Восстановление данных Москва С.-Петербург Новосибирск Другие города » Все города »
Звоните нам в Москве:  +7 495 230−1000

Архив группы помощи в самостоятельном восстановлении данных, консультируют специалисты из различных профильных компаний.

Первоначально эта группа создавалась для консультаций у специалистов R.LAB, но после того, как к обсуждениям стали подключаться наши коллеги из других организаций, было решено сделать группу общей.

Если хотите присоединиться к данному обсуждению — перейдите по ссылке (@recoveryhelp).

Задать вопросы непосредственно специалистам R.LAB можно на нашем форуме или через телеграмм-бота @rlabsupportbot.

 
22 июля 2024 г.
DataRecov
 
❯ защита инфы должна быть многоуровневой а так наваливают аппаратные шифрования с кривыми прошивками и загрузчиками и вешают лапшу что всë само собой защитилось а по итогу оксигены и целлебрайты делают состояния

ну возьми checkm8 сделай свой вариант для телефонов и продавай , а всякие целебрайты не только берут или покупают я еще и свои руткиты пишут

securer
 
❯ ну возьми checkm8 сделай свой вариант для телефонов и продавай , а всякие целебрайты не только берут или покупают я еще и свои руткиты пишут

Так и продают же всякое =) Пишут но пусть пишут - речь же о другом: о том что всем впаривают типа шифрование = супербезопасность. Но это не так ведь все зависит от схемы шифрования. И по итогу имеем что получается невосстанавливаемый хлам. О чем большинство пользователей догадываются только когда получают такой гробик и начинают ходить по мастерским.

Wild_Tomcat
 

Производителей накопителей не интересует восстанавливаемость Вашей информации. Это уже Ваша забота как сохранить данные. То же самое с шифрованием - маркетинговый ход и не более. Да и терморектальный метод всё ещё актуален.

Alexey Gavrilenko
 
❯ Явно бракоделы поработали.

Кстати только обратил внимание, диск подсвечен лазером, и в таком случае это могут быть реально просто ворс или что то в этом роде. Лазер каждую пылинку сильно отражает, и может создаться впечатление что это царапина. Вопрос рещается просто, сдувается сжатым воздухом и заново фоткается.

😁
Wild_Tomcat
 

Но запил то всё равно никуда не денется!

securer
 
❯ Производителей накопителей не интересует восстанавливаемость Вашей информации. Это уже Ваша забота как сохранить данные. То же самое с шифрованием - маркетинговый ход и не более. Да и терморектальный метод всё ещё актуален.

Когда-то их интересовала. Сейчас да - дна нет :( Кстати пример с терморекталкой тоже в тему :) Для правдоподобного отрицания нужны совсем другие схемы шифрования. И кстати насчет "как". Если везде будет это хардварная крипта то надежно сохранить данные это будет еще та затея =) пока хоть нормальные харды еще можно найти

Alexey Gavrilenko
 
❯ Но запил то всё равно никуда не денется!

Да, но с учетом того, что данные явно специально хотели уничтожить изначально - запил могли сделать еще пока диск был живой. А обвиняют в этом специалиста...

corsair7
 
❯ а контроллер там был рабочим? или таки по итогу оказался неисправным?

К сожалению я не знаю. я визуально под микроскопом смотрел с радиоэлектронщиком, он показал взорванные части. вот например такого плана.

К сожалению я не знаю. я визуально под микроскопом смотрел с радиоэлектронщиком, он показал взорванные части. вот например такого плана.
usr_nmn
 
❯ Да, но с учетом того, что данные явно специально хотели уничтожить изначально - запил могли сделать еще пока диск был живой. А обвиняют в этом специалиста...

Да, ситуация не очень с разных сторон. И клиент недоволен не на пустом месте. И диски «пилятся» не редко. И к состоянию диска по фото есть вопросы. Нет смысла сильно углубляться дальше и делать выводы. Человек в больнице, ему явно не до этого сейчас.

corsair7
 
❯ Да, но с учетом того, что данные явно специально хотели уничтожить изначально - запил могли сделать еще пока диск был живой. А обвиняют в этом специалиста...

чтоб такое делать, надо обладать или "специальными знаниями" или работающий диск уронили например, чтоб головки бились об диск. Но такого точно не было, так как уже сказал, диски снял сам из сервера, их никто не трогал. Был применен USB киллер, который замыкал контакты тока с датой, и спалил электронику. Из за такой мероприятии такие последствия .. ну я не представляю как. + к этому, он в начале утвердил, что с HDD относительно все хорошо, там проблема с ПЗУ, а после решения вернуть диски, вдруг человек вспоминает, что диски перепутали и у нас оказывается коцнутые диски и нельзя восстановить из за этого.

