DATARC (Восстановление данных)
2.05K subscribers
40 photos
7 videos
1 file
139 links
Заявки и вопросы по ссылке👇
https://taplink.cc/vyacheslav.mochalov

Канал веду я - Вячеслав Мочалов -
💻Директор в DATARC.ru
💭Спасаю воспоминания людей

💰Подписчикам скидка 15%
🌍Пункты приема по всей 🇷🇺
Download Telegram
Вашей квалификации достаточно! Зачем «компьютерщик»? Зачем посредник?

Поучительная история


Диск перестал определяться. Проблема средней сложности – нечитаемые сектора повредили служебную микропрограмму. Восстановление прошло практически без потерь и заняло 3 дня.

Заказчице не понадобились глубокие познания в технике, чтобы обратиться к нам, а потом принять работу. Но, с ее же слов, сначала она обратилась к родственнику, видимо, «компьютерщику». И тот ей объявил стоимость в 7 раз больше нашей! 😱

Мы видим на диске знакомую наклейку. Мы понимаем, что «компьютерщик» просто отнес диск в другую компанию, и, получив предложение наших коллег, решил «навариться». Кажется, отношения с этим родственником были так себе. Наверняка, теперь они еще хуже. Хорошо, что клиентка решила перепроверить своего "помощника" и обратилась к нам.

Конечно, описанный случай – это крайняя степень вредительства, это попросту обман. И наверное, это редкость. Чаще все выглядит не так злостно, но от этого клиенту нелегче. Некачественное посредничество не раз вредило нашей работе и конечным заказчикам. Как минимум, из-за испорченного телефона.

Эти случаи регулярны:

➢до нас неправильно доносят задачу
➢посредник превышает свои полномочия, мы выполняем работу, а конечный заказчик отказывается платить
➢конечный заказчик получает искаженную информацию от посредника уже при озвучивании диагноза. Да-да! Мы только что все подробно объяснили. Он берет трубку и начинает в нее ТАКОЕ пересказывать
➢и самое смешное. Человеку продемонстрировали 100% восстановленные данные. Он звонит при нас же и начинает со слов: «Ну, тут % 80-90 восстановлено…»

ЗАЧЕЕЕЕМ?!

В общем, я давно не вижу смысла в ненужных посредничествах. Я постоянно сталкиваюсь с тем, что они организационно вредят и могут повредить материально.

Если у вас возникла потребность в восстановлении данных, не ищите посредников-«помощников», которые, по вашему мнению, больше вас понимают в технике. Ваших знаний достаточно для нормальной работы с профессионалами.

Если же именно вам предлагается эта роль. Например, вас, как более подкованного в IT, просят найти нормальных исполнителей и посодействовать в работе с ними. Пожалуйста, ограничьтесь передачей контактов. Пусть конечный клиент напрямую общается с лабораторией по восстановлению данных. Не берите на себя функцию испорченного телефона – это никакая не помощь.

Если в лаборатории действительно работают профессионалы, то они умеют общаться с людьми любой подготовки. Настоящим специалистам хватает квалификации и терпения говорить правду так, чтобы всем все было понятно.

И напротив, мы слишком часто видим, что даже из «лучших побуждений», помощники-посредники регулярно дезинформируют своих доверителей, в конечном счете вредя результату.
Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Когда думали, что будет сложно, а оказалось еще сложней - случай из практики.
Богатый букет неприятностей. Сюрпризы во время восстановления.

Жесткий диск на восстановление – внешний Maxtor на 1Tb. Внутри Seagate ST1000LM035.
Не определяется, вскрывался до нас – где-то уже был.
В описании не сказано, что диск били или роняли. Но вот, что мы увидели внутри👇
(см. фото в комментариях)

Головки: какие вывернуты, а какие оторваны – залипли на поверхности пластин.

Первоначальный план действий ясен:
➢надо освобождать поверхность от лишнего
➢менять головки на исправные
➢пытаться запустить диск и считывать его на PC3000
– это если повезет 😉

😂 Конечно, не повезло👇
Приступив к работам, выяснили, что шпиндель заклинило – вращение пластин невозможно. Надо или расклинивать двигатель, или переставлять пакет пластин в другую банку.

❗️Это как раз тот случай, когда одни, более видимые, проблемы не дают добраться до более серьезной сути. Это делает картину первоначальной 15-минутной диагностики неполной. Ведь специалисту в здравом уме не придет в голову проворачивать пластины такого диска или, тем более, подавать на него питание.

👍 По заказу – хэппиэнд. Данные восстановлены практически без потерь.

Довольный заказчик, как оказалось, успевший отчаяться, написал душевный отзыв (Фото в комментариях)
👆 Или надиктовал 😂

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!

Подписчикам:
➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Ваш сисадмин не хочет, чтобы вы это читали.
Или друг-компьютерщик, а может, IT-директор.


В общем, не могу знать, кто именно виноват в потере данных в каждом конкретном случае, но это точно не производитель оборудования. И даже не сеть электропитания.

