Probleme mit dem Controller Festplatte kommen recht häufig vor. Sie können auf einen Stromausfall des PCs, Überhitzung oder Feuchtigkeit zurückzuführen sein oder auch ohne auftreten sichtbare Gründe. Ein Platinendefekt kann sichtbar sein (z. B. wenn er vorhanden ist). mechanischer Schaden oder Durchbrennen von Elementen) oder unsichtbar (die Platine wird normalerweise so verschraubt, dass alle ihre Elemente vom Plattengehäuse verdeckt werden).
Heben Sie dann vorsichtig die Hand an, die jeden Kopf hält, um ihn entlang der Scheibe zurück zu schieben. An diesem Punkt sollten Sie Ihre Hand testen, indem Sie sie sehr langsam und vorsichtig hin und her schwingen. Es sollte die Festplatte überhaupt nicht ziehen. Setzen Sie die Antriebsverriegelung und die Kopfverriegelung ein und anschließend den Permanentmagneten.
Schließen Sie das Gehäuse wieder und schalten Sie den Controller erneut ein. Schließen Sie das Laufwerk an und schon kann es losgehen. Dies ist der letzte Ausweg zur Datenbeschaffung und Sie sollten sich nicht darauf verlassen. Die Köpfe scheinen zusammenzuhängen, sind aber viel kleiner. Was. Wenn die oberen und unteren Köpfe für eine doppelseitige Platte ausgelegt sind. Bei Berührung werden sie teilweise beschädigt.
Symptome
Meistens sind keine Geräusche zu hören, der Motor dreht sich nicht, die Festplatte wird nicht erkannt. Die Platinenelemente können übermäßig heiß werden und ein Kurzschluss auf der Festplattenplatine verhindert, dass sich der Computer selbst einschaltet. In ungewöhnlichen Fällen dreht der Motor hoch, woraufhin ein rhythmisches Klopfgeräusch zu hören ist. Dies ist ein Symptom gebrochener Köpfe und manchmal das Ergebnis mangelnder korrekter Kontrolle, für die das Vorstandselement verantwortlich ist.
Köpfe spielen eine erstaunliche Rolle bei der Bewegung. Während sich die Platten drehen, erzeugt die Oberfläche der Scheibe einen kleinen „Film“. Luft, die sich in die gleiche Richtung wie die Schüssel dreht. Wenn Luft unter den Kopf strömt, ist jeder Kopf so konstruiert, dass er sehr klein ist. Luftmenge unter den Kopf und hebt den Kopf sanft von der Oberfläche ab. Scheibe, so wenig, dass sie sich auf der Oberfläche nicht bewegt.
Wenn Sie die Verstärkung entlang der Oberfläche der Scheibe schieben, erhalten Sie. kleine, vielleicht mikroskopisch kleine Kratzer in die Oberfläche einbringen. Gericht. Außerdem wird das Silikon des Kopfes nur in sehr geringem Maße abgenutzt. Wenn man nun am Rand der Platte angelangt ist, funktionieren die beiden Köpfe nicht mehr. durch eine Schüssel getrennt und ganz sanft zusammengelegt. In der mikroskopischen Welt ähnelt ein Schlag ins Gesicht dem zusammen mit zwei Wolkenkratzern. Sie zerplatzen vielleicht nicht in eine Million Stücke, sondern in winzig kleine Splitter und. Auf der Oberfläche des Kopfes treten Risse auf.
Verwandte Themen
Da die Festplatte mit der fehlerhaften Platine „immobilisiert“ ist, stellt dieses Problem ein Hindernis für die Identifizierung vieler anderer Diagnosen dar. Die häufigste unangenehme Ergänzung ist eine Fehlfunktion der Magnetkopfeinheit, da bei Stromproblemen auch die interne Elektronik leiden kann.
