Flash Memories
By QUARTZ / BlogSfaturi utile / 0 Comments

Scrierea acestor rânduri a venit din necesitatea de a oferi o explicație pertinentă la pierderile inexplicabile de date de pe memoriile FLASH, în special de pe stick-urile USB. Însă principiile la care vom face referire mai jos, sunt aplicabile tuturor tipurilor de dispozitive FLASH, incluziv carduri de memorie și SSD-uri.

Am început să investigăm problema în urma recepționării pentru recuperare de date a mai multor stick-uri USB ce conțineau evenimente foto/video și care nu au mai fost accesate / utilizate o perioadă mai mare de timp, uzual peste un an de zile. Aceste dispozitive au devenit în mod inexplicabil inutilizabile, nemaifiind detectate sau prezentând coruperi ale datelor salvate. Investigațiile efectuate au arătat că în multe cazuri datele au devenit irecuperabile datorită unor factori detaliați mai jos. Ne-am ferit să utilizăm termeni foarte tehnici și preciși, preferând să utilizăm o exprimare mai pe înțelesul tuturor.

Memoriile NAND, care sunt adesea utilizate în dispozitive de stocare FLASH, precum SSD-urile (Solid State Drives) și cardurile de memorie, sunt supuse în timp unui fenomen numit „degradare a datelor” sau „degradare a celulelor NAND”, indiferent dacă sunt utilizate sau nu. Acest fenomen este în mare parte cauzat de câțiva factori cheie:

  • Efectul de auto-descărcare: memoriile NAND stochează datele sub forma sarcinilor electrice iar aceste sarcini se pot pierde în timp din cauza efectului de auto-descărcare. Cu cât este mai mică sarcina electrică stocată într-o celulă a memoriei NAND, cu atât este mai probabil să aibă loc o eroare de citire a datelor.

  • Uzura memoriilor NAND: Pe măsură ce se scriu și se șterg date repetat într-o celulă a memoriei NAND, aceasta poate experimenta uzura fizică. Aceasta constă în deteriorarea izolației și a barierelor electrice din acea celulă, ceea ce poate duce la o degradare graduală a capacității de stocare a datelor și la o creștere a erorilor de citire/scriere.

  • Factori de mediu: Depozitarea pe termen lung în condiții de temperatură și umiditate extremă poate accelera procesul de degradare a celulelor memoriilor NAND. Temperaturile ridicate, umiditatea dar și radiațiile pot afecta performanța și longevitatea memoriilor NAND.

  • Calitatea memoriei NAND: Calitatea și algoritmul de stocare utilizat pot influența, de asemenea, modul în care memoria NAND se degradează sau rezistă în timp. Memoriile de calitate superioară (în general mai scumpe), pot să gestioneze mai bine uzura și să prelungească perioada de utilizare.

Este important de menționat că utilizarea regulată a dispozitivelor ce conțin memorii NAND poate ajuta la menținerea integrității datelor, deoarece scrierea și citirea datelor pot ajuta la menținerea sarcinilor electrice în celule. Pentru a prelungi viața utilă a acestor tipuri de memorii, este recomandat să le păstrați în condiții optime de temperatură și umiditate.

Cu toate acestea, chiar și fără utilizare regulată, majoritatea dispozitivelor de stocare FLASH dispun de mecanisme de detecție si corecție a erorilor pe măsură ce acestea apar. Rețineti totuși că durata de viață este limitată și într-un final, memoria NAND va deveni inutilizabilă.

Vă recomandăm ca periodic să faceți copii de rezervă a datelor importante, să verificați funcționarea acestora dar și a integritatății datelor stocate și dacă este posibil, să evitați utilizarea dispozitivelor de stocare FLASH ca suport pentru copii de rezervă.

Data Recovery Lab
By QUARTZ / BlogSfaturi utile / 0 Comments

Peste 95% din solicitările care ne sunt adresate de către potențialii noștri clienți se concentrează în jurul a patru întrebări:

Opinia noastră este aceea că trebuie să transmitem clienților informația corectă pe care trebuie să o cunoască, bazată pe o analiză pertinentă și reală a fiecărui caz în parte și nu pe cea pe care le-ar place să o primească, deoarece de multe ori diferența dintre cele două poate fi foarte mare. În continuare, vom răspunde la fiecare din aceste întrebări.

Cât costă recuperarea datelor?

Dacă procesul de recuperare ar fi ceva standardizabil și reproductibil pentru orice suport de stocare atunci problema s-ar rezolva prin stabilirea unui preț pe cantitatea de date recuperată. Însă, în practică, lucrurile nu stau chiar așa, iar în stabilirea prețului, cel mai mult contează este totalitatea procedurilor necesare pentru a avea acces la date. Din acest motiv, prețurile diferă foarte mult. Spre exemplu, dacă un disk are probleme cu suprafața de înregistrare dar capetele de citire/scriere sunt încă funcționale, recuperarea a 1TB de date de pe un astfel de disk va costa mult mai puțin decât recuperarea unui singur GB de date de pe un disk cu capetele de citire/scriere defecte. Motivul este acela că în cel de-al doilea caz, pentru recuperarea datelor este nevoie de o intervenție pe partea mecanică a disk-ului, intervenție care este foarte costistoare. În altă ordine de idei, nu pentru toate disk-urile prețul poate fi același. Să exemplificam prin compararea a două disk-uri externe 2.5” de 1TB de la Western Digital: unul care folosește tehnologie clasică și altul care folosește tehnologie SMR. Recuperarea disk-ului cu tehnologie SRM este mult mai complicată și mai consumatoare de resurse și know-how decât a disk-ului normal deoarece sunt necesare mult mai multe operațiuni suplimentare pentru accesarea datelor (deblocarea accesului la firmware deoarece blocarea este activată în microprocesorul plăcii electronice, blocarea scrierii pentru evitarea coruperii benzilor SMR și a translatorului, recuperarea celui de-al doilea translator, decriptarea datelor, etc). Toate aceste operațiuni implică costuri suplimentare, deși comercial vorbim de același tip de disk: Western Digital extern de 1TB. Situații similare întâlnim și în cazul SSD-urilor, a stick-urilor de memorie sau al cardurilor de memorie. Concluzionând în acestă direcție, recuperarea unui stick de memorie sau al unui card de memorie defect este mult mai dificilă decât recuperarea unui sistem RAID.

