Восстановление HDD в Кемерово: PC-3000 и чтение битых секторов

Скрежет, металлический стук, ритмичный шум из корпуса HDD. Это критический симптом: головки контактируют с зеркальной поверхностью пластин, срезая магнитный слой и расширяя зону царапин при каждом включении. Диск немедленно обесточивается, повторные попытки запрещены. Решение — пересадка HSA на донорский HDA с последующей вычиткой и пропуском разрушенных цилиндров по карте зон. Подбор донора ведётся по плотности записи (Areal Density, Гбит/дюйм²), типу подвеса головок (load/unload ramp против contact start-stop), серийному номеру семейства (family number) и совпадению микропрограммы (firmware version) на контроллерах Marvell 88i9317R, Samsung SoC Titan, WD MyBook серии.

Случайное удаление файлов, очистка корзины, быстрое или полное форматирование раздела. Самый частый сценарий обращений в сервис в Кемерово. При быстром форматировании затирается лишь VBR и таблица размещения, пользовательские данные остаются на пластинах до физической перезаписи секторов. Уровень восстановления достигает 95% при условии, что новые файлы на раздел не записывались. Работа ведётся через R-Studio, ReclaiMe Pro, UFS Explorer с функцией сигнатурного поиска (file carving) по магическим заголовкам JPEG, DOCX, PDF, MP4, MKV, ZIP, RAR. Подключение выполняется через аппаратный write-blocker Tableau TD2u либо WiebeTech Forensic ComboDock, исключающий запись на исследуемый носитель по шине SATA/SAS/USB 3.0.

• Щелчки + невидимость в BIOS — HSA, flex cable, предусилитель;
• Медленное чтение, фризы — bad blocks, деградация сервометок;
• BSOD NTFS / RAW-раздел — логическое разрушение $MFT, VBR;
• Скрежет, стук, металлический шум — контакт головок с пластинами;
• Удаление, форматирование — сохранность данных до перезаписи.

Диагностика начинается со сбора анамнеза, чтения S.M.A.R.T. через Victoria for Windows, AIDA64 либо CLI-утилиту smartctl из пакета smartmontools, далее — тест чтения поверхности в режиме read-only по карте секторов. Любая запись на проблемный диск до завершения восстановления исключается, иначе структура NTFS будет перезаписана, а битые сектора усилят разрушение сервометок и расширят зону нечитаемых дорожек на пластинах.

Техпроцесс восстановления данных на PC-3000

Работа с аппаратно-программным комплексом PC-3000 UDMA и PC-3000 Express в инженерном цеху лаборатории «АДМИН.КО» (Кемерово, ул. Дзержинского 2Б, ориентир — ДК «Москва») строится как отлаженный конвейер с измеримыми параметрами на каждом узле. Любой накопитель — будь то Seagate ST2000DM008, WD WD20EZBX, Toshiba HDWD120 или HGST HTS725050A7E630 — принимается через терминалы UDMA/SATA Terminal и далее переключается в режим Data Extractor (DE) с прямым доступом к LBA-пространству и служебной зоне (Service Area). Аппаратная часть — платы PC-3000 UDMA, PC-3000 Express SAS/SATA, контроллер питания с развязкой по 5V/12V и токовые клеммы для подачи команд ATA на плату накопителя без пайки.

Шаг 1. Диагностика. Диск подключается к порту PC-3000 SAS/SATA через штатный ATA-мост; инженер работает в режиме Terminal без подачи команд записи, чтобы не повредить исходные модули. Снимается SMART через ATA-команду B0h с разбором атрибутов: 5 Reallocated Sector Count, 187 Reported Uncorrectable, 188 Command Timeout, 197 Current Pending Sectors, 199 UDMA CRC Error Count, 196 Reallocation Event Count. Читается паспорт диска — model, firmware revision, serial number, объём в LBA, идентифицируется платформа контроллера: Marvell 88i9146, Marvell 88i9025, STMicro, Samsung S5R, WD Native, Phison. Происходит чтение модулей Service Area (модули 01, 11, 12, 18, 1A, 2A, vendor-specific 2F–FF), сверяется транслятор, контролируется целостность P-list (заводские дефекты) и G-list (накопленные переназначения), снимаются карта зон SA и карта голов HD0..HDn. На основании полученных данных классифицируется неисправность: чисто логическая, деградация поверхности (media degradation), выход из строя одной или нескольких голов, сбой firmware в ROM либо повреждение платы электроники.

