КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА

Главная

Что такое КТЭ

Решаемые вопросы

Экспертные системы

Экспертная техника

Библиотека

Контрафакт

Экспертная техника: «Data Extractor» - программно-аппаратный комплекс для извлечения пользовательской информации.

«Data Extractor» - программно-аппаратный комплекс для извлечения пользовательской информации

Назначение

Программно-аппаратный комплекс "Data Extractor" предназначен для извлечения пользовательской информации с поврежденных или частично неисправных накопителей, а так же исправных накопителей с разрушенной логической структурой. Поддерживаются все HDD с интерфейсом IDE емкостью от 500 Мбт до 128 Гбт, работающих в режиме LBA. Обязательным условием использования комплекса является выход накопителя в готовность.

Использование Data Extractor-а позволяет восстанавливать информацию (частично или полностью) с накопителей, имеющих такие повреждения, как БЭД сектора, частичное разрушение серворазметки, неисправность блока магнитных головок и пр. Объем восстановленной информации зависит от степени разрушения накопителя и определяется в каждом конкретном случае.

Комплекс Data Extractor работает под управлением персонального компьютера PC (не ниже Pentium 166, RAM 32 Мбт) в операционной среде Windows 95-98. Базовой аппаратной частью Data Extractor-а является плата PC-3000 PRO (из комплекта PC-3000) устанавливаемая в свободный слот расширения ISA управляющего компьютера. Также управляющий компьютер должен иметь штатный накопитель достаточной емкости для создания файла образа. Собственное программное обеспечение комплекса занимает порядка 10 Мбт.

Основные принципы извлечения информации при помощи Data Extractor

Накопитель, с которого необходимо извлечь данные подключается к плате PC-3000 PRO с установленным на него адаптером PC-3K PWR посредствам плоского кабеля IDE и кабеля питания. При запуске управляющей программы, питающие напряжения +5В и +12В, на накопитель, подаются автоматически.

В процессе работы извлекаемые данные сначала переносятся в файл-образ, хранящийся на управляющем компьютере. Затем образ данных (или любая его часть) переносится на любой IDE накопитель подходящей емкости. В процессе извлечения данных создается подробная карта поврежденного накопителя, в которой описывается состояние каждого физического сектора. Процесс извлечения данных можно прервать в любой момент, а затем, продолжить его в любое удобное время. Специально разработанный алгоритм в сочетании с системой управления питанием предотвращают переход накопителя в опасные для него состояния, позволяя извлечь максимум сохранившейся информации, даже в случае выхода из строя одной или нескольких головок.

Программа Data Extractor содержит специализированный "проводник", позволяющий проанализировать логическую структуру поврежденного накопителя, и в случае, если степень логического разрушения позволяет, адресно извлечь необходимые заказчику данные. Это особенно важно, в случае если накопитель продолжает разрушаться, имеет очень большую емкость или большое количество дефектов. В данной версии анализ логической структуры реализован для всех типов FAT и NTFS.

"Проводник" можно использовать для восстановления данных в случае исправного накопителя и разрушенной логической структуры (MBR, BR, в некоторых случаях FAT, ROOT).

В случае разрушения транслятора HDD, в Data Extractor-e реализован ручной механизм создания карты возникших смещений и последующая возможность, с использованием "проводника", с учетом этой карты, копирования необходимых данных.

Перед началом извлечения данных, необходимо продиагностировать, неисправный накопитель. Сделать это возможно, используя комплекс PC-3000 (в комплект поставки Data Extractor-а не входит) или любого другого диагностического софта.

Все неисправные накопители можно разделить по категориям неисправности:

БЭД сектора;

Неисправности серворазметки;

Неисправность Блока Магнитных Головок;

Разрушение служебной информации;

Неисправность платы электроники.

В первом и во втором случаях степень восстановления информации велика и сама процедура полностью автоматизирована. В третьем случае степень извлеченной информации обратно пропорциональна количеству неисправных головок. Сама процедура извлечения информации также автоматизирована, но возможно, если в восстановленной части не окажется необходимых данных, то потребуется перестановка исправного БМГ. В четвертом случае вероятность извлечения велика, но потребуется перезапись служебной информации (такую процедуру, выполняет, например, комплекс PC-3000) или потребуется исправный накопитель аналогичной модели для осуществления процедуры HOT-SWAP (перестановке платы при включенном питании). В последнем пятом случае потребуется поиск исправной платы от аналогичной модели.

Поставка комплекса Data Extractor

Возможна, только для пользователей комплекса PC-3000 Ver.10.10 и старше. Пользователю необходимо приобрести адаптер управления питанием PC-3K PWR, если он его не имеет. 

Перспективы развития комплекса Data Extractor

Продолжение развития в сторону анализа логической структуры данных:

совершенствование логического анализа и востановления данных для реализованных файловых систем;

реализация анализатора для Nowell, Unix и других распространенных файловых систем.

Реализация автоматического режима востановления данных для накопителя с разрушенным транслятором, но конкретной файловой системой (в первую очередь FAT, NTFS).

Развитие в сторону использования информации о физической геометрии HDD. Это особенно важно в случае выхода из строя БМГ, так как позволит точнее обходить наиболее опасные участки.

Расширение сервисных возможностей для пользователей занимающихся востановлением информации.

Поддержка зарегистрированных пользователей Data Extractor

консультационная линия по телефону и e-mail по вопросам восстановления информации с HDD;

при покупке новых версий комплекса скидки от 50 до 90% , в зависимости от новой привнесенной функциональности;

для получения бесплатного обновления необходимо прислать на адрес pc@acelab.ru запрос с указанием номера лицензии и кода регистрации.

