It & Data Services

En esta ocasión queremos presentar uno de los casos, en los cuales estamos trabajando un disco WD 1 TB, el usuario intentó ” reparar” el disco por sus propias manos, pero por desconocimiento, empleó uno de los tantos software que ” reparan sectores”  llamado HDAT, no es que el software sea malo, sino que para propósitos de recuperación de la información, puede conllevar a problemas o hacer mas dificil la recuperación o en un peor de los casos imposible.

Por que?
Bueno lo que muchos ignoran de estos software, y es el motivo de este post, es que cuando nos encontramos con un daño en nuestro disco duro, y al tratar estos software , llámese HDAT, HDD Regenerator, etc, estos software tienen una función en específica, es decir , están programados con ciertas rutinas  “algoritmos” , como es cuando encuentra un sector , ejecutará cierta operación, uno de los problemas es que el programa no identificará que tipo de error manda al leer el sector, pongamos el siguiente escenario para ejemplificar el caso:

WD10EAVS WD 1 Tb, el usuario se encuentra trabajando con su equipo , cuando de repente empiezan los “pantallazos azules” y se congela el equipo, de repente buscando soluciones “fáciles” encuentra en internet software que ” reparar sectores” , ejecuta HDAT, empieza a ver la barra de progreso y va lento , pasando 24 horas ve que no ha avanzado, hasta que finalmente se rinde y decide llamarnos para recuperar la información contenida, al llegar al laboratorio el disco encontramos un daño en Head 5, la cabeza de lectura  numerada en su ingeniería como Head 5, comienza  a fallar por lo cual ciertos sectores de esa zona no son legibles, por software, al seguir analizando en el proceso de extracción de sectores, notamos lo siguiente después de el sector 700,000 , comenzamos a encontrar varios sectores, con el siguiente contenido “HDATHDATHDAT”, en los 512 bytes de cada sector, que sucedió??

El software al estar operando y al tratar de ” resolver la situación” , al encontrar un software defectuoso, el no sabe si es de tipo UNC; IDNF; AMNF,  únicamente al ver que le  “cuesta trabajo leer el sector”  ,  hace una función de remapeo, donde ese sector lo da como defectuoso dentro de las listas defectos en firmware, en los tracks de ingeniería, y “pide” un nuevo sector, pero ese sector le “imprime” su “huella” , HDATHDATHDAT, y así mientras va operando y encuentra un nuevo sector,  “sobreescribe” el sector anterior con este patrón, que sucede ? Que si ese sector, era el principio de un código JPEG, por ejemplo ya tenemos con esto 1024 bytes  sobreescritos de una imagen JPEG, lo cual conllevaría a que el archivo comenzara a ” dañarse” y ser irrecuperable, ya que esto es lo que llamamos una “sobreescritura física” o algo similar a un LLF  Formateo de Bajo Nivel , donde los sectores de el disco son “sobreescritos con un patrón de bytes”,  siendo esto “irreversible” y si dejamos que este proceso corra dentro de nuestro disco , puede conllevar a hacerlo ” irrecuperable”, al sobreescribir el contenido .

Uno de nuestro últimos casos en el cual estuvimos trabajando  ,Western Digital  de 160gb  Modelo WD1600AAJS-22L7A0  , el disco llegó detectado por el BIOS pero sin poder acceder a la información de un cliente de San Luis Potosí , lo extraño era que lo detectaba correctamente pero cuando tratabamos de acceder a los sectores nos mandaba ERR ABRT  a travez de los registros de estado de el protocolo de comunicación ATA ,  es decir nos abortaba toda operación de lectura de sectores.

En los diagnóstico encontramos daño en zonas de ingenieria ” módulos de firmware  que se guardan en los platos en zonas reservadas “  , lo mas complejo de el caso era que varios de esos módulos correspondían a modulos “únicos” es decir módulos que tenían información de ingeniería/ calibración y o alineación  , y que son ireemplazables ,

Screenshot de uno de los módulos  dañados de los tracks de ingenieria de WD

Después de casi un mes de trabajado y gracias a la colaboración de colegas I+D en Europa ” Polonia, UK, Bélgica, Hungría  “, logramos reparar los módulos dañados  ,para poder nuevamente tener acceso a la información y recuperar la información, Gracias a Dios se logró exitosamente la recuperación Gracias a Dios al 100%.

Además de desearles un feliz inicio de año , para todos nuestros clientes y amigos  , queremos comenzar nuestro primer post , con uno de los problemas más comunes que nos encontramos en los procesos de recuperación de información ” cuando los discos fueron abiertos anteriormente” sin las medidas apropiadas y de lo cual nos interesa hablar para evitar mas daño por desconocimiento .

