Избранное

  info@data39.ru ,           тел.  +7 906 237 0384,    957003, 957002, 957001          Калининград, пр-кт Мира 23-27


 —   Восстановление информации с неисправных жестких дисков (HDD) и        флешек на профессиональном оборудовании

—   Ремонт ноутбуков, принтеров

—   Компьютерные сети, серверное оборудование, Интернет


Wanna Cry. Восстановление данных.

Оказывается, так нашумевший вирус-шифровальник WannaCry, не так уж страшен.

Были предыдущие версии шифровальщиков и поубийственней.
Судя по всему такой шум он наделал из-за того что прошелся не только локальному компьютеру, но и по расшаренным ресурсам локальной сети, иногда без помощи пользователей.
Удивляют рекомендации по закрытию порта 445. Но, господа, а работать-то потом как? Общие принтеры, папки — без них. не бывает локальной сети.
Другая интересная особенность этого шифровальщика, в том что он не трогал теневые копии.По крайней мере несколько раз спасало восстановление предыдущих версий файлов и папок. Т.е. нажимаем на объект правой мышью и выбираем пункт меню «предыдущая версия». На одном из зараженных компьютеров я сделал ярлычок  «Диск С» и люди продолжали работать со своими документами. Конечно, если опция «теневые копии» отключена, ничем не помочь восстановить все полностью..
Но шансы есть . Многие программы-вымогатели не шифруют целиком все тело файла. Видимо для сокращения времени. Они могут пройтись по заголовкам. Файл уже не откроется, программа, его открывающая выдаст ошибку — «файл поврежден». Но ничто не мешает сделать так называемое «черновое восстановление». Специализированные программы могут последовательно анализировать все содержимое диска выискивая знакомые сигнатуры и лепя из них что-то более-менее читабельное. Конечно документы, видео, бухгалтерские базы
пострадают сильно , если не полностью. Зато у фотографий есть шанс быть восстановленными. Иногда на очень страшно, если фотка с полосой с краю. Можно обрезать и распечатать.  MP3-файлы, вообще неприхотливы. Достаточно вырванного куска файла и его можно слушать. Таким образом пробуйте программы восстановления фотографий. Конечно привычно разложенных и
каталогизированных папок типа «Турция-2017» или «Наша свадьба» , где все разложено по полочкам, вам не восстановить. Но тысячи различных файлов картинок, что были в компьютере,  можно сделать смотрибельными. Правда и названия у них будут по порядку от 1.jpg до 123456.jpg или что-то типа этого , вместо привычных «мама.jpg» или «Dochka.jpg».
И еще особенность. Если шифровальщик не удален, он может сидеть в памяти и продолжать свое черное дело. Может случиться ситуация, когда вы открыли предыдущую версию документа, радостно вставили флешку чтоб на нее сохранить, а потом с удивлением обнаруживаете, что фотки и документы, которые только что были на флешке читаемые, теперь зашифрованы.
Заранее приношу извинения, за неточности в выводах. Статья писалась в спешке. Пока ситуация недостаточно изучена, но время не терпит. Постепенно накапливаются знания по этой проблеме. К тому времени,
когда решите принести свою компьютер к нам на восстановление информации знаний по проблеме будет больше и результат лучше.
И советы напоследок — заразились, зашифровались — несите к нам. Не факт, что все восстановим, но советом поможем. Будьте бдительны. Если открыли непонятную ссылку из письма от «арбитража» или «судебных приставов» — срочно выдергивайте вилку компьютера из розетки. Очень много раз это спасало. Шифрование процесс длительный. Был случай, когда неопытная девушка с перепугу спасла целое предприятие, случайно перезагрузив сервер..

Не определяется флешка

Часто бываю случаи, когда ни с того, ни с сего перестала определяться флешка. Если есть механические повреждения, то ситуация понятна. Чаше всего это оторванные контакты от платы. Как правило недорогие флешки-USB выполнены в хлипком корпусе или вообще без оного. Неудачное обращение при подключении к компьютеру приводит к повреждению разъема. Особенно часто это происходит при подключении к ноутбуку со стороны задней грани. Компьютер наклонили, флешка на излом, и больше не определяется, пока не разберешь и не пропаяешь заломленные контакты от разъема к плате устройства.