Pentru mai multe detalii, puteți consulta grila de prețuri informative practicate de către QUARTZ Data Recovery, accesând link-ul https://www.quartz.ro/preturi/.

Recuperarea numai a anumitor date poate reduce prețul?

Răspunsul este NU. Cel mai important element care definește prețul este dat de cumulul resurselor (tehnice, logistice, know-how, etc) necesare pentru a accesa datele. Aceste resurse sunt obligatorii indiferent de câte date se dorește a fi recuperate. Putem da cel mai simplu și relevant exemplu: recuperarea unui disk lovit (DEFECT MECANIC). Pentru obținerea accesului la date sunt necesare o serie de operațiuni (desigilarea disk-ului în CLEAN ROOM, dezasamblarea acestuia, curățarea platanelor, înlocuirea capetelor de citire/scriere, modificarea firmware-ului astfel încât disk-ul să accepte noile capete de citire, etc). Aceste operații (care reprezintă cea mai mare parte a procesului de recuperare), sunt necesare chiar dacă se dorește recuperarea numai a unui singur fișier sau a tuturor datelor de pe disk. Și exemplele pot continua. Din acest motiv, nicio companie care face recuperări profesionale de date, nu va tarifa în funcție de cantitatea de date solicitată pentru recuperare.

Cât durează recuperarea datelor?

Din pacate, nici în acest caz nu putem vorbi de un termen standard. Deși în general cazurile medii se pot rezolva în aproximativ o zi sau două (poate chiar în aceeași zi), cazurile mai complicate pot dura una sau poate două saptămâni. Perioada de recuperarea nu este determinată de faptul că nu putem să ne ocupăm de cazuri imediat ce acestea ajung în laborator ci de faptul ca procesul de recuperare este unul de durată, respectiv fiecare etapă din procedura de recuperare a datelor necesită o anumită durată de timp în care trebuie parcursă. Majoritatea cazurilor sunt rezolvate într-o zi sau două, însă recuperarea disk-urilor cu defecte mecanice, a sistemelor RAID complexe, a stick-urilor de memorie sau cardurilor defecte poate dura până la două săptămâni. Desigur, sunt șanse considerabile ca și acestea să fie rezolvate mult mai repede, însă din pacate acest lucru nu poate fi considerat o regulă. Suntem întrebați de multe ori de posibilitatea achitării unei taxe de urgență în schimbul urgentării lucrului. Având în vedere faptul că deținem suficientă capacitate de procesare a cazurilor de recuperare a datelor, toate acestea sunt tratate în regim de urgență fără costuri suplimentare din partea clienților. Dacă, tehnic vorbind, este posibilă recuperarea rapidă a datelor, aceasta va fi efectuată fără costuri suplimentare.

Se pot recupera datele?

Similar cu răspunsurile la întrebările anterioare, răspunsul la această întrebare este că da, în general este posibilă recuperarea datelor. Totuși, sunt situații în care recuperarea datelor NU este posibilă sau este decat parțial posibilă. Fără a analiza concret fiecare situație în parte, ne este greu să răspundem la această întrebare deoare nu întotdeauna ni se transmite informația corectă: ce s-a întamplat, care sunt simptomele corecte și exacte, ce s-a întreprins ulterior, dacă au mai fost intreprinse acțiuni în direcția recuperării datelor și ce anume, etc. Sunt situații în care datele nu se pot recupera deloc (Exemple: suprafață de înregistrare a disk-urilor distrusă complet, date criptate pentru care nu se cunosc cheile de decriptare, date șterse de pe SSD-uri, date suprascrise, unele carduri de memorie formatate, etc) sau date care nu se pot recupera într-o formă suficient de calitativă pentru client (Exemplu: un disk având 2 platane, 4 capete de citire/scriere iar pe una din cele 4 suprafatele avem HEADCRASH-uri (zgârieturi profunde care împiedică complet citirea acelei suprafațe). Deși în teorie putem face o imagine a 75% din suprafața disk-ului, gradul de recuperabilitate depinde de tipurile de fișiere care erau stocate pe disk. Dacă vorbim de fișiere video de dimensiuni mari, procentul de recuperabilitate va fi zero, deși avem accesată o suprafață de 75% din imaginea disk-ului).

Cât durează analiza?

Politica nostră este de a nu face analize “pe loc” deoarece considerăm că acestea nu sunt întru totul relevante. “Pe loc”, se poate forma doar o idee despre complexitatea problemei și ce ar implica recuperarea datelor, însă nu se poate face o analiză amănunțită care să poată furniza un procent de recuperabilitate, starea fișierelor solicitate de catre client, etc.

