Дмитрий Щикин: Восстановление данных — форматирование не приговор

С развитием современных технологий возникают и новые, уникальные специализации. Специалистов, занимающихся изучением и восстановлением информации со старых носителей, часто называют "цифровыми археологами". Чтобы глубже понять, как вернуть утерянные сведения, спасти поврежденные файлы и правильно хранить информацию, мы поговорили с инженером по восстановлению данных Дмитрием Щикиным.

Нередко возникают ситуации, когда важные данные оказываются под угрозой: будь то сбой карты памяти, отказывающий в критический момент видеорегистратор, "полетевший" перед важной командировкой жесткий диск или разрушительное действие вирусов. В таких случаях люди обращаются за помощью к специалистам по восстановлению данных, таким как Дмитрий Щикин.

— Дмитрий, что привело вас в эту профессию?

— Я начал заниматься восстановлением данных около 2000 года. Выбрал эту сферу, потому что она всегда востребована, а работа постоянно предлагает новые и интересные задачи. Повреждения и проблемы всегда разные, двух одинаковых случаев практически не бывает.

— Какие основные задачи вы решаете?

— Моя работа охватывает все аспекты, связанные с потерей данных. Причины могут быть самыми разнообразными: от повреждения самого носителя до неправильных действий пользователя, а порой и комбинации этих факторов. Часто ситуация усугубляется самостоятельными и неквалифицированными попытками восстановления. Если человек не может обратиться в специализированные лаборатории, он иногда идет в обычные ремонтные мастерские, где некомпетентные мастера могут, например, вскрыть гермоблок жесткого диска (герметичную камеру, защищающую диск от пыли, влаги и механических воздействий) без соблюдения необходимых условий, оставляя отпечатки пальцев. Такие работы должны проводиться в ламинарном боксе (лабораторном оборудовании, обеспечивающем стерильные условия). Затем приходится исправлять чужие ошибки.

— С какими необычными или старыми носителями вы работали в последнее время?

— Сейчас в основном приносят оборудование, произведенное после 2010 года, то есть современные жесткие диски. Из самого старого, что попадалось за последние годы, были диски, которые считались новыми еще в 2005 году. Однако диски начала 2000-х годов — толстые, многоголовые, со старинными интерфейсами — уже не приносят. Вероятно, они либо окончательно вышли из строя, либо информация на них давно утратила актуальность.

— Насколько современные жесткие диски отличаются от тех, что были в 2000-х?

— Разница колоссальная! Старые диски были значительно проще. У них не было такой высокой плотности записи и огромной емкости, как у нынешних, и работать с ними было легче. Но со временем у некоторых из них высыхает смазка, необходимая для работы, возникают другие дефекты. Современные же диски стали дешевле в производстве, но при этом обладают гигантской емкостью и, к сожалению, гораздо меньшей надежностью. К тому же "внутреннее аппаратное шифрование по умолчанию" значительно усложняет процесс восстановления данных.

— Стоит ли тогда запасаться старыми моделями дисков?

— Я бы не советовал. Техника, какой бы она ни была, не вечна. Например, один производитель когда-то выпускал очень хорошие жесткие диски, но никто не мог предвидеть, что через десять лет в их двигателях начнет застревать смазка, и они массово выйдут из строя. То, что кажется надежным сегодня, может стать проблемой в будущем.

— Как же тогда обеспечить сохранность важной информации?

— Самое главное правило: быть внимательным и регулярно делать резервные копии. Если вы замечаете какие-то неполадки, сразу обращайтесь к квалифицированному специалисту. Не игнорируйте признаки нестабильной работы накопителя: ошибки при копировании файлов или замедление работы — это сигнал к немедленному созданию копии. На современных дисках проблемы имеют свойство быстро прогрессировать. И очень важно иметь так называемую "холодную копию" — сохранять информацию на носителе, который не подключен к сети и хранится отдельно. Это лучшая защита от вирусов.

— Возможно ли восстановить данные, которые были уничтожены вирусом?

— Это крайне сложно! Существуют чрезвычайно агрессивные вирусы, которые быстро портят и шифруют файлы. Расшифровкой таких данных занимаются крупные антивирусные компании, но даже им не всегда удается помочь. И если удача сопутствует, то часто это происходит благодаря утечке информации со стороны создателей вирусов.

— Как вы работаете с физическими повреждениями носителей?

— В первую очередь мы осматриваем повреждение, определяем возможность восстановления и выбираем наиболее подходящий метод. Затем приступаем к работе. При серьезных механических повреждениях нечитаемыми могут стать не просто отдельные сектора, а целые зоны или даже поверхности диска. Нечитаемые сектора — это относительно мелкое повреждение. В большинстве случаев их можно пропустить, если они не содержат метаданных файловой системы (данных, описывающих свойства, структуру и содержание информации).

— А что насчет других носителей, например, флешек или дискет?

— Дискета — это уже чистый ретро. Хотя и с ними иногда приходится иметь дело, например, музыканты приносят старые записи. Что касается флеш-накопителей, то наиболее частая проблема связана с их транслятором (частью программно-аппаратной логики). Такие флешки приходится вычитывать на программаторе (программно-аппаратном устройстве, предназначенном для записи, считывания и редактирования данных). Если есть готовые решения для конкретной модели, это ускоряет процесс, но если нет — приходится искать пути восстановления самостоятельно. Работа с одной сложной флешкой может занять до двух недель.

— Правда ли, что данные можно восстановить даже после форматирования?

— Не всегда. На старых носителях это обычно не проблема — при форматировании повреждается только файловая система, а сами данные остаются нетронутыми. Однако у современных носителей используется динамический транслятор (технология, которая переводит машинный код во время выполнения программы). Из-за него накопитель кажется пустым, и нет гарантии, что что-либо удастся восстановить. Гарантированно уничтожить информацию можно только путем полного затирания, то есть перезаписи всего пространства накопителя новыми файлами. Только тогда от старых данных ничего не останется.

— С какими еще устройствами к вам часто обращаются?

— Часто приносят автомобильные видеорегистраторы. Их особенность в том, что в момент аварии питание может внезапно отключиться, и файл записи не финализируется, что делает его невозможным для открытия. То есть запись ДТП есть, но доступа к ней нет. Приходится восстанавливать. Для этого с помощью специального ПО или вручную из другого файла берутся, условно говоря, "титры" или завершающие элементы, которые затем адаптируются под поврежденный файл и добавляются в его конец. Таким образом, документ снова становится читаемым. Мы работаем и с такими задачами.

Дополнительно

В контексте самой археологии существует направление, именуемое "цифровой археологией". Оно связано с применением современных технологий, таких как 3D-сканеры, системы лазерного сканирования (LiDAR), геоинформационные системы (ГИС) и прочее, для проведения и документирования археологических исследований.