بالطبع ، الفكرة الأولى هي أن أي مدينة مليئة بمراكز الخدمة المختلفة التي تتنافس مع بعضها البعض لتقديم خدمة إصلاح محرك أقراص مع توفير البيانات ، وأنك تحتاج فقط إلى إجراء مكالمة واحدة أو ملء نموذج طلب على موقع الويب ، وسيأتي أخصائي على الفور إلى المنزل دقيقة سوف تحل جميع المشاكل.
ولكن عادةً بعد فترة قصيرة من الوقت ، يأتي الفهم بأنه لا يوجد أحد في عجلة من أمره لاستخراج البيانات من محرك أقراص به خلل في المنزل ، ويصر أولئك الذين يوافقون ، عند وصولهم ، على ضرورة نقل القرص إلى ورشة عمل للتشخيص. أو يقدمون ملخصًا قصيرًا بروح "الإرهاق" ويجدون صعوبة بطريقة ما في شرح جوهر مثل هذا التشخيص ، لكنهم في نفس الوقت يصرون على ضرورة نقل القرص إلى ورشة العمل لإجراء تشخيصات موسعة.
بالنسبة لأولئك الذين يحالفهم الحظ في العثور على مركز خدمة أكثر أو أقل كفاءة ، فإنهم عادة ما يقولون هناك أن هناك حاجة إلى خدمة استعادة البيانات ، ويوصي بهم عدد قليل من الشركات المتخصصة. أولئك الذين هم أقل حظًا عليهم أن يسيروا في طريق شائك ، حيث تحدث تغييرات مختلفة مع محرك الأقراص ، والتي ليس لها أفضل تأثير على حالتها.
ستروي هذه القصة قصة القرص الصلب من جهاز كمبيوتر محمول Hitachi HTS547575A9E384 الذي قطع شوطًا طويلاً قبل إعادة البيانات إلى مالكها.
تين. 1 Hitachi HTS547575A9E384 عادةً ما تبدو هكذا.
تم تعارفنا الأول على هذا القرص في أوائل أكتوبر 2020. قام شاب معين بزيارة مكتبنا. لم يكن العميل ثرثارًا بشكل خاص وقال فقط إن "المكنسة كانت تطرق ، نحتاج إلى موعد". لم يتمكن العميل من تقديم أي معلومات حول الظروف التي حدث فيها ذلك. كما تم منعنا من فتح القرص.
إذا سمعنا من أحد العملاء أن القرص قد تعرض للضرب أو أصدر أصوات طرق ، فعندئذٍ ، كقاعدة عامة ، هذا يعني أنه يجب علينا إزالة الغطاء وتقييم طبيعة المشاكل داخل HDA. ولكن نظرًا لأنه في هذه الحالة لا يمكننا القيام بذلك ، فإننا مضطرون إلى الخروج عن إجراء التشخيص القياسي ، وتحذير العميل من مخاطر إضافية.
حسنًا ، لتقليل مخاطر تفاقم المشكلة ، سوف نتحقق أولاً من قابلية تشغيل لوحة التحكم ، وبعد التأكد من أن كل شيء على ما يرام ، نقوم بتوصيله بمنفذ مجمع PC3000 Express وإجراء بداية قصيرة المدى لمحرك الأقراص. من المهم جدًا تقدير الأصوات التي يصدرها من الثانية الأولى. في هذه الحالة ، نسمع عمود الدوران لأعلى ، والضوضاء المميزة المحمولة جواً داخل HDA ، ومحاولات المعايرة ، ثم تظهر في وقت ما أصوات غير نمطية (نقر خفيف) ، لا تشبه الضربة التي كان سيصنعها هذا القرص الصلب إذا لم يحدث ذلك كان من الممكن الكشف عن علامات المؤازرة ، وسيحدث الضرب الدوري على المحدد.
نظرًا لأن الصوت لا يشكل تهديدًا ، فسننتظر حوالي 20-30 ثانية (في بعض الحالات ، يكون من الممكن المزيد من الوقت). بعد نصف دقيقة ، وصل محرك الأقراص إلى حالة الاستعداد ، كما ورد في سجلات DRD و DSC . دعنا نحاول قراءة جواز السفر.