Шаг 2. Посекторная копия (Image). В модуле Image Creation инженер запускает процедуру снятия посекторной копии в файл-образ с расширением .img, .dd либо .e01 (формат EnCase). Целевой массив — локальный RAID-0 на NVMe SSD либо дисковый пул SAS JBOD суммарной ёмкостью 16+ ТБ. Параметры сессии: Read Timeout от 7000 до 15000 мс, число повторов по bad-сектору — 3–7, опция Skip bad blocks с фиксацией карты BAD-блоков в отдельном файле badsectors.lst. Параллельно считается CRC32 либо SHA256 потока для последующей сверки. Длительность процедуры для дисков 2–4 ТБ с умеренной деградацией поверхности — от 8 до 36 часов непрерывной работы; для дисков 8–10 ТБ в зоне HD-операций — до 3 суток.

Шаг 4. Логическая сборка. Полученный образ монтируется виртуально. Модуль Data Extractor FS Detect ищет загрузочные записи по известным сигнатурам: NTFS (последовательность EB 52 90 4E 54 46 53 20), FAT32 (EB xx 90 4D 53 44 4F 53), exFAT, суперблок ext2/3/4 по сигнатуре 53 EF, HFS+ по Magic 482B. При повреждённом $MFT либо повреждённом индексе B+tree подключается модуль DE RAID Edition с режимом Deep Scan и фильтрами по file carving сигнатурам — FF D8 FF E0 для JPEG, 89 50 4E 47 для PNG, 50 4B 03 04 для ZIP и Office, 25 50 44 46 для PDF, 52 49 46 46 для RIFF. Параллельно запускается R-Studio Network с поиском разделов по Backup Boot Sector, восстановлением inode для ext4 и атрибутов $STANDARDINFORMATION для NTFS. Извлечённые объекты собираются на отдельный том XFS на SAS SSD с сохранением исходных путей и временных меток (mtime, atime, ctime).

Шаг 5. Верификация. Перед сдачей инженер открывает выборочно 5–10% файлов из наиболее критичных расширений — .docx, .xlsx, .pdf, .dwg, .psd, .cr2, .mkv, .mp4 — в соответствующих приложениях, контролирует отсутствие CRC-ошибок на уровне контейнера (особенно для MKV и MP4), запускает воспроизведение видеороликов для проверки целостности индексов moov и mdat. Контрольные суммы проверяются утилитой hashdeep (алгоритмы SHA-1 и SHA-256), при наличии эталона от клиента выполняется побитовое сравнение. Фиксируется соответствие объёмов восстановленных данных и заявленных, формируется акт выполненных работ с описью извлечённых каталогов, объёмом по расширениям и общим количеством файлов.

Описанный алгоритм применяется на стендах PC-3000 Express, PC-3000 UDMA и PC-3000 SSD для накопителей объёмом до 10 ТБ включительно — как классических HDD с интерфейсом SATA III, так и гибридных SSHD. Приём ведётся по предварительной записи в лаборатории по адресу Кемерово, ул. Дзержинского 2Б — здание в пешей доступности от ДК «Москва», удобная точка съезда как для центра, так и для удалённых районов города и всей агломерации Кузбасса.