Примеры использования

1.Накопитель: Quantum FB CX (10 Гбт).

Неисправность: При включении питания, c прогревом стучит.

Причина: неисправна мс управления шпиндельным двигателем и позиционером TDA5247HT.

Накопитель стоял в бухгалтерском компьютере и из-за перегрева вышеупомянутой мс начал стучать, бухгалтерская программа повисла. Бухгалтер не стала выключать компьютер, а отправилась за техником, который подошел через 15-20 минут.

Накопитель принесли к нам, мы установили на него исправную плату. При диагностике на PC-3000 наблюдались множественные ошибки UNC в начальной области диска (и области FATа). Накопитель был подключен к Data Extractor-у, извлечение данных выполнялось в автоматическом режиме, были включены опции по умолчанию. Данные считались полностью за один проход, весь процесс занял 8 часов.

2.Накопитель: IBM IC35L040A 40 Гбт (1 раздел FAT32)

Неисправность: В БИОС определяется, в ОС не виден, издает скрежещие звуки.

Причина: Множественные повреждения поверхности.

При выполнении логического анализа с помощью "проводника" Data Extractor-а обнаружены разрушения MBR, BR, 1-ой копии FAT и ROOT. Без полного копирования данных с накопителя, области содержащие FAT и ROOT были считаны с использованием механизмов чтения Data Extractor-а (большое количество повторов, статистический анализ и пр.) Далее скорректировали MBR и BR в созданном образе и, используя 2-ю копию FAT, избирательно скопировали все пользовательские данные, которые удалось идентифицировать с учетом разрушений ROOT. Выяснив, что несколько необходимых заказчику каталогов не удается найти, построили в "проводнике" виртуальное дерево всех найденных в разделе каталогов и просмотрев его скопировали недостающую информацию.

Общий объем избирательно извлеченной информации составил 10.1 Гбт, временные затраты, с учетом использования логического разбора Data Extractor-a, 18 часов.

В случае полного копирования данных, с учетом степени разрушений, время востановления было-бы, как минимум в 4 раза боьше.

3.Накопитель: WD21200 (1.2 Гбт).

Неисправность: При попытке загрузить Windows стучит

Причина: Неисправна 3-я магнитная головка, при обращении к ней накопитель срывается на стук.

Данный накопитель был в ремонтной организации, там в ней пытались переставлять БМГ, но необходимые данные считать не удалось, накопитель постоянно срывался в стук. К нам попал уже с неродным БМГ. При тестировании на PC-3000AT наблюдались множественные ошибки UNC, IDNF по всему объему диска, иногда накопитель срывался в стук. Общий объем дефектных секторов составил порядка трети от общего их количества. Накопитель был подключен к Data Extractor-у, извлечение данных выполнялось в автоматическом режиме, в один проход с установками по умолчанию. Проход занял около 3-х суток. Данные были восстановлены не полностью, однако их состав удовлетворил заказчика и дальнейшее восстановление данных было прекращено.

4.Накопитель: Fujitsu MPG3102AT (10 Гбт).

Неисправность: Не определяется в БИОСе компьютера

Причина: запортилась служебная информация

По утверждениям пользователя ничего особенного с этим накопителем не делали, утром не смогли загрузить на нем ОС, при попытке подключить его, как дополнительный, он не определился в БИОСе. Накопитель носили в ремонтную организацию, где произвели вскрытие гермоблока. Но реально данные восстановить не смогли.

При проверке на PC-3000 выяснилось, что у данного HDD запорчены модули 05h (FI), 0Bh, 31h (RE), 32h (WE), 70h. После перезаписи этих модулей, при помощи комплекса PC-3000, накопитель стал определяться, но у него оказались две области с большим количеством БЭД секторов с ошибками UNC, IDNF, AMNF.

Накопитель был подключен к Data Extractor-у, извлечение данных выполнялось в два прохода в автоматическом режиме. На первом проходе были включены опции по умолчанию. Чтение продолжалось порядка 8 часов, количество непрочитанных секторов порядка 1000, причем зона повреждения совпала с положением корневого каталога. В связи с этим был выполнен второй проход с увеличенным количеством программных попыток чтения (до 50). Второй проход занял 20 часов и после его выполнения данные удалось прочитать полностью.

5.Накопитель: WD32100 (2.1 Гбт).

Неисправность: Накопитель нормально определялся в БИОС, но при попытке загрузиться с него система зависала.

Причина: Неисправна 3-я магнитная головка. По ней наблюдалось значительное ухудшение чтения вплоть до стуков.

Данный накопитель был в ремонтной организации, где пытались восстанавливать данные, после неудачи принесли к нам. При тестировании на PC-3000AT наблюдались множественные ошибки UNC, IDNF, которые были расположены зонами в соответствии с неисправной магнитной головкой, иногда накопитель срывался в стук.

Накопитель был подключен к Data Extractor-у, извлечение данных выполнялось в автоматическом режиме, в три прохода. На первом были включены опции: кол-во попыток чтения 10, использование аппаратных повторов. Первый проход занял около суток. Два последующих прохода выполнялись примерно такое же время, однако параметры чтения были ужесточены (кол-во попыток чтения увеличено до 50 и 100 соответственно, аппаратные повторы отключены).

После первого прохода кол-во секторов прочитанных с ошибкой было порядка 3000, после 3-го прохода осталось около 200 таких секторов. Необходимые данные удалось восстановить полностью. Общее время восстановления 2-е суток.

Более подробная информация находится по адресу  http://www.acelab.ru/products/pc/dtextractor.html