Блог компании DATARC о восстановлении данных

Почему кто-то не делает бэкап?

Когда "Слишком хорошо – тоже плохо".

Этой истории много лет, но она актуальна. Был у нас постоянный клиент – IT-шник подразделения крупной строительной компании. В его подчинении был парк из нескольких сот компьютеров. Он с завидной, но подозрительной регулярностью обращался к нам за восстановлением данных.

В таких сотрудничествах возможны две крайности:

1. Первый же кейс, а то и два, оказываются каким-то трэшем. Что-то в хлам запиленное, сложно/дорого или невозможно. Вот и убеди при этом, что мы не виноваты, и что если со следующим заказом в другом месте справятся лучше, то это не потому, что у них руки из более правильного места, а просто так звезды встали. Пусть они справятся с тем, что было у нас...
2. И наоборот. Раз за разом все четко, быстро и стопроцентно – аж страшно, почему все так гладко идет и не бьется с общей статистикой.

К счастью для нас, упомянутое сотрудничество развивалось по второму варианту.

(more…)

Как самому восстановить данные?

На прошлой неделе был пост о программах, которые могут навредить при потере данных

Что же делать, если вы случайно удалили данные, отформатировали или по ошибке удалили раздел на диске или флешке?

1. Подключите носитель в другую систему. Это важно! Нельзя загружать ОС с раздела, на котором потеряны данные. Это меняет содержимое носителя и уменьшает шансы.

2. Если другой системы нет (например, речь о жестком диске единственного ноутбука), то используйте загрузочный CD или флешку.

3. Не форматируйте носитель, не инициализируйте его. (more…)

Рассинхронизация RAID

Данные «состарились» – частая проблема RAID-массивов.

Примерно так ее и описывают пострадавшие: "Самых актуальных данных, начиная с определенной даты редактирования, частично нет. А то, что есть – битое. Все, что целое – старое, не нужное".

Происходит это так

RAID-массив с избыточностью (например, 1, 10 или 5) некоторое время работает без участника. Диск давно выпал – не обратили внимания или не заметили.

Прошло время. Проблема вспомнилась, обнаружилась или усугубилась – мог выпасть еще 1 диск. Смелый админ что-то «поперетыкал» в слотах, нажал пару кнопок. Прошла какая-то процедура. И вот итог.

(more…)

Два случая потери данных

Продолжаем несерьезную рубрику историй. Сразу два случая из жизни наших клиентов.
Они в очередной раз подчеркивают и без того всем известную несправедливость, что все равны, но есть те, кто «равнее».

Как-то принесли нам ноутбук в плачевном состоянии. Видя наши удивленные глаза, системный администратор одной из московских фирм объяснил: «Шеф пребывал в жутком настроении, бросил ноутбук о стену».
Вскрыли. Модель диска, к сожалению, со стеклянными блинами. Блины – в дребезги. Данные не восстановить.
А шефу-то что?! Он ведь начальник, который, как известно, всегда прав.
«Я даже знаю, кто будет назначен крайним, а кого заставят восстанавливать все по бумагам!» – сокрушался молодой человек. Видимо, в качестве крайнего он намекал на себя. Ведь бэкапа нет!

(more…)

Надежность и средний срок службы носителей информации

Частые вопросы

Кто-то интересуется оценкой надежности конкретной модели или сравнением брэндов. Кому-то интересен рейтинг надежности или среднего срока службы устройств.

Много всего отвечал. Обобщу.

Я не люблю такие вопросы. На это две причины.

1. Не могу ответить. Не располагаю данными.

Надежность и средний срок службы современных устройств в строго математическом смысле не вычислимы.

(more…)

Вредные программы при потере данных. Чего ни в коем случае нельзя делать

Меня спрашивали:

Какими программными действиями при потере данных пользователь может себе навредить?

Отвечаю:

Любыми, которые могут внести изменения в содержимое носителя или его физическое состояние.

Конечно, на носитель нельзя записывать, на нем нельзя ничего редактировать, переустанавливать ОС. Это знает большинство. Но этого мало.

Если на диске с софтовой проблемой (отформатировали, удалили данные или раздел) продолжать работать, даже якобы ничего на него не записывая, изменения туда все равно вносятся. Операционка это делает помимо вашей воли. Так что с проблемного раздела нельзя загружать ОС. Но и это не все.

(more…)

Критика средств уничтожения данных

Пост о том, как мы тестировали уничтожалку данных уже был.

В итоге ее разработчики долго доделывали свое творение, чтобы получить от нас вердикт: «Восстановление данных в условиях нашей лаборатории невозможно».

Было еще несколько случаев, когда покупатели подобных устройств, проводили тестовые уничтожения и приносили к нам диски. Делалось это для собственного успокоения. Они получали такие же заключения и были довольны.

Я скептически отношусь к подобным тестам как к способу убедиться в эффективности устройства – уничтожителя магнитным полем.

Почему?

Потому что это не заключение о невозможности. Да, у дисков критически повреждена служебная информация. Ведь она, как и пользовательские данные, хранится на пластинах. С ней все достаточно плохо, чтобы современные средства решения таких проблем были бессильны.

(more…)

Как нас дурачат статистикой

Давайте поиграем и подумаем о том, как мы пользуемся статистикой

Из достаточно большой емкости, наполненной поровну белыми и красными шариками будем вытаскивать сразу по 4 шара, записывать результат и бросать их обратно. Если повторить это достаточно много раз, то выборки, где все шары одного цвета встретятся в 7 раз реже прочих:

(0,5^4)*2=0,125 – это 12,5% или 1/8.

1/8 – это вероятность экстремума (пикового значения) в данном эксперименте.

Если выборку увеличить всего в 2 раза и начать вытаскивать по 8 шаров, то частота экстремумов сократиться в 16 раз!

(0,5^8)*2=0,0078125 – это 0,78% или 1/128.

(more…)

Восстановление RAID как соревнование

Восстановление данных – гонка насмерть. Так можно назвать эту историю из жизни DATARC – продолжим несерьезную рубрику рабочих курьезов.

Случилось это в Санкт-Петербурге. В наш офис на восстановление принесли RAID-массив.
Пока специалисты проводили диагностику, клиент сидел на диване в приемной и то плакал, то нервно смеялся сквозь слезы.

Данные с этого сервера были критически важны для текущей работы компании. Их отсутствие повлекло простой для всего коллектива. Из рассказа клиента было ясно, что две группы специалистов получили параллельные задания:
➢одни занимались ручным восстановлением по имеющимся бумажным документам и частичным резервным копиям,
➢другие – восстанавливали данные с нашей помощью.
(more…)

Тест уничтожалки данных

В будущем я расскажу, почему скептически отношусь к подобным тестам, как и к самому уничтожению данных магнитным полем. Ну а пока сам кейс.

К нам обратились ученые, занятые в проекте при известном московском вузе. Они разрабатывали средства уничтожения информации с жестких дисков. По условиям контракта, нужно заключение сторонней организации, занимающейся восстановлением информации, о невозможности восстановить данные.

На носители в рамках теста воздействовали сильным магнитным полем. На момент исследования диски не определялись в ПК как устройства.

Диагностика

У всех дисков схожий диагноз:

➢Разрушения в служебной области

➢Нечитаемые сектора, в НЕкритическом для восстановления данных количестве

Процесс

(more…)