Инженерный секрет: как вытянуть данные с умирающего HDD

PC-3000 (производство ACE Lab, актуальные версии 6.7.x и SAS-Edition 7.0) подключается к жёсткому диску через технологический порт по интерфейсам RS-232 / JTAG к управляющему микроконтроллеру семейств Marvell 88i9317, STMicro STM32F405, Silicon Motion SM2246EN, что открывает доступ к модулям Service Area (SA): SAP (Service Area Primary), Translator, P-List (Primary Defect List), G-List (Grown Defect List), SMART-атрибутам Reallocated Sector Count (ID 05), Current Pending Sector (ID 197), Offline Uncorrectable (ID 198), серво-трекам и загрузочной микропрограмме. На дисках Seagate архитектуры F3 модули 01–4B сконфигурированы в Adaptive Memory, у Western Digital на Marvell — System Area размещена на отрицательных цилиндрах. Утилиты класса ddrescue, R-Studio, DMDE работают только с пользовательской зоной LBA — без чтения транслятора секторов они возвращают бессвязный поток байтов вместо файловой системы NTFS, ext4 или APFS, и софт ошибочно интерпретирует блок MFT как мусор.

При появлении первого нечитаемого сектора с ошибкой UNC (Uncorrectable Error) инженер снижает частоту вращения шпинделя с номинала 5400 / 7200 RPM до 3600–4200 RPM через команду ATA Set Features (subcommand 0xCC) либо прямой подменой регистра в firmware-модуле servo controller через PC-3000 Terminal. Уменьшение оборотов гасит аэродинамические вибрации воздушного подшипника, снижает биения головки относительно дорожки, расширяет окно захвата PLL-декодера и повышает SNR (Signal-to-Noise Ratio) канала чтения. На моделях Seagate ST3000DM008, WD WD20EZBX и Toshiba DT01ACA200 прирост читаемости в первом проходе ddrescue -r3 -K128k составляет с 40% до 78%. Эту же технику применяют на HGST Ultrastar 7K4000 (HUS724040ALA640) и Toshiba MG04SCA40EN корпоративного класса при деградации серво-разметки.

Метод slow reading реализуется через модуль PC-3000 «Read with retries» с варьированием параметров канала: bias current магнитной головки ±15% от номинала, угол наклона (skew) ±0.3°, время интегрирования MR-сигнала 1.2–3.5 мс, число повторов до 16 проходов. Каждый проблемный сектор считывается 8–12 раз с разной комбинацией параметров, после чего выбирается лучшая копия по контрольной сумме ECC Reed-Solomon (коррекция до 50 байт на сектор 4K Advanced Format). Комбинирование со стратегией forward/backward reading (прямой и обратный ход головки) снимает до 95% данных с пластин Hitachi HUA723030ALA640 и Toshiba MQ01ABD100, выдающих каскад BAD-секторов после удара или термоудара. Стандартное программное обеспечение запрашивает сектор один раз и при ошибке пропускает — потери достигают 30–60% пользовательских данных, включая критичные таблицы MFT и кластеры метаданных NTFS.

Залипание головки на пластине (sticky stiction) — типичная картина на Seagate Barracuda 7200.12 (ST31000528AS), Samsung HD103SJ, WD Blue WD10EZEX после длительного простоя или хранения во влажном помещении. Раскрутка диска на полные 7200 RPM в таком состоянии срывает слайдер с поверхности и повреждает MR-сенсор — диск окончательно выходит из строя, теряются все данные. PC-3000 отправляет команду парковки через серво-модуль: микро-ток 0.3 мА на voice coil motor (VCM) удерживает блок головок в parking zone, керамический пинцет или HDA-removal tool (Data Recovery Solutions, каталожный номер DR-HDA-3) отводит HSA в safety ramp без разгона шпинделя. Процедура занимает 3–7 минут и сохраняет целостность пластин для последующего чтения. На дисках Seagate F3 семейств Barracuda Compute и SkyHawk дополнительно применяется команда Power Cycle without spin-up.