În concluzie, pentru a putea răspunde la toate aceste întrebări trebuie să facem o analiză reală a fiecarei situații în parte, luând în considerare toate aspectele ce pot fi implicate în recuperarea datelor. Această analiză se poate face exclusiv în laboratorul nostru și în majoritatea cazurilor este GRATUITĂ. Ulterior vom transmite prin email concluziile noastre, iar clienții pot lua decizia cea mai bună în ceea ce îi privește.

Suportul de stocare defect se poate repara?

Răspunsul este NU. Nicio companie care face recuperări de date nu repară suporturi de stocare defecte. Repararea acestora nu este fezabilă din punct de vedere tehnic și financiar. Niciodată, un suport de stocare defect care a fost “reparat”, nu va prezenta încredere pentru a fi re-utilizat. Nu se poate face re-certificarea unuia reparat fără a trece printr-un proces asemenător celui din fabrică, lucru ce implică utilizarea unor echipamente specifice procesului de producție (nefezabil din punct de vedere tehnic). În altă ordine de idei, producătorii interzic comercializarea pieselor de schimb necesare și din acest motiv, pentru a putea recupera datele, piesele de schimb se obțin prin dezasamblarea unor suporturi de date similare și funcționale, care practic devin consumabile (nefezabil din punct de vedere financiar).

Cum pot intra în posesia datelor recuperate?

Pentru a intra în posesia datelor recuperate sunt disponibile mai multe opțiuni:

  • Transfer pe un suport de stocare funcțional care va fi pus la dispoziția noastră de către Dvs. În cazul în care nu dețineți unul însă doriți să achiziționați, recomandăm achiziția online de pe site-urile de profil, cu livrare la sediul nostru. Trebuie reținut faptul că transferul datelor recuperate pe noul suport de stocare va fi o operațiune de durată (în general durează aprox. 45 minute pentru fiecare 100GB, însă durata este influențată de tipul suportului de stocare, de numărul de fisiere, etc) și nu putem avea nicio influență asupra acesteia. Suportul de stocare pe care îl primim pentru transferul datelor recuperate, nu trebuie să conțină alte date.
  • Transfer online securizat similar WeTransfer, însă utilizând serverul nostru. Datele vor fi criptate cu parola de 16 caractere. Această opțiune este ideală pentru cantități de date de până la 100GB.
  • Transfer online securizat prin FTP, utilizând serverul nostru. Acestă opțiune este ideală pentru cantități de date de până la 500GB.
  • Transfer online în contul CLOUD al Dvs. Aceasta opțiune este ideală pentru cantități de date de până la 1TB.

Cum se poate plăti pentru serviciul de recuperare date?

Plata serviciului de recuperare date se poate face cu cardul bancar sau cash la sediul nostru, dar și prin transfer bancar. Pentru a putea emite factura fiscală, sunt necesare datele de facturare. Plata se va face cel târziu odată cu recepționarea datelor recuperate.

Cum este asigurată confidențialitatea datelor?

În momentul în care suportul de stocare este recepționat pentru recuperare de date de către QUARTZ Data Recovery, se va încheia un contract de prestări servicii în care vor fi stipulate toate detaliile necesare unei desfășurări a procesului de recuperare date în condiții cât mai echitabile pentru ambele părți. Acesta contract cuprinde și clauzele de confidențialitate necesare. Termenii contractuali pot fi consultați accesând pagina https://www.quartz.ro/termeni-contractuali/.

Pentru alte informatii ne puteti contacta folosind detaliile de la https://www.quartz.ro/contact/.

Erasing Data
By QUARTZ / Blog / 0 Comments

SSD-urile au căpătat o foarte mare popularitate în ultimii ani, devenind suportul principal de stocare utilizat în calculatoare dar în principal în laptop-uri. Tehnologia utilizată pentru stocarea datelor este însă total diferită de cea utilizată de HDD-uri și din acest motiv, problema recuperării datelor șterse este complet diferită.

SSD-urile, ca să funcționeze în parametrii optimi, au nevoie de optimizarea spațiului liber, astfel încât scrierile ulterioare să se poată desfășura în condiții cât mai bune. Pentru acest lucru, SSD-urile utilizează comanda TRIM pe care o primesc de la sistemul de operare atunci când sunt șterse date. Explicația necesității unei asemenea funcții în cazul SSD-urilor ține de modalitatea de funcționare a memoriilor flash care stau la baza acestora. În cazul ștergerii datelor de pe un HDD clasic (atenție, nu SMR, pentru că acolo este cu totul o altă poveste), spațiul ocupat de fișierele șterse se marchează ca fiind disponibil la nivelul sistemului de fisiere, iar atunci când este nevoie de a salva date noi, pur și simplu se scrie peste cea ce era deja salvat (WRITE). În cazul SSD-urilor, care folosesc memorii flash NAND, acest proces nu este chiar atât de rapid deoarece nu se poate aplica o scriere (WRITE) dacă nu a a fost făcută în prealabil o ștergere a blocurilor respective (ERASE). Ca și timp de execuție, ERASE-ul este mult mai mare consumator de timp decât WRITE-ul și dacă s-ar efectua împreună, SSD-urile ar fi mult mai lente (exemple: SSD-urile utilizate pe Windows XP sau cele pentru care s-a dezactivat TRIM-ul de la nivelul sistemului de operare), anulând principalul beneficiu al acestora – viteza. Pentru rezolvarea acestei probleme se utilizează comanda de care am vorbit deja: TRIM. Cu ajutorul acesteia, SSD-ul este informat de către sistemul de operare ce anume trebuie să șteargă (ERASE) astfel încât spațiul respectiv să poată primi noi date în condiții optime. Principalul efect din punctul de vedere al recuperării datelor este acela că din zonele pe care SSD-ul a executat comanda TRIM, nu mai pot fi recuperate date sub nicio formă deoarece acestea nu mai există fizic pe SSD.