У многих наших клиентов возникает упрощенное понимание ситуации. Они или думают, что точно знают, кто виноват в произошедшей неприятности, или хотят это узнать с нашей помощью. Бывает, даже запросы на экспертизу получаем.

К примеру, нельзя ли доказать, что данные утеряны по вине производственного брака. Или наоборот – из-за ошибки пользователя. А может, из-за некорректной конфигурации оборудования. В крайнем случае, из-за плохой розетки. У пользователей, сисадминов и руководителей, конечно, разные версии.

Мое мнение. Лицо, заинтересованное в сохранности данных, должно:
1. Обезопасить себя от их потери. В основном, это решается резервным копированием.
2. На случай непредвиденных ЧП знать, куда обратиться, чтобы без состояния аффекта решать проблему. Профессионально, быстро, надежно.

Конечно, при правильном подходе к первому пункту до второго не дойдет. Но лучше не быть излишне самоуверенным.

Так вот кто-то в семье или в компании – не важно – за все это отвечает. Если это сделано, проблема не возникнет или легко решится.

Если важные данные утеряны, тем более, если при непрофессиональных попытках эту ситуацию скрыть или исправить положение осложнилось, то виноват тот самый ОТВЕТСТВЕННЫЙ, который игнорировал пункты 1 и 2.

Никакой производитель жестких дисков не несет ответственности за утерю данных и предупреждает об этом. И даже если вы сможете доказать чью-то вину в порче оборудования (скачок напряжения, соседи затопили и т.п.) – это вполне конкретный материальный ущерб, но это не будет относиться к вашим БЕСЦЕННЫМ данным.

Задать любые вопросы или оставить заявку на консультацию можно по
ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Чем собирается развалившийся RAID-массив?
Предположим, физических проблем с дисками нет или мы их решили. Как же производится та самая «программная сборка», о которой я уже не раз писал? Напомню, «аппаратная сборка» – средствами оборудования клиента, не важно RAID-контроллер это или сетевая коробка, – это путь в никуда – не наш метод.

Иногда нас спрашивают: «Чем именно вы массивы собираете?». Полушуточные ответы: «Эксэлем и хекс-редактором» или «головой».

Дело в том, что при достаточном количестве исправных носителей интеллектуальная часть работы заключается в определении:
➢правильного состава участников
➢порядка и размера блоков
➢алгоритма RAID
➢смещений и разрывов
➢исключении лишних участников
➢каким образом пересчитать недостающее.

Это что-то вроде сборки пазла. Это делает специалист, изучая содержимое дисков и, как правило, строя таблицы. Изучает в hex-редакторе, визуализирует – в эксэле. Тратит на это от нескольких минут до нескольких дней.

Но именно эта часть работы неподготовленному человеку может не даться НИКОГДА.

Дальнейшее создание виртуального массива и извлечение данных, в зависимости от обстоятельств, может происходить при помощи различных средств.

В ряде случаев мы используем PC3000-RAID или самописный софт, но иногда достаточно программы из общего доступа. Например, R-Studio.

Пример из практики
Однажды (давно) был забавный случай. Клиент очень сильно расспрашивал нас о средствах, которыми мы собираемся ему помогать. Говорил: «Если у вас только программы, типа r-studio, то вы мне не поможете. Я уже неделю потратил, все перепробовал».

Доказывать, что знания исполнителя гораздо важней программ, было сложно. Убедив человека, что у нас есть все необходимое, включая PC-3000 RAID и самописный софт, я собрал его массив за 10 минут. Принципиально, использовал только r-studio.

Потом, кажется, даже показал ему, в чем было дело. Но это уже не точно 😂

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
О чем молчат специалисты
Не все, но многие.
Зато некоторые не просто молчат, а врут, утверждая обратное.

Итак, неслыханный секрет:
1. Жесткие диски иногда ломаются;
2. Иногда без причин (их не бьют, не роняют, питание в порядке);
3. Состояние неисправного диска может ухудшаться;
4. Все это относится даже к дискам, с которыми работает специалист.

Для тысяч заказчиков, на ровном месте потерявших данные, первые 2 пункта очевидны –сами это пережили. Меня удивляет, что все 4 пункта очевидны далеко не каждому «человеку разумному».

Как это ни провокационно, но даже диск с удаленными данными может сломаться в процессе восстановления, как и любой исправный, многие из которых уже сломались.

Еще чаще на диске, например, с нечитаемыми секторами могут, НАПРИМЕР, сломаться головки. Даже если чтение идет на профессиональном оборудовании, в правильном режиме, под контролем специалиста.

Несправные головки, НАПРИМЕР, иногда повреждают поверхность пластин. Вплоть до полной невозможности восстановления.

Настоящий специалист в своей работе делает все для минимизации вероятности этих неприятностей и с большинством из них готов бороться. Но не может гарантировать, что ничего подобного не произойдет.

