Ένας δίσκος με τουλάχιστον δύο βλάβες...

Namaste! 

Αυτός ο δίσκος πάσχει από διπλή βλάβη.
Αρχικά, έχουν κολλήσει οι κεφαλές επάνω στις επιφάνειες (ενώ θα έπρεπε να είναι σε εκείνη την πορτοκαλί ραμπούλα).

Αυτή η βλάβη λέγεται stiction και οφείλεται σε τουλάχιστον δύο πιθανά αίτια:
α) Κραδασμό/πτώση/χτύπημα του δίσκου
β) απότομη διακοπή τροφοδοσίας του δίσκου (ή απότομο τράβηγμα του καλωδίου USB όταν ο δίσκος είναι σε δραστηριότητα), με αποτέλεσμα να μην προλαβαίνουν οι κεφαλές να επιστρέψουν στη θέση τους.

Ασθενείς αυτής της βλάβης είναι όλοι οι δίσκοι όλων των κατασκευαστών, όμως 99% των περιπτώσεων αφορούν 2.5" δίσκους, εσωτερικούς και εξωτερικούς.

Με μια δεύτερη ματιά, παρατηρούμε επάνω στην επιφάνεια ένα "σκουπίδι" το οποίο καθόλου σκουπίδι δεν είναι. Πρόκειται για τον slider της επάνω κεφαλής, η οποία έχει κολλήσει επάνω στο platter.

Αυτό για εμας σημαίνει 3 πράγματα:
1) Ο δίσκος είχε σίγουρα πτώση και κατά πάσα πιθανότητα εν ώρα λειτουργίας. Αυτό σημαίνει ότι ο δίσκος εκτός από το Stiction έχει και βλάβες στις κεφαλές και θα πρέπει να αντικατασταθούν.
2) Εννοείται πως θα πρέπει να αφαιρέσουμε τον slider από εκεί με ειδική τεχνική η οποία μας εξασφαλίζει ότι δεν τραυματίζουμε το platter.
3) Θα πρέπει να δούμε τις κεφαλές στο μικροσκόπιο (έτσι κι αλλιώς το κάνουμε, no biggie) για να δούμε αν οι υπόλοιποι sliders είναι στη θέση τους και αν οι κεφαλές είναι μολυσμένες (θα σας δείξουμε παράδειγμα σε επόμενο post). Αν οι sliders είναι εκεί έχει καλώς, ειδάλλως θα πρέπει να αποσυναρμολογήσουμε όλο το δίσκο για να τους βρούμε.
Επίσης αν οι κεφαλές είναι μολυσμένες, θα πρέπει και πάλι να βγάλουμε τα platter και να δούμε την κατάσταση των επιφανειών. Οι τραυματισμένες επιφάνειες απενεργοποιούνται.

ΟΥΦ! Θέλουμε το καλό σενάριο:
Οι κεφαλές δεν είναι μολυσμένες και οι sliders είναι στη θέση τους.
Αλλάζουμε κεφαλές και βάζουμε το δίσκο για κλωνοποίηση.
Παίρνουμε δεδομένα και ο πελάτης μας παίρνει πίσω τα δεδομένα του.
Είμαστε όλοι χαρούμενοι.

Backup τοπικά, στο cloud ή ... δε βαριέσαι?

Μία από τις συχνότερες ερωτήσεις που μας γίνονται από πελάτες μας είναι "τι να κάνω για να μη την ξαναπάθω".

Η απάντηση είναι μόνο μία:

BACKUP.

Τι λέει ο κανόνας

Ο κανόνας λέει ότι όταν πρόκειται για σοβαρά δεδομένα, θα πρέπει να υπάρχουν ΤΡΙΑ ΑΝΤΙΓΡΑΦΑ για να αισθάνεται κάποιος ασφαλής.

Τα δύο από αυτά τα αντίγραφα θα πρέπει να λαμβάνονται αυτόματα επί τόπου (πχ. με αυτοματοποιημένο backup, με κάποιο RAID1/5/6/10 κλπ) και ένα τρίτο αντίγραφο θα πρέπει να υπάρχει σε άλλο χώρο (πχ. με την χρήση εξωτερικού δίσκου/NAS box κλπ), προκειμένου να έχουμε εξασφαλισμένο κάποιο αντίγραφο από τα δεδομένα σε περίπτωση εξωγενούς παράγοντα (πυρκαγιά, διάρρηξη, φυσική καταστροφή). 

