فن القيامة المظلم: كيفية استعادة البيانات من الوسائط التالفة


( ج )

لا يقتصر استرداد البيانات على إعادة تشغيل محرك أقراص ثابتة طائر إلى الحياة. بالمعنى الواسع ، يمكن تقديم البيانات على أي وسيط ، وتهلك - بكل الطرق الممكنة.

استعادة البيانات علم. ليس لها اسم حتى الآن ، ولكن ربما يمكن تسميتها علم آثار الكمبيوتر ، والموضوع محل اهتمامها هو استعادة أي معلومات تالفة أو ممحاة بالطرق الرقمية.

لذلك ، يمكن لعلماء آثار الكمبيوتر استعادة الصور العائلية من هاتف ذكي أو بيانات من قرص صلب دمره مجرم في محاولة للتخلص من الأدلة ، وكذلك المساعدة في إعادة إنشاء تفاصيل آلية تم تدميرها منذ عدة آلاف من السنين.

قابلية القرص



( ج )

في 1 فبراير 2003 ، انهار مكوك كولومبيا عند دخول أجواء كثيفة بسبب تلف الجناح بقطعة من الرغوة العازلة للحرارة. في حجرة البضائع ، كانت السفينة تحمل محركًا ثابتًا سعة 340 ميجابايت تم تسجيل معلومات حول تجربة CVX-2 (اللزوجة الحرجة في زينون) ، والتي تم خلالها دراسة سلوك الزينون في ظروف الجاذبية الصغرى.

استمر مشروع CVX-2 لمدة 20 عامًا ، وكانت نتائج تجربة الفضاء النهائية ذات قيمة علمية كبيرة. بمصادفة سعيدة ، لم يتم تدمير القرص الصلب في الكارثة - سقط في البحيرة ، حيث تم إزالته من قبل فريق البحث. أرسلت ناسا القرص إلى Kroll Ontrack ، شركة استعادة بيانات الكمبيوتر.



تضرر القرص بشدة: لم يذوب فقط العناصر المعدنية والبلاستيكية ، ولكن أيضًا الغطاء الذي يحميه من الأوساخ والغبار. ومع ذلك ، لم تنهار صفائح الألمنيوم ، حيث يتم تخزين المعلومات في الواقع. تم تنظيفها بمحلول كيميائي ، ثم وضعها في قرص صلب آخر - نسخة طبق الأصل من النموذج التالف. في يومين فقط ، تم استرداد 99٪ من البيانات.

الكواشف الكيميائية مفيدة جدًا عند العمل مع الوسائط التالفة. قبل محاولة استعادة شيء ما ، تحتاج إلى الاقتراب من مصدر المعلومات قدر الإمكان. تُستخدم الكواشف أيضًا لاستعادة المعلومات الممسوحة جسديًا ، على سبيل المثال ، عندما يتعلق الأمر بالعمل مع الأرقام التسلسلية. النقش الكيميائي هو الطريقة الأكثر شيوعًا ونجاحًا لاسترداد الأرقام التسلسلية على سطح معدني.

التنظيف والتعافي




في بعض الأحيان ، للوصول إلى البيانات ، يكفي قطع الأجزاء التالفة بعناية دون اللجوء إلى الكواشف. من المثير للاهتمام النظر في العملية عن طريق مثال تصنيع غرفة مرآة محترقة في حريق. تم إرسالها إلى المتخصصين في استعادة البيانات.



كانت هناك بطاقة ذاكرة تالفة مع صور عائلية داخل الكاميرا.



تم حرق فتحة البطاقة تمامًا.



لفتح الكاميرا بعناية والوصول إلى بطاقة SD ، استخدم المهندسون مثقابًا خاصًا.



لم يقتصر الضرر الناتج عن الحريق على جسم الكاميرا ، كما ذاب غلاف بطاقة SD ودمجها مع الشريحة.



يجب قطع الخريطة بدقة جراحية. بالطبع ، كان من المستحيل إدخاله في قارئ بطاقات آخر. كان على المهندسين فصل رقاقة الذاكرة عن القشرة البلاستيكية.