Betrugsprobleme
Eine Fehlfunktion der Platine kann leicht mit anderen Problemen verwechselt werden. Ohne zu hören, wie sich die Scheibe dreht, können Sie fälschlicherweise eine Scheibe mit blockiertem Motor diagnostizieren. Wenn Sie jedoch bereits festgestellt haben, dass die Festplatte defekt ist, ist es wichtig, sie nicht an die Stromversorgung anzuschließen, da in diesem Fall die Wahrscheinlichkeit eines Ausfalls der gesamten Elektronik der Festplatte und gleichzeitig des Motors hoch ist .
Wenn man das Gerät zusammenbaut, entsteht Stress, und im Laufe der Zeit – vielleicht eine Woche, vielleicht ein Jahr – werden die Oberflächen zerkratzt, abgenutzt und der Kopf fliegt nicht mehr. Wie macht man das also, ohne das Laufwerk zu zerstören? Bauen Sie sich ein Kammsystem, das die Köpfe spreizt und von der Platte abhebt. bevor Sie sie überhaupt bewegen. Wir verwenden eine Reihe sich verjüngender Metallfinger, um unter den Bewehrungsstab zu gelangen und die Köpfe anzuheben.
Automatische Erkennung des Festplattentyps
Ziehen Sie dann die Beschläge und die Kammeinheit heraus und entfernen Sie sie, wenn Sie jedoch den Kamm herausziehen. Der Punkt ist, dass Sie den entstandenen Schaden nicht sehen können. Er ist vielleicht nicht katastrophal, führt aber zu einem Ausfall bei einer frühen Fahrt. Vielleicht könnten Sie etwas zusammenstellen. Führen Sie das Pendelankermanöver durch, aber seien Sie vorsichtig.
Und noch ein interessantes Merkmal der Diagnose
Die Diagnose „Controller“ kann nicht gestellt werden, weil die Platine selbst fehlerhaft ist, sondern weil zur Lösung anderer Festplattenprobleme genau die gleichen Manipulationen erforderlich sind wie bei einer Fehlfunktion. Dies gilt beispielsweise. Es geht um ihre „onboard“, also auf die Platine selbst gelötete USB-Schnittstelle. Es ist nicht möglich, ATA-Befehle an das Laufwerk zu senden und in speziellen Technologiemodi zu arbeiten. Daher können wir alle Vorteile des PC3000Express-Hardware- und Softwarekomplexes nur durch „Umgehen“ der für diese Zwecke ungeeigneten USB-Schnittstelle nutzen. Daher werden bei externen WD 2,5′-Laufwerken alle Diagnosen von Hardwarefehlern durch eine „Controller“-Diagnose ergänzt, auch wenn diese funktioniert.
Stellen Sie sicher, dass die Köpfe durch Drehen sicher zusammengehalten werden. Platten und hält sie beim Wechseln aus dem Weg. Und lassen Sie niemals zu, dass jemand die Oberfläche der Platte berührt oder darauf rutscht! Außerdem ist absolute Sauberkeit wichtig. Nicht, dass das nicht möglich wäre, stellen Sie einfach sicher, dass sich kein Staub oder kleine Partikel im Gehäuse befinden. Stellen Sie sich vor, eine Ihrer Wimpern würde die Oberfläche der Bandscheibe berühren. Wenn es beim Drehen der Scheibe erscheint, können Sie es unter Ihren Kopf klemmen und ausführen. fast das gleiche wie der Kopf.
Nur der Festplatten-Controller ist durchgebrannt
Erinnern Sie sich an das Schwarzpulver? Einer der erstaunlichsten Teile ist sein mysteriöses Modul, das dazu dient, die Firmware auf der Festplatte eines Computers mithilfe von Schadcode neu zu programmieren oder neu zu programmieren. Die Kaspersky-Forscher, die dies entdeckt haben, behaupten, sie könnten die Firmware untergraben Festplatte- das Herz eines jeden Computers - übertrifft alles, was sie jemals gesehen haben.
Die Festplatte besteht aus zwei Hauptteilen: dem HDA und dem Controller.
