Неисправности бывают трёх типов:

1. Электронные
2. Механические
3. Программные

Однако чаще всего они бывают комплексными. Как правило, после ремонта механики данные считываются не полностью (например, на HDD от вышедшей из строя головки образовалась нечитаемая «царапина»), и дальнейшая работа требует ручной обработки для получения полноценных файлов из «0» и «1».

Каждый из перечисленных типов может быть как очень простым, так и очень сложным. Казалось бы, что программные неисправности должны быть самыми лёгкими, однако, как показывает практика, автоматизированные инструменты не дают нужного результата. Почти всегда приходится восстанавливать разделы и отдельные файлы вручную, то есть анализируя шестнадцатеричный код. В то же время, всем кажется, что самой сложной операцией является замена головок на старом жёстком диске примерно на 40 ГБ (если имеется подходящий донор), которая может занять всего около 30 минут.

Особое внимание требуют полупроводниковые диски (SSD). Такие диски вместе с новыми операционными системами («Windows 7», «Windows 8», «Windows 10» и «Mac OS X») при удалении файла активируют команду TRIM, то есть диску передаётся «сообщение», что эти данные больше не нужны, и диск самостоятельно решает, как обращаться с этими ячейками хранения. По этим причинам особенно важно как можно быстрее прекратить работу с компьютером (просто отключить питание, если это ноутбук — нажать кнопку питания). Также в нашей лаборатории мы можем выпаять микросхемы и считать данные напрямую с них.

При выполнении восстановления данных из хранилища демонтируются жёсткие диски и осматриваются. Если диски вызывают подозрение, см. предыдущую часть.

Почти всегда в хранилище используется RAID-массив. Чаще всего применяется RAID5-массив. На самом деле его можно отнести к более надёжным. Однако, как показывает практика, при выходе из строя одного из дисков, хотя система и сообщает о неисправности, никто особо не спешит его заменить. В итоге выходит из строя следующий диск, и информация становится недоступной. Как ни странно, это случается довольно часто, так как диски закупаются одновременно, то есть они одной серии с возможными одинаковыми дефектами. Поэтому если выходит из строя один диск, весьма вероятно, что вскоре выйдет из строя и следующий.

Работая с хранилищами, приходится оперировать действительно огромными объёмами информации, чаще всего свыше 6 ТБ за один раз. Мы всегда создаём образы дисков, чтобы данные не изменялись (не повреждались), пока мы их окончательно не восстановим. Сервер лаборатории может хранить до 300 ТБ данных.

Наше специализированное техническое и программное обеспечение позволяет восстанавливать данные из повреждённых массивов:

RAID 1 (зеркальный массив)

RAID 2 (полосатый массив)

RAID 4 (полосатый массив с диском чётности)

RAID 5 (полосатый массив с блоком чётности)

RAID 5E (полосатый массив с блоком чётности и горячим резервным диском)

RAID 5EE (полосатый массив с блоком чётности и горячими резервными зонами)

RAID 6 (полосатый массив с блоками чётности и кодом RS

RAID 10 (зеркалирование + полосатый массив)

RAID 50 (сочетание нескольких RAID 5 в полосатый массив)

RAID 60 (сочетание нескольких RAID 6 в полосатый массив)