It & Data Services

Uno de nuestro últimos casos en el cual estuvimos trabajando  ,Western Digital  de 160gb  Modelo WD1600AAJS-22L7A0  , el disco llegó detectado por el BIOS pero sin poder acceder a la información de un cliente de San Luis Potosí , lo extraño era que lo detectaba correctamente pero cuando tratabamos de acceder a los sectores nos mandaba ERR ABRT  a travez de los registros de estado de el protocolo de comunicación ATA ,  es decir nos abortaba toda operación de lectura de sectores.

En los diagnóstico encontramos daño en zonas de ingenieria ” módulos de firmware  que se guardan en los platos en zonas reservadas “  , lo mas complejo de el caso era que varios de esos módulos correspondían a modulos “únicos” es decir módulos que tenían información de ingeniería/ calibración y o alineación  , y que son ireemplazables ,

Screenshot de uno de los módulos  dañados de los tracks de ingenieria de WD

Después de casi un mes de trabajado y gracias a la colaboración de colegas I+D en Europa ” Polonia, UK, Bélgica, Hungría  “, logramos reparar los módulos dañados  ,para poder nuevamente tener acceso a la información y recuperar la información, Gracias a Dios se logró exitosamente la recuperación Gracias a Dios al 100%.

Además de desearles un feliz inicio de año , para todos nuestros clientes y amigos  , queremos comenzar nuestro primer post , con uno de los problemas más comunes que nos encontramos en los procesos de recuperación de información ” cuando los discos fueron abiertos anteriormente” sin las medidas apropiadas y de lo cual nos interesa hablar para evitar mas daño por desconocimiento .

Muchas veces pensamos que no sucede nada  al abrir un disco  en el “taller” o en la “oficina” ya que abrimos el disco lo cerramos y lo vemos limpio, en el peor de los escenarios empiezan a “manipularle” , cortarle una cabeza , doblando las cabezas o peor aun quitarle los platos, como anteriormente  comentabamos , todo viene de un buen diagnóstico un mal diagnóstico puede llevar a situaciones catastróficas, hasta  llegar hacer la unidad irrecuperable, para lo cual  queremos comentar de un caso que llegó recientemente a nuestro laboratorio, donde otras “manos” ya habían pasado anteriormente por el disco, al abrirlo en nuestro unidad de Clean Room, en la inspección pareció que no había mucho daño, pero después de hacer un análisis mas exhaustivo , las pruebas demostraron lo contrario, la mala manipulación por no hacerlo en las condiciones adecuadas, provocó la contaminación de la superficie de los platos , y los llamadas cabezas de lectura/escritura que su nombre real son Sensores Magnetoresistivor o en Inglés MR Sensors,  ya que se encargan de ” sensar” el campo magnético grabado en la superficie, mostrando a continuación los resultados tras un anális mas a fondo

En la primer análisis  de la superficie de los platos solo parecía un poco de suciedad, pero tras continuar los análisis encontramos algo peor que eso una contaminación a los sensores de las cabezas de lectura/escritura y la contaminación adherida a la superficie de los platos

En la imagen siguiente vemos el “rastro”  de las cabezas contaminadas al pasar por la superficie dejando su huella, así como la longitud que abarca  pudiendo ser muy pequeña pero suficiente para varios tracks.

Aqui no estamos viendo la superficie de la luna:) , sino la contaminación dejada en la superficie de los platos , por las cabezas de lectura/Escritura,  contaminada por una mala manipulación , si después imaginamos este disco en funcionamiento , cada vez que las cabezas de lectura/escritura intentaran acceder a a algun track, toda esta contaminación pasaría por toda la superficie, de lo cual dedujimos que las personas que intentaron anteriormente recuperar este disco dejaron su “huella” por haber manipulado el disco sin las conndiciones apropiadas, al momento de poner a funcionar el disco las cabezas pasaron por la “huella” contaminándose y contaminando la superficie ,

Aqui corroboramos  que nuestra suposición es correcta cada vez que se “mueven” las cabezas van dejando esta contaminación por toda la superficie. Como conclusión, debemos tratar de comprender que los discos duros son piezas de ingeniería que requieren el conocimiento , experiencia , así como equipo/instalaciones apropiadas para su manipulación.

El siguiente artículo lo hemos escrito con el objetivo de dar a conocer y tratar de clarificar algunas situaciones presentes cuando se hace un formateo .

Ultimamente hemos visto mucha tendencia a esta técnica empleada por la mayoría de gente, a la cual  cuando se  le presenta un problema  en su disco duro, lo cual impide acceder a su información,  la primera solución en la que se piensa es un formateo de alto nivel , el famoso “format c:” o la restauración de el equipo.

El comando format, tiene una serie de instrucciones dentro de las cuales las prinicipales es inicializar el sistema de archivos en FAT ” Allocation Table” o en NTFS ” MFT Master File Table , es decir en el momento en que se aplica un format,  se está preparando el disco para escribir nueva información, aunque la zona de datos no se toca .