فقط بعد مسح الوصول إلى الشريحة ، كان من الممكن قراءة البيانات. المصدر

وسائط الحريق أو الطحن ليست دائمًا شروطًا كافية للإبادة الكاملة للمعلومات. قد يكون محرك الأقراص الثابتة المشوه غير قابل للتشغيل ، ولكن البيانات الموجودة عليه ستظل كما هي ، على الرغم من أن إزالته ستكون صعبة للغاية.

في الحالة المثالية ، لديك قرص يمكنه الدوران. تُعرف إحدى طرق استرداد البيانات باسم "استبدال القرص" عند إزالة قرص مغناطيسي من قرص ثابت تالف ووضعه في علبة القرص الصلب لنفس الطراز. في حالات نادرة ، يعد وجود نموذج محرك أقراص ثابتة محدد مع إصدار البرامج الثابتة المطلوب هو الطريقة الوحيدة المتاحة لإرجاع البيانات. لهذه الأغراض ، على سبيل المثال ، تمتلك أون تراك 150 ألف قطعة غيار "لأقراص المانحين" ، أقدمها يزيد عن 25 عامًا.

طريقة مضمونة لتدمير المعلومات


يمكن للمختبرات المتقدمة العمل حتى مع الأقراص المحطمة عن طريق مسح كتل التسجيل الفردية بشكل مستقل. يتم لصق جميع أجزاء القرص بدقة ومحاذاة بعناية . ثم تأتي مرحلة الإزالة المرئية للمعلومات أو تحليل التمغنط المتبقي للمسارات. هذا عمل شاق للغاية يتطلب تكاليف مالية ووقتية كبيرة. السؤال كله هو الدافع. إذا كنت حقًا بحاجة إلى استعادة البيانات ، فربما يمكنك ذلك.

هناك عدة طرق لتدوير البيانات بحيث لا يستقبلها أي مختبر. من بينها:

  • تدمير ميكانيكي كامل - تدمير القرص لأصغر الجسيمات ؛
  • التعرض لمجال مغناطيسي قوي ؛
  • حمض.

الطريقة الأخيرة هي الأكثر إثارة.


في هذا الفيديو ، يتم إذابة القرص الصلب في أحماض الهيدروكلوريك والنتريك. يذيب الحمض الألواح والأغلفة ، ويتركها المحرك نفسه سليمًا ، لكنه يمحو "طبقة" رقيقة من البيانات من السطح.

التعامل مع الأضرار الجسيمة


في 14 ديسمبر 2012 ، قام آدم لانسا بمذبحة في مدرسة ساندي هوك الابتدائية ، مما أسفر عن مقتل 27 شخصًا. انتحر دون ترك مذكرة انتحار. من المحتمل أن تكون بعض المعلومات حول الدافع الذي دفع آدم إلى المجزرة موجودة على الكمبيوتر ، والتي استخدمها النسيان البالغ من العمر 20 عامًا كإحدى الطرق الرئيسية للاتصال بالعالم الخارجي.



حاول Lenza تدمير القرص الصلب للكمبيوتر بمطرقة ومفك - في الصورة أعلاه يمكنك تقييم حالة القرص. حقق مكتب التحقيقات الفدرالي في 500 غيغابايت سيجيت باراكودا لعدة أشهر ، لكنه لم يتلق أي معلومات.

هل هذا يعني أن "وضع بجنون العظمة" يتم تشغيله دون جدوى؟ تظهر بعض الدراسات أنه حتى البيانات التالفة يمكن استعادتها إذا رغبت في ذلك. عثر مكتب التحقيقات الفدرالي في منزل لانسا على العديد من الصور لجثث ، ومقاطع فيديو للانتحار. تمت دراسة البصمة الرقمية واسعة النطاق للمجرم ، مما أدى إلى منتديات تناقش الولع الجنسي بالأطفال. كان علماء النفس قادرين على عمل صورة كاملة وحيوية. لم يعد إنفاق الموارد على استخراج معلومات إضافية منطقيًا.


لوحة القرص الصلب المعلقة المغناطيسية بتكبير 30x

لكن تخيل أن القرص يحتوي على معلومات سرية للغاية ، والوصول إليها مسألة حياة أو موت. من المعروف أنه من خلال تلطيخ تعليق غرواني من جزيئات Fe 2 O 3 على سطح قرص صلب بطبقة رقيقة ، سنرى تباينًا مغناطيسيًا في الضوء المنعكس ، والذي يمكننا من خلاله تقييم وجود أو عدم وجود المعلومات.


