Pc-3000 portable iii systems

The functions of the PC-3000 SSD software:

The PC-3000 SSD contains a set of specialized utilities for working with solid-state drives. This set includes the Universal Utility for diagnosing any SSD based on the ATA-8 specification (both currently existing models and those that will be manufactured in future) and the Active Utilities (Special Utilities) intended for working with a particular drive model in factory mode. It enables to deeply diagnose SSDs, to perform service operations, to re-write the drive’s microcode, to get direct access to memory chips, to carry out low-level formatting blocking the damaged cells and placing their addresses into the defect table, and to perform many other useful operations.

The list of Active Utilities of the PC-3000 SSD System is expanded as soon as new SSD models are studied, and it is a continuous process. Those utilities that are currently available allow you to successfully recover data from all contemporary solid-state drives and to resolve the majority of wide-spread SSD problems. Special adapters and connectors for the PC-3000 Portable / Express / UDMA have been added in order to use technological interfaces to diagnose and repair drives.

How to use the PC-3000 Express to repair HDDs?

The PC-3000 provides a wide range of functions for repairing HDDs. It enables the user to overwrite FLASH ROM, to switch off damaged magnetic heads, to detect and exclude damage in the HDD service area, to recalculate and overwrite service modules, to regenerate the translation system, to clean and reset S.M.A.R.T. logs and tables, to detect bad areas in magnetic surfaces and to exclude them from the HDD working area. Afterward, identification parameters are corrected (including serial number, model, capacity, etc.)

There are 5 main HDD repair stages:

1. HDD PCB is diagnosed. It helps to evaluate how difficult it is to repair this HDD and if it is worth doing it. Board can be repaired or substituted by another board taken from an HDD donor. Flash ROM is checked for integrity and version correspondence. If necessary, they are rewritten from the PC-3000 resource database.
2. Magnetic heads are checked, bad heads are disabled.
3. HDD service area is diagnosed. Service information modules are checked on all copies. Damaged modules are recovered or overwritten in accordance with reference data. Some service modules are cleaned and logs are reset. Calibration is launched for those HDDs where it is possible to do it.
4. Searching the bad sectors and tracks on HDD surfaces and hiding them. In case of seriously damaged surface and numerous bad sectors, this surface area is disabled. If defects are minor and local, separate areas can be switched off or defects can be hidden by using an HDD backup zone, HDD capacity remains the same. For some drives SelfScan procedure can be launched.
5. Available HDD logical space is determined. Max LBA parameters, model name, serial number, etc. are formed.

THE PC-3000 UDMA Hardware

The new PC-3000 UDMA is a three-port tester-board which is inserted into a PCI-Express expansion slot and has 2 SATA ports (data transfer speed up to 133 MB/s) and 1 PATA (speed up to 100 MB/s) port. The primary port is SATA0 while SATA1 is a secondary port which is switchable with the PATA port. The PC-3000 UDMA provides two simultaneous connections for two drives – the first port is used for SATA and the second one can be used either for SATA or for PATA (it depends on your needs). Thus, you can work either with 2 SATA drives or 1 SATA and 1 PATA at the same time.

When developing the new PCI-Express-based PC-3000 UDMA system, we used the main features from the previous generation of PCI-based PC-3000 UDMA, which proved to be the best, most reliable, and most optimally performing data recovery system possible, while at the same time maintaining a reasonable price.

Processing modes:

• SATA x2 — UDMA133, UDMA100, UDMA66, UDMA33, PIO4, PIO3, PIO2, PIO1, PIO0
• PATA x1 — UDMA100, UDMA66, UDMA33, PIO4, PIO3, PIO2, PIO1, PIO0

Two ports are separable, but when they are both in use they are dependent. There is a slight reduction in performance on the second channel when the first one is fully loaded (no more than 20% reduction) as the PC-3000 UDMA is based on a single-channel PCI-Express bus. At the same time, this technical solution allows a reduction of the total cost of the board and makes it more attractive for small and mid-sized data recovery companies.

