour comprendre la nature des problèmes du lecteur, a pour une raison quelconque surpris le client en lui demandant même s'il avait vraiment bien entendu 15 à 20 minutes.
Après un certain temps, ce client a visité notre bureau. Le lecteur sous cette forme était disposé sur le comptoir de la réception.
Figure: 7 Apparition d'Hitachi HTS547575A9E384 après une intervention barbare.
Par le numéro de série sur l'autocollant et son duplicata sur la face d'extrémité HDA, on reconnaît un "vieil ami" qui nous a déjà rendu visite deux fois. Certes, à partir de ce moment-là, il a commencé à avoir l'air très, très mauvais.
Nous posons une question au client: "Dans quel but l'autocollant a-t-il été retiré de la couverture et l'autocollant du trou technologique a été partiellement décollé?"
Figure: 8 L'autocollant recouvrant le trou technologique est cassé.
Nous obtenons la réponse que cela a été fait dans l'un des services, où son disque dur a été diagnostiqué la semaine dernière.
Nous informons le client que nous allons maintenant retirer le couvercle, inspecter ce lecteur et rapporter les résultats.
Après avoir retiré le couvercle, on constate l'absence de filtre de recirculation, une petite trace de graisse sur le nettoyeur haute pression et sur le bord de la surface supérieure, ainsi que la présence de substances similaires à la salive et aux pellicules, laissées, probablement, par la personne qui a ouvert ce lecteur.
Dans ce cas, il est nécessaire de retirer le BMGet examinez son état. En cours de dépose, on constate que le couple de serrage des vis qui fixent le bornier est très similaire à celui d'usine. Il n'y a pas de déformations visuelles des pendentifs et des curseurs pendants. Des traces de poussière métallique ne sont pas non plus trouvées lors de l'examen des curseurs au microscope.
Il y a des raisons de croire que le lecteur n'a été ouvert que de manière barbare, mais probablement personne n'a changé le BMG . Et l'absence de poussière métallique sur les curseurs peut donner l'espoir qu'il est encore possible de lire BMG aux natifs .
Remettre le lecteur en place. Nous informons le client qu'il est nécessaire d'effectuer des procédures pour éliminer la contamination et décrivons lesquelles. Nous disons également qu'il y a une certaine probabilité d'obtenir des données d'une manière plus budgétaire, puisque l'inadéquation totale du BMG n'a pas été confirmée lors de l'inspection. Nous vous informons du coût du service, si vous avez encore besoin d'une greffe BMG d'un donneur. Le coût des services annoncé dans les deux cas s'est avéré inférieur à celui demandé par le client au téléphone. Après quelques délibérations, le client a laissé une commande et a signalé la tâche technique .
Cela a été suivi par une procédure de routine pour éliminer la poussière et les pellicules par soufflage, dissoudre la graisse et la salive séchée au moyen de composés chimiques, suivie de leur retrait de la surface de la plaque, en installant un filtre de recirculation du donneur.
Après le nettoyage et la collecte, il s'est avéré que l'état des éléments d'entraînement est resté le même que lors des deux premiers diagnostics.
L'autre scénario consiste à créer une tâche avec une copie secteur par secteur dans Data Extractor. Ouvrons le contenu de LBA 0
Figure: 9 Table de partition.
La table de partition décrit 3 partitions NTFS.
Le premier avec l'état actif commence à partir du secteur 0x00000800 (2048), taille 0x00032000 (204 800) secteurs. Une partition typique pour les besoins du bootloader de Windows Vista ou Windows 7. La
deuxième partition commence par le secteur 0x00032800 (206 848), 0x06176000 (102 195 200) secteurs. La taille est la même que la taille du disque système, qui a été indiquée par le client lors de la présentation de la tâche technique.
La troisième section commence à 0x061A8800 (102 402 048) avec la taille de secteurs 0x5139D000 (1362 743 296) et, selon les termes de référence, coïncide avec la taille de la deuxième partition (lecteur D), où se trouvent les données les plus importantes pour le client.
Nous construisons une carte de minispaces, à partir de 102 402 048 secteurs et jusqu'à la fin de l'espace logique.
Figure: 10 Table Minisone.