Нередки и другие, не механические проблемы. Если внимательно присмотреться на резистор цепи питания, то можно увидеть «дырку».

Сопротивление сгорело. Самое неприятное, что замена его не вернет флешку к жизни, т.к. мы видим следствие, а причина в другом — короткое замыкание. Чаще всего проблема в контроллере флеш-памяти. Припаяем новый резистор — тоже сгорит. Поэтому в этом случае речь уже идет не о ремонте флеш-карты, а о спасении информации. В этом случае необходимо нести устройство к нам, в сервисный центр.

Дальнейшие действия не возможны без использования специального оборудования  PC-3000-Flash. Выпаиваем микросхему памяти и сливаем ее образ. Далее, находим под нее алгоритм, который заменит работу контроллера ( что бывает очень непросто, т.к. для различных моделей он уникальный). И тогда, при благоприятном исходе, получаем из набора ноликов и единиц — файлы и папки.  Записываем их на новую флешку, а остатки старой выбрасываем в мусорку.

Оторванные головки жесткого диска.

Один постоянный клиент, которому никак не везло на внешние жесткие диски всегда задавал вопрос : «Какие диски самые надежные?». Но и очередной WD прослужил не долго:

Не любят они когда их роняют. Особенно во время работы. У несчастного  харда, после падения головки не только сорвались с парковочных мест и сдвинулись на поверхность «блинов», но и создали дополнительные проблемы.

Если внимательно присмотреться, можно увидеть черную точку на зеркале магнитного диска. Это головка чтения-записи. Понятно, что теперь восстановить информацию поможет только замена БМГ (блока магнитных головок) с диска-донора. Все осложняется тем, отрыв головки неминуемо ведет к повреждению поверхности, что более усложняет работу по восстановлению. За счет идеально отполированной поверхности головка прочно прилипает к «блину» . Часто удалить ее с поверхности , не причинив вреда снимаемой информации очень сложно.

А ведь даже через лупу не разглядеть..

 

 

Восстановление информации с microSD

Последнее время участились случаи, когда приносят на восстановление флешку из телефона, а она вообще никак не определяется. Никакой карт-ридер не реагирует, как будто ее нет.

А между тем диагностика здесь занимает несколько секунд. Достаточно посмотреть на карточку через хорошую лупу :

Обратите внимание на трещину через весь корпус флешки. К сожалению здесь ничем не помочь. И самое неприятное, что с подобной проблемой несут карты памяти непрерывно, а восстановление физически не возможно.

Ремонт HDD Samsung ST500

В очередной раз принесли на восстановление такой хард-диск

Подключаем питание и …молчок.  Шпиндель не крутится .Может кому-то поможет моя рекомендация, т.к. уже не первый раз жесткий диск появляется с такой проблемой. Судя по всему это болезнь целой линейки устройств. Лечится довольно просто.

Ясно, что в первую очередь нужно подкинуть контроллер от похожего диска. Что мы и делаем. С контроллером от донора диск весело зажужжал. Конечно доступ к данным мы не получим, т.к. часть служебной информации осталась в микросхеме памяти на старом контроллере. В теории можно ее перепаять на новый контроллер и все должно заработать, Но есть много «но». Дело в том , что донор собран на другом заводе и есть еще ряд отличий из-за которых диск может не заработать на неродном контроллере. Поэтому есть более надежные способ — замена микросхемы управления двигателем:

Выпаиваем c платы донора :

и устанавливаем на ремонтируемый диск. Прикручиваем контроллер к гермоблоку, подключаем к компьютеру. Готово. Проводник Windows показал папки и файлы.

Ремонт ноутбука.