Muchas veces pensamos que no sucede nada  al abrir un disco  en el “taller” o en la “oficina” ya que abrimos el disco lo cerramos y lo vemos limpio, en el peor de los escenarios empiezan a “manipularle” , cortarle una cabeza , doblando las cabezas o peor aun quitarle los platos, como anteriormente  comentabamos , todo viene de un buen diagnóstico un mal diagnóstico puede llevar a situaciones catastróficas, hasta  llegar hacer la unidad irrecuperable, para lo cual  queremos comentar de un caso que llegó recientemente a nuestro laboratorio, donde otras “manos” ya habían pasado anteriormente por el disco, al abrirlo en nuestro unidad de Clean Room, en la inspección pareció que no había mucho daño, pero después de hacer un análisis mas exhaustivo , las pruebas demostraron lo contrario, la mala manipulación por no hacerlo en las condiciones adecuadas, provocó la contaminación de la superficie de los platos , y los llamadas cabezas de lectura/escritura que su nombre real son Sensores Magnetoresistivor o en Inglés MR Sensors,  ya que se encargan de ” sensar” el campo magnético grabado en la superficie, mostrando a continuación los resultados tras un anális mas a fondo

En la primer análisis  de la superficie de los platos solo parecía un poco de suciedad, pero tras continuar los análisis encontramos algo peor que eso una contaminación a los sensores de las cabezas de lectura/escritura y la contaminación adherida a la superficie de los platos

En la imagen siguiente vemos el “rastro”  de las cabezas contaminadas al pasar por la superficie dejando su huella, así como la longitud que abarca  pudiendo ser muy pequeña pero suficiente para varios tracks.

Aqui no estamos viendo la superficie de la luna:) , sino la contaminación dejada en la superficie de los platos , por las cabezas de lectura/Escritura,  contaminada por una mala manipulación , si después imaginamos este disco en funcionamiento , cada vez que las cabezas de lectura/escritura intentaran acceder a a algun track, toda esta contaminación pasaría por toda la superficie, de lo cual dedujimos que las personas que intentaron anteriormente recuperar este disco dejaron su “huella” por haber manipulado el disco sin las conndiciones apropiadas, al momento de poner a funcionar el disco las cabezas pasaron por la “huella” contaminándose y contaminando la superficie ,

Aqui corroboramos  que nuestra suposición es correcta cada vez que se “mueven” las cabezas van dejando esta contaminación por toda la superficie. Como conclusión, debemos tratar de comprender que los discos duros son piezas de ingeniería que requieren el conocimiento , experiencia , así como equipo/instalaciones apropiadas para su manipulación.

El siguiente artículo lo hemos escrito con el objetivo de dar a conocer y tratar de clarificar algunas situaciones presentes cuando se hace un formateo .

Ultimamente hemos visto mucha tendencia a esta técnica empleada por la mayoría de gente, a la cual  cuando se  le presenta un problema  en su disco duro, lo cual impide acceder a su información,  la primera solución en la que se piensa es un formateo de alto nivel , el famoso “format c:” o la restauración de el equipo.

El comando format, tiene una serie de instrucciones dentro de las cuales las prinicipales es inicializar el sistema de archivos en FAT ” Allocation Table” o en NTFS ” MFT Master File Table , es decir en el momento en que se aplica un format,  se está preparando el disco para escribir nueva información, aunque la zona de datos no se toca .

El sistema de archivos es el único que” conoce” donde se encuentran los datos” , nombre del archivo así como otros parámetros  y atributos, si nosotros inicializamos dicha zona , ya no sabría el sistema en donde se localiza la información ni como encontrarla .
MRB——> Partition Table ——> Volume Boot Sector—–> MFT—–>  User Data .

Todo esto provocaría que al incializar la zona estamos preparando el disco para “nuevos datos” en sí sectores, lo cual provocaría en el momento que la unidad diera la orden de grabar un sector, sobreescritura ,

Pongamos el siguiente escenario:
Disco fujitsu MHW2120BH
Fallo: Ya no le permite acceder los datos al usuario:

El usuario intenta aqui un formateo , ya que  quiere intentar recuperar los datos por cuenta propia , despues de intentarlo se queda congelado en el 35% de el proceso de formateo .

Cuando llega a nuestro laboratorio analizamos el disco , y hacemos un análisis de superficie en el cual localizamos  ” bad sectors” daño de sectores causado por una de las cabezas de lectura/escritura ,  en este escenario el problema hubiera sido  ” Daño en superficie ” bad sectors” pero tras   haber intentado un  formateado se crea  otro problema ,   ya no es uno sino dos  problemas,  inicialización del sistema de archivos con posible sobreescritura +daño de superficie.

A la hora de que procedemos a recuperar dicho caso tendríamos acceso a los sectores, después de los procesos necesarios  pero mucha información podría estár ya corrupta debido al formateo

Por lo cual el formateo únicamente se debe realizar cuando se intenta preparar la unidad para almacenar datos , no para tratar de recuperar el acceso al disco

Hemos estado observando un considerable aumento de fallos en  las unidades de discos duros de las macbook´s “laptops” diseñadas por Mac, este fallo viene desde el 2007 según nos reportan algunos colegas en Inglaterra como Retrodata en UK, quienes fueron de los primeros en detectar estas anomalías incluso hicieron el comentario a Mac.