"Μήπως είστε λίγο υπερβολικοί?"

Ρωτήστε τους πελάτες μας...

"Σωστός ο κανόνας, αλλά μήπως δεν είναι για μένα? Κάτι φωτογραφίες έχω..."

Ο κανόνας ισχύει όταν στην ερώτηση που θα κάνετε στον εαυτό σας απαντήσετε οτιδήποτε άλλο εκτός από "Καθόλου". Η ερώτηση είναι "πόσο θα επηρεάσει τη ζωή μου /τη δουλειά μου / την οικογένεια μου / την ψυχική μου υγεία / κλπ" αν διαπιστώσω ξαφνικά ότι όλα μου τα αρχεία έχουν χαθεί δια παντός, για οποιοδήποτε λόγο? "

"Να αποθηκεύσω στο Cloud και να καταργήσω το backup?" 

Καλό το Cloud, όμως υπάρχουν ζητήματα προς επίλυση.

Αρχικά, υπάρχει το ζήτημα της ασφάλειας και της εχεμύθειας. Τα δεδομένα σας αποθηκεύονται σε μία συστοιχία δίσκων ενωμένων μεταξύ τους, σε κάποιο/α σημείο/α του πλανήτη. Αυτό εγείρει ερωτήματα για το ποιος έχει ανά πάσα στιγμή πρόσβαση στα δεδομένα σας.

Εν συνεχεία, υπάρχει το πρόβλημα του χώρου. Ίσως είναι ΟΚ να αποθηκεύσει κάποιος τις φωτογραφίες του γάμου του, όμως ο φωτογράφος του εν λόγω γάμου που δουλεύει με αρχεία υψηλής ανάλυσης έχει μεγάλες απαιτήσεις σε χώρο στο "σύννεφο" το οποίο απαιτεί χρόνο και χρήμα.

Αν εν τέλει αποφασίσετε να χρησιμοποιήσετε τέτοια υπηρεσία, προτείνουμε να επιλέξετε κάποιον γνωστό πάροχο (Google, Microsoft, Dropbox κλπ), όσο δελεαστικές και αν είναι οι τιμές των "άλλων".

Δημήτρης Αναστασιάδης
Νorthwind Data Recovery Engineer

We wiped a drive and got data back!

It is very well known, that if a drive gets wiped, then the data is gone for ever.

This is because wiping means writing zeroes to the drive, hence no data is any longer available and nothing can get recovered.

That is, until now.

Here's what we did.

We took a Palmer drive (WD Palmer, model WD10SPZX-00Z10T0 (SATA)).

These drives are factory locked, no access to Service Area is possible without unlocking the drive.

We unlocked the drive and zero - filled it to make sure it contains absolutely no data.

Then, we initialized the drive under Windows Disk management panel

and threw in some data 

We checked in Hex that now the drive contains data, 

indeed, now sectors are occupied.

Then, we took a complete backup of the drive's Service Area.
You actually need to get a complete image of the SA. Not everything is needed, but for the sake of time we just took a complete backup.

After we were done, we zero-filled the drive to completely wipe all sectors.

Done.
Now the drive is zeroed.

Everything is wiped.
Data is gone.
Right?
WRONG.

Read further.

We went ahead and restored drive's Service Area using the backup we took in the previous steps.

We restored some other parts of the Service Area too.

We powered off and on the drive, and...

We got back 318 files with 800MB capacity.
The files were working normally.

What really happened?

These drives are SMR drives. They use special type of translator, a completely new type that has nothing to do with tratidional translators used in previous architectures.
They store some sort of cache (NOT media cache) in SA and it is possible to recover up to 8GB of data, even if the drive is wiped.
This brings new data into the fields like Forensics and Crime Investigation.
However, it's absolutely necessary to have FULL SA backup before the wiping occurs.