Я упоминал такую штуку, как % удач при восстановлении. Так вот этот показатель может значительно отличать одного профи от другого, но это точно не 100%. И если речь о тысячах заказов, то у каждого есть «свое кладбище». Как у врача. И точно есть умершие в процессе лечения.

Те, кто утверждает обратное, либо недостаточно опытен, либо врет. Такое вранье, как и 100%-ные гарантии будущих успехов – безответственны. Наша сфера здесь не уникальна. Недобросовестный исполнитель легко унизит коллегу-предшественника в глазах клиента, безнаказанно и неоспоримо.

Друзья, не позволяйте собой манипулировать. Не забывайте вовремя смахивать лапшу с ушей.

Коллеги, не пользуйтесь доверчивостью пользователей. Это, хоть и редко, но всплывает. И всегда противно.

Задать любые вопросы или оставить заявку на консультацию можно по
ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Никогда не говори: «НИКОГДА!»
Иногда стоит просто подождать.


Еще в июле 2022 был пост о том, что восстановление возможно не всегда. Обстоятельства могут быть разными. Я их описывал, но делал оговорку, что большинство из них могут оказаться временными.

Если на данный момент мы чего-то не можем, это не значит, что проблема не решаемая никем и никогда.

Самая распространенная ситуация
Диск новый. Их еще мало продано. Мало сломано. Еще меньше добрались до восстановления данных. Их «служебка» не раскопана, и пресловутый комплекс PC3000 не имеет средств для работы с ней.

А это лишает возможности решить значительную часть проблем, таких как неисправность головок или сбой в служебной микропрограмме.

Про прививки или лекарства от болезней мы уже знаем – ждать придется от нескольких месяцев до бесконечности.

С жесткими дисками лучше. Как правило, нескольких месяцев достаточно. То, что было невозможно год назад, теперь вполне разрешимо. Бывает, то, что казалось очень сложным, таковым уже не является.

Поэтому
➢С одной стороны, призываю не впадать в отчаянье
➢С другой – не доводите до крайности. Не стоит ждать, пока диск станет раритетом. Ведь это коснется и запчастей к нему.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
RAID5E и RAID5EE
Осторожно – это сложно! Упрощаю, как могу.

Какие еще премудрости бывают в RAID-массивах?
Можно вспомнить пост о ребилде и диске под горячую замену (hot-spare или HS)

HS – это запасной диск, который в массивах с избыточностью (1, 4, 5, 6, 10, 50 и т.д.) не задействуется, пока не выпадет один из участников. Тогда выпавший участник восстановится на запасном диске – процесс ребилда запустится мгновенно, без задержек из-за человеческого фактора. Это повышает надежность. Именно для этого HS и придуман.

Как это уже бывало при разработке уровней массивов (5й – усовершенствованный 4й), встал вопрос: как достичь той же цели при более равномерном использовании дисков-участников. Чтобы никто из них не простаивал, пока все нормально. Ведь это еще и скорости добавит.

Так и были придуманы технологии E и EE.
Суть этих технологий в том, что резервное дисковое пространство теперь выделено не на отдельном диске, а равными долями распределено между всеми участниками массива. Как блоки с данными и контрольные суммы, так и пока что пустые «запасные» блоки определенным образом равномерно идут по дискам.

В технологии E – это полоски. В EE – это лесенка. Надеюсь, это видно на иллюстрациях (см. комментарии)

Что это все даст нам?
Дополнительная морока при анализе содержимого разваленного массива. Особенно если у него богатая биография – были выпадения дисков ребилды и т.д.

Особенность, о которой сложно что-то найти в статьях типа википедии
Теоретически количество запасных дисков при этих технологиях, как и при классическом HS, не ограничивается 1. В зависимости от щедрости пользователя и возможности оборудования, вы можете в качестве запасных блоков размазать по дискам пространство и 2-х, и более HDD.

Теперь можно будет хоть как-то оценить интересный кейс, который я опишу через неделю
RAID-6EE с двумя HS на 17 HDD по 10Тб – более 600 млн файлов. Да-да! Такое не только бывает! Оно еще развалиться может!

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Потеря данных – это не стыдно!
👆 Это мое мнение! Но…👇
Как много умников, которые готовы представителю профессии открыть на неё глаза 😂

Привожу спор с таким умником, возникший на другом ресурсе👇

В иллюстрациях (скину в комментарии) по очереди:⠀
➢Текст моего коллеги (уважаемого мной партнера и конкурента)
➢Текст умника (пытался моему коллеге навязать свои фантазии)
➢Мой ему ответ

Иногда сомневаюсь, что кого-то вообще надо в чем-то убеждать. Может, надо отвечать примерно так? 👇

«Да, вы совершенно правы! Все надо делать, как вы – через зад! Ведь иначе – слишком дорого. На своем примере можете убедиться, что чем бы вы ни занимались, клиентами или работодателями вашими могут стать только идиоты, у которых не может быть ничего ценного. А значит, они никогда ни за что не заплатят. Так ведь? Кстати, а вы чем занимаетесь?» 😉

Надеюсь, моя деятельность здесь и в соцсетях помогает не думать, как тот умник. Призываю уважать профессии и труд людей.