El sistema de archivos es el único que” conoce” donde se encuentran los datos” , nombre del archivo así como otros parámetros  y atributos, si nosotros inicializamos dicha zona , ya no sabría el sistema en donde se localiza la información ni como encontrarla .
MRB——> Partition Table ——> Volume Boot Sector—–> MFT—–>  User Data .

Todo esto provocaría que al incializar la zona estamos preparando el disco para “nuevos datos” en sí sectores, lo cual provocaría en el momento que la unidad diera la orden de grabar un sector, sobreescritura ,

Pongamos el siguiente escenario:
Disco fujitsu MHW2120BH
Fallo: Ya no le permite acceder los datos al usuario:

El usuario intenta aqui un formateo , ya que  quiere intentar recuperar los datos por cuenta propia , despues de intentarlo se queda congelado en el 35% de el proceso de formateo .

Cuando llega a nuestro laboratorio analizamos el disco , y hacemos un análisis de superficie en el cual localizamos  ” bad sectors” daño de sectores causado por una de las cabezas de lectura/escritura ,  en este escenario el problema hubiera sido  ” Daño en superficie ” bad sectors” pero tras   haber intentado un  formateado se crea  otro problema ,   ya no es uno sino dos  problemas,  inicialización del sistema de archivos con posible sobreescritura +daño de superficie.

A la hora de que procedemos a recuperar dicho caso tendríamos acceso a los sectores, después de los procesos necesarios  pero mucha información podría estár ya corrupta debido al formateo

Por lo cual el formateo únicamente se debe realizar cuando se intenta preparar la unidad para almacenar datos , no para tratar de recuperar el acceso al disco

Hemos estado observando un considerable aumento de fallos en  las unidades de discos duros de las macbook´s “laptops” diseñadas por Mac, este fallo viene desde el 2007 según nos reportan algunos colegas en Inglaterra como Retrodata en UK, quienes fueron de los primeros en detectar estas anomalías incluso hicieron el comentario a Mac.

El fallo se dá principalmente en las unidades fabricadas en China con version de FW 7.01 , en la tecnología de discos fabricados por Seagate conocidos como ” Seagate Momentus ” , ojo NO todos los casos de Seagate Momentus, sino tienen mayor tendencia los que fueron diseñados para las laptops de Mac   ,  como  identificarlo?  Estos discos tienen en la etiqueta el  logo de Mac “la manzanita”  ,  aunque nosotros también hemos detectado, algunos discos duros de la producción de Lenovo con esta misma tendencia “Head Crash”, es decir las cabezas de lectura/Escritura , esencialmente los MR Sensor´s llegan a tocar la superficie de los platos,creando un surco en la superficie magnética en determinadas zonas;  recordemos que en los discos duros estos sensores que “sensan” el campo magnético grabado , jamás tocan la superfice, salvo en el momento en que la unidad se apaga donde se dirige a una zona especial llamada ” zona de aterrizaje” .

Fotos microscópicas del daño en superficie provocado en estos casos.

Muchas veces hemos visto que  la gente piensa en una manera de recuperar la información, es cambiando los “platos a otro disco”  sin pensar en lo que puede provocar esto , por eso decidimos escribir el siguiente artículo.

En estas últimas semanas estuvimos trabajando con un disco duro Western Digital WD400JD 40GB , había tenido un intento anterior de recuperación de datos, el disco había sido abierto y habían intentado cambiar los platos a otro disco duro, aparte de la contaminación en superficie debido a que no se hizo con las medidas adecuadas, se encontraba desalineado

Lo peor de todo este escenario, no era tanto la suciedad en la superficie , sino que desde el momento en que lo abrieron y pasaron los platos a otro disco  ,  provocó la  desalineación , ¿ pero que es esta alineación?

En  los platos o ” media” , aparte de los datos donde el usuario graba información  , hay información de ingeniería como ” Campos de Servo ” o “Servo Marks” ,”Gaps”, “Campos de CRC”, “ID”  etc ;  los cuales  fueron grabadas durante el proceso de fabricación .

Estos ayudan o guian  a las “cabezas” a localizar un track o pista determinada, en el momento que  alguien intenta trasplantar los platos a otro disco,    se provocaría que la unidad posteriormente no llegara a alcanzar las señales de Servo y el disco no pudiera dar “readiness” esto es registros de estado que indican que la unidad está “online”   y lista para aceptar comandos  , aparte que si el disco  presentara  otro problema como  “Bad Sectors“  por ejemplo o daños en los tracks de ingeniería ” Zonas grabada en cilindros especiales”   , el simple hecho de cambiar los platos a otro disco provocaría que el problema únicamente se pasara  a otro disco  y este continuara  o  empeorara.

Regresando a nuestro caso WD después de haber hecho los trasplantes apropiados notamos que el disco no alcanzaba la señales deseadas  y mucho menos  procedía a la recalibración .

