Реанимация оставленного без присмотра жесткого диска
- 256 GB данных восстановлено
- 10 400руб. стоимость работы
- 3 дня время выполнения
В лабораторию поступил не определяющийся операционной системой жесткий диск WD5000KMVV-11TK7S1 с очень важной для его владельца информацией. По словам клиента, сумка с винчестером была забыта в багажнике автомобиля и несколько дней оставалась там. После попытки включения диск перестал определяться. При старте он раскручивался и останавливал шпиндель, издавая негромкий писк.
Восстановление информации
В данном случае диагноз был практически очевиден – неисправность БМГ. В результате во время начальной инициализации винчестер не читает собственные сервометки и останавливается. Решение проблемы также стандартное – замена блока магнитных головок. Эта процедура была выполнена с использованием донорского БМГ соответствующей модели, который имелся на нашем складе. Также мы поменяли плату USB на технологическую SATA для удобной работы.
По итогу этих процедур состоялась успешная инициализация жесткого диска, который вышел в рабочее состояние и представил доступ к служебной области. Оставалось только приступить к копированию данных, то тут возникла неожиданная проблема. На винчестере не было обнаружено ни сектора загрузки, ни файловых таблиц, ни других признаков структуры файловой системы. Стало очевидно, что данные зашифрованы.
Во время разговора с заказчиком выяснилось, что он не использовал никакого ПО для шифрования. Был сделан вывод, что информация шифровалась при записи самим контроллером HDD с последующей расшифровкой во время чтения.
Подобная проблема уже была знакома нашим специалистам, как и ее решение. В первую очередь мы получили доступ в служебную область, воспользовавшись техноключом. Это позволило в одном из служебных модулей диска обнаружить копию ключа шифрования. После считывания модуля при помощи ключа его содержимое было импортировано в РС3000. Программно-аппаратный комплекс использовался для расшифровки данных вместо контроллера HDD.
После расшифровки была снова проведена инициализация. В результате мы обнаружили файловую систему NTFS с разделами, интересующими клиента. Было проведено посекторное копирование с переносом данных на исправный носитель.
Результат
Несмотря на возникшие дополнительные осложнения, опыт специалистов лаборатории позволил решить задачу всего за 3 дня. Итогом работы стало полное восстановление размещенной на жестком диске информации.