Alexey Gavrilenko
 
❯ чтоб такое делать, надо обладать или "специальными знаниями" или работающий диск уронили например, чтоб головки бились об диск. Но такого точно не было, так как уже сказал, диски снял сам из сервера, их никто не трогал. Был применен USB киллер, который замыкал контакты тока с датой, и спалил электронику. Из за такой мероприятии такие последствия .. ну я не представляю как. + к этому, он в начале утвердил, что с HDD относительно все хорошо, там проблема с ПЗУ, а после решения вернуть диски, вдруг человек вспоминает, что диски перепутали и у нас оказывается коцнутые диски и нельзя восстановить из за этого.

А как вы поняли что именно USB киллер? У меня есть сомнения что это может убить харды

usr_nmn
 
❯ чтоб такое делать, надо обладать или "специальными знаниями" или работающий диск уронили например, чтоб головки бились об диск. Но такого точно не было, так как уже сказал, диски снял сам из сервера, их никто не трогал. Был применен USB киллер, который замыкал контакты тока с датой, и спалил электронику. Из за такой мероприятии такие последствия .. ну я не представляю как. + к этому, он в начале утвердил, что с HDD относительно все хорошо, там проблема с ПЗУ, а после решения вернуть диски, вдруг человек вспоминает, что диски перепутали и у нас оказывается коцнутые диски и нельзя восстановить из за этого.

Например, при «пробоях», бывает так, что pcb выходит из строя и тянет за собой головки, которые могут накуролесить на поверхности. Бывает не часто, но вполне реально

corsair7
 
❯ А как вы поняли что именно USB киллер? У меня есть сомнения что это может убить харды

опер выяснил потом, до этого неделя возил по всяким лабораториям системник. Везде один вывод - через USB был подан ток! это 100%, потому что сгоревший все дата каналы, контроллеры и даже блок 5V в блоке питания, ток пошел из мат.платы в блок питание

❯ Например, при «пробоях», бывает так, что pcb выходит из строя и тянет за собой головки, которые могут накуролесить на поверхности. Бывает не часто, но вполне реально

Он сказал, что проблема там в сгоревщем ПЗУ. А когда сказал отправь диски, говорит, что диск коцнут. тут что скажешь?

Alexey Gavrilenko
 
❯ опер выяснил потом, до этого неделя возил по всяким лабораториям системник. Везде один вывод - через USB был подан ток! это 100%, потому что сгоревший все дата каналы, контроллеры и даже блок 5V в блоке питания, ток пошел из мат.платы в блок питание

Для того чтобы запилить диск его не нужно вынимать из сервера. Можно просто слегка приподнять сам сервер и ударить об пол например или на бок уронить или любые другие варианты.

corsair7
 
❯ Например, при «пробоях», бывает так, что pcb выходит из строя и тянет за собой головки, которые могут накуролесить на поверхности. Бывает не часто, но вполне реально

бывает так, что не бывает. можно сказки разные сочинять, но факт есть фактом

❯ Для того чтобы запилить диск его не нужно вынимать из сервера. Можно просто слегка приподнять сам сервер и ударить об пол например или на бок уронить или любые другие варианты.

сервер монтирован в стойку! не надо фантазиривать. женщина бухгалтер да, сняла из стойки и удалил 😂 И тоже самое делала с SSD дисками, да, что тоже сгорели )))

Alexey Gavrilenko
 
❯ сервер монтирован в стойку! не надо фантазиривать. женщина бухгалтер да, сняла из стойки и удалил 😂 И тоже самое делала с SSD дисками, да, что тоже сгорели )))

Ну я же не знаю как именно у вас. Если так то конечно. Наиболее вероятная ситуация - в момент сгорания диск еще вращался и если напряжение было высокое то там до голов легко могло дойти, и пустить дым на блины, а дальше как повезет. Но опять же это все предположения конечно.

corsair7
 
❯ Ну я же не знаю как именно у вас. Если так то конечно. Наиболее вероятная ситуация - в момент сгорания диск еще вращался и если напряжение было высокое то там до голов легко могло дойти, и пустить дым на блины, а дальше как повезет. Но опять же это все предположения конечно.