Dans le scénario de la tâche, nous définissons un saut plus grand que la taille de n'importe quelle mini-zone et un délai de lecture de 500 millisecondes, ainsi qu'une touche techno après une réinitialisation logicielle, qui sera effectuée après un délai de lecture. Après deux passages de lecture, malgré quelques instabilités, le contenu de la section principale a été reçu dans son intégralité.
Après avoir terminé la partie principale de la mission technique, nous construisons une carte des minispaces pour la section avec le système d'exploitation et la lisons avec des paramètres similaires. Après plusieurs passages avec différents paramètres de lecture, nous obtenons l'image statistique suivante:
Figure: 11 Statistiques de lecture du disque.
Après avoir analysé le MFT sur toutes les sections, nous nous sommes assurés que les enregistrements sont corrects et que ces structures ne sont pas endommagées. La comparaison de l'emplacement du fichier avec la carte des défauts a révélé que les dommages se propagent à $ Logfile, pagefile et certains enregistrements d'index, c'est-à-dire que si nous parlons de données utilisateur, presque 100% du résultat est obtenu.
Lors de l'acceptation du résultat, le client a convenu que les données dont il avait besoin avaient été reçues dans leur intégralité et a raconté une courte histoire sur la façon dont il avait amené le disque à 4 entreprises différentes qui se trouvaient dans sa région, et qu'après plusieurs jours de diagnostic, des diagnostics de dysfonctionnement étaient exprimés partout. chefs et a parlé de la nécessité de rechercher le même disque, mais la dernière société n'était pas pressée pendant une semaine pour clarifier le diagnostic. Quand la patience du client s'est épuisée, il a visité cette entreprise dans l'intention de découvrir le diagnostic, mais là, il a été informé que tous les spécialistes étaient très occupés et qu'ils ne pouvaient plus rien lui dire, appelez demain. Le client n'a pas aimé la réponse et il les a informés de son intention de prendre son disque dur, mais même ici, il attendait la réponse selon laquelle le lecteur devait être assemblé, et les maîtres étaient tous occupés et à nouveau une offre d'appeler demain.Le même jour, le client a utilisé une recherche sur Google, a trouvé de nombreuses critiques peu flatteuses sur des entreprises ayant des méthodes de travail similaires et a décidé de revenir en arrière et de demander le retour du disque dur. Après une conversation difficile, d'abord avec l'administrateur, puis avec une certaine personne qui s'est présentée comme le directeur, et la menace d'appeler la police, l'affaire a démarré. Le client a été promis que d'ici une heure, l'assistant serait libéré et indiquerait tout sur l'état du disque. Après presque 2 heures, un jeune homme est venu au bureau avec un sac, a posé le disque ouvert devant le client et a déclaré que seul le remplacement des têtes aiderait ici et que le coût équivaut à 500 dollars américains, et aussi que seuls leurs spécialistes de la ville sont prêts à faire face à ce problème. ... Le client, après avoir lu les avis et mécontent de cette approche, a payé pour cette entreprise "diagnostics",qui n'était gratuit qu'en cas de consentement au travail, et a pris le lecteur. Le client a également tenté de retourner dans l'entreprise qu'il avait contactée pour la toute première fois, mais lorsqu'il a vu le disque ouvert de façon barbare, ils ont refusé d'accepter la commande, ils ont dit qu'il était trop tard.
Eh bien, après plusieurs jours de lecture de divers forums, le client s'est rendu compte qu'il n'y a pas autant d'entreprises dans la ville qui fournissent professionnellement des services de récupération d'informations que cela puisse paraître, et que le marché regorge d'offres d'artistes peu scrupuleux qui attirent un prix bas.
En résumé, on peut noter qu'une tâche ordinaire a pris au client près d'un mois et demi au lieu de 2-3 jours ouvrables, et a également dû payer pour de «faux» diagnostics, en raison d'actions barbares pour courir le risque de perte de données irrécupérable, payer un peu plus pour le service, car l'élimination des conséquences de l'autopsie était nécessaire.
Je souhaite aux citoyens une attitude plus responsable vis-à-vis de leurs données. N'oubliez pas la nécessité de faire des sauvegardes sur différents appareils. Et en cas de problème, adoptez une approche responsable du choix des artistes interprètes ou exécutants afin de ne pas devenir victime de tromperie ou d'interférence sans réserve.
Article précédent: HDD pour Mac ou le cas ordinaire pour un laboratoire de récupération de données