データ回復サービス市場の歩き回ったり悲しい現実

平均的なユーザーにとって、ハードドライブの故障はストレスの多い状況です。平均的な消費者のほとんどは、自分にとって価値のあるものすべてが1つの厄介な動きで簡単に失われる可能性があるという事実を考えていないからです。上級ユーザーでも技術者でもない人は、初めてディスク障害に直面したとき、通常、自分のコンピューターを生き返らせる方法を考え、ドライブの障害を見つけたときにのみ、そこからコピーする方法を考え始めます。彼のデータ。



もちろん、最初に考えたのは、どの都市にも、データを保存してドライブを修理するサービスを提供するために互いに競い合うさまざまなサービスセンターがたくさんあり、1回の電話をかけるか、Webサイトの注文フォームに記入するだけで、専門家がすぐに帰宅するということです。分はすべての問題を解決します。



しかし、通常は短期間で、自宅の故障したドライブからデータを抽出することを急いでいる人はいないことが理解され、到着時にディスクを診断のためにワークショップに持っていく必要があると同意する人がいます。あるいは、「燃え尽きた」という精神で短い要約を出し、どういうわけかそのような診断の本質を説明するのは難しいと感じますが、同時に、拡張診断のためにディスクをワークショップに持っていくべきだと主張します。



多かれ少なかれ有能なサービスセンターに出くわすのに十分幸運な人のために、彼らは通常そこでデータ回復サービスが必要であると言い、いくつかの専門会社によって推薦されます。不幸な人はとげのある道を通り抜けなければならず、その間にドライブでさまざまな変化が起こりますが、それはその状態に最良の影響を与えません。



このストーリーは、データを所有者に返す前に長い道のりを歩んできた、HitachiHTS547575A9E384ラップトップのハードドライブのストーリーを示しています。





図：1 HitachiHTS547575A9E384は通常次のようになります。





このディスクについての最初の知り合いは、2020年10月初旬に行われました。ある青年が私たちの事務所を訪れました。クライアントはあまりおしゃべりではなく、「ほうきがノックしていたので、日付が必要だ」とだけ言った。クライアントは、これが発生した状況に関する情報を提供できませんでした。また、ディスクを開くことも禁止されました。



ディスクがヒットした、またはノック音が鳴ったとクライアントから聞いた場合、原則として、これはカバーを取り外し、HDA内の問題の性質を評価する必要があることを意味します。しかし、この場合はこれを行うことができないため、標準の診断手順から逸脱することを余儀なくされ、追加のリスクについてクライアントに警告します。



さて、問題を悪化させるリスクを最小限に抑えるために、まずコントローラーボードの操作性をチェックし、すべてが正常であることを確認した後、PC3000 Expressコンプレックスのポートに接続し、ドライブの短期間の起動を実行します。彼が最初の1秒から出す音を理解することは非常に重要です。この場合、シャフトの回転、HDA内の特徴的な空中ノイズ、キャリブレーションの試行が聞こえ、ある時点で、このハードドライブがなかった場合のノックとは異なり、異常な音が表示されます（軽いタッピング）。サーボマークを検出することができ、リミッターに対して周期的なビートが発生しました。



音は脅威ではないので、20〜30秒ほど待ちます（場合によってはもっと時間がかかることもあります）。30分後、DRDおよびDSCレジスタで報告されているように、ドライブの準備が整いました。パスポートを読んでみましょう。





図：2パスポートの読み取りエラー。



ディスクは、パスポートに要求コマンドを送信するこの試みを拒否して応答し、ERRエラーフラグを設定し、エラーレジスタにABRタイプを示しました。これは通常、ファームウェアがロードされていないか、ある段階でロードが中断されたことを示します。



この場合、ユーティリティで必要なファミリを強制的に選択し、テクニカルモードキーを送信した後、ドライブがサービスエリアから少なくとも何かを読み取ることができるかどうかを確認します。





図：3複合施設の特殊なユーティリティを起動します。



多くの場合、パスポートは応答データに正確に含まれる内容に影響を与えるため、パスポートを再度要求します。この回答から、RAMの内容を詳細に分析しなくても、ファームウェアのダウンロードが停止された段階を理解できることがよくあります。





図：4ドライブパスポートHitachiHTS547575A9E384



ドライブが本格的なデバイスパスポートを発行しました。これは、ファームウェアのダウンロードが後の段階で中断されたことを示しており、RAMに少数のモジュールをロードすると、ユーザーゾーンへのフルアクセスが可能になる可能性があります。変換を担当するPSHT（p-list）モジュールとRDMT（g-list）モジュールが配置されているかどうか



をRAMで確認してみましょう。





図： 5通常の初期化中にPSHTをロードする必要があるRAMアドレス。



このチェックは、これらのモジュールがRAMにロードされていないことを示しています。ファームウェアモジュールの読みやすさを確認する必要があります。





図： 6ファームウェアモジュールの読みやすさを確認します。



モジュールを読み取ろうとすると、WRTテストモジュール（0〜3）を除いて、読み取りエラーは観察されません。



RDMTモジュールとPSHTモジュールをドライブのRAMにロードして、ブートフラグを設定しましょう。ディスクの論理範囲内のさまざまな場所にある小さなセクション（約1,000,000セクター）を読み取ってみましょう。このファミリでのこのクイックテストは、異なる密度のゾーン内のすべてのヘッドの読み取り品質を評価するのに役立ち、論理範囲の終わりでの読み取り可能性により、正しい変換が確認されます。