مساحة القرص الصلب في منطقة العلامات المؤازرة عند تكبير 800x

عند تكبير 800x باستخدام مجهر ضوئي ، يتم تمييز علامات المؤازرة الفردية بوضوح ، والمسارات التي تحتوي على بيانات مسجلة بواسطة مجال أضعف أسوأ قليلاً.

على الرغم من تلف أجزاء من مسارات التسجيل ، مما يجعل من المستحيل قراءتها باستخدام محرك الأقراص ، تم حفظ المعلومات ماديًا ، مما يجعل من الممكن استعادتها. على محركات الأقراص الصلبة ، يمكننا استخدام طريقة قراءة التمغنط المتبقية.

وبالتالي ، فإن مسألة استعادة البيانات هي مسألة امتلاك المعدات اللازمة (ورغبة كبيرة). إذا كان لديك ميكروسكوب ذو قوة مغناطيسية ، يمكنك فحص القرص الصلب على مستوى أقل من الميكرون. يعرف العلم الحديث أمثلة لدراسات أكثر تحديدًا ، بما في ذلك استخدام الفحص المجهري للقوة الذرية ، والذي يُستخدم لتحديد التضاريس السطحية بدقة تصل إلى عشرات الأنجسترومز حتى الذري.

مهام الصعوبة القصوى




إذا كنت تعتقد أن استعادة البيانات من قرص مفك تالف أمر صعب ، فماذا عن قراءة المعلومات من آلية تم إنشاؤها قبل عصرنا؟

في عام 1901 ، من سفينة غرقت بالقرب من جزيرة أنتيكيثيرا اليونانية ، تم رفع السفينة بواسطة جهاز ميكانيكي لغرض غير مؤكد. أظهرت الدراسات التي استمرت 117 عامًا أن آلية Antikythera تم إنشاؤها بين 100 و 205. ق واستخدم للحسابات الفلكية والفلكية. لإعادة إنشاء النموذج الكامل للآلية ، الذي تم من خلاله الحفاظ على ربع التفاصيل الأصلية فقط ، سمحت عدة طرق.


آلية أنتيكيثيرا ، البحث الإشعاعي.

لاستعادة وضع التروس داخل الأجزاء المغطاة بالمعدن ، تم استخدام التصوير المقطعي بالكمبيوتر ، مما يخلق خرائط ثلاثية الأبعاد للمحتويات المخفية باستخدام الأشعة السينية. كان من الممكن تحديد علاقة المكونات الفردية وحساب انتمائها الوظيفي. يستخدم التصوير بالأشعة السينية على النقيض من المرحلة أيضًا لقراءة المخطوطات القديمة ، ويحدد ارتفاع النص بسماكة 100 ميكرون فيما يتعلق بالورق.



وساعد علماء الآثار "التعليمات" - وصف لمختلف التفاصيل المقدمة على سطح الآلية نفسها. ومع ذلك ، تم تدمير الغالبية العظمى من النص بسبب التآكل. علاوة على ذلك ، تم صنع النص نفسه برموز أكبر بقليل من 1 ملم في الحجم - كان العلماء قد التقوا في السابق برسوم مماثلة على العملات المعدنية فقط.

تمكن العلماء من رؤية وقراءة حوالي 3.4 ألف حرف (500 كلمة) بمساعدة التصوير المقطعي Bladerunner بقوة ثمانية أطنان من X-Tek Systems (الآن نيكون Metrology) ، والذي يستخدم للكشف عن الشقوق الصغيرة في التوربينات. في أسبوعين ، أنشأ التصوير المقطعي أكثر من 600 غيغابايت من بيانات صور الأشعة السينية للنقوش ، التي كانت مخفية عن العينين لأكثر من ألفي عام.


جزء من النص بعد معالجة RTM.