El fallo se dá principalmente en las unidades fabricadas en China con version de FW 7.01 , en la tecnología de discos fabricados por Seagate conocidos como ” Seagate Momentus ” , ojo NO todos los casos de Seagate Momentus, sino tienen mayor tendencia los que fueron diseñados para las laptops de Mac   ,  como  identificarlo?  Estos discos tienen en la etiqueta el  logo de Mac “la manzanita”  ,  aunque nosotros también hemos detectado, algunos discos duros de la producción de Lenovo con esta misma tendencia “Head Crash”, es decir las cabezas de lectura/Escritura , esencialmente los MR Sensor´s llegan a tocar la superficie de los platos,creando un surco en la superficie magnética en determinadas zonas;  recordemos que en los discos duros estos sensores que “sensan” el campo magnético grabado , jamás tocan la superfice, salvo en el momento en que la unidad se apaga donde se dirige a una zona especial llamada ” zona de aterrizaje” .

Fotos microscópicas del daño en superficie provocado en estos casos.

Muchas veces hemos visto que  la gente piensa en una manera de recuperar la información, es cambiando los “platos a otro disco”  sin pensar en lo que puede provocar esto , por eso decidimos escribir el siguiente artículo.

En estas últimas semanas estuvimos trabajando con un disco duro Western Digital WD400JD 40GB , había tenido un intento anterior de recuperación de datos, el disco había sido abierto y habían intentado cambiar los platos a otro disco duro, aparte de la contaminación en superficie debido a que no se hizo con las medidas adecuadas, se encontraba desalineado

Lo peor de todo este escenario, no era tanto la suciedad en la superficie , sino que desde el momento en que lo abrieron y pasaron los platos a otro disco  ,  provocó la  desalineación , ¿ pero que es esta alineación?

En  los platos o ” media” , aparte de los datos donde el usuario graba información  , hay información de ingeniería como ” Campos de Servo ” o “Servo Marks” ,”Gaps”, “Campos de CRC”, “ID”  etc ;  los cuales  fueron grabadas durante el proceso de fabricación .

Estos ayudan o guian  a las “cabezas” a localizar un track o pista determinada, en el momento que  alguien intenta trasplantar los platos a otro disco,    se provocaría que la unidad posteriormente no llegara a alcanzar las señales de Servo y el disco no pudiera dar “readiness” esto es registros de estado que indican que la unidad está “online”   y lista para aceptar comandos  , aparte que si el disco  presentara  otro problema como  “Bad Sectors“  por ejemplo o daños en los tracks de ingeniería ” Zonas grabada en cilindros especiales”   , el simple hecho de cambiar los platos a otro disco provocaría que el problema únicamente se pasara  a otro disco  y este continuara  o  empeorara.

Regresando a nuestro caso WD después de haber hecho los trasplantes apropiados notamos que el disco no alcanzaba la señales deseadas  y mucho menos  procedía a la recalibración .

Después de varias semanas de trabajo , logramos determinar que la unidad la habían desalineado tras la manipulación anteriror ,esto lo logramos determinar   analizando cada una de las señales   provenientes del disco hasta encontrar el punto óptimo para poder tener el disco nuevamente en ready  , después de varias capturas de las señales y modificación en el disco  logramos gracias a Dios poder tener  acceso a los datos .

Desafortunadamente cuando le mandamos la estructura de datos a nuestro cliente, y este se lo manda al usuario final para la verificación  resulta que los dato que recuperamos no pertenecián al disco ,  en el intento anterior habían” invertido los platos  por error ” ,  así que  volvemos a armar todo pero ahora  en el disco supuestamente “donador” donde habían intentado anteriormente recuperar la información,  la primera vez el disco comienza a golpear dos  veces despues el motor se apaga y continuá golpeando ;  posteriormente tras obtener las señales digitales logramos nuevamente que este supuesto donador  alcance  la señal deseada y proceda a su recalibración completa y acceder a los sectores, en este caso fué posible ya que era un solo plato, una sola cara que leía, pero en casos de dos o mas  platos esto podría haber provocado un caso irrecuperable,por haber trasplantado los platos a otro disco como supuesta solución.

En conclusión , un mal diagnóstico puede provocar   situaciones desastrosas en otras palabras haciendo una analogía con una persona es como si tuvieramos un enfermo de gripa y para ver si se compone le trasplantaramos el corazón a otro cuerpo y ver si así mejora, todo viene desde un buen diagnóstico igual en los discos duros, hay que entender que son piezas de ingeniería y requieren un completo conocimiento y experiencia para su manipulación.