テスト結果により、翻訳が正しく、4つのヘッドすべてが読み取れることが確認されました。



ファームウェアの読み取りは安定していますが、ドライブの開始時に軽くたたくと、準備が整うまでの長時間の終了は、問題があることを示しています。



マイクロプログラム操作のイデオロギーはわかっています。ドライブが起動プロセス中に起動すると、WRTモジュール（0〜3）の各ヘッドの書き込み能力がテストされます。



サービスゾーンとユーザーゾーンの読み取りに問題はなかったため、書き込みが機能するかどうかを確認する必要があります。 WRTモジュールに書き込もうとすると、ドライブの起動時に聞こえたのと同じタッピングが発生します。これは、このドライブのBMGが完全に保守可能ではないことを示していますが、データ抽出に干渉しない可能性が高く、ドナーBMGを使用せずに実行できる可能性があります。



これにより、10分未満の診断が完了したと見なすことができ、クライアントに診断、データ抽出作業の作成手順、タイミング、およびコストを通知できます。



クライアントは、この情報を聞いて、息を切らして不明瞭な何かをつぶやき、ドライブをつかんで、すぐにオフィスを出ました。



1週間強後、まったく別の人が同じドライブを持ってきて、障害が発生した条件について何も報告するのが難しいことに気付きました。繰り返し診断を行い、ドライブが変更されていない状態であることを確認し、問題の種類、サービスのコスト、および作業期間について通知します。しかし、すでに今回はクライアントが主題について詳細に尋ね、元の頭でそれを最後まで読むことができない場合、移植費用のオプションはいくらですか？BMG。すべての答えを受け取った後、彼は許して去ります。



ほぼ1か月が経過し、オフィスに電話がかかってきます。そこで、潜在的なクライアントが「頭を変えるのに500ドルかかるのは本当ですか？」と尋ねます。ケースは非常に異なり、これらの作業のコストは、移植操作の複雑さ、ドライブファームウェアの操作の複雑さ、減算のニュアンス、および使用する必要のある1つまたは複数のドナーのコストに依存することを説明します。ドライブモデルの正確な名前をクライアントが感じるので、移植に関連する作業の価格をお知らせし、15〜20分以内に無料の診断手順を提供します。その後、状況を明確にすることができます。ドライブの問題の性質を理解するのに十分な発表された時間は、何らかの理由で、彼が本当に15〜20分を正しく聞いたかどうかさえ尋ねたクライアントを驚かせました。



しばらくして、このクライアントが私たちのオフィスを訪れました。この形のドライブは、レセプションエリアのカウンターに配置されました。





図：7野蛮な介入後の日立HTS547575A9E384の出現。



ステッカーのシリアル番号とHDAの端面の複製から、すでに2回訪問した「旧友」がわかります。確かに、その時から、彼は非常に、非常にひどく見え始めました。



クライアントに質問します。「どのような目的で、ステッカーがカバーから剥がされ、技術的な穴のステッカーが部分的に剥がされたのですか？」





図： 8技術的な穴を覆っているステッカーが破れている。



これは、先週彼のハードドライブが診断されたサービスの1つで行われたという回答が得られました。



カバーを取り外し、このドライブを検査して結果を報告することをクライアントに通知します。



カバーを外した後、再循環フィルターがなく、圧力洗浄機と上面の端に小さなグリースマークがあり、おそらくこのドライブを開いた人が残した唾液やふけに似た物質があります。



この場合、BMGを削除する必要があります彼の状態を調べます。取り外しの過程で、端子台を固定しているネジの締め付けトルクは工場出荷時のものと非常に似ていることがわかりました。ペンダントやぶら下がっているスライダーの視覚的な変形はありません。スライダーを顕微鏡で調べても、金属粉の痕跡は見られません。



ドライブが野蛮に開かれただけであると信じる理由がありますが、おそらく誰もその中のBMGを変更していません。また、スライダーに金属のほこりがないため、ネイティブのBMGを読み取ることが可能であるという希望を与えることができます。



ドライブを元に戻します。汚染物質を除去するための手順を実行する必要があることをクライアントに通知し、どれを説明します。また、検査時にBMGの完全な不適合が確認されていないため、より予算的な方法でデータを取得する可能性があるとも言えます。それでもドナーからのBMG移植が必要な場合は、サービスの費用についてお知らせします。どちらの場合も、発表されたサービスのコストは、クライアントが電話で尋ねたものよりも低いことが判明しました。いくつかの審議の後、クライアントは注文を残し、技術的なタスクを報告しました。