Разрушение блока головок (head crash, контаминация, ESD-пробой, износ слайдера) требует пересадки пластин в донорский HDA. В лаборатории «АДМИН.КО» на ул. Дзержинского 2Б (в пешей доступности от ДК «Москва») развёрнута ламинарная зона класса ISO 5 (ГОСТ ИСО 14644-1): концентрация частиц ≤ 3520/м³ при ламинарном потоке 0.45 м/с, фильтрация HEPA H14 (задержка 99.995% при MPPS 0.3 мкм), температура 19–21°C, относительная влажность 40–45%. Разборка HDA выполняется инструментом Data Recovery Solutions: съёмник крышки HDA opener, керамический пинцет для слайдеров, вакуумный захват для пластин с регулируемым усилием отрыва 0.8–1.2 Н. Пластины донора (одинаковый part number, например ST1000LM035-1RK172) подгоняются по высоте шпинделя до 2 мкм на индикаторе ИЧ-10. HDA герметизируется, диск проходит термостабилизацию 2 часа перед инициализацией SA и копированием translator-модуля.

Клиент приносит ноутбук на Дзержинского 2Б с диском, который другой сервис уже признал нечитаемым. Инженерный сеанс в «АДМИН.КО» включает: аппаратный комплекс PC-3000 UDMA Combo или PC-3000 SAS для SATA и SAS дисков соответственно, программатор TL866 Plus + Xgecu Pro для чтения прошивки NAND/NOR-кэша, осциллограф Rigol DS1054Z (полоса 50 МГц) для контроля preamp-сигналов, термокамера WEISS WK3-340 для прогрева пластин при термотрещинах, микроскоп Leica S6D (увеличение 6.3–55×) для визуального контроля поверхности. Логическое восстановление данных в Кемерово — от 4500 ₽, механическое — от 18000 ₽, пересадка головок в чистой комнате — от 28000 ₽. Средний сеанс 4–12 часов, выдача результата — на новом носителе с проверкой через WinHex и R-Studio.

Что нельзя делать с неисправным HDD

Каждый цикл включения неисправного HDD — это отдельный акт разрушения магнитного слоя. При деградации блока магнитных головок (БМГ) слайдер теряет расчётную высоту парения (порядка 5–10 нм для дисков с плотностью 500 ГБ/пластину и выше) и контактирует с поверхностью. Диски серий Seagate Barracuda ST1000DM003, ST2000DM001, WD Green WD10EZRX, Toshiba DT01ACA100 при подклинивании головок за 20–30 секунд работы формируют кольцевые задиры, после которых сектор не читается уже никаким методом — данные физически стёрты вместе с ферромагнитным покрытием. Стук головок о лимитер (характерный ритмичный щёлк каждые 2–3 секунды с последующим раскручиванием шпинделя) означает, что дальнейшие попытки старта переводят задачу из категории логического чтения в вычитку с донорским HDA, а при глубоких задирах — в невозможность восстановления вообще. Правило простое: при появлении посторонних звуков, циклической раскрутки шпинделя или пропадания диска из BIOS питание снимается немедленно и больше не подаётся до диагностики на PC-3000 Express с внешним управлением питанием и контролем тока по линиям +5 В и +12 В.

Отдельный класс необратимых ошибок — запуск «лечащих» утилит на неисправном накопителе. Victoria в режиме Erase/Remap и MHDD с командами SCAN + REMAP инициируют принудительную перезапись сектора и внесение адреса в G-List (список дефектов, растущий в служебной зоне). На диске с деградировавшей поверхностью такая операция расширяет зону нечитаемых секторов и уничтожает содержимое ещё читаемых блоков. CHKDSK /f /r в Windows перезаписывает служебные структуры NTFS: $MFT, $MFTMirr, $LogFile, $Bitmap. При нестабильном чтении журнала транзакций CHKDSK удаляет записи файлов, которые полноценный R-Studio или UFS Explorer нашли бы по остаточным атрибутам. TestDisk и аналоги с функцией записи MBR/GPT дописывают новую таблицу разделов поверх области, где лежала предыдущая — при неверно определённой геометрии смещения теряется точка входа в файловую систему. Корректный путь — только чтение: посекторная вычитка образа на исправный накопитель через аппаратный имиджер с обработкой таймаутов, отключением SMART-опроса, чтением по картам голов и реверсивным проходом по сбойным зонам. Все восстановительные операции выполняются исключительно с копии.