الشكل: 2 خطأ في قراءة جواز السفر.
استجاب القرص برفض هذه المحاولة لإرسال أمر طلب إلى جواز السفر ، ووضع علامة خطأ ERR والإشارة إلى نوع ABR في سجل الأخطاء . يشير هذا عادةً إلى أن البرنامج الثابت لم يتم تحميله أو أن تحميله قد توقف في مرحلة ما.
في هذه الحالة ، سنقوم باختيار العائلة المطلوبة بالقوة في الأداة المساعدة ومعرفة ما إذا كان محرك الأقراص يمكنه قراءة شيء ما على الأقل من منطقة الخدمة بعد إرسال مفتاح الوضع التكنولوجي.
الشكل: 3 إطلاق مرفق متخصص للمجمع.
سنطلب الآن جواز سفر مرة أخرى ، لأنه في كثير من الحالات سيلعب دورًا في ما سيتم تضمينه بالضبط في بيانات الاستجابة. من هذه الإجابة ، يمكنك غالبًا فهم المرحلة التي توقف فيها تنزيل البرنامج الثابت دون تحليل متعمق لمحتويات ذاكرة الوصول العشوائي .
الشكل: 4 جواز سفر محرك Hitachi HTS547575A9E384
أصدر محرك الأقراص جواز سفر جهازًا كاملاً. يشير هذا إلى أن تنزيل البرنامج الثابت قد توقف في مرحلة لاحقة ، ومن المرجح أن يؤدي تحميل عدد صغير من الوحدات النمطية في ذاكرة الوصول العشوائي إلى إتاحة الوصول الكامل إلى منطقة المستخدم.
دعنا نتحقق من ذاكرة الوصول العشوائي (RAM) ما إذا كانت وحدات PSHT (p-list) و RDMT (g-list) ، المسؤولة عن الترجمة ، موجودة.
الشكل: 5 عنوان RAM حيث يجب تحميل PSHT أثناء التهيئة العادية.
يظهر الفحص أن هذه الوحدات لم يتم تحميلها في ذاكرة الوصول العشوائي . تحتاج إلى معرفة قابلية قراءة وحدات البرامج الثابتة.
الشكل: 6 التحقق من سهولة قراءة وحدات البرامج الثابتة.
عند محاولة قراءة الوحدات النمطية ، لا توجد أخطاء في القراءة ، باستثناء وحدات اختبار WRT (0-3).
لنقم بتحميل وحدتي RDMT و PSHT في ذاكرة الوصول العشوائي لمحرك الأقراص وقم بتعيين علامة التمهيد. دعنا نحاول قراءة المقاطع الصغيرة (حوالي 1000000 مقطع) في أماكن مختلفة في النطاق المنطقي للقرص. سيساعد هذا الاختبار السريع على هذه العائلة في تقييم جودة قراءة جميع الرؤوس في مناطق ذات كثافات مختلفة ، وستؤكد سهولة القراءة في نهاية النطاق المنطقي الترجمة الصحيحة.
أكدت نتائج الاختبار أن الترجمة صحيحة ، ويمكن لجميع الرؤوس الأربعة قراءتها.
نرى قراءة ثابتة للبرنامج الثابت ، ولكن التنصت الخفيف في بداية محرك الأقراص والإصدار المتأخر في الاستعداد يشير إلى أنه لا تزال هناك مشكلة.
نحن نعرف أيديولوجية عملية البرنامج المصغر: عندما يبدأ محرك الأقراص أثناء عملية التمهيد ، فإنه يختبر قدرة الكتابة لكل من الرؤوس على وحدات WRT (0-3).
نظرًا لعدم وجود مشاكل في قراءة مناطق الخدمة والمستخدمين ، فمن الضروري التحقق مما إذا كان التسجيل يعمل أم لا. تؤدي محاولة الكتابة إلى وحدات WRT النمطية إلى نفس النقر الذي سمعناه عند بدء تشغيل محرك الأقراص. يشير هذا إلى أن BMG الخاص بمحرك الأقراص هذا ليس صالحًا تمامًا للخدمة ، ولكن على الأرجح لن يتداخل هذا مع استخراج البيانات ، وسيكون من الممكن الاستغناء عن استخدام BMG المانح .