Современная тенденция миниатюризации и  удешевления заводит сервисные центры в тупик. С виду обычный ноутбук:

… разбираем

А там одна маленькая платка, на которой и процессор и графическая подсистема и периферия, все внутри одного чипа :

Даже память ни поменять, ни добавить. Радует, что жесткий диск съемный. Но , думаю не на  долго. Наверняка на следующей модели этой линейки будет распаян SSD-диск на плате. Не компьютер, а планшет получается. Зато в корпусе много свободного места. Могли бы аккумулятором заполнить. Ремонтировать нечего. А учитывая стоимость изделия, вывод : при отказе — покупать новый.

 

Ремонт разъема питания microUSB

Трудно понять логику дизайнера, разработавшего разъем microUSB, много контактов в маленьком, ненадежном корпусе. Неудивительно что регулярно приносят телефоны на перепайку. Занятие это неблагодарное. При кажущийся однообразности, разъемы часто отличаются друг от друга. И сама работа — тонкая, кропотливая,а много на этом не заработаешь.

Но есть выход, для которого не потребуются ни особые навыки, ни паяльная станция. Гораздо проще, дешевле и надежней заказать разъемчик в комплекте с платой. Если телефон от какого-то брэнда , типа Samsung , то вместо того, чтобы отдать тысячу рублей за перепайку можно приобрести на АлиЭкспресс платку за 150 — 200 рублей.

Качество иногда не высокое. Пару раз приходилось подпиливать края платы надфилем, чтоб она села на место. Но большим преимуществом является то, что человек, умеющий обращаться с отверткой может самостоятельно заменить поврежденный разъем питания своего телефона и сэкономить время на обращении в сервисный центр.

.

Ну а если с отверткой принципиально не хотите дружить, ждем к нам.

 

Переустановили Windows. Фотографии пропали…

Очень жаль, что многие пользователи компьютеров не понимают принципа сохранения данных на жестком диске. Того, что если одна информация легла поверх другой (перезаписалась) , исходную получить уже физически не возможно. Не помогут даже чудо-приборы из американских фильмов, которые анализируют остаточную намагниченность.И вдвойне не понятно, почему этого не понимают так называемые «специалисты», которые ходит по квартирам и ремонтируют компьютеры, быстро и недорого.

Принесли в ремонт ноутбук. Предыстория состоит в том, что он медленно работал. Не долго думая такой «специалист» переустановил Windows, предварительно отформатировав диск. И гордо предъявил его хозяину компьютера. Тот с удивление посмотрел на пустой Рабочий Стол и спросил: «А где мои фотографии?»   И знаете что делает «специалист»? Он с этого же компьютера заходит в интернет и начинает качать и устанавливать R-Studio, GetDataBack           и другие программы для восстановления. Естественно, на этот же жесткий диск. Дело в том, что крайне не желательно даже подключать диск с потерянными данными к другому компьютеру. Т.к. операционная система обязательно запишет на него свою служебную информацию. И может так случиться, что как раз на те фотки, которые мы собираемся спасти. А уж тем более ни в коем случае нельзя устанавливать программы, копировать файлы или что-то еще писать на проблемный диск.

Дальше события развиваются еще интересней. После установки и запуска программы восстановления, последняя выдает сообщение, что восстановление необходимо производит на другой диск. Казало бы, пора задуматься, но.. И что делает наш горе-специалист? Он разбивает существующий диск на два раздела !!!  Форматирует второй и с удовлетворенным видом сохраняет фотки на «другой» диск.

…И вот сейчас, в режиме чернового восстановления, сканирую хард-диск в поисках заголовков и сигнатур jpeg-ов. Даже не знаю, смогу ли чем обрадовать хозяина ноутбука.

Друзья. Прежде чем что-то делать, подумайте о сохранности своих данных. А если уже поздно, не усугубляйте ситуацию. Несите к нам.

 

Восстановление съеденного насекомыми ноутбука.

Не включается. Открываем:

20161007_115152

Живые тараканы — в рассыпную. Уставшие — на месте:

20161007_115139

Материнской плате здорово досталось — перегоревшие дорожки, окислившиеся элементы… И повсюду «мертвые пользователи» :

20161007_115210

 

Залитый жидкостью ноутбук и жесткий диск.