Вскрытие гермозоны в жилой комнате или обычном офисе гарантирует финальную потерю. Концентрация частиц в бытовом воздухе — десятки тысяч на кубический фут при размере 1–5 мкм, тогда как зазор головка/пластина меньше 10 нм. Одна осевшая частица работает как резец: при старте шпинделя на 5400–7200 об/мин она мгновенно вспахивает дорожку. Работы по замене БМГ, перестановке пакета пластин и разблокировке залипших головок выполняются под ламинарным потоком класса ISO 5 с применением съёмников головок, комбов и юстировочной оснастки под конкретный форм-фактор — HGST 2.5" 7 мм, Seagate 3.5" с 4–6 пластинами, WD с преампом на шлейфе. Заморозка диска в бытовой морозильной камере — миф из форумов нулевых: конденсат при возврате к комнатной температуре попадает на контактные площадки платы, окисляет пятаки преампа и вызывает КЗ на драйвере шпинделя Smooth (Seagate) или Marvell-контроллере. Передача диска «знакомому айтишнику» без аппаратного комплекса означает те же Victoria и CHKDSK: доступ к service area, чтение и правка модулей ПЗУ/транслятора, работа с ROM через программатор и вычитка по терминальному порту вне возможностей потребительского софта.

Диагностика в лаборатории «АДМИН.КО» — Кемерово, ул. Дзержинского 2Б (в районе ДК «Москва»). Диск везут в антистатическом пакете, без попыток самостоятельного запуска, вскрытия и без установки в чужой ПК. Если накопитель уже прошёл «лечение» утилитами — сообщите, какими именно и на каком этапе: это влияет на выбор стратегии вычитки и на оценку шансов.

Стоимость и сроки восстановления HDD

Стоимость восстановления данных с HDD в лаборатории «АДМИН.КО» (Кемерово, ул. Дзержинского 2Б — в пешей доступности от ДК «Москва» и ТЦ «Я») формируется после бесплатной диагностики и складывается из четырёх ценовых ярусов, привязанных к характеру неисправности. Прайс не зависит от объёма диска в пределах одного сценария: 500 ГБ и 4 ТБ по логическому сбою тарифицируются одинаково, если не требуется посекторное чтение через PC-3000 UDMA. Никаких скрытых наценок за «сложный случай» до вскрытия HDA (Head Disk Assembly) в чистой зоне — итоговую сумму инженер называет устно и фиксирует в квитанции перед запуском процесса.

Логическое восстановление — самый массовый сценарий: случайное удаление, форматирование поверх существующей NTFS/ext4/APFS, повреждение таблицы разделов GPT или MBR, сбой загрузочного сектора и BSOD после обновления Windows 10/11. Здесь гермозона пластин цела, блок головок (HSA) отвечает в норме, атрибуты S.M.A.R.T. в зелёной зоне. Работа ведётся через посекторный дамп на SATA-донор утилитой ddrescue с картой ретайр-зон, затем разбором метаданных в R-Studio Network, UFS Explorer Professional или ReclaiMe Pro. Цена — от 2 500 ₽, срок 1–3 рабочих дня. Сюда же относится программная реконструкция RAID 0/1/5/6 и XFS/ReFS без вскрытия контроллера.

Чтение с битых секторов через комплекс PC-3000 UDMA с технологией MRW (Multiple Reads with adaptive parameters) и работой с Service Area (модули 01–2A на Seagate, BlackBelt-модули на WD, MSM-зоны на Toshiba) применяется при деградации поверхности, износе головок чтения, разрушении магнитного слоя у SMR-дисков. Поддерживаются линейки Seagate Barracuda (ST3xxxDM009/VM), WD Caviar Blue/Green/Red (WDxxEZRX/EFRX/EFZX), Toshiba P300, HGST Deskstar 7K. Цена — от 5 000 ₽, срок 3–7 дней в зависимости от объёма: 8–10 ТБ при 20–30% нечитаемых секторов читается дольше, чем 500 ГБ с десятком дефектов. При необходимости подключается Data Extractor с режимом Physical Imaging и пропуском по таблице P-list/G-list.