Дыма на блинов , как сказал Алексей, не было (нет следов гари). Диск , как тут ребята написали, скорее всего поцарапали в ходе проверки, что не скрывая диск , меняли плату, включили

Я не специалист по дискам, я тут спрашивал, ребята сказали, что это результат скорее всего дилетантов.

securer
 
❯ К сожалению я не знаю. я визуально под микроскопом смотрел с радиоэлектронщиком, он показал взорванные части. вот например такого плана.

Да, тяжелый случай. Интересно как была провернута атака в целом. Там был открытый доступ по юсб портам? Но чтоб кого-то обвинять в дилетантстве мне кажется надо иметь железобетонные доказательства. Тут их не видно. У вас нет фото внутряков харда изначально после атаки. И гадать по фоточкам что было сделано в мастерской такое себе дело. Можно требовать фото или видео фиксацию состояния диска на каждом этапе действий. Если мастерская дает гарантии восстановления после анализа. И вы ей не доверяете. Тут вам давали какие гарантии?

corsair7
 
❯ Да, тяжелый случай. Интересно как была провернута атака в целом. Там был открытый доступ по юсб портам? Но чтоб кого-то обвинять в дилетантстве мне кажется надо иметь железобетонные доказательства. Тут их не видно. У вас нет фото внутряков харда изначально после атаки. И гадать по фоточкам что было сделано в мастерской такое себе дело. Можно требовать фото или видео фиксацию состояния диска на каждом этапе действий. Если мастерская дает гарантии восстановления после анализа. И вы ей не доверяете. Тут вам давали какие гарантии?

из визуального осмотра - комната (бухгалтерия), стоит стойка, внутри оборудование и сервер. к серверу есть доступ и с переди и с зади. Хард я не вскрыл, так как не я, не кто то из моей окруыжений не специалисты. Да и что мне даст открытие HDD ? Я предлагал 3 варианта: - человек некомпетентен (основываюсь на выводы ребят, что тут написали) - человек не серьезный, он обманул. сначала сказал одно, в в конце совсем другое (лично мои наблюдение) - специально диск был подпорчен, чтоб другим не дал на восстановление. типа "спасти свой имидж", если мы не смогли, другие тоже не смогут. (конечно не хочется верить в это, но как следак - версия имеет место быть. Он последний момент менял решение с нерабочего ПЗУ на поцарапанная поверхность)

❯ Да, тяжелый случай. Интересно как была провернута атака в целом. Там был открытый доступ по юсб портам? Но чтоб кого-то обвинять в дилетантстве мне кажется надо иметь железобетонные доказательства. Тут их не видно. У вас нет фото внутряков харда изначально после атаки. И гадать по фоточкам что было сделано в мастерской такое себе дело. Можно требовать фото или видео фиксацию состояния диска на каждом этапе действий. Если мастерская дает гарантии восстановления после анализа. И вы ей не доверяете. Тут вам давали какие гарантии?

никаких гарантий - я все понимаю и эти риски брал на себя. Но не такое отношение, месяц 0 результатов, через раз мне отвечал , что ничего не получается, при этом не вернул диски, а сказал еще буду пробовать. А мне каждый день спрашивают - когда будет информация. И когда уже устали ждать, заказчик просил вернуть мне диски, они кого то нашли другого - тут такое дело. теперь не знаю если ихняя экспертиза выяснит, что диски портили во время "восстановления" , что мне отвечать. У меня с Алексеем никаких договоров бумажных

securer
 

Понятно, от сервера только название, подходи и делай что хошь :( Я не к тому что вам даст, а к тому с чем сравнивать чтобы обвинять в дилетанстве. Нет никаких исходных фото состояний. И если только гадания по фоточке. А какие-то приблизительные сроки давались изначально?

❯ никаких гарантий - я все понимаю и эти риски брал на себя. Но не такое отношение, месяц 0 результатов, через раз мне отвечал , что ничего не получается, при этом не вернул диски, а сказал еще буду пробовать. А мне каждый день спрашивают - когда будет информация. И когда уже устали ждать, заказчик просил вернуть мне диски, они кого то нашли другого - тут такое дело. теперь не знаю если ихняя экспертиза выяснит, что диски портили во время "восстановления" , что мне отвечать. У меня с Алексеем никаких договоров бумажных

А, еще и договоров никаких нет. Ну вообще канеш и ваша ошибка, и сомнительный подход мастерской.

corsair7
 
❯ Понятно, от сервера только название, подходи и делай что хошь :( Я не к тому что вам даст, а к тому с чем сравнивать чтобы обвинять в дилетанстве. Нет никаких исходных фото состояний. И если только гадания по фоточке. А какие-то приблизительные сроки давались изначально?