Reading performance for two HDD drives

According to the diagram, the reading speed of two channels on the new PC-3000 UDMA is much higher than the reading speed of the previous generation of PC-3000 UDMA on the PCI bus.

РАБОТА С ФАЙЛОМ-ОБРАЗОМ

Информация во внутренней памяти мобильного устройства сохраняется в виде файлов, но при этом
в исходном виде неудобна для визуального восприятия и анализа. Причиной этому является то,
что практически все типы данных в мобильном устройстве отображают свои данные не через
традиционные программы просмотра, а через специализированные приложения. Формат хранения
этих приложений, формально, может быть любой, но на практике, используется ряд стандартных
типов файлов.

Восстановление логического образа (или файлового образа) внутренней памяти не дает
возможность решить поставленную задачу, а именно восстановить данные пользователя в том,
виде, в котором он привык их видеть на экране мобильного устройства. Например, типовые
контакты, отображаемые в мобильном устройстве в удобном и понятном виде, имеют довольно
сложный формат хранения, состоящий из нескольких файлов баз данных со сложной взаимосвязью.
В результате, при работе с внутренней памятью мобильного устройства возникает необходимость
в дополнительном этапе восстановления – разборе типизированного контента. Т.е. извлечение
информации пользователя в достаточном для анализа объеме из технического формата хранения, с
учетом особенностей конкретного производителя и версии ОС. При этом для каждого типа данных
(типа контента) такое извлечение должно быть индивидуально.

В комплексе PC-3000 Mobile реализована возможность загрузки ранее прочитанных дампов
внутренней памяти мобильного устройства для выполнения дальнейшего разбора типизированного
контента. Модуль содержит алгоритмы ориентированные на работу с поврежденными форматами
хранения, а также собственные декодеры форматов, позволяющие извлекать данные, считающиеся
штатными средствами просмотра «удаленными».

Закрыть

Сборка массива и логическое восстановление хранящихся на нем данных

Даже если известна точная конфигурация и нет проблем с неисправными накопителями, то восстановление данных с RAID массива тоже может оказаться не такой простой задачей. Причины могут быть разными: очень большое количество дисков, которые необходимо подключить одновременно, низкая скорость чтения, невозможность собрать экзотическую конфигурацию массива, логические повреждения данных, хранящихся на RAID.

Можно выделить следующие преимущества Data Extractor Express RAID Edition:

• возможность подключать до 4 HDD к портам платы PC3000 Express дополнительно к накопителям, подключенным штатно;
• высокая скорость чтения данных с виртуального RAID (для Stripe из 4 HDD, подключенных к портам PC3000 Express более 400 МБ/c);
• широкий список стандартных уровней RAID и возможность определять новые, еще неизвестные комплексу уровни;
• возможности восстановления и проверки целостности данных для массивов с избыточностью;
• все режимы логического восстановления могут быть использованы и для виртуального RAID массива;
• возможности построения карт с учетом их расположения на конкретном участнике массива (например, можно для карты файла или раздела на RAID отобрать сектора, лежащие на заданном участнике).

KEY FEATURES OF THE PC-3000 PORTABLE III SYSTEMS FOR DIGITAL FORENSICS

With the PC-3000 Portable III, you can easily diagnose the condition of the drive you deal
with as part of investigation and recover evidence from it even if the storage media is
damaged or password-protected. Besides, the PC-3000
has a large number of functions that are very useful for digital forensics examiners:

Other powerful features of PC-3000 to recover digital evidence from HDD

• Sector-by-sector data copy to one or several healthy drive(s)
• Export data possibility for built maps
• Viewing Service Area modes for searching and recovering the lost part of data
• Drives and tasks «mounting» possibility to the OS in the Read-Only mode
• Ability to export the files and catalogues lists to the CSV format
• Hash sum calculation for files, folders, partitions, and sector chains
• Possibility to search and analyze the metadata of supported file systems
• Opportunity to group and sort the files by selected parameters (name, date, type)

To solve various issues with storage media devices, there are 3 operating modes in the
PC-3000
Portable III: Standalone Mode, Easy Mode and Full-Featured Mode.