Физическая неисправность платы контроллера (PCB): пробой TVS-диодов по линии 5V/12V, выход из строя DC-DC преобразователя, потеря содержимого SPI Flash 25xxx (Winbond W25Q64/Macronix MX25L) с уникальными адаптивами диска. Восстановление включает считывание дампа ROM через программатор TL866 II Plus или Xeltek SuperPro 610P с совместимого донора, перенос ATA Security-паролей и S.M.A.R.T.-профиля, перепайку компонентов на термофене JBC IR либо Weller WXR. Для контроллеров Marvell 88i9317, STMicro STM32F103, Phison PS3111-S11, SMI SM2258XT/SM2270 процедура отработана. Цена — от 12 000 ₽, срок 5–14 дней с учётом ожидания донора по firmware family со склада на ул. Дзержинского 2Б.

Сложные случаи — замена блока магнитных головок (HSA — Head Stack Assembly), вскрытие HDA в ламинарном боксе класса ISO 5 (HEPA H14, поток 0.45 м/с), пересадка пакета пластин на совместимый донорский корпус. Применяется при click of death, писке, ударе головок о поверхность после падения с высоты, расслоении подшипникового узла на 2.5" дисках Samsung Spinpoint и Hitachi Travelstar. Цена — от 25 000 ₽, срок 7–21 день: подбор донора по карте головок, юстировка по track density, многократный imaging с разной плотностью чтения и дочиткой через Translator.

Срочные заказы (+50% к базовой ставке) принимаются в работу в день обращения при наличии донорских дисков на складе в Кемерово — для Barracuda 7200.14/7200.12, WD Blue, Toshiba MQ01 донора подбираем за 2–3 часа. Запись ведётся по телефону и через форму на сайте; носитель привозится лично либо передаётся через СДЭК или ПЭК в антистатическом пакете и жёстком кейсе. На выходе — перечень восстановленных каталогов на USB 3.0-диске или в виде зашифрованного 7z-архива.

Почему выбирают Админ.Ко на Дзержинского 2Б

Бесплатная диагностика HDD за 30 минут — стартовая процедура на входе для каждого обращения в лабораторию на Дзержинского 2Б. Инженер подключает накопитель через комплекс PC-3000 SAS либо DeepSpar Disk Imager с обходом контроллера, снимает показания SMART-атрибутов: Reallocated Sectors Count (ID 5), Current Pending Sector (197), Reported Uncorrectable Errors (187), Reallocation Event Count (196), UDMA CRC Error Count (199). Линейное и случайное тестирование поверхности выявляет состояние MBR, транслятора LBA → CHS, модулей Service Area (SA) и зон дефектов P-list, G-list, D-list, T-list. По итогам клиент получает точную смету до начала оплаты: диагностика бесплатна, оплата взимается только за фактический результат восстановления массива.

Собственный склад донорских дисков и плат электроники на территории сервиса исключает простой при замене неисправных компонентов. Под рукой — десятки совместимых носителей с переносимыми ROM-микросхемами для десктопных линеек: Seagate Barracuda (ST3000DM007, ST4000DM004), WD Blue (WD10EZEX, WD20EZRZ), WD Black (WD2002FAEX, WD4003FZEX), Toshiba P300 (HDWD120, HDWD220), Samsung Spinpoint (HD103SJ, HD204UI). Для ноутбучных серий — Hitachi Travelstar (HTS545050A7E, HTS547564A9E), Seagate Momentus (ST500LM012, ST1000LM024) в форм-факторе 2.5" SATA II/III. Пересадка платы через terminal adapter с переносом адаптивных параметров (AAM, APM, ATA security) занимает 1–2 часа, курьерскую доставку из Москвы не ждём — при сжатых сроках и при работе с дисками на грани head crash это критический фактор.