Уже устал от комментариев четырех типов:
1. Мне рассказывают про моих клиентов
2. Мне рассказывают, как правильно работать, и что я работаю неправильно 😱
3. Мне рассказывают, что моя профессия – обман, так как восстановление данных с неисправного диска невозможно
4. Мне рассказывают, что моя профессия обман, так как все программой из интернета делается – любой справится 😂

😂 Свести бы две последние группы – пусть между собой договорятся

❗️Но! Больше всего раздражают люди, отпускающие высокомерные или оскорбительные высказывания в адрес тех, кто столкнулся с потерей данных, в том числе моих подписчиков и клиентов. Но об этом отдельно.

Мой опыт, частично представлен в виде «Благодарностей и рекомендаций» заказчиков. Он говорит о том, что никому не стоит зарекаться…

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Работа с крупным заказчиком
Удивительная история😱

Когда все это происходило, я задумался👇
Как все-таки наши:

➢Машины/поезда ездят
➢Ракеты, самолеты или вертолеты летают
➢Корабли или подлодки плавают, и т.д.

😉 Не буду вспоминать формулировку, чтоб никого не рассекретить

Отступление
И кстати. На первый взгляд, кому-то может показаться, что здесь я противоречу своему же прошлому посту, в котором защищал наших коллег и клиентов от нападок диванных критиков. Так вот… Вам просто кажется! “Это совсем другое”. Конец отступления.

ИСТОРИЯ
Большое, важное предприятие с гостайной и непомерными амбициями обратилось за восстановлением RAID.
Сделали.
Говорят: «Данные нужны срочно. А платить срочно мы не умеем. Но мы большие, честные, известные и надежные. Пойдите нам на встречу. Отдайте данные под бумаги»
Отдаем. В итоге оплата просрочена на несколько месяцев и понадобились неприятные звонки и уговоры, чтобы мы получили обещанное.
Гигант все сваливал на собственную бюрократию, демонстрируя ее на деле – унижая нас обязанностью проходить круги ее ада.

Через полгода от них новый массив. И та же схема. Мы пошли на встречу, так как поверили, что иначе они не могут. Но на сей раз через несколько месяцев, дойдя до последнего круга, мы услышали: «Заплатим только по суду!»

👍 Закончилось все хорошо, стремительно и совсем не так, как они планировали (это другая история, здесь ее не будет)

Но я до сих пор вздрагиваю👇
Почему на серьезных должностях крупных компаний могут быть люди, поступающие так нечестно, и так неумно?!

❗️Попадая в безвыходную ситуацию, они могут доверить совсекретные данные контрагенту, которого тут же начинают кидать.
👆Это ж, простите, идиотизм. Или я не прав?

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Экспертиза видеорегистратора
Шокирует причина исследования. Поводом для экспертизы послужило неожиданное поведение правоохранителей. Сам факт наличия видеорегистратора оказался вредным для владельца

Объекты компьютерно-технической экспертизы:
➢Автомобильный видеорегистратор SHO-ME Combo №3A7
➢Flash Micro SD Silicon Power HC 6 E516G1233

В момент ДТП работающий видеорегистратор упал и выключился. После этого был снова включен. Когда приехали гаишники, выяснилось, что момента самого ДТП нет.

Наша задача:
➢Найти, то есть восстановить недостающий фрагмент (не нашли)
➢А если это невозможно, то подтвердить, что это не результат внесенных пользователем изменений на носитель.

В итоге было доказано, что это не может быть следствием фальсификации. Требуемый фрагмент не был записан на карту из-за типичного сбоя. Предположительно – это несоответствие используемой карты памяти списку рекомендованных. Класс скорости карты был ниже требований производителя. Это некритично при штатном использовании, но не в момент удара и при потере питания – самое нужное рискует не успеть записаться на карту.

Методика и описание экспертизы сложны, им здесь не место – есть отдельная статья. Но удивило следующее:

Экспертизу заказывал владелец регистратора, пытаясь доказать, что он «не верблюд».

Разбор на месте ДТП выглядел примерно так:
➢Ура! Регистратор нам поможет
➢Ой! А здесь ничего нет.
«Раз у тебя есть регистратор, но на нем нет того, что нам нужно, значит, ты это сам уничтожил. Значит, ты виноват в ДТП!» – так заявили гаишники.

То есть разбираться в спорной ситуации так, как если бы устройства не существовало, они уже не собирались.

Но как можно было отсутствие возможного доказательства признать доказательством вины – для меня загадка.

Автовладельцы, делайте выводы:
➢По правильному использованию регистраторов
➢По правовым рискам.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
RAID – РЕКОРДСМЕН
Интересный заказ на восстановление данных с RAID-массива.