لدراسة النصوص على الأسطح الداخلية والخارجية للآلية ، تم استخدام تقنية PTM ( رسم نسيج متعدد الحدود ، رسم خرائط نسيج متعدد الحدود) ، مما يساعد علماء الآثار على قراءة الكتابة المسمارية التي تم مسحها تقريبًا على أقراص طينية بابلية. جوهر التكنولوجيا هو كما يلي: يتم تصوير كائن في زوايا مختلفة من حدوث الضوء ، وبعد ذلك ، استنادًا إلى الصور ثنائية الأبعاد ، يقوم البرنامج بإعادة إنشاء الصورة ثلاثية الأبعاد الأكثر احتمالًا للسطح. حتى الكاميرا الرقمية غير المكلفة توفر دقة كافية لإنشاء صور PTM جيدة ، ويمكن استخدام أي مصدر للضوء تقريبًا ، مثل الفلاش.

صور وأصوات القرن قبل الماضي


منذ منتصف القرن التاسع عشر. تم إنشاء العديد من عينات التسجيلات الصوتية ، والتي لا يمكن إعادة إنتاجها اليوم بسبب نقص الأجهزة اللازمة لذلك ، أو بسبب حقيقة أن وسائط التسجيل نفسها - أسطوانات وألواح الشمع - في حالة مؤسفة بحيث لا يمكن استخدامها.

تُستخدم الماسحات الضوئية اليوم لاستعادة أقدم التسجيلات الصوتية. أولاً ، يتم مسح الأقراص في النطاق البصري بدقة 10-100 نانومتر لإنشاء نموذج ثلاثي الأبعاد كامل. ثم ، تتم معالجة النماذج التي تم الحصول عليها من الأسطوانات والألواح باستخدام خوارزميات تحول الصور إلى صوت.

وبهذه الطريقة كان من الممكن استعادة الأصوات المسجلة على ورق القصدير في مختبر إديسون عام 1878 ، وكذلك معالجة بيانات التسجيل الذي تم إجراؤه عام 1860 على ورقة ورقية هادئة.


( ج )

الفن الآخر المهم المنسي من الماضي هو الصور الأولى. في عملية التصوير الفوتوغرافي المبكرة ، استنادًا إلى الحساسية الضوئية لليوديد الفضي ، لم نحصل على الصور المعتادة ، ولكن الصور النمطية تتكون من سبائك تتكون من تفاعل الفضة والزئبق ، والتي تم استخدامها أيضًا لصنع المرايا (لذلك ، تم استدعاء أنماط daguerreotyps "مرآة بالذاكرة").

وتجدر الإشارة إلى أن نسخ أنماط daguerreotypes يعطي فكرة عامة فقط عن الصورة ، دون نقل مظهرها الحقيقي. يجب تحريك اللوحة التي تحتوي على الصورة في يديها للقبض على سطح مظلم ، والذي ينعكس في مرآة نمط daguerreotype ، سيعطي صورة.

صور تم إنشاؤها في منتصف القرن التاسع عشر. لم يعد استخدام هذه التكنولوجيا متاحًا لنا بسبب التشويه والأضرار الأخرى. ومع ذلك ، تمكن العلماء من استعادة الصور الأصلية من اللوحات باستخدام مجهر المسح الضوئي بالأشعة السينية ، والذي حدد توزيع الزئبق على الألواح.

مع شعاع بالأشعة السينية 10x10 ميكرون في الحجم (للمقارنة: متوسط ​​سمك شعرة الإنسان 75 ميكرون) ومع الطاقة الأكثر حساسية لامتصاص الزئبق ، استغرق مسح كل نوع من أنواع الشعر حوالي ثماني ساعات. من خلال تحليل موقع جزيئات الزئبق ، تمكن الباحثون من الحصول على صورة بجودة ممتازة.

كلما تطورت التكنولوجيا بشكل أسرع ، زادت صعوبة استخدام الأجهزة القديمة ووسائط التخزين القديمة. ما زلنا نتذكر كيفية "تجديد" الفيلم المغناطيسي (يجب أن يكون " مخبوزًا ") ، ولكن للعمل مع الآليات القديمة ، تحتاج إلى ربط معاهد البحث وتشغيل برامج بحث طويلة المدى. كان من الصعب استعادة سيارة تشارلز باباج وإعادة تشغيل أقدم حاسوب يعمل. يومًا ما ، بعد سنوات عديدة ، سيحاول أحفادنا قراءة البيانات من قرص مضغوط باستخدام تقنيات أخرى غير معروفة لنا.

Source: https://habr.com/ru/post/ar430506/


All Articles