Гарантия 1 год по договору — формализованное обязательство, фиксируемое в двустороннем соглашении с указанием серийных номеров носителя, объёма поставленной информации и контрольных хешей SHA-256. Если итоговый образ окажется неполным, после сдачи массива выявятся ранее скрытые bad blocks, нечитаемые секторы из-за uncorrectable ECC, часть файлов получит повреждения из-за неполноты зон D-list и T-list, — инженеры дорабатывают и дочитывают сектора бесплатно в течение 12 месяцев. Работа с DMA-потоками, таблицами LBA-адресации, восстановление файловых систем NTFS, exFAT, ext4, HFS+, APFS, XFS, Btrfs фиксируется в протоколе, передаваемом клиенту наряду с образом.

Полная конфиденциальность при работе с коммерческими базами 1С, персональными данными сотрудников и бухгалтерскими документами обеспечивается подписанием NDA до подключения накопителя. Доступ к образам получают только инженеры лаборатории; съёмные носители с восстановленной информацией уничтожаются через degausser (VS Security V91 либо Datastroyer 107) либо физически шредером NSA CSS 02-01 Level 6 после подтверждения получения массива клиентом. Доступ в сервисную зону ограничен пропускным режимом, окна не выходят на публичные помещения, приёмка ведётся под камерами с архивом за 30 суток. Передача образов — через зашифрованный контейнер (VeraCrypt) либо выносной SSD с AES-256-XTS.

Расположение в центре Кемерово — Дзержинского 2Б, в непосредственной близости от ДК «Москва». Бесплатная парковка прямо у входа сокращает логистическое окно до минимума; остановки общественного транспорта — в 3 минутах ходьбы (маршруты 27, 51, 82). Передача носителя лично инженеру исключает HDD-пересылку почтой — критический фактор при работе с умирающими дисками: механическая тряска в ходе доставки усиливает head crash, разрушает истончённый магнитный слой platter и блокирует частичное восстановление через PC-3000. Запись ведётся по предварительному звонку, приёмка в день обращения в рабочие часы лаборатории.

Какие данные мы восстанавливаем чаще всего

Семейные фотоархивы и видеоколлекции с внешних USB-HDD (Seagate Backup Plus Slim, WD My Passport 2TB/4TB/5TB, Toshiba Canvio Basics, Transcend StoreJet 25M3) и внутренних SATA-накопителей (WD Blue WD10EZEX, Seagate Barracuda ST1000DM010, Toshiba P300 HDWD110) — наиболее частая категория обращений в лабораторию на Дзержинского 2Б. Сценарии типовые: падение переносного диска со стола или из сумки, удар при перевозке, скачок напряжения по линии 220V с пробоем блока питания ПК, выход из строя USB-SATA моста. На пластинах остаются сотни гигабайт: JPEG, RAW-кадры Canon CR2/CR3, Nikon NEF, Sony ARW, видеофайлы MP4/MOV/MKV с контейнерами H.264, H.265 (HEVC), AVC1. Восстановление идёт через PC-3000 Portable с подключением по SATA-III либо через USB-SATA мост с внешним инжектором питания, читаем посекторно, вытягиваем данные из повреждённых цепочек MFT в NTFS, разбираем каталоги exFAT, вычитываем orphan-файлы по сигнатурам из неразмеченной области.

Базы 1С, бухгалтерия, налоговая отчётность — критичные для бизнеса массивы, которые восстанавливаем в приоритетном порядке за 4–12 часов. Работаем с файловыми базами 1С 8.2/8.3 (.1CD объёмом от 200 МБ до 80 ГБ), клиент-серверными backend на PostgreSQL 13/14/15 и MS SQL Server 2016/2019, выгрузками «1С:Отчётность», «1С-ЭДО», базами «Контур.Эльба», «Моё дело», «Тинькофф Бухгалтерия», TaxCom/СБИС. Носители — HDD в составе серверов (HP ProLiant DL360, Dell PowerEdge R740) и рабочих станций, NAS Synology, сетевые папки SMB/CIFS. Повреждения: перезапись прошивки контроллера Marvell 88i9322, 88i9317, деградация магнитной поверхности с ростом bad-секторов, сбой блока питания сервера по линии 12V. Поднимаем таблицы dbo.Reference, Document, InfoRegister, AccumRg, восстанавливаем регистры накопления, бухгалтерии и сведений, выгружаем .dt-бэкап и проверяем целостность через утилиту chdbfl.