في هذا الصدد ، يمكن اعتبار التشخيص ، الذي تقل مدته عن 10 دقائق ، كاملاً ويمكن إبلاغ العميل بالتشخيص ، وإجراءات إنتاج أعمال استخراج البيانات ، والتوقيت والتكلفة.
العميل ، بعد أن استمع إلى هذه المعلومات ، تمتم بشيء غير واضح تحت أنفاسه ، وتمسك بالسيارة وغادر المكتب بسرعة.
بعد أكثر من أسبوع بقليل ، يجلب شخص مختلف تمامًا نفس محرك الأقراص ويجد أيضًا صعوبة في الإبلاغ عن أي شيء حول الظروف التي حدث فيها الفشل. نجري التشخيصات المتكررة ونتأكد من أن محرك الأقراص في حالة عدم تغيير ، ونبلغ عن طبيعة المشاكل وتكلفة الخدمة ومدة العمل. لكن بالفعل هذه المرة يسأل العميل بالتفصيل عن الموضوع ، وإذا لم يكن من الممكن قراءته حتى النهاية مع الرؤوس الأصلية ، فما مقدار تكلفة الخيار مع عملية الزرعBMG . بعد أن تلقى جميع الإجابات ، يغفر ويغادر.
مر شهر تقريبًا ، وتأتي مكالمة إلى المكتب ، حيث يسأل العميل المحتمل: "هل صحيح أن تغيير الرأس يمكن أن يكلف 500 دولار؟" نوضح أن الحالات مختلفة جدًا ، وأن تكلفة هذه الأعمال تعتمد على مدى تعقيد عملية الزرع ، وتعقيد العمل مع البرنامج الثابت لمحرك الأقراص ، والفروق الدقيقة في الطرح ، بالإضافة إلى تكلفة المتبرع أو العديد من المتبرعين الذين سيتعين عليهم استخدام. نظرًا لأن العميل يجد صعوبة في إعطاء الاسم الدقيق لنموذج محرك الأقراص ، فإننا نبلغك بسعر العمل المرتبط بعملية الزرع ، ونقدم إجراءات تشخيصية مجانية في غضون 15-20 دقيقة ، وبعد ذلك يمكننا توضيح الموقف. الوقت المعلن ، وهو كافٍ لفهم طبيعة مشاكل محرك الأقراص ، فاجأ العميل لسبب ما حتى أنه سأل عما إذا كان قد سمع بالفعل 15-20 دقيقة بشكل صحيح.
بعد فترة ، زار هذا العميل مكتبنا. تم وضع المحرك بهذا الشكل على المنضدة في منطقة الاستقبال.
الشكل: 7 ظهور هيتاشي HTS547575A9E384 بعد تدخل بربري.
من خلال الرقم التسلسلي الموجود على الملصق ونسخته المكررة على واجهة HDA ، نتعرف على "صديق قديم" قام بزيارتنا مرتين بالفعل. صحيح ، منذ ذلك الوقت ، بدأ يبدو سيئًا للغاية.
نسأل العميل سؤالاً: "لأي غرض تم إزالة الملصق من الغلاف وتم نزع الملصق الموجود في الفتحة التكنولوجية جزئيًا؟"
الشكل: 8 الملصق الذي يغطي الثقب التكنولوجي مكسور.
حصلنا على إجابة مفادها أن هذا تم في إحدى الخدمات ، حيث تم تشخيص محرك الأقراص الثابتة الخاص به في الأسبوع الماضي.
نعلم العميل أننا سنقوم الآن بإزالة الغطاء وفحص محرك الأقراص هذا والإبلاغ عن النتائج.
بعد إزالة الغطاء نجد عدم وجود مرشح إعادة تدوير ، وعلامة شحم صغيرة على غسالة الضغط وعلى حافة السطح العلوي ، وكذلك وجود مواد شبيهة باللعاب وقشرة الرأس ، على الأرجح من قبل الشخص الذي فتح هذا المحرك.