Después de varias semanas de trabajo , logramos determinar que la unidad la habían desalineado tras la manipulación anteriror ,esto lo logramos determinar   analizando cada una de las señales   provenientes del disco hasta encontrar el punto óptimo para poder tener el disco nuevamente en ready  , después de varias capturas de las señales y modificación en el disco  logramos gracias a Dios poder tener  acceso a los datos .

Desafortunadamente cuando le mandamos la estructura de datos a nuestro cliente, y este se lo manda al usuario final para la verificación  resulta que los dato que recuperamos no pertenecián al disco ,  en el intento anterior habían” invertido los platos  por error ” ,  así que  volvemos a armar todo pero ahora  en el disco supuestamente “donador” donde habían intentado anteriormente recuperar la información,  la primera vez el disco comienza a golpear dos  veces despues el motor se apaga y continuá golpeando ;  posteriormente tras obtener las señales digitales logramos nuevamente que este supuesto donador  alcance  la señal deseada y proceda a su recalibración completa y acceder a los sectores, en este caso fué posible ya que era un solo plato, una sola cara que leía, pero en casos de dos o mas  platos esto podría haber provocado un caso irrecuperable,por haber trasplantado los platos a otro disco como supuesta solución.

En conclusión , un mal diagnóstico puede provocar   situaciones desastrosas en otras palabras haciendo una analogía con una persona es como si tuvieramos un enfermo de gripa y para ver si se compone le trasplantaramos el corazón a otro cuerpo y ver si así mejora, todo viene desde un buen diagnóstico igual en los discos duros, hay que entender que son piezas de ingeniería y requieren un completo conocimiento y experiencia para su manipulación.

Muchas veces hemos recibido esta pregunta,por lo cual decidimos escribir acerca de ello ,  para poder contestarla  vamos a explicar  en que consisten estas unidades, y cual es su uso verdadero.

A estas unidades se les conoce como   “Spinstand” ,cuyos costos llegan a superar  los  100,000usd,  por lo cual se encuentran en sistemas especializadas  en investigación de nuevas tecnologías de grabación magnética    y las fábricas ya que aparte de ser sistemas demasiado costosos, son unidades  utilizadas dentro de los procesos de fabricación de los discos duros   en tareas como  probar el sistema de lectura/escritura MHA ,  o la Media  comúnmente llamado platos , así como dentro del proceso de  ” Servo Writer” .

El uso de estas máquinas como bien lo mencionabamos , es dentro del proceso de fabricación de las discos duros, el fabricante después de generada las partes MHA, Media, Spindle, PCB, VCM, etc , cada una de las partes deben de ser probadas antes de ensamblarlas en el HDA  entre  algunos de los usos se ve  “Embedded Servo, Servo Accuracy, NRRO , Disk centering, tests de (HGA, HSA, HAA) “,etc.

Existen alguas compañías como ” Action Front” que actualmente pasó a ser la división de Data Recover de Seagate , la cuál   hace algunos años atravéz de un proyecto de investigación “Signal Trace”   , lograron mencionan ellos,  utilizando estas unidades interfazado con otros sistemas DDA  como ” Read/Write Analizers” y otros,  poder leer los datos escritos en una presentación  a un disco duro de la maca  Western Digital  de fabricación antigua,  , esto fué  posible lograrlo únicamente  en este único modelo , debido a que cada disco posee diferentes configuraciones , que las controla uno de los sistemas internos del disco duro llamado ” Read Channel” a travez  de codificación PRML, por lo cual cada disco  cambia sus configuraciones por marca  y modelo, lo cual haría imposible poder   tener o crear una cabeza hasta estos momentos “genérica” que pueda codificar todos los canales PRML de la mayoría de discos existentes en el mercado ,ya que aparte de ser  una labor titánica que involucra equipos demasiado costosos,  más del millón de dolares ,un elevado conocimiento de la codificación interna, sería una cantidad interminable de valores en cada uno de los canales de lectura de todos los discos duros de años anteriores y actuales.

Por lo cual como conclusión comentamos que aunque aún sigue siendo el “hilo negro” de la Industria de Recuperación de Datos, y algunas empresas dicen contar con ello, muchas veces  esto es  usado  meramente con fines  publicitarios para tratar de atraer al posible cliente , además tenemos que recordar que la información no es almacenada de forma secuencial, y en los platos no hay solo información de “usuario” sino también zonas de ingeniería , campos de identificación , Gap, Servo Marks, campos de ECC y CRC,etc  por lo cual si se pudiera el poder tener acceso después de decodificada la señal analógica a digital,tomando en cuenta antes todo los equipos y conocimientos necesarios mencionados  ,  la cantidad interminable de “bits ” obtenidos sería gigantesca, y habría que sumarle la tarea de discriminar cuales pertenecen a datos, y cuales son del mismo disco, y sumar la tarea de estructurar el sistema de archivos ya que es el único que sabe en donde se localiza un dato en NTFS llamada la MFT ” Master File Table” en que cluster inicia , secuencia y finaliza, así com sus atributos.