Abbildung 1 – Block-Festplattendiagramm
Abbildung 2 – Grundlegende Designelemente einer Festplatte
1.2. Festplattengerät
Die gesamte Festplatte als Gerät ist, wie bereits erwähnt, in zwei große Komponenten unterteilt: eine Elektronikplatine und eine hermetische Zone oder „Dose“, in der sich bereits Magnetplatten, ein Magnetkopfblock und ein Spindelmotor.
Es verfügt außerdem über eine weitere Funktion: Erstellen Sie unsichtbaren Speicherplatz auf der Festplatte, um vom System gestohlene Daten zu verbergen, damit Angreifer sie später wiederherstellen können. Das Flash-Modul ist wahrscheinlich wichtigen Systemen vorbehalten, die besondere Herausforderungen bei der Überwachung stellen.
Mechanischer Schaden am Festplattencontroller
Costin Raiu, Direktor der Global Research and Analysis Group von Kaspersky, glaubt, dass es sich hierbei um hochwertige Computer handelt, die nicht mit dem Internet verbunden und durch Festplattenverschlüsselung geschützt sind. Folgendes wissen wir über das Firmware-Modul. Durch trojanisierte Firmware können Angreifer auch mit Hilfe von Updates im System bleiben Software. Wenn ein Opfer denkt, sein Computer sei infiziert, löscht es die Daten Betriebssystem Computer und installiert ihn neu, um jeglichen Schadcode zu entfernen, Schadcode Die Firmware bleibt erhalten.
Figur 3- Aussehen Festplatte von MAXTOR
1.3. Elektronikplatine (Controller)
Die Elektronikplatine oder der Controller auf der Festplatte ist im Wesentlichen ein kleiner Computer.
Abbildung 4 – Außenansicht der Elektronikplatine (Controller) der MAXTOR-Festplatte
Anschließend kann er den Befehlsserver kontaktieren, um alle anderen schädlichen Komponenten wiederherzustellen, die aus dem System entfernt wurden. Auch wenn die Firmware selbst aktualisiert wird neue Version Der bösartige Softwarecode des Anbieters kann bestehen bleiben, da einige Firmware-Updates nur Teile der Firmware ersetzen, was bedeutet, dass die schädlichen Teile durch das Update nicht überschrieben werden können. Die einzige Lösung für die Opfer besteht darin, sie zu vernichten Festplatte und von vorne beginnen.
Der Angriff funktioniert, weil die Firmware nie im Hinblick auf Sicherheit entwickelt wurde. Festplattenhersteller signieren die Firmware, die sie auf den Laufwerken installieren, nicht kryptografisch, wie dies bei Softwareanbietern der Fall ist. Darüber hinaus verfügen Festplatten nicht über eine integrierte Authentifizierung zur Überprüfung signierter Firmware. Dadurch kann jemand die Firmware ändern. Ein idealer Ort, um Malware zu verstecken, da Antivirenscanner sie nicht erkennen. Außerdem ist es für Benutzer nicht einfach, die Firmware zu lesen und manuell zu überprüfen, ob sie sich geändert hat.
Auf der Platine moderner Festplatten befinden sich ein Prozessor, ein Arbeitsspeicher (RAM) und ein ROM. Der Prozessor verarbeitet die von den Köpfen empfangenen Daten und wandelt sie in eine für den Computer verständliche „Sprache“ um – den ATA-Standard. Er macht das, genau wie ein Computer Arbeitsspeicher RAM. Zum Starten ist ROM erforderlich, ebenso wie BIOS Hauptplatine. Was der Motorsteuerchip macht, geht aus seinem Namen hervor. Beim Einschalten liest die Controllerplatine die Serviceinformationen und wenn diese korrekt sind, beginnt die Festplatte zu arbeiten. Doch was tun, wenn die Elektronikplatine ausfällt und dadurch kein Zugriff auf Dokumente, Fotos etc. möglich ist, weil die Festplatte kaputt ist?
Wann muss der Controller einer Festplatte ausgetauscht werden?
