Инженер по восстановлению данных Дмитрий Щикин: Форматирование — не приговор
С развитием современных технологий появляются и новые специальности. Людей, занимающихся изучением и обработкой данных на старых носителях, называют цифровыми археологами. Чтобы разобраться, как вернуть утраченные сведения и спасти поврежденные файлы, а также как хранить информацию, мы обратились к инженеру по восстановлению данных Дмитрию Щикину.
Бывает так, что неудачная модель карты памяти лишает доступа к снимкам, видеорегистратор сбоит перед важным моментом или жесткий диск «летит» перед командировкой, а то и вирусы наводят смуту. В таких случаях идут к инженерам по восстановлению данных. С одним из таких специалистов, Дмитрием Щикиным, мы и поговорили.
— Дмитрий, почему выбрали для себя эту специальность?
— Я начал заниматься восстановлением данных около 2000 года. Выбрал, потому что это востребованная услуга, да и работа все время разная. Задачи, сами повреждения разные. Двух одинаковых не бывает.
— Какие задачи решаете?
— Все, связанные с потерей данных. Причины бывают разными: может испортиться сам носитель, к этому могут привести какие-то действия пользователя, а порой и то и другое. Часто люди ухудшают ситуацию самостоятельными попытками восстановления. Ведь если нет средств на то, чтобы обратиться в топовые лаборатории, которые этим занимаются, человек идет в ближайший пункт ремонта оборудования. А там бывают и некомпетентные специалисты, которые без должных условий вскрывают гермоблок (герметичная камера, защищающая жесткий диск от пыли, влаги и механических воздействий. — «ВМ») и оставляют повсюду свои отпечатки. А делать это надо в ламинарном боксе (лабораторное оборудование. — «ВМ»). Потом стараешься чужие ошибки исправить.
— С какими редкостями вы работали в последние пару лет?
— Сейчас несут в основном аппаратуру, созданную после 2010 года, то есть уже полноценные жесткие диски. Из самого старого приносили диски от аппаратуры, которая еще в 2005 году была новая. Толстые, многоголовые, со старинным интерфейсом диски, которые были в 2000 году, уже не несут. Либо они испортились, либо информация уже утратила актуальность.
— Новые жесткие диски отличаются от тех из 2000-х?
— Конечно! Старые диски были проще. У них не было такой плотности записи и емкости, как у современных. И работать с ними было легче. Но у некоторых таких дисков уже от старости высыхает смазка, нужная для функционирования, происходят другие дефекты. А новые диски удешевили, но при этом емкость у них огромная, а надежности никакой. И «внутреннее аппаратное шифрование по умолчанию» очень усложняет восстановление.
— Пора закупаться древними моделями?
— Я бы так не сказал. Техника все равно не вечная. Допустим, один производитель делал очень хорошие жесткие диски, но никто не знал, что через 10 лет у них в двигателях начнет застревать смазка и они все встанут. То, что беспроблемно сейчас, может привести к сложностям в будущем.
— Как тогда не потерять важную информацию?
— Главное правило: быть аккуратным и делать копии. Если что-то идет не так, искать квалифицированного специалиста. И реагировать на любые признаки плохой работы накопителя: если появляются ошибки при копировании файлов или замедление в работе, то это повод сразу сделать копию. На современных дисках проблемы имеют свойство прогрессировать. Еще очень важно иметь так называемую холодную копию — сохранять информацию на носителе, который не подключен к сети и хранится отдельно. Это гарант того, что ее не повредят вирусы.
— Можно восстановить информацию, стертую вирусом?
— Очень сложно! Бывают крайне жесткие вирусы, которые быстро портят файлы и шифруют их. Расшифровкой занимаются крупные антивирусные компании. Но даже им не всегда удается что-то сделать. А если и удается, то во многом благодаря утечке со стороны того, кто создавал вирусы.
— А как работаете с физическими повреждениями?
— Традиционно, мы смотрим, в чем повреждение, определяем, есть ли возможность восстановления и каким образом действовать, а потом беремся за работу. В случае механического повреждения нечитаемыми могут оказаться даже не сектора, а целые зоны, поверхности. Нечитаемые сектора — это мелкое повреждение. В большинстве случаев их можно пропустить, если они не находятся в области метаданных файловой системы (данные, описывающие свойства, структуру, содержание данных. — «ВМ»).
— Поговорим про другие носители информации: флешки или дискеты?
— Дискеты — это ретро. Хотя и с ними приходится работать. Часто их приносят музыканты, которые решают добраться до своих старых записей. Что касается флеш-накопителей, то самая распространенная проблема там с транслятором (часть программно-аппаратной логики. — «ВМ»), и их надо вычитывать на программаторе (программно-аппаратное устройство, предназначенное для записи, считывания и редактирования данных. — «ВМ»). Хорошо, если есть готовые решения, но если их нет, приходится искать самому. Работа над одной флешкой занимает около двух недель.
— Правда, что восстановить данные можно даже после форматирования?
— Не всегда. На старых носителях в основном без проблем — там при форматировании повреждается только файловая система, данные не затрагиваются. А у современных носителей используется динамический транслятор (технология, которая переводит машинный код во время выполнения программы. — «ВМ»). Из-за него носитель выглядит пустым, и не факт, что что-то восстановимо. Но гарантированное уничтожение информации — только затирание. Лишь когда все пространство накопителя займут новые файлы, от старых ничего не останется.
— С какими еще устройствами к вам часто обращаются?
— С автомобильными видеорегистраторами. У них есть особенность, что в момент аварии питание отключается и файл не финализируется, а значит, потом его невозможно открыть. То есть запись ДТП есть, а доступа к ней нет. Приходится восстанавливать. Для этого с помощью специального программного обеспечения или вручную из другого файла берутся, условно говоря, «титры», завершающие файл, а потом правятся под новый, и этот «заголовок» добавляется в финале файла. И документ снова читается. Работаем и с этим.
КСТАТИ
Непосредственно в археологии есть направление «цифровая археология», связанное с использованием современных устройств, вроде 3D-сканеров, систем лазерного сканирования (LiDAR), геоинформационных систем (ГИС) и прочего, для проведения археологических исследований.