Acum câteva cuvinte despre analiza acestor cazuri. Am avut foarte multe discuții în care clienții ne-au întreabat ce programe utilizăm pentru a recupera date șterse de pe SSD-uri deoarece ei au încercat diverse programe găsite sau recomandate pe Internet și deși acestea “găseau” fișierele, totuși, după recuperare, datele nu erau utilizabile. De aici se trăgea concluzia că programul X sau Y nu era suficient de bun. Ideea este că problema în sine nu ține de un program sau altul ci de înțelegerea corectă a lucrurilor. Spre exemplu, Windows-ul utilizează ca sistem de fișiere NTFS-ul. Acesta este construit ca o structură ascunsă utilizatorului (un fel de fișier intern ascuns), care se numește MFT (Master File Table). În această structură sunt ținute toate informațiile cu privire la fișierele de pe suportul de stocare (denumiri, datele și orele creării/accesării/modificării, diverse atribute, dar și foarte important, localizarea fizică a acestora, adică adresele blocurilor cu date). Atunci când se sterge un fișier, acesta este marcat ca fiind șters în MFT iar Windows-ul îi spune SSD-ului să execute TRIM-ul pe spațiul unde acesta era stocat. Însă, înregistrările cu privire la existența acestuia rămân în MFT. Astfel, programele de recuperare găsesc denumirea fișierului dar și alte atribute (pe care le accesează din MFT), iar apoi “recuperează” fișierul din spațiul în care acesta ar fi trebuit să fie. Însă acolo deja nu se mai găsesc date deoarece au fost șterse de către TRIM și prin urmare va fi recuperat un fișier corect ca denumire, cu data și oră corectă, dimensiune corectă, însă fără conținut valid. Totul poate fi comparat cu o carte în care MFT-ul este cuprinsul acelei cărti iar paginile conținutul. Prin ștergerea unui capitol, paginile ocupate de acesta se înlocuiesc cu pagini albe. In cuprins vedem că a existat capitolul respectiv, însă daca vrem să il citim, vom observa că paginile nu conțin nimic.

În concluzie, datele șterse de pe SSD-uri nu se mai pot recupera. Însă este bine să cunoșteți următorele detalii:

  • Funcția TRIM este activă implicit in toate sistemele începând cu anul 2010.

  • Acțiunea TRIM-ului este foarte rapidă. Poate dura foarte puțin din momentul în care datele au fost șterse până când acestea devin irecuperabile. Durata este dependentă de capacitatea SSD-ului și de cantitatea de date ștearsă.

  • QUICK FORMAT-ul în general șterge translatorul SSD-ului și ulterior informațiile nici măcar nu mai sunt accesate din celulele de memorie deoarece SSD-ul „știe” că nu mai are date pe el și întoarce la scanarea cu diverse programe sectoare 00 (sectoare goale).

  • Primul pas care trebuie făcut în momentul în care v-ați dat seama că ați șters datele este să opriți imediat alimentarea SSD-ului. Odată primită comanda TRIM de către SSD, aceasta continuă să fie executată în background chiar dacă SSD-ul este doar alimentat, fără a fi și conectat la calculator. De accea, este o idee total greșită să se încerce recuperarea datelor cu diverse „programe” de recuperare de pe Internet.

  • Dacă se oprește imediat SSD-ul după ștergere, sunt unele șanse ca datele să fie recuperate însă acest lucru presupune suport pe partea de hardware și firmware pentru modelul specific de SSD. Mai întâi trebuie blocat accesul controlerului la memoriile NAND și ulterior încărcarea prin interfață a unui firmware modificat, cu toate rutinele TRIM dezactivate, urmată de citirea tabelelor de translație și refacerea unui translator virtual astfel încât să permită accesarea directă dar și în ordinea corectă a celulelor de memorie pentru a obține acces la date. După cum puteți vedea, recuperarea datelor de pe SSD-uri nu are nicio legatură cu programele „magice” de recuperare de pe Internet.

Pentru mai multe informații sau completări ne puteți contacta oricând (https://www.quartz.ro/contact/).

Opened HDD
By QUARTZ / Blog / 0 Comments

Pentru inceput dorim sa facem precizarea ca aici nu ne vom referi la disk-urile externe al caror enclosure a fost desigilat ci doar la disk-urile interne sau externe care au fost desfacute la partea mecanica.

Deoarece in ultima vreme ne-am confruntat cu mai multe probleme cu privire la analiza si recuperarea disk-urilor care au fost desfacute anterior la partea mecanica, tinem sa facem urmatoarele precizari, care sa clarifice in mod transparent politica noastra cu privire la astfel de cazuri. Ideea este de a descuraja tentativele de interventie asupra mecanicii disk-urilor de catre persoane care nu au experienta in astfel de cazuri si nu de a afecta in vreun fel incercarile altor firme cu experienta, strict specializate in recuperarea datelor, de a le recupera.