Wissen Sie, wie aufwändig es ist, nur eine Firmware auf einer Festplatte zu installieren? Die Forscher von Kaspersky nannten es „eine erstaunliche technische Leistung und einen Beweis für die Fähigkeiten des Teams“. Sie verstecken diese Daten im sogenannten Festplattenwartungsbereich einer Festplatte, wo die Festplatte die für ihren internen Betrieb erforderlichen Daten speichert.
Verstecktes Gewölbe – Heiliger Gral
Die Enthüllung, dass Firmware-Optimierungen dabei helfen, Daten zu speichern, die Angreifer stehlen wollen, spielte letzte Woche keine große Rolle, als die Geschichte bekannt wurde, aber es ist der wichtigste Teil des Hacks. Dies wirft auch eine Reihe von Fragen darüber auf, wie Angreifer dies genau erfassen. Ohne tatsächliche Kopie nützliche Informationen Firmware, die in infizierte Systeme eindringt, ist noch viel Unbekanntes über den Angriff bekannt, einiges davon kann jedoch erraten werden.
Natürlich besteht der Wunsch, dieses unglückliche Board gegen ein ähnliches von der „Spender“-Festplatte auszutauschen, weil sie sich so ähnlich sind, und Ihre Informationen zu lesen. Doch nicht alles ist so einfach, wie es auf den ersten Blick scheint. Wie Sie wissen, steht der Fortschritt nicht still, und Festplattenhersteller verbessern ständig ihre Produkte, nehmen Änderungen an der Technologie zur Herstellung von Festplatten vor und infolgedessen erscheinen neue Linien von Festplattenmodellen, die sich in der Aufzeichnungsdichte, der Firmware und dem Design unterscheiden einzelne Komponenten und Schaltungen auf der Elektronikplatine. Aus diesem Grund verfügen die Controller der meisten Festplatten über Feinabstimmungsparameter und sind nicht austauschbar.
Dies ist besonders nützlich, wenn auf Ihrem Computer die Festplattenverschlüsselung aktiviert ist. Allerdings ist auf dem Chip viel Platz für viele Daten oder Dokumente, sodass Angreifer auch einfach etwas ebenso Wertvolles speichern könnten, um die Verschlüsselung zu umgehen. Eine der fünf gefundenen Maschinen war in einem Firmware-Flash-Modul gefangen, hatte keine Internetverbindung und wurde für sichere Ad-hoc-Kommunikation verwendet. Wenn Sie also Informationen von Ihrem Computer abrufen möchten, wie erhalten Sie diese?
Sie bringen die Dokumente an einen versteckten Ort, warten und kommen dann nach ein oder zwei Jahren zurück und stehlen sie. Sie benötigen kein Passwort, wenn sie das gesamte Verzeichnis vom Betriebssystem in einen versteckten Sektor kopieren können, um später darauf zuzugreifen. Doch für große Datenmengen ist der Flash-Chip, der die Firmware enthält, zu klein. Daher benötigen Angreifer mehr versteckten Speicherplatz. Es gibt auch große Sektoren im Festplattenwartungsbereich einer Festplatte, die ebenfalls ungenutzt sind und zum Speichern eines großen Caches an Dokumenten genutzt werden können, selbst solchen, die möglicherweise aus anderen Teilen des Computers gelöscht wurden. Der Bereich, auch reservierter Bereich oder Systembereich genannt, speichert die Firmware und andere Daten, die zur Steuerung der Laufwerke benötigt werden, enthält aber auch große Teile ungenutzten Speicherplatzes.
Daher die Schlussfolgerung: Ohne vollständige Informationen über die Austauschbarkeit von Controllern auf Festplatten können ungelernte unabhängige Versuche zur Datenwiederherstellung im Falle eines Austauschs der Elektronikplatine nicht nur die Fehlerursache verschlimmern, sondern auch die Chancen auf eine erfolgreiche Wiederherstellung erheblich verringern Informationen von der Festplatte.