これに続いて、化学物質を用いて脂肪と乾燥唾液を吹き飛ばし、溶解し、プレートの表面からそれらを除去し、ドナーから再循環フィルターを取り付けて、ほこりとふけを除去するための日常的な手順が続きました。



クリーニングと収集の後、ドライブ要素の状態は最初の2つの診断時と同じままであることが判明しました。



さらなるシナリオには、DataExtractorでセクターごとにコピーするタスクを作成することが含まれます。 LBA0の内容を開いてみましょう





図： 9パーティションテーブル。



パーティションテーブルは、3つのNTFSパーティションについて説明しています。



アクティブステータスの最初のものは、0x00000800（2048）セクター、サイズ0x00032000（204 800）セクターから始まります。 WindowsVistaまたはWindows7のブートローダーのニーズに対応する一般的なパーティション



。2番目のパーティションは0x00032800（206 848）セクター、0x06176000（102 195 200）セクターで始まります。サイズは、技術タスクのプレゼンテーション中にクライアントによって示されたシステムディスクのサイズと同じです。



3番目のセクションは0x061A8800（102 402 048）から始まり、サイズは0x5139D000（1362 743 296）セクターであり、参照条件によれば、クライアントにとって最も重要なデータが配置されている2番目のパーティション（ドライブD）のサイズと一致します。

102 402 048セクターから始まり、論理空間の終わりまでのミニスペースのマップを作成します。





図： 10ミニソーネテーブル。



タスクのシナリオでは、ミニゾーンのサイズよりも大きいジャンプと500ミリ秒の読み取りタイムアウト、および読み取り遅延後に実行されるソフトリセット後のテクノキーを設定します。いくつかの不安定さはあるものの、2回の読み取りパスの後、メインセクションの内容は完全に受信されました。



技術的な割り当ての主要部分を完了した後、オペレーティングシステムを使用してセクションのミニスペースのマップを作成し、同様のパラメーターで読み取ります。異なる読み取りパラメータで数回パスした後、次の統計図が得られます。





図： 11ディスク読み取り統計。



すべてのセクションでMFTを分析した後、レコードが正しく、これらの構造が損傷していないことを確認しました。ファイルの場所を欠陥マップと比較すると、損傷が$ Logfile、pagefile、および一部のインデックスレコードに広がっていることがわかりました。つまり、ユーザーデータについて言えば、結果のほぼ100％が得られます。



結果を受け入れると、クライアントは必要なデータが完全に受信されたことに同意し、自分の地域にある4つの異なる会社にディスクを持って行った方法と、数日間の診断の後、どこでも誤動作の診断が発せられたという短い話をしました。頭を下げて同じディスクを探す必要性について話しましたが、最後の会社は診断を明確にするために1週間急いでいませんでした。クライアントの忍耐力が尽きたとき、彼は診断を見つけるためにその会社を訪れました、しかしそこで彼はすべての専門家が非常に忙しくて今彼に何も言うことができないと知らされました、明日電話してください。クライアントは答えが気に入らなかったので、ハードドライブを持っていくつもりだと伝えましたが、ここでもドライブを組み立てる必要があるという答えを待っていました。マスターは皆忙しく、明日また電話をかけるという申し出がありました。同じ日に、クライアントはグーグル検索を使用し、同様の作業方法を持つ企業について多くの不愉快なレビューを見つけ、戻ってハードドライブの返却を求めることにしました。最初に管理者と、次にディレクターとして自己紹介した特定の人物との困難な会話と、警察を呼ぶという脅迫の後、事件は軌道に乗った。クライアントは、1時間以内にウィザードが解放され、ディスクの状態についてすべてを伝えることが約束されました。ほぼ2時間後、若い男性がバッグを持ってオフィスに来て、開いたディスクをクライアントの前に配置し、ヘッドの交換だけがここで役立ち、コストは500米ドルに相当し、市内の専門家だけがこの問題に対処する準備ができていると言いました..。クライアントは、レビューを読んでこのアプローチに不満を持った後、この会社の「診断」に支払いました。仕事に同意した場合にのみ無料で、ドライブを取りました。クライアントも初めて連絡した会社に戻ろうとしたが、野蛮に開いたディスクを見たとき、注文を受け入れることを拒否し、手遅れだと言った。



さて、さまざまなフォーラムを数日間読んだ後、クライアントは、情報回復サービスを専門的に提供している企業が市内にあまりないこと、そして市場には低価格を引き付ける悪意のあるパフォーマーのオファーがたくさんあることに気付きました。



要約すると、通常のタスクでは、クライアントが2〜3営業日ではなく、ほぼ1か月半かかり、回復不能なデータ損失のリスクを冒す野蛮な行動のために、「偽の」診断の費用も支払わなければならなかったことがわかります。剖検の結果の排除が必要でした。



市民の皆さんのデータに対する責任感を高めていただきたいと思います。さまざまなデバイスにバックアップする必要があることを忘れないでください。そして、問題が発生した場合は、欺瞞や無条件の干渉の犠牲にならないように、出演者の選択に責任あるアプローチを取ります。



前の投稿：Mac用のHDDまたはデータリカバリラボ用のありふれたケース