Принесли в ремонт ноутбук Asus M50 с сильнейшим ароматом кофе. Причем в прямом смысле, на него вылили чашку. Случай не первый , но как правило тяжелый. Крайне нежелательно проливать на электронные устройства кофе или Кока-Колу. Лучше использовать для этого водку или масло 🙂 . Ну а если все-таки это случилось, то страдает , как правило клавиатура и материнская плата. Причем ноутбук после залития продолжает работать иногда минуты, иногда часы. Иногда даже дни и месяцы. В большинстве своем жидкости на основе воды (а не  спирта или нефтепродуктов) — электролиты. Проводят электрический ток. Электрохимическая коррозия приводит к тому что токопроводящие дорожки перегорают медленно. Часто пользователи даже забывают о несчастном случае залития . Через несколько дней, с удивлением обнаруживают, что компьютер не включился. Несут аппарат к нам. А у нас есть специалист, специализацией которого и является ремонт залитых ноутбуков. Выискивает под микроскопом прогоревшие дорожки, окислившиеся элементы, разъемы. Пропаивает, заменяет.

В данному случае ноутбук включался, но не загружался. Кто-бы мог подумать, что материнской плате с кофе удалось не контактировать. Почти всю жидкость взяла на себя клавиатура. А вот жесткий диск интенсивно стучал   головками. Создалось впечатление , что после залития нотик еще и уронили, когда пытались протереть, в результате чего повредился жесткий диск. Как всегда информация важнее всего. Тогда подключаем жесткий диск к программно-аппаратному комплексу PC-3000. HDD отчаянно замолотил головами, но паспорт отдал и даже показал дерево каталогов и файлов. Запустили копирование. Было впечатление, что долго он не продержится. Так и случилось. Через несколько минут обнаружилось, что шпиндель не крутится. Странный ход событий, ведь подозрения были на головки. Самое интересное, что он никак не реагировал на подключение питания. Стало все понятно, когда взгляд упал на салазки крепления жесткoго диска:

20160831_133210

В углу на пленке толстый слой полувысохшего кофе:

20160831_133203

Внимательно посмотрев на контроллер, можно увидеть вспучившиеся слои платы и почерневшие контактные площадки:

20160831_132506

С другой стороны это даже хорошо. Значит проблемы с контроллером. Найдем такой же, перепаяем ПЗУ и будем дальше пользоваться хардом. Но не все оказалось так просто. Контроллер-то нашли перепаяли память с адаптивами, но вместо звука раскручивающегося шпинделя только жалобное попискивание. Понятно — залип головок. Самое в этом неприятное, что придется вскрывать гермоблок. И пользоваться после этого диском уже не получится. Хорошо , если получится его склонировать. Раскрываем банку. Так и есть головки прилипли к магнитной поверхности блина:

20160831_124252

Повторюсь, очень не рекомендую вскрывать банку (герметичный блок) в домашних условиях. Особенно с целью «посмотреть». Попадание пыли и повреждение магнитного слоя неизбежно. Даже диски вскрытые с использованием ламинарных ящиков ремонтируются только для того чтоб снять информацию и скопировать ее на новый. У нас такое устройство:

20160831_124329

Несовершенное, но со своей задачей справляется. Под стеклом создается пространство с очищенным воздухом, который гонится вентилятором через воздушные фильтры, расположенные сверху.

А с нашим диском-пациентом, по всей видимости случилось следующее: работал, пока не перегорел контроллер. После чего головки не смогли припарковаться — это и оказалось самой большой неприятностью. После остановки шпинделя они не вернулись на парковочные места, а планировали над поверхностью блина пока тот не остановился. После чего  прилипли к магнитному диску за счет молекулярного притяжения идеально отполированных поверхностей. Тем самый,  неминуемо создав ,как минимум, несколько бэд-блоков. Сделать клон исходного диска удалось, но его теперь в мусорку или на запчасти. А ведь стоило только не торопиться сливать информацию, а внимательно осмотреть контроллер и винчестер остался бы жить.