«Скорая помощь» для винчестера

 Подборка: monk

Одни их уважают и буквально молятся на них, другие — ненавидят. Они могут спасти фирму от банкротства или «посодействовать» преступнику попасть за решетку. «Они» — это профессионалы в вопросах восстановления информации с «умерших» винчестеров, работу которых часто сравнивают с работой врачей.

В Британии существует авиационная служба Avimed, которая специализируется на оказании амбулаторной и неотложной помощи тяжелобольным и пострадавшим в катастрофах. Самолеты и вертолеты этой службы доставляют врачей к больным, но иногда на их борту оказываются не совсем обычные доктора и их пациенты. В экстренных случаях к помощи медицинской авиации прибегают специалисты крупнейшей британской фирмы Vogon, специализирующейся на восстановлении данных с поврежденных жестких дисков. Эти компьютерные «врачи» доставляют по воздуху своих «пациентов» в лабораторию, чтобы незамедлительно приступить к спасению информации. Ведь в наше время, как известно, информация стоит очень дорого: потерянная база данных по клиентам или уничтоженный бухгалтерский учет могут принести серьезные убытки и даже поставить под вопрос существование фирмы. Показательный случай произошел в Германии, когда специалисты из немецкого филиала Vogon спасли массив информации одного из правительственных учреждений ФРГ объемом в 200 Гбайт. Впрочем, какие-либо подробности о своих клиентах летающие доктора не приводят, ссылаясь на «врачебную тайну».


Клинический случай:

Как правило, при восстановлении утраченной информации шансы на успех у специалистов из Vogon достаточно велики — помочь клиентам удается в 80% случаев, а если восстанавливается ленточный носитель, то вероятность повышается до 90%. Опыт сотрудников фирмы показывает, что главным виновником краха винчестера в большинстве случаев является сам пользователь. Почти половина «клинических случаев» — это по ошибке стертые или переписанные файлы, а также форматирование диска. Бывает, что и системный администратор сам перемудрит с «откатами». Около 20% приходится на брак в самом «железе» и еще 20 — на сбои в работе программного обеспечения. Остальные примерно 10% случаев утраты важных данных — это аварии, не связанные с компьютерной техникой: пожары, затопления помещений водой, механические повреждения.

Пожар, как правило, приводит к полной потере информации, имевшейся на винчестере. Теоретически можно попытаться извлечь хоть что-то из обуглившегося «винта», если только не начал плавиться магнитный слой дисков. Но это только теоретически. На практике же размагничивание и утрата данных происходит еще раньше. Однако хуже огня зачастую бывают самостоятельные попытки «юзеров» восстановить винчестер с помощью разного рода программ. После их неудавшейся «работы» шансы профессионалов близки к нулю, хотя методика их уже отработана и достаточно эффективна.

Для того чтобы «процесс пошел», бывает достаточно запустить умерший винчестер всего один раз. Тогда «доктора» получают образ диска, переносят его на исправный винчестер, с которым и работают в дальнейшем. Рука об руку трудятся программисты, математики, электротехники.


Хирургия:

Порядок дальнейших действий зависит от того, что же произошло с «пациентом». Для начала нужно заставить жесткий диск вращаться. Если дефект кроется в электронике или в электродвигателе, то перспективы работы спасателей самые благоприятные. Гораздо хуже обстоит дело, если обломившийся блок головок прочертил по всем дискам глубокую царапину. Затем доктора подступаются к самим файлам: создается образ диска и информация переносится строго так, как она располагается на «умершем» винчестере, — сектор за сектором, бит за битом — вместе с вирусами, если те имеются. После этогоспециалисты выносят свой вердикт о том, можно ли спасти данные или нет.

Для своей работы спасатели имеют, наверное, больше всяческих запчастей, чем все производители вместе взятые. Это нужно для того, чтобы «оживить» винчестер и не потерять то, что на нем еще осталось. В ряде случаев требуется замена всей электронной схемы винчестера или головок. Поэтому «коллекция» винчестеров и других приводов является наряду с know-how фирмы ее основным капиталом. Постоянная ускоряющаяся смена технологий, а также незначительные различия между моделями внутри одной серии не позволяют докторам иметь полную коллекцию «донорских органов» для своих «пациентов». Поэтому иногда приходится закупать необходимое там,где оно есть, — в любой точке мира.

Свою работу с винчестером специалисты сравнивают с открытым массажем сердца, когда одно неверное движение — и случится непоправимое. Концентрированный опыт и умение «докторов» имеют свою цену. Нижняя граница стоимости работ по восстановлению данных лежит в районе $750, а верхняя зависит от сложности работы и затраченного времени. Бывает, что гонорары выражаются шестизначными числами.


Реанимация:

После того как остатки данных сохранены, производится анализ их структуры. Чтобы восстановить файл, его приходится собирать по кускам. Качество работы зависит от того, сколько фрагментов собираемого файла доступны. К сожалению, возможности даже самых высококлассных специалистов не безграничны. Совсем просто им работать, когда информация стерта умышленно (например, преступником, заметающим следы). По словам самих специалистов, программы, гарантирующие «безвозвратное» уничтожение файлов, часто не стоят тех денег, которые за них просят создатели. Восстанавливается стертая информация, как правило, даже быстрее, чем «стирается». Вот почему в целом ряде случаев клиентами этих «реаниматоров» становятся прокуроры и налоговые полицейские, которым не требуется информация в полном объеме.

Одним из таких случаев стало участие фирмы Vogon в разоблачении одного врача, который после смерти своих пациентов еще длительное время использовал в своих интересах данные этих мертвых душ. Еще одна острая тема, где специалисты из Vogon помогают правосудию, — детская порнография. Метод, применяемый для выявления коллекционеров запрещенной «эротики», таков: сначала вычисляются и запоминаются контрольные суммы файлов соответствующих изображений, курсирующих в Интернете, которые могли быть сохранены на винчестер подозреваемого. Если потом выявляется характерная контрольная сумма, то назначается «углубленное обследование», которое и позволяет определиться с окончательным «диагнозом».

Правда, в ряде случаев специалисты вынуждены констатировать, что «медицина бессильна». Так произошло с жестким диском, изъятым по делу о даче взяток и подкупе целого ряда правительственных чиновников неким Карлхайнцем Шрайбером — торговцем оружием. Так получилось, что исчезла не только информация с носителя, но и сам винчестер бесследно «испарился» по дороге в лабораторию. Впрочем, как говорится, «... это уже совсем другая история».

:: на начало ::