Asadar, daca partea mecanica a disk-ului pe care il primim in scopul analizarii si recuperarii datelor a fost desigilata anterior sosirii in laboratorul nostru, vom trata disk-ul ca DEFECT MECANIC si vom face doar o o evaluare preliminara asupra starii capetelor de citire/scriere si a suprafetei de inregistrare. Aceasta evaluare preliminara poate dura pana la 72 de ore si este complet GRATUITA. Ulterior acestei evaluari preliminare, concluziile noastre vor fi transmise clientului prin email. In cazul in care clientul va decide continuarea recuperarii datelor, se va percepe anticipat o taxa de 100 EURO plus TVA, taxa care va fi NERETURNABILA in cazul in care recuperarea datelor nu va fi posibila, insa se va deduce din pretul final daca procesul de recuperare se va termina cu succes. Aceasta taxa este perceputa pentru ca vor fi necesare operatii suplimentare asupra disk-ului, inainte de a incepe efectiv recuperarea datelor, deoarece nu este cunoscuta starea initiala a disk-ului inainte de desfacerea acestuia, daca a fost desfacut in conditii corespunzatoare (Class 100 Clean Room) si nici ce actiuni s-au intreprins asupra lui, actiuni ce pot afecta procesul de recuperare.

In cazul disk-urilor desfacute la partea mecanica, pretul recuperarii datelor va incepe de la 350 EURO plus TVA pentru disk-urile cu capacitate de pana in 2TB (exceptie fac modelele ce folosesc tehnologia SMR) si de la 400 EURO plus TVA pentru disk-urile de peste 3TB si cele care utilizeaza tehnologia SMR.

Pot exista situatii in care nu recomandam incercarea recuperarii datelor, in special pentru disk-urile cu degradari majore ale suprafetei de inregistrare. In aceste cazuri, sansele de recuperare pot fi foarte mici, costurile foarte mari sau calitatea datelor recuperate sa nu fie satisfacatoare pentru client. In cazul in care clientul insista pentru a incerca recuperarea datelor, acesta va suporta costurile aferente pieselor de schimb indiferent de rezultatul operatiunii.

Pentru mai multe detalii despre modul nostru de lucru va rugam sa ne contactati!

SandForce SSD
By QUARTZ / Blog / 0 Comments

Ultimii ani au marcat victoria SSD-urilor în bătălia pentru supremația suporturilor pentru salvarea datelor. De la an la an, prețurile au scăzut, iar capacitățile au crescut, acestea devenind alegerea standard adoptată de producătorii de calculatoare sau laptop-uri. Tot mai mulți utilizatori se orientează către schimbarea hard disk-urilor tradiționale cu SSD-uri. Piața este inundată de o multitudine de producători, modele, capacități, însă toate acestea au câteva lucruri în comun, care din punctul de vedere al recuperării datelor poate fi un plus pentru unele sau un mare minus pentru altele.

Începurile SSD-urilor au fost marcate de prezența a trei producători: Intel, Samsung și Micron. Dacă Intel și Samsung au avut abilitatea de a produce SSD-urile integral utilizând propriile componente, Micron a avut o mare problemă: lipsa unui controler în jurul căruia să își dezvolte propriile SSD-uri. Soluția salvatoare a venit de la Marvell, o cunoscută companie producătore de microprocesoare, care a creat un nou controler (Marvell 88SS9174) și a acordat licență de utilizare pentru SSD-urile Micron. Începuturile au fost dificile deoarece Micron a fost nevoită să scrie propriul firmware și să creeze propriul design al circuitelor electronice. Aproape similar și alte companii, care au intuit potențialul SSD-urilor (Sandisk, Plextor, Lite-On, etc) au început să le producă folosind procesoare Marvell. Fiecare din ale au fost nevoie să-și dezvole propriile soluții firmware și propriile design-uri ale plăcii electronice. Din aceste motive, atât de multe SSD-uri, bazate pe un controler atât de comun, sunt atât de diferite. Implicațiile în segmentul recuperărilor de date sunt ușor de intuit.

Un punct de cotitură în evoluția SSD-urilor a fost marcat de o companie aproape necunoscută, care a venit cu un concept inovator: acela de a produce și furniza kit-uri complete pentru producerea de SSD-uri. Compania se numea SandForce iar numele acesteia încă provoacă indignare atunci când se vorbește despre recuperarea datelor. Ideea celor de la SandForce a fost de a crea o soluție simplă pentru producția de SSD-uri, oferind companiilor interesate controlerul, firmware-ul și designul plăcii electronice (PCB-ului). Practic, companiile care erau interesate de producția de SSD-uri nu trebuiau decât să cumpere kit-ul de la SandForce, să aplice memoriile NAND pe circuitele electronice fabricate după specificațiile primite cu kit-ul de producție și să-și inscripționeze propriul brand pe etichetele noilor SSD-uri. Din motive lesne de înteles, SandForce a ales să își protezeje patentele și brevetele prin criptarea a tot ce însemna componentă software în SSD (firmware-ul, conținutul fizic al memoriilor NAND, etc). Acest lucru a reprezentat și un punct de cotitură în recuperarea datelor. Dacă până la SandForce se putea aplica o metodă brută de recuperare a datelor prin accesarea datelor direct din cip-urile de memorie, criptarea conținutului acestora a făcut imposibil acest lucru.