Я лично сам не в состоянии по своим знаниям делать выводы, так как я не соображаю в этом. я выложил фотки и спрашивал - что это и как такое может быть? вполне анонимно, никого не винил. э

Serg
 

Такие вещи без договора, и теперь предъявлять - как то не по совести. Придется самому отвечать

corsair7
 
❯ А, еще и договоров никаких нет. Ну вообще канеш и ваша ошибка, и сомнительный подход мастерской.

Я не первый раз с Алексеем имею дело. 2 раза обратился, 2 раза БЕЗ результатно конечно, но все же. Насчет сроков не помню точно , так как все быстро я упаковал и отправил, сроки ..

❯ Такие вещи без договора, и теперь предъявлять - как то не по совести. Придется самому отвечать

Ну да, я это и говорю, что мне самому надо будет отвечать за этот провал. Ну чтож .. такой опыт

Serg
 
❯ Ну да, я это и говорю, что мне самому надо будет отвечать за этот провал. Ну чтож .. такой опыт

Как я понял вы со слов людей говорите что ниче с дисками не делали до ремонта этого?

corsair7
 
❯ Как я понял вы со слов людей говорите что ниче с дисками не делали до ремонта этого?

с дисками 100% ничего не делались. не скрывались, не менялись. Только под микроскопом смотрели платы. 1 SSD вскрыли, изучали и все.

Serg
 
❯ с дисками 100% ничего не делались. не скрывались, не менялись. Только под микроскопом смотрели платы. 1 SSD вскрыли, изучали и все.

Я не это спрашивал

corsair7
 
❯ Я не это спрашивал

а что ? я вкладывал эти фотки и спрашивал как может USB киллер делать царапины на диске? И ребята тут сказали, что никак. это механическое повреждение, или пыль попало между головкой и диском -так включили или меняли плату , без вскрытии подкючили, головки поцарапали. Еще раз говорю, я не специалист по дискам, я упираюсь на опыт специалистов тут

Serg
 

Камеры есть в бухгалтерии? Тетки случайно долбанули по стойке и адью

❯ а что ? я вкладывал эти фотки и спрашивал как может USB киллер делать царапины на диске? И ребята тут сказали, что никак. это механическое повреждение, или пыль попало между головкой и диском -так включили или меняли плату , без вскрытии подкючили, головки поцарапали. Еще раз говорю, я не специалист по дискам, я упираюсь на опыт специалистов тут

То есть произошел инцидент, все сломалось, в понедельник вас пригласили чтобы посмотреть?

corsair7
 
❯ Камеры есть в бухгалтерии? Тетки случайно долбанули по стойке и адью

камер нет, только в коридоре. 2 человека в подозрениях, вот HDD дал бы ответ - кто из них все таки виноват. Ничего не долбанули. это 99% ○UBB киллер. полностью сходство после исползования такого рода штук

securer
 
❯ Ну да, я это и говорю, что мне самому надо будет отвечать за этот провал. Ну чтож .. такой опыт

Возможно канеш если человек оказался в больнице, то вы попали на нелучший их период. И ошибки таки были допущены просто даже в контактировании с вами. Но сам ваш случай очень тяжелый. Надо было сразу искать лучших спецов в стране, за любые деньги.

Serg
 

Если так, то вас подставили, чтобы свою ж прикрыть

corsair7
 
❯ То есть произошел инцидент, все сломалось, в понедельник вас пригласили чтобы посмотреть?

типа того, немного сложная ситуация. там контора с гос.поддержкой, бюджетные деньги и т.д.

Serg
 
❯ типа того, немного сложная ситуация. там контора с гос.поддержкой, бюджетные деньги и т.д.

Ну ясно. Подстава 99%



Телефон: +7 495 230−1000

E-mail:
Telegram: Консультация у специалистов R.LAB через бота (@rlabsupportbot)
WhatsApp: Консультации по восстановлению данных (74952301000)

VK: Паблик компании
YouTube: Наш канал

Адрес: 119049, Москва, Коровий Вал, д. 1А, стр. 1 (здание универмага «Добрынинский»), 6 этаж, офис R.LAB

Полная контактная информация и приёмные часы »