Рабочие проекты AutoCAD (.dwg, .bak, .dws), ArchiCAD (.pln, .bpn), SolidWorks (.sldprt, .sldasm), видеомонтажа (Adobe Premiere Pro .prproj, DaVinci Resolve .drp, Final Cut Pro .fcpbundle, Vegas Pro .veg, EDIUS .ez2), графического дизайна (Adobe Photoshop .psd до 8 ГБ, Illustrator .ai, CorelDRAW .cdr) — массивы от 500 ГБ до 4 ТБ. Носители — внутренние SATA-III и NVMe (Samsung 970 EVO, WD Black SN770), внешние Thunderbolt 3 LaCie Rugged, G-Drive Mobile, сетевые хранилища. Восстановление идёт по magic bytes сигнатурам (DWG = AC10, PSD = 8BPS, MOV = moov atom), реконструируется иерархия пресетов и proxy-файлов, собираются частично повреждённые архивы RAR5/7-Zip, вытягиваются исходники из кеша ОС и теневых копий VSS.

Сохранения игр и пользовательские профили с HDD PlayStation 4 (CUH-1001A/1101A/1201A/2001A/2101A/2201A), PlayStation 5 (CFI-1000A/1100A/1200A, CFI-2000A — слот расширения NVMe), Xbox One, Xbox One S/X, Xbox Series S/X — отдельный пласт задач. После обновления прошивки (firmware 9.0/9.60/10.0/11.0 для PS5), сбоя питания, перезаписи базы данных trophies, привязки аккаунта к новому PSN пользователь теряет прогресс в GTA V, Red Dead Redemption 2, FIFA 23/24, Cyberpunk 2077, Elden Ring, Call of Duty Warzone, Hogwarts Legacy. HDD в консолях — 2.5" SATA HGST Travelstar (HTS541010B7E610 1 ТБ, HTS541515B9S630), Seagate FireCuda (ST1000LM048, ST2000LM007). Подключаем штатно через SATA-III, вычитываем служебные разделы PSVITADB, save partition, расшифровываем структуру пользовательских пакетов .pkg/.pup и монтируем образ через PS3-ISO-реконструктор.

RAID-массивы NAS Synology, QNAP, Thecus — Synology DS918+, DS1819+, RS1221+, DS1621xs+, QNAP TS-453D, TS-873, TS-h1886X, Thecus N5550, N7700Pro. Восстанавливаем конфигурации RAID 0/1/5/6/10/50/60, SHR, SHR-2, X-RAID, JBOD, Linear после выхода из строя 1–2 дисков, разрушения metadata-томов Btrfs или ext4, сбоя DOM (Disk On Module) с прошивкой DSM 6/7, QTS 5, ThecusOS 7. Разбираем массив посекторно на каждом участнике через PC-3000 Express + Data Extractor, снимаем образы dd-уровня, реассемблируем порядок блоков по parity-формуле, вытягиваем файлы с сохранением POSIX-прав, ACL и timestamps. Для двухдисковой конфигурации Mirror/Basic — собираем данные напрямую с одного из участников при сохранности файловой системы ext4/btrfs.

Приём носителей ведём лично, без посредников и курьерских служб, по адресу Кемерово, ул. Дзержинского 2Б (ориентир — ДК «Москва», вход со стороны ул. Дзержинского). Привозите диск в антистатическом пакете или в оригинальной коробке. Не включайте носитель после падения, не запускайте chkdsk/fsck и не ставьте на него новую ОС — это фиксирует разрушение MFT и суперблока. Диагностика бесплатна, перечень восстановленных файлов согласуем до выставления счёта.