Controlerele produse de SandForce s-au remarcat însa prin instabilitate, creând foarte multe probleme și din acest motiv, majoritatea marilor producători de SSD-uri au renunțat la utilizarea acestora. Totuși ideea de dezvoltare de kit-uri pentru producția de SSD-uri câștigat teren și două companii specializate în producția de microprocesoare au început să producă astfel de soluții: Silicon Motion și Phison. Foarte mulți producători de SSD-uri își bazează azi producația pe acești doi furnizori. Chiar și marile companii (ex. Intel), au ales să utilizeze pentru unele din produsele lor astfel de soluții în detrimentul celor dezvoltate intern din cauza reducerilor de costuri.

Recuperarea datelor de pe SSD-uri implică găsirea de soluții specifice fiecarui tip de controler în parte, dar și pentru fiecare variație a firmware-ului intern. Din acest motiv, unele SSD-uri sunt recuperabile, iar altele (încă) nu. Rapiditatea găsirii soluțiilor depinde de reverse engineering-ul care trebuie făcut pentru fiecare tip de controler și de firmware în parte, adică de reușita dezasamblării SSD-ului (spargerea criptării, dezasamblarea firmware-ului, înțelegerea funcționării acestuia) dar și de dezvoltarea soluției software și eventual hardware de accesare a datelor.

Din cauza eforturilor uriașe impuse de aceste lucruri, nejustificabile din punctul de vedere al costurilor finale, companiile care oferă servicii de recuperare de date de pe SSD-uri achiziționează soluțiile de recuperare în schimbul dezvoltării acestora, soluții care la momentul scrierii acestor rânduri sunt dezvoltate de o companie din Rusia – ACE Laboratory. Aceasta este singura companie care în acest moment produce soluții de recuperare a datelor de pe SSD-uri, soluții care sunt folosite de majoritatea firmelor de specialitate din lume.

Dacă doriți să cunoașteți mai multe despre SSD-uri, dar și despre recuperarea datelor de pe acestea, ne puteți contacta oricând. Specialiștii QUARTZ Data Recovery vă vor răspunde de fiecare dată, cu promptitudine și profesionalism.

By QUARTZ / Blog / 0 Comments

Situatia actuala generata de pandemia COVID-19 a obligat multe firme sa isi restranga activitatea si in masura posibilitatilor sa isi incurajeze angajatii sa lucreze de acasa. In aceste zile, izolarea sociala se pare sa fie cea mai buna modalitate de a stopa raspandirea acestui teribil virus. Aceasta schimbare de abordare a lucrului presupune niste riscuri suplimentare pentru datele cu care veti lucra de acasa. Din acest motiv va oferim cateva sfaturi utile pentru a va putea proteja datele.

Backup-ul datelor

Intotdeauna backup-ul este cea mai sigura modalitate prin care va puteti proteja. De accea recomandam efectuarea a minim 2 copii de siguranta a tuturor datelor importante. Ideal ar fi sa puteti realiza un sistem automat de efectuare a backup-ului tuturor datelor importante, insa este extrem de important ca aceste backup-uri sa fie realizate pe dispozitive diferite (hard disk extern, cloud, server). Backup-ul este intotdeauna solutia de rezerva la toate problemele care pot genera pierderi de date: defectarea hard disk-ului, atacuri ramsonware, stergeri accidentate, etc. Nu uitati ca dupa realizarea oricarui backup sa verificati daca acesta s-a realizat corect, daca toate fisierele au fost incluse in copia de sigurata si cel mai important, sa verificati ca fisierele sunt valide.

Parolele de acces

Intotdeauna trebuie sa va protejati datele cu parola. Este extrem de important deoarece acest lucru va protejeaza datele in cazul in care laptop-ul sau hard disk-ul extern va este furat. Parolele nu trebuie sa fie niciodata simple, pentru a nu putea fi gasite usor. Recomandarea nostra este sa utilizati un manager de parole, pentru a le putea gestiona simplu si eficient. Luati in calcul schimbarea periodica a parolelor folosite.

Protectia impotriva virusilor

In general solutiile de protectie ale datelor din companii sunt mult mai complexe si complete decat cele pe care le detineti acasa. Daca in companie puteti fi protejati de sisteme firewall sau sisteme antivirus centralizate care filtreaza tot traficul din reteua interna, asemenea solutii in general nu sunt disponibile atunci cand lucrati de acasa. De aceea, este foarte important ca intotdeauna sa utilizati software antivirus licentiat, care permite actualizarea in timp real a tuturor aspectelor de securitate necesare.

Supravegherea echipamentelor

Daca la nivelul companiilor in general se realizeaza o protectie a echipamentelor impotriva caderilor si fluctuatiilor de tensiune sau impotriva accesarii neautorizate a sistemelor de calcul, acasa poate nu aveti posibilitatea de a beneficia de acestea. Asadar, atunci cand nu lucrati, sfatul nostru este sa evitati sa lasati calculatorul nesupravegheat deoarece pot aparea probleme care pot conduce la pierderi de date, mai ales in contextul in care alti membri ai familiei pot fi tentati sa utilizeze sistemul fara stirea Dvs.

Cu eforturi minime, stresul indus de o posibila pierdere a datelor poate fi complet inexistent in acesta grea perioada pentru noi toti. Este necesara doar putina atentie si preocupare din partea Dvs.