Пациенты:
17 HDD Toshiba MG06SCA10TE по 10 Тб каждый.

Все диски исправны.
Это развалившийся RAID6EE – неделю назад я постарался, чтобы это был не просто набор символов.

Даже если не получилось, то достаточно представить:
Пространство 2 дисков из 17 занято контрольными суммами на случай потери участника. А объем еще 2 дисков – то самое пространство, куда это восстановление (Rebuild выпавших участников) должно идти, если такое случится. Объем массива – 120 Тб.

Итого, это безумно надежная конструкция, которая продолжит работать при потере 4 HDD, если ломаться диски будут не более, чем по 2 за раз.

Как такое может сломаться? Отдельная тема. Я уже много об этом писал и еще буду. Возможно всё или почти все. Этот массив развалился.

Анализ содержимого дисков показал, что мы имеем дело с невиданным ранее алгоритмом. Точнее определенной его настройкой (подробности опущу). Реализовать это не может ни одно из доступных средств сборки виртуальных массивов. Это, если в лоб.

Но нам ли искать простых путей?!
Если хорошо подумать, то комплекс PC3000RAID можно уговорить на такую авантюру 👇

Собирается 17 виртуальных массивов. А уже на них – 18й, финальный. При чем для описания порядка блоков финального массива надо заполнить таблицу из 2312 ячеек. Вот и всего-то.

👍 В итоге восстановлено 6 виртуальных машин – файлов *.vmdk по 12 Тб. Внутри каждой из них более 100 млн файлов. Все 100% целое, без повреждений.

Восстановление заняло 20 дней.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
"Тогда только блины снимать!"
Матчасть и медицинские аналогии.

Частый вариант разговора с тем, кто решил выступить на тему восстановления данных:
– Так для этого ж программы в интернете есть!
– А что, если диск сломан?
– Тогда только блины снимать (или что-то вроде «тогда на выброс»)


Напрашивается вопрос:
– Сняв «блины», что будешь делать дальше?
Но сейчас не об этом.

Спорщик, явно недостаточно погружен в матчасть.
Напомню:
у диска есть

1. Плата (иногда выходит из строя)
2. Микропрограмма (слетает, как любая программа. И кстати, хранится на пластинах)
3. Блок головок (залипает на пластинах или тоже ломается)
4. Пластины (появляются нечитаемые сектора или запилы от сломанных головок)
5. Двигатель (может заклинить).

На современных дисках перестановка пластин требуется только при решении последней проблемы (менее 1% заказов)

Остальное решается другими методами. Впереди еще серия постов с подробностями. Но сейчас включаем логику.

Данные хранятся на пластинах
Перебирая проблемы, легко догадаться, что в одних случаях эта операция бесполезна, а в других вредна. С учетом сложности устройства HDD, точней будет сказать, что она вредна всегда, когда без нее можно обойтись, так как снижает шансы на успех по сравнению с правильным лечением.

Ну и напомню понятную аналогию
Что прекрасно лечится антибиотиком, не лечат трансплантацией. Одна из причин – разница в проценте удач.

Совсем глупо трансплантировать орган, не имеющий отношения к диагнозу. И крайне преступно преждевременно направлять пациента в морг.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Фантастическая экспертиза
😂 Машина времени все еще считается фантастикой? 😱

Более подробное изложение проведенной экспертизы опубликовано давно. Этот пост, скорей, очередное несерьезное описание случая из нашей практики.

История
На компьютере установлена 1C 7й версии. ОС – Windows XP

Суть вопросов 👇
Три пользователя 1С с 2007 по 2012г. завели в базу несколько десятков кассовых ордеров. Не были ли эти пользователи и ордера созданы задним числом?

В журнале регистрации (текстовый файл) описанные события зафиксированы. Но так как он формируется путем последовательного добавления записей в конец файла, то попытка перенестись в прошлое путем изменения времени компьютера приводит к смешной картине:

Сверху вниз идут события с возрастанием даты. Вот события 13-го года. Вдруг наступает 12-й. Заводится пользователь. Новый пользователь создает несколько документов. Потом идут события других лет (2007-2012). После чего опять наступает год 13-й.

В течение временной аномалии заведено три пользователя. Новые пользователи завели 73 кассовых ордера на значительную сумму.

Системные журналы Windows устроены схожим образом и имеют ровно те же временные аномалии.

Машина времени имела странность. Она перемещала между датами, а время текло непрерывно. Веселые идеи отметаем, останавливаемся на скучной:

Кто-то менял показания системных часов ПК, а точнее, значение даты.

❗️Часы, минуты, секунды менять было лень. Это в данном случае не имело решающего значения, так как из-за примитивности устройства журнала все «белыми нитками шито». Но даже если бы он был более «хитрым», и его записи были бы упорядочены по дате, это не спасло бы наивного жулика.

Экспертиза была независимой. Этого достаточно, чтобы узнать правду и применить к подозреваемому какие-то свои санкции.