في هذه الحالة ، من الضروري إزالة BMGوفحص حالته. في عملية الإزالة ، نجد أن عزم ربط المسامير اللولبية التي تثبت الكتلة الطرفية مشابه جدًا لعزم المصنع. لا توجد تشوهات بصرية للمعلقات والمنزلقات المتدلية. لم يتم العثور على آثار للغبار المعدني عند فحص المنزلقات تحت المجهر.
هناك سبب للاعتقاد بأن محرك الأقراص تم فتحه بطريقة بربرية فقط ، ولكن لم يغير أحد على الأرجح BMG فيه. ويمكن أن يعطي عدم وجود غبار معدني على أشرطة التمرير الأمل في أنه لا يزال من الممكن قراءة BMG للأصناف الأصلية .
إعادة محرك الأقراص. نعلم العميل أنه من الضروري تنفيذ إجراءات لإزالة التلوث ووصف أي منها. نقول أيضًا أن هناك بعض الاحتمالات للحصول على البيانات بطريقة أكثر ميزانية ، حيث لم يتم تأكيد عدم ملاءمة BMG بالكامل أثناء الفحص. نعلمك بتكلفة الخدمة إذا كنت لا تزال بحاجة إلى زرع BMG من متبرع. تبين أن التكلفة المعلنة للخدمات في كلتا الحالتين أقل من تلك التي طلبها العميل عبر الهاتف. بعد بعض المداولات ، ترك العميل طلبًا وأبلغ عن المهمة الفنية .
تبع ذلك إجراء روتيني لإزالة الغبار والقشرة عن طريق النفخ وإذابة الدهون واللعاب المجفف بواسطة مركبات كيميائية ، متبوعًا بإزالتها من سطح اللوح ، وتركيب مرشح إعادة تدوير من المتبرع.
بعد التنظيف والتجميع ، اتضح أن حالة عناصر محرك الأقراص ظلت كما كانت خلال أول تشخيصين.
يتضمن السيناريو الإضافي إنشاء مهمة باستخدام نسخ قطاع تلو الآخر في Data Extractor. لنفتح محتويات LBA 0
الشكل: 9 جدول التقسيم.
يصف جدول الأقسام 3 أقسام NTFS.
أول واحد مع الحالة النشطة يبدأ من 0x00000800 (2048) قطاعًا ، بحجم 0x00032000 (204800) قطاعات. قسم نموذجي لاحتياجات محمل التمهيد لنظام التشغيل Windows Vista أو Windows 7.
يبدأ القسم الثاني بقطاعات 0x00032800 (206848) ، 0x06176000 (102195200). الحجم هو نفسه حجم قرص النظام ، والذي أشار إليه العميل أثناء عرض المهمة الفنية.
يبدأ القسم الثالث من 0x061A8800 (102402048) بحجم قطاعات 0x5139D000 (1362 743 296) ، ووفقًا للاختصاصات ، يتزامن مع حجم القسم الثاني (محرك الأقراص D) ، حيث توجد البيانات الأكثر أهمية للعميل.
نقوم ببناء خريطة للمساحات الصغيرة ، بدءًا من 102402048 قطاعًا وحتى نهاية المساحة المنطقية.
الشكل: 10 طاولة Minisone.
في سيناريو المهمة ، قمنا بتعيين قفزة أكبر من حجم أي منطقة صغيرة ومهلة قراءة تبلغ 500 مللي ثانية ، بالإضافة إلى مفتاح تكنو بعد إعادة تعيين البرنامج ، والذي سيتم تنفيذه بعد تأخير القراءة. بعد اجتياز قراءتين ، وإن كان هناك بعض عدم الاستقرار ، تم استلام محتويات القسم الرئيسي بالكامل.
بعد الانتهاء من الجزء الرئيسي من المهمة الفنية ، نقوم ببناء خريطة للمساحات الصغيرة للقسم باستخدام نظام التشغيل وقراءتها بمعلمات مماثلة. بعد عدة تمريرات بمعلمات قراءة مختلفة ، نحصل على الصورة الإحصائية التالية:
الشكل: 11 إحصائيات قراءة القرص.