Dacă totusi va confruntati cu o pierdere de date, nu ezitati sa ne contactati pentru a va putea oferi cele mai bune idei si solutii pentru depasirea tuturor momentelor neplacute.

By QUARTZ / Blog / 0 Comments

Pe masura ce tehnologia evolueaza, dispozitivele pe care le folosim in fiecare zi genereaza volume tot mai mari de date (fisiere video, fotografii, baze de date, etc). Aceste volume de date, in continua crestere, necesita solutii din ce in ce mai sofisticate pentru stocarea lor. Mult timp, tehnologia PMR (mai multe detalii aici) folosita la fabricarea hard disk-urilor a fost considerata revolutionara si adecvata pentru volume din ce in ce mai mari de date. Dar relativ rapid s-a dovedit a fi depasita si a fost nevoie de noi inovatii.

Raspunsul a fost tehnologia SMR (mai multe detalii aici), care a permis o crestere a capacitatii de stocare a disk-urilor cu pana la 25%, folosind aceleasi limitari constructive. Desi crestera capacitatii de stocare si mentinerea preturilor scazute sunt aspecte pozitive, noile disk-uri SMR ridica probleme suplimentare in situatia necesitatii recuperarii datelor.

Pentru exemplificare, vom vorbi despre noile disk-uri SMR de la Western Digital (in realitate, aceste disk-uri nu sunt chiar noi, ele fiind prezente pe piata de aproximativ 2 – 3 ani). In urma cu aproximativ un an de zile, Western Digital anunta printr-un comunicat ca noile sale disk-uri SMR externe ofera suport pentru functia TRIM care pana la acel moment era folosita preponderent de SSD-uri. Conform comunicatului Western Digital, acest suport (comanda TRIM) este oferit pentru a mentine performantele disk-urilor in parametrii optimi de functionare pe toata durata de viata a acestora. Aceasta comanda permite sistemului de operare sa informeze disk-ul care sectoare nu sunt folosite la un moment dat si pot fi ulterior utilizate pentru operatiunile de scriere la viteza maxima. Practic, spatiul disponibil este pregatit din timp, eliminandu-se operatiunile de scriere / citire inutile. Pentru a se putea face aceste optimizari, firmware-ul acestor disk-uri modifica ordinea logica a sectorelor de pe disk. Adica un sector logic poate fi localizat oriunde fizic pe disk. Softul intern al acestor disk-uri se ocupa de managementul evidentei sectoarelor si pozitiei acestora, astfel incat operatiile de sciere / citire sa fie optime. Aceste evidente sunt stocate in tabele speciale (translator), care la aceste disk-uri sunt mult mai complexe decat la vechile modele de disk-uri PMR. Necesiatea utilizarii acestor tabele de translatie necesita explicatii foarte complexe, legate de arhitectura interna si modul de functionare al hard disk-urilor.

Ce trebuie retinut este faptul ca datele sterse de pe aceste disk-uri practic nu se vor mai putea recupera (cel putin nu in acest moment – cercetarile asupra potentialelor posibilitati de recuperare sunt in curs). La fel se intampla si cu datele pierdute in urma unui Quick Format, in cazul in care se schimba capetele de citire / scriere dar nu se blocheaza scrierea pe disk sau in cazul utilizarii de metode de recuperare aplicabile modelelor mai vechi Western Digital. In toate aceste cazuri, o parte a tabelelor de translatie sunt initializate, pierzandu-se localizarea corecta a sectorelor de pe disk ce contineau fisiere. Rezultatul este ca la orice cerere de citire a unui sector, este returnat un sector gol (00), care nu contine niciun fel de data valida.

Pentru mai multe informatii, specialistii nostri va stau oricand la dispozitie, telefonic, prin email dar si la sediul QUARTZ Data Recovery.

Seagate Rosewood
By QUARTZ / Blog / 0 Comments

De aproape doi ani de zile piata este inundata de foarte multe disk-uri Seagate de o calitate foarte slaba. Nu mai este niciun secret faptul ca disk-urile produse de acesta companie sunt mai ieftine, dar si mai slab calitative. Dintre toate Seagate-urile care s-au vandut si se vand in ultima perioada, se evidentiaza unele modele ultra slim, de 2.5” care sunt utilizate in carcase Ultra Slim Portable, dar si in laptop-uri. Este vorba de modelele de disk-uri ST500LM030 (500GB), ST500LM032 (500GB), ST500LM033 (500GB), ST500LX025 (500GB SSHD), ST1000LM035 (1TB), ST1000LM038 (1TB), ST1000LX015 (1TB SSHD), ST2000LM007 (2TB), ST2000LM010 (2TB), ST2000LX001 (2TB SSHD).

Aceste hard disk-uri au un design nou, mai simplificat. In locul traditionalului capac metalic solid acestea dispun de unul foarte simplu, iar sigilarea efectiva a disk-ului se face cu ajutorul etichetei adezive. Seagate a fost nevoit sa adoptate aceasta solutie pentru a putea introduce in 7mm (inaltimea disk-ului) doua platane si 4 capete de citire/scriere (modelul de 2TB). Dezlipirea etichetei expune in mod direct platanele si capetele de citire/scriere la praful ambiental.

In afara de diferentele despre care am vorbit mai sus, firmware-ul acestor discuri este foarte diferit de cel folosit in modelele anterioare, accesul in modul tehnic (factory mode) fiind blocat, iar modificarea acestuia destul de dificila.