Для судебной были бы как минимум два препятствия 👇
➢Техника изъята не в соответствии с процессуальными нормами, не опечатана, а значит, содержимое носителя может быть подложным и одна сторона пытается оклеветать другую
➢Полученные выводы не раскрывают имени изобретателя чудо-машины

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Долгое восстановление RAID
Попали в рабство, поспешив с диагнозом 😱

Суровая реальность в восстановлении данных 👇
Получили RAID из 14 разношерстных дисков по 3 Тб.

Анамнез 👇
был скачок напряжения, отвалился логический диск – файловое хранилище на RAID6, Контроллер НР.

По содержимому дисков определяем алгоритм массива – достаточно стандартная HP-шестерка. Собираем виртуальный RAID.

Видим, что файловая система действительно разрушена. Это может быть следствием:
1. Рассинхнонизации – массив успел поработать на запись без 1 или 2 дисков;
2. Логического разрушения файловой системы.

1 – решается подбором правильного состава участников,
2 – требует сканирования и восстановления при помощи ПО для решения логических проблем, например, r-studio.

Понимаем, что и то и то решаемо. Делаем заключение, получаем заказ.

Приступаем. Выясняется, что связки неактуальных дисков нет (105 вариантов). Это потому, что в рассинхронизированном состоянии админ запустил инициализацию массива.

При полном сканировании (файловая система раздела фрагментирована), процесс которого занимает больше недели, в момент реконструкции результата (попытки открыть ФС) все доступные программы вылетают с ошибкой. Разработчики не предусмотрели, что на разрушенной ФС может быть 60 млн. файлов. Честно, мы этого тоже не ожидали.

В итоге пляски с бубном вокруг массива продолжались несколько месяцев. Много времени ушло на выбор средств работы, при том что каждая итерация требовала около 2 недель. Да и само извлечение 60 млн.файлов объемом на 31 Тб – тот еще реактивный процесс 😂

💸 Не обошлось и без организационных заминок – пока мы работали, заказчик потерял выделенный бюджет, пришлось ждать новый. Суммарно заказ занял около полугода. Цена была в 3 раза ниже справедливой.

❗️Теперь самое интересное. На фото в комментариях не этот массив, а его старший брат. Практически такой же, но чуть больше, история и содержимое схожи. Спустя год, в другом подразделении компании история повторилась под копирку.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Юристы против центра прибыли своей компании
Частая история, к сожалению, касающаяся всех отраслей

Например👇
Компания потеряла данные. Центр прибыли страдает, возможно, простаивает.

Обращаются за восстановлением 👉 Мы выполнили заказ 👉 Показали результат 👉 Все хорошо👇

👍Надо оплатить и забрать👍

– Нам нужен договор, акт и счет.
– Вот, пожалуйста, весь комплект (к слову, много тысяч раз подписанный)


🙈 И начинается 👇

Юротдел регулирует то, чего нет. То, что мы уже выполнили «на доверии»

❗️Все ж готово и проверено
Но и качество, и сроки, и процесс согласования заказа, и ответственность за задержку в исполнении (это когда результат продемонстрирован!), и что только еще ни хочется им подправить или дополнительно урегулировать. Долго и с очевидными ляпами.

🌵 Компания «плачет, колется, но продолжает» терпеть, будто юротдел – это и есть центр прибыли или вовсе высшее руководство.

😂 Был смешной случай, когда в крупной компании в течение нескольких месяцев круг за кругом вносились правки в наш несчастный договор (мы практически на все соглашались) – это не наши круги были. В итоге он окончательно рассыпался. Что нам же и предъявили на последнем круге 😱

В ответ на перечень претензий, к тому моменту уже справедливых, я показал первоначальную версию комплекта. Оказалось, что ее можно принимать практически без правок, что и было сделано 😂

❗️Почему так?
Я не склонен обвинять юристов. Они, как и любые специалисты, бывают разной квалификации и добросовестности. Мне кажется, что такие казусы происходят по вине руководителей, которые или не знают, где у них в компании центр прибыли, или никак не используют это знание.

Иначе как объяснить, что люди, от работы которых зависит финансовый результат, в собственной же компании ничего не могут поделать ни с юристами, ни с бухгалтерами, решения которых звучат как приказы начальства и никак не согласуются с общими целями?

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Экспертиза по спору «Не на жизнь, а насмерть»
Арбитражный спор, как всегда, из-за денег – перешел в уголовное преследование директора ответчика. Речь о крупном хищении и мошенничестве. Деньги действительно большие, но и человеку грозит реальный срок.

Сторона защиты отвергает обвинения. По их версии, бухгалтерия истца в качестве доказательства фальсифицирована. Точней, истец фальсифицировал бухгалтерию, и поэтому в ней нет доказательства невиновности подозреваемого. Назначается судебная компьютерно-техническая экспертиза изъятых у истца объектов.

Среди них ноутбук бухгалтера.
Вопросов много, экспертиза большая.

