Привет с того света

Хозяинов Николай (n@rlab.ru)

Хакер, номер #090, стр. 090-026-5

Основными инструментами грамотного специалиста по восстановлению данных являются голова и прямые руки. Следующим по важности является программно-аппаратный комплекс, который используется при диагностике и ремонте. Именно на этом оборудовании, в технологических режимах работы накопителей и производятся такие операции, как, например, перепрошивка ПЗУ-контроллера и восстановление служебной информации. Как правило, он представляет собой специальную плату, которая вставляется в PCI-слот обычного компьютера, и набор программного обеспечения. Совместно с этим оборудованием используются различные кабели, переходники, контроллеры управления питанием. Существует два наиболее известных у нас в стране комплекса: PC-3000, производства Ростовской фирмы ACELab и комплекс HRT, который производит московская BVG-Group. Они используются для работы с IDE- и SATA- дисками, а для SCSI-интерфейса доступен SCSI-тестер производства ACELab. Эти же комплексы закупаются и успешно используются в работе ведущими зарубежными компаниями.

Некоторые специалисты не пользуются покупными комплексами, а пишут свои программы для аналогичных целей (с диском в технологическом режиме можно работать и на обычном контроллере). Серьезными организациями в основном практикуется комплексный подход – используются возможности PC-3000 и HRT, плюс софт разработанный самостоятельно и совместно с партнерами, так как есть задачи, которые серийные комплексы решать пока не в состоянии. К примеру, ни в PC-3000, ни в HRT нет возможности работать с дисками производства Conner Technology (был такой производитель), и для этих целей нашим сотрудником была написана утилита. Сейчас она лежит в свободном доступе на сайте http://rlab.ru/files/.

Кроме того, в арсенал средств восстановителя входят различные программаторы для микросхем других типов, обычные паяльные станции, паяльные станции на горячем воздухе, электрические тестеры, микроскопы, осциллографы, пылезащитные боксы, плюс всякий мелкий инструмент типа хитрых пинцетов и съемников, отверток всяких.

Активно применяется и общеизвестный софт. С нашей точки зрения, лучшими являются продукты R-Studio и EasyRecovery. Для ковыряния диска на нижнем уровне обычно используется популярный шестнадцатеричный редактор WinHex. Помимо этого активно используются собственные разработки, а также софт, который идет со специализированным железом.

Не теряй надежду

Разумеется, мы не ставили себе цель научить тебя восстанавливать убитые жесткие диски — оставь это профессионалам. Но, прочитав статью, ты должен понять, насколько сложна работа специалистов по восстановлению данных. Используемые методы требуют многолетнего опыта и кропотливой работы. Но зато теперь ты понимаешь общие принципы и можешь смело нести умерший хард на реанимацию, с уверенностью, что данные, скорее всего, удастся восстановить.

Настоящие гуру помогут даже в самых экзотических случаях. К сожалению, о многих из них приходится молчать ввиду конфиденциальности. Но вот тебе пример: парням из R.LAB удалось восстановить данные с ноутбука, который ощутил на себе всю мощь цунами.