Примеры нашей работы по восстановлению данных в России и СНГ

Третий сервер серии: поверх двух RAID-6 создали один RAID-5. После реконструкции массивов пришлось отдельно восстанавливать LUN и вложенные виртуальные диски.

На втором сервере холдинга два RAID-6 по шесть дисков заменили одним RAID-5. Из массива с рабочими данными вернули 11 ТБ; резервные копии не потребовались.

Первый сервер из серии трёх заказов: прежний RAID-6 на 11 HDD удалили и поверх всех 12 дисков создали RAID-5. Данные восстановили полностью.

В RAID-50 из шести рабочих HDD и двух hot spare во время rebuild проявились дополнительные ошибки. После чтения дисков собрали обе группы RAID-5 и вернули данные.

В восьмидисковом DAS RAID-50 история отказов оказалась сложнее первоначального сообщения. После анализа двух групп RAID-5 восстановили 10 ТБ.

Флэш поступила в разобранном виде с отпаянным чипом от коллеги из нашей лаборатории в Санкт-Петербурге. У коллеги не получилось считать чип.

Карта памяти CFast перестала определятся. Носили в другую компанию, принесли с заключением о невозможности восстановления информации.

Флешка не определяется. После вскрытия корпуса обнаружил один чип с USB интерфейсом и повреждение одного из внутренних элементов.

Случайно были удалены с карты SD несколько фотографий с одной из фотосъемок. Фотографии не были перезаписаны и могут быть восстановлены.

Не определяется флешка Kingston, в другой компании восстановить не смогли, поступила с двумя отпаянными чипами памяти. У одного отломаны две ножки, у второго одна.

Вода вывела из строя электронику двух жёстких дисков одного компьютера. После работы с платами данные удалось получить с обоих носителей.

Жесткий диск ST500LT012 не определяется, раскручивает двигатель и постоянно находится в состоянии BSY и выдает ошибку.

Внешний диск WD10TMVW-11SZMS4 перестал определяться. Отдавали местным мастерам, но они помочь не смогли, диск вскрывали.

Внешний диск WD5000LMVW-11CKRS0 не определяется, при подключении по USB диск стучит, диагностировали неисправность БМГ.

Диск ST31000524AS был в моноблоке iMac. Сканирование поверхности выявило битые сектора, на которых диск теряет готовность и далее теряет доступ.

При переносе почти терабайта на поддельный внешний SSD файлы исчезли с моноблока. Нужные данные восстановили с исходного компьютера.

Вместо внешнего HDD на 500 ГБ в корпусе оказались карта памяти 128 ГБ и утяжелитель. Из физической памяти извлекли 85 ГБ фотографий.

Раздел на SSD диске определяется, но данные недоступны, в свойствах раздела отображается «Файловая система: RAW».

Компьютерно-техническое исследование записей автомобильного видеорегистратора по Техническому Заданию № 45532. Кейс по экспертизе 2018 года.

Судебная компьютерно-техническая экспертиза содержимого трех жестких дисков, поиск по списку терминов. Пример из нашей практики 2014 года.

Исследование компьютерного оборудования, восстановление удаленных данных, анализ содержимого цифровых данных, сортировка по списку терминов.

По условия контракта необходимо предоставить заключение сторонней организации, занимающейся восстановлением информации, о возможности или не возможности восстановить данные.

Исследование оборудования и программного обеспечения электронной торговой площадки по Техническому Заданию № 19699. Кейс из нашей практики в 2014 году.

После взлома сети конфигурацию RAID удалили, а часть дискового пространства обнулили. Пользовательские данные сохранились: восстановили около 60 ТБ.

Злоумышленники обнуляли доступные хранилища, но сервер резервных копий к тому времени вышел из строя. Его RAID-6 восстановили без потерь.