Основной результат:
Восстановлено несколько удаленных архивов базы 1С за разные даты, среди которых есть целые. Их содержимое подтверждает факт фальсификации доказательств и невиновность подозреваемого.

К содержимому текущей рабочей базы 1С, конечно, не придраться – тут «поработали» старательно. На разделе с ней ничего целого в удаленных данных не нашлось. Но на другом разделе, как оказалось, была удалена папка с резервными архивами. Их регулярно делал добросовестный специалист, обновляя ПО.

Вовремя их удалить догадались. Но то ли это пофигизм, то ли компьютерная неграмотность – пустое пространство после удаления улик не было перезаписано. Залёт полнейший – в удаленном архиве твоей собственной бухгалтерии доказательство твоей лжи. Содержимое файловой системы дает все даты и временные штампы. Так что даже хронология событий ясна.

В результате
Преследование невиновного прекращено – это точно. Что было с вновь выявленными жуликами, не знаю. Роли менялись. Дело возвращалось в начальную точку и обещало быть долгим.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
ЗАЧЕМ Я ВТОРОЕ ВЫСШЕЕ ЮРИДИЧЕСКОЕ ПОЛУЧАЛ

К концу лета 2005, уже поступив в аспирантуру кафедры АСУ МИСиС, я вспомнил о давней, школьной мечте 👇
я же хотел быть юристом!

Это на прикладной математике в 1999 я будто случайно оказался. Хотелось-то мне совсем другого!

Кроме дани детской мечте была и необходимость 👇
Будучи руководителем лаборатории по восстановлению данных, я хорошо разбирался в своей предметной области. Но меня часто ставили в тупик так называемые «профессионалы».

😂 Юротделы корпораций, банков и налоговых! Привет вам и спасибо👋

Представление о логике и справедливости всегда подсказывало, что прав я, а не тот, кто пытается мне впарить какую-то ерунду. При этом против меня работали самодовольные фразы типа: «А кто из нас юрист? Вы или я?»

Мне же хотелось оппонента ткнуть носом в его же…«Право». Но скромность не позволяла. Действительно, а кто здесь профи? И куда именно тыкать?

Как оказалось, человеку с инженерным образованием очень легко на юрфаке. Я получал забытое со времен гимназии удовольствие от учебы: слушать лекцию, когда интересно и понятно! 👍

💪 В итоге в 2008 получил красный диплом юриста в АНХ.

Но уже задолго до того мне стало ясно, что юриспруденция в нашей стране – сфера с рекордным (или около того) количеством непрофессиональных, порой безграмотных недоучек.

❗️Аргументация в прежнем стиле, так часто против меня используемая ранее, стала недоступной. Но и новой не появилось. Это область, где спорщик, признав в оппоненте коллегу, вместо радости испытывает разочарование и ретируется с поля боя. Как так?

Вышеупомянутые коллеги, почему вы любите, когда вас НЕ понимают, и боитесь обратного? Ведь это так нелогично!

Надеюсь, ни один настоящий юрист не обидится. Напротив, вы наверняка более моего страдаете от некоторых коллег, чей образ я описал 😉

Задать любые вопросы или оставить заявку на консультацию можно по
ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Типичный RAID-массив
С RAID-массивами всегда все так страшно?

👆Такой вопрос возник у некоторых подписчиков по мотивам последних двух постов о RAID’ах.

В одном речь шла о некорректной инициализации и, как следствие, порушенной логике при 60 млн. файлов объемом 31 Тб. Его восстанавливали несколько месяцев.

Перед этим был пост о массиве 6EE на 120 Тб с алгоритмом, для имитации которого не пригодны существующие средства. Сделали за 20 дней с оговоркой, что задача «мало кем разрешима в принципе».

На самом деле, конечно, нет. Это не случаи каждого дня.
Для сравнения вот более типичный вариант👇


RAID-6 на 8 дисках Seagate MB2000JFEPA по 2 Тб.
По словам заказчика, одномоментно потерян доступ к разделу – массив развалился. Диски видятся как исправные.

В ходе диагностики определяем алгоритм массива, находим неактуальный диск – все-таки массив успел поработать без участника. Собираем виртуальный RAID.

Восстановлено 9 Тб данных. Повреждений нет. Справились за сутки.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Экспертиза электронной почты
⛔️ Осторожней с чужой электронной почтой!

Интересный кейс по судебной экспертизе👇

Не так давно в рамках расследования преступления пришлось проводить судебную экспертизу. Объект исследования – ящик электронной почты mail.ru

Подозреваемый получил несанкционированный доступ к нему. Много чего там наделал и, видимо, думал, что это недоказуемо. Корыстной заинтересованности у него не было. Действовал он эмоционально и глупо. Настолько глупо, что при перехвате доступа к почте своей бывшей возлюбленной использовал свой мобильный.

Проблему он решал личную, а вот почта была рабочая. При чем девушка эта имела очень значимую социальную роль. Я уверен, что с людьми на подобных должностях в принципе шутки опасны и вредны. О чем думал этот отчаявшийся – загадка.