بعد تحليل MFT في جميع الأقسام ، تأكدنا من صحة السجلات وعدم تلف هذه الهياكل. كشفت مقارنة موقع الملف مع خريطة العيب أن الضرر ينتشر إلى $ Logfile و pagefile وبعض سجلات الفهرس ، أي إذا تحدثنا عن بيانات المستخدم ، يتم الحصول على ما يقرب من 100٪ من النتيجة.
عند قبول النتيجة ، وافق العميل على استلام البيانات التي يحتاجها بالكامل ، وأخبر قصة قصيرة عن كيفية نقله للقرص إلى 4 شركات مختلفة كانت في منطقته ، وبعد عدة أيام من التشخيص ، تم التعبير عن تشخيص الأعطال في كل مكان وتحدث الرؤساء عن الحاجة للبحث عن نفس القرص ، لكن الشركة الأخيرة لم تكن في عجلة من أمرها لتوضيح التشخيص لمدة أسبوع. عندما نفد صبر العميل ، قام بزيارة تلك الشركة بقصد معرفة التشخيص ، ولكن هناك علم أن جميع المتخصصين مشغولون جدًا والآن لا يمكنهم إخباره بأي شيء ، اتصل غدًا. لم يعجب العميل بالإجابة ، وأبلغهم بنيته أخذ قرصه الصلب ، ولكن حتى هنا كان ينتظر الإجابة بأن محرك الأقراص بحاجة إلى التجميع ، وكان المعلمون جميعًا مشغولين ومرة أخرى عرضًا للاتصال غدًا.في نفس اليوم ، استخدم العميل بحث google ، ووجد الكثير من المراجعات غير المبهجة حول الشركات ذات أساليب العمل المماثلة ، وقرر العودة والبحث عن محرك الأقراص الثابتة. بعد محادثة صعبة ، أولاً مع المسؤول ، ثم مع شخص معين قدم نفسه على أنه المدير ، والتهديد بالاتصال بالشرطة ، بدأت القضية على أرض الواقع. تم وعد العميل بأنه في غضون ساعة سيتم تحرير المعالج وإخبار كل شيء عن حالة القرص. بعد ساعتين تقريبًا ، جاء شاب إلى المكتب بحقيبة ووضع القرص المفتوح أمام العميل وقال إن استبدال الرؤوس فقط هو الذي سيساعد هنا وأن التكلفة تعادل 500 دولار أمريكي ، وأيضًا أن المتخصصين فقط في المدينة هم على استعداد للتعامل مع هذه المشكلة ... العميل ، بعد قراءة المراجعات وعدم رضاه عن هذا النهج ، دفع ثمن "التشخيصات" لهذه الشركة ،الذي كان مجانيًا فقط في حالة الموافقة على العمل ، وتولى القيادة. حاول العميل أيضًا العودة إلى الشركة التي اتصل بها لأول مرة ، ولكن عندما رأى القرص المفتوح بوحشية ، رفضوا قبول الطلب ، قالوا إن الأوان قد فات.
حسنًا ، بعد عدة أيام من قراءة المنتديات المختلفة ، أدرك العميل أنه لا يوجد الكثير من الشركات في المدينة التي تقدم خدمات استعادة المعلومات بشكل احترافي كما قد يبدو ، وأن السوق مليء بعروض الفنانين عديمي الضمير الذين يجتذبون سعرًا منخفضًا.
بإيجاز ، يمكن ملاحظة أن المهمة العادية استغرقت العميل ما يقرب من شهر ونصف بدلاً من 2-3 أيام عمل ، وكان عليه أيضًا دفع تكاليف التشخيص "المزيف" ، بسبب الإجراءات الهمجية لمواجهة خطر فقدان البيانات غير القابل للاسترداد ، ودفع المزيد مقابل الخدمة كان المطلوب إزالة عواقب تشريح الجثة.
أود أن أتمنى للمواطنين موقفًا أكثر مسؤولية تجاه بياناتهم. لا تنسى ضرورة عمل نسخ احتياطية على أجهزة مختلفة. وإذا حدثت مشكلة ، فاتبع نهجًا مسؤولًا في اختيار فناني الأداء حتى لا تصبح ضحية للخداع أو التدخل غير المشروط.
الوظيفة السابقة: محرك الأقراص الثابتة لنظام التشغيل Mac أو حالة التشغيل العادي لمعمل استعادة البيانات