Das Schreiben oder Kopieren von Daten in einen Servicebereich erfordert spezielle Befehle, die für jeden Anbieter spezifisch sind und nicht öffentlich veröffentlicht werden, sodass ein Angreifer herausfinden muss, um was es sich handelt. Es ist auch möglich, wenn auch nicht trivial, ein Programm zu schreiben, das Dokumente automatisch in diesen Bereich kopiert. Eines der Probleme beim Verbergen einer solchen großen Datenmenge besteht jedoch darin, dass ihr Vorhandensein durch die Untersuchung des im Servicebereich genutzten Speicherplatzes erkannt werden kann.
Fußnote:
Festplatten-Controller
Abbildung 5 – Controller
Der Antriebscontroller selbst befindet sich physisch auf der Elektronikplatine und dient dazu, Konvertierungsvorgänge durchzuführen und Informationen von den Lese-/Schreibköpfen an die Antriebsschnittstelle zu senden. Häufig wird ein Controller als Antriebsschnittstelle oder PC-Schnittstelle mit einem Antrieb bezeichnet, was im Allgemeinen nicht stimmt.
Zu diesem Zweck verhindert das Implantat, dass das System die tatsächliche Menge an freiem Speicherplatz preisgibt. „Die Idee wäre, die Firmware einer bestimmten Festplatte so zu ändern, dass sie typischerweise beispielsweise die Hälfte des verfügbaren Speicherplatzes erkennt“, heißt es in dem Dokument. „Diese Größe wird dem Betriebssystem gemeldet und kein Zugriff auf zusätzlichen Speicherplatz gewährt.“ In der Partitionstabelle wird nur eine Partition der Festplatte angezeigt, sodass die übrigen Partitionen – in denen versteckte Daten gespeichert wurden – unsichtbar und unzugänglich bleiben.
Ein Festplattencontroller ist ein komplexes Gerät – ein Mikrocomputer mit eigenem Prozessor, RAM und ROM, Schaltkreisen und Ein-/Ausgabesystem usw. In den meisten Fällen platzieren die Hersteller sie jedoch auf einem oder zwei Mikrochips.
Der Controller verarbeitet viele Datenstromtransformationsvorgänge. Da die Längen der Spuren unterschiedlich sind, müssen Daten ungleichmäßig auf verschiedene Spuren geschrieben werden. Dies wird im Vergleich zu Disketten bei Medien mit hoher Dichte (mehr als 1000 Spuren) zu einem Problem. Einfache Controller schreiben in der Regel die gleiche Menge an Informationen auf jede Spur, unabhängig von ihrer Länge. Dazu packt der Controller die Daten ausgehend von einer bestimmten Spur dichter. Der Zylinder (bei mehr als einer Platte werden alle Spuren untereinander als Zylinder bezeichnet), von dem aus die dichtere Datenpackung beginnt, wird als Startzylinder für die Vorkompensation (SCP) bezeichnet. Um Informationsverzerrungen beim Lesen auszugleichen, werden Daten mit einem vorläufigen Bit-Offset geschrieben, der die Verzerrung berücksichtigt.
In die geänderte Firmware ist ein spezieller Haken integriert, der diesen versteckten Speicherplatz erst freigibt, nachdem ein benutzerdefinierter Befehl an die Festplatte gesendet und der Computer neu gestartet wurde. Dann versteckter Abschnitt wird in der Partitionstabelle verfügbar sein und bleibt verfügbar, bis der geheime Speicher mit einem anderen Benutzerbefehl wieder gesperrt wird.
Wie der Geheimdienst genau an die versteckten Daten gelangen wollte, ging aus dem acht Jahre alten Dokument nicht hervor. Dokumenttyp: Supportinformationen. Alle älteren Nutzer sollten darüber nachdenken, wohin die Reise sie führen wird. Die Website bietet informative Übergangsmaterialien sowohl für Privatanwender als auch für Unternehmen und Institutionen ohne wirkliche Hilfestellung.