Как оказалось, в почтовом сервисе есть журнал регистрации, в котором весь процесс подобного правонарушения как на ладони. По каждой сессии доступа зафиксированы действия:
➢Получение, отправка и удаление писем
➢Смена пароля
➢Смена телефона или почты для восстановления пароля
➢Удаление ящика
Фиксируется IP-адрес и описание устройства доступа

❗️Записи журнала нельзя изменить или удалить. Они вполне могут служить доказательством конкретных фактов. А при определенных обстоятельствах набора этих фактов достаточно для доказывания вины.

‼️Интернет помнит все! Хоть у этой фразы изначально иной контекст, здесь она тоже применима. Будьте осторожны со своей почтой. И держитесь подальше от чужой.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
ИНТУИЦИЯ И ЛОГИКА
В одном из опросов в запрещенной ныне соцсети я спросил: «Сколько тварей каждого вида Моисей собрал в свой ковчег?»

92% не заметили, что Моисей тут ни при чем – это не Ной, и ответили неправильно.

Это пример того, что медленная рациональная (логичная) система почти всегда спит.

100% времени работает быстрая (интуитивная) система:
➢Память
➢Образы
➢Вычисления типа 2+2=
➢Эмоции
➢Инстинкты и рефлексы

В течение дня она выдает тысячи решений и лишь в единичных случаях в качестве цензора подключается логика:
➢Нужен поиск (ответа нет в памяти)
➢Сложные вычисления (17*13 – это не 2+2)
➢Сравнение, аналогии
➢Анализ
И т.д.

Все это сложилось эволюционно. Большую часть истории существования людей главной проблемой было выживание. Логика однозадачна, медлительна и ленива. Она не справится, если быстрое мышление не будет делать свою работу. Например, в случае опасности. А интуиция чаще всего успешно справляется с задачей, и мы до сих пор живы.

Проведенный эксперимент показывает, как просто и незаметно наша интуиция может ошибаться, при этом никакой сигнал тревоги для логики не срабатывает – она не просыпается.

К примеру, если заменить Моисея на Байдена или Путина – это неожиданность. Моисей совсем из другой истории. Он как бы “более похож” на Ноя. Другое дело президенты. Неожиданность активировала бы логику, и никто бы не ошибся. Да, это могло бы походить на политическую шутку, но всерьез никто бы не ответил «2».

Мы ошибаемся, даже не замечая этого! Что делать?
Точно не знаю. Но думаю:

От конкретного человека зависит
➢Объем и качество памяти
➢Что отработано на уровне рефлексов
➢Какая для него задача то же, что 2+2

То есть быстрая система может развиваться и реже допускать ошибки

Логику тоже можно тренировать – ее лень преодолима. Со временем ей будет проще быстро просыпаться и включаться, когда она нужна. Она медленная, но может становиться быстрей.
Давайте просто чаще задумываться:
➢Делая
➢Читая
➢Говоря
➢Слушая

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату
Интересный случай с RAID6👇

Анамнез от заказчика:
Сетевое хранилище Synology 3617EX, RAID6 на 12 HDD, умер диск, заменили. После этого коробка попыталась инициализировать массив, до 10% доходит, а после уходит в перезагрузку. Без этого мертвого диска вообще ничего не работает. Данных около 14 тб: 4 раздела по 7 ТБ (2 с данными, 2 тестовых, вроде, пустых)

Анализ содержимого дисков:
➢Определяем алгоритм (порядок и размер блоков данных и контрольных сумм)
➢Находим 2 неактуальных диска (всего 78 сочетаний из 1 или 2 HDD)

Искать пару неактуальных дисков пришлось именно потому, что какие-то действия пользователя привели к неактуальному содержимому мета-данных – специальной служебной области массива на дисках. Там «прописана» текущая конфигурация. Но она неправильная – следуя ей, получим разрушенные разделы.

Тест показал, что один из актуальных дисков неисправен – нечитаемые сектора – и должен быть вычитан в посекторный образ на PC3000.

Виртуальный RAID собран на 9 исправных дисках и одном образе. Получаем 2 раздела с данными на 7 Тб каждый. Содержимое измеряется миллионами файлов. Для ускорения извлечения клонируем каждый раздел посекторно на отдельные HDD достаточного объема. Скорость этого процесса не зависит от количества файлов – экономим несколько дней по сравнению с пофайловым извлечением.

Полученные образы пригодны к монтированию и использованию – это и есть результат работ. Восстановление заняло неполные 4 дня.

Задать любые вопросы или оставить заявку на консультацию можно по ссылке или на сайте DATARC

Не теряйте данные! Подписывайтесь, делитесь!
Подписчикам:

➢скидка 15%;
➢бесплатный курьер;
➢бесплатная доставка по всей России;
➢бесплатная диагностика – 15 минут;
➢работа без предоплаты, оплата по результату