In multe cazuri, calitatea slaba a acestor disk-uri face ca acestea sa se defecteze dupa numai cateva saptamani de utilizare, de cele mai multe ori intalnindu-se probleme la capetele de citire/scriere sau la MC (media cache). Media Cache-ul este o structura speciala pe disk, situata intr-o zona a platanelor cu timp de acces foarte bun, unde sunt de obicei stocate informatiile cel mai des utilizate. Din multe puncte de vedere aceasta structura poate fi comparata cu memoria flash din SSHD-uri. Coruperea acestei componente face ca disk-ul sa nu se mai poata initializa corect, iar “resetarea” incorecta a acestuia poate duce la pierderea partiala a datelor de pe disk.

Daca, in general, problemele generate de MC se rezolva relativ usor, schimbarea capetelor de citire/scriere este foarte dificila din cauza diversitatii pieselor de schimb, a calitatii slabe a suportului magnetic de la nivelul platanelor, pe care se face efectiv inregistrarea dar si a arhitecturii firmware-ului folosit de aceste disk-uri, fiind dificila adaptarea acestuia (mai precis a componentelor unice, specifice fiecarui disk in parte), asfel incat sa functioneze corect cu noile capete de citire/scriere.

In ciuda tuturor acestor probleme, QUARTZ Data Recovery a reusit sa recupereze cu succes date de pe disk-uri Seagate Rosewood, chiar daca acestea au prezentat defecte mecanice sau au avut firmware-ul defect.

Specialistii QUARTZ Data Recovery va sunt alaturi si va asteapta de fiecare data cand aveti de recuperat date de pe un disk Seagate. Nu ezitati sa ne contactati!

Sarbatori Fericite
By QUARTZ / Blog / 0 Comments

In perioada 24 Decembrie 2018 – 02 Ianuarie 2019 NU se lucreaza. Activitatea va fi reluata in data de 03 Ianuarie 2019.

QUARTZ DATA RECOVERY va ureaza un Craciun Fericit si un An Nou plin de impliniri!

By QUARTZ / Blog / 0 Comments

Recuperarea datelor de pe disk-urile defecte necesita o analiza complexa ce include inspectia vizuala, diagnoza partii electronice, analiza firmware-ului dar si testarea capetelor de citire/scriere.

Analiza sau diagnosticarea este poate cea mai importanta etapa a recuperarii datelor deoarece o analiza erona si gresit efectuata poate reduce foarte mult sansele de recuperare a datelor. Multe companii ofera servicii de diagnosticare „pe loc”, insa noi suntem de parere ca aceasta este o abordare gresita pentru ca intr-o perioada scurta nu exista timpul necesar pentru o analiza serioasa, complexa si detaliata. Motive sunt urmatoarele:

  • Testarea partii electronice se realizeaza prin demontarea acesteia de pe disk si analizata separata, verificand semnalele si tensiunile in punctele cheie. Daca ceva nu functioneaza, niciodata acea parte electronica nu va fi folosita in recuperarea datelor deoarece pot aparea complicatii ca defectarea capetelor de citire/scriere, defectarea motorului sau scrieri eronate ce pot conduce la coruperea datelor. Trebuie amintit ca la toate disk-urile moderne, produse cel putin in ultimii 10 – 12 ani, partile electronice nu sunt compatibile si interschimbabile deoarece contin memorate in ele informatii unice, specifice fiecarui disk in parte.

  • Daca intram in posesia celor mai mici indicii ca disk-ul a suferit un soc mecanic, atunci recomandam desfacerea disk-ului la partea mecanica in camera alba (evident, cu acordul clientului). Acest lucru este necesar pentru a analiza starea capetelor de citire/scriere, a suprafetei de inregistrare sau a motorului. Pornirea unui disk care prezinta capetele de citire/scriere indoite sau rupte sau cu axul motorului stramb poate avea ca efect distrugerea datelor. Analiza interna se face cu ajutorului microscopului electronic, deoarece mici degradari ale suprafetei platanelor, invizibile ochiului liber pot degenera ulterior in distrugeri totale ale suprafetei de inregistrare si/sau ale capetelelor de citire.

  • Complementar cu analiza suprafetei de inregistrare, analiza microscopica a capetelor de citire/scriere este foarte importanta. Inainte de a porni disk-ul, este important sa ne asiguram ca acestea nu contin deformari sau reziduri ce pot distruge suprafata de inregistrare si implicit datele de pe disk.

  • Dupa ce ne asiguram ca disk-ul este intr-o stare ce permite pornirea acestuia in siguranta, vom incerca accesarea acestuia. Accesarea se va face prin conectarea la un echipament profesional, ce poate lucra cu disk-ul intr-un mod special, folosind un set de comenzi care nu este public si care este destinat diagnosticarii in modul de fabrica. Acest echipament permite accesarea parametrilor interni de functionarea ai disk-ului dar si modificarea acestora. Niciodata nu se va conecta un disk direct la un port USB sau SATA deoarece trebuie sa ne asiguram ca nicio comanda ce implica excutarea de scrieri pe disk nu este executata.

Avand in vedere procesul de analiza si diagnosticare al unui disk defect noi nu suntem de acord si nu incurajam sub nicio forma diagnosticarea „pe loc” a HDD-urilor. Pentru informatii suplimentare, ne puteti contacta, folosind detaliile de pe https://www.quartz.ro.