Поддерживаемые устройства и файловые системы:

* для работы с твердотельными накопителями необходим программный комплекс PC-3000 SSD

Принцип функционирования комплекса PC-3000 SAS

Современный HDD можно условно разделить на три части: гермоблок, плата электроники и внутреннее программное обеспечение HDD. Из-за повреждений в любой из этих частей накопитель будет неработоспособным. Комплекс «PC-3000 SAS» позволяет провести глубокую диагностику HDD, выявить причину неисправности и при необходимости исправить поврежденные программные модули HDD для получения доступа к пользовательским данным.

Комплекс «PC-3000 SAS» осуществляет тестирование, диагностику и ремонт SAS/SCSI HDD в соответствии со спецификацией SAS/SCSI для HDD в обычном (пользовательском) режиме, а также в технологическом режиме работы HDD.

ПО состоит из универсальной утилиты (общее тестирование SAS/SCSI/SATA HDD и SSD) и специализированных утилит (для работы в технологическом режиме с HDD SAS/SCSI). Для первоначальной диагностики HDD запускается универсальная утилита «PC-3000 SAS», которая диагностирует накопитель в пользовательском режиме работы.

В случае обнаружения неисправностей запускается специализированная (предназначенная только для данного семейства HDD) технологическая утилита, которая позволяет осуществить ремонт жесткого диска или получить доступ к пользовательским данным в технологическом режиме.

Все результаты тестов можно сохранять в файлы или базу данных. При работе ведется протоколирование всех действий. В тестах чтения, записи, верификации проводится тестирование производительности HDD и индикация ее в виде графиков.

Работа с SATA HDD

Работа с SAS HDD в «PC-3000 SAS» осуществляется через SAS контроллер с четырьмя независимыми портами SAS 2.0 6 Гб/с.

Управление питанием SAS HDD осуществляется через 4-х канальный адаптер управления питанием, который обеспечивает защиту накопителей от перенапряжения и перегрузок по току, имеет функцию осциллографа, а также осуществляет измерение питающих напряжений и токов с отображением их в виде графиков.

В универсальной утилите осуществляется общая проверка работоспособности HDD, тестирование поверхности на чтение, запись, верификацию, просмотр таблицы скрытых дефектов P-лист и G-лист, просмотр параметров SMART (Log Sense). Здесь же можно просматривать и изменять некоторые конфигурационные параметры накопителей. Функция тиражирования позволяет создавать как образ HDD (полную посекторную копию), так и сохранять любой участок поверхности HDD в файл на другой HDD и затем записать эти данные на выбранный носитель в различных комбинациях между накопителями SAS, SCSI и SATA HDD/SSD. Редактор секторов позволяет просматривать и редактировать выбранные участки поверхности.

Cпециализированные утилиты IBM, Maxtor-Quantum, Fujitsu, HGST, Seagate позволяют проводить тестирование SAS HDD в технологическом режиме, проверять и восстанавливать служебную информацию. В случае обнаружения ошибки утилиты используют дополнительный список Vendor кодов, который детализирует причину возникновения ошибки и во многих случаях позволяет очень точно определить, почему возникает ошибка и выявить возможные пути ремонта HDD или восстановления данных.

В специализированных утилитах реализовано тестирование и восстановление служебной информации HDD, модулей, конфигурационных страниц. Поддерживается пересчет (восстановление) транслятора, тестирование магнитных головок и поверхностей дисков по физическим параметрам, очистка SMART, обнуление счетчиков циклов включения-выключения и часов наработки, загрузка микропрограммы HDD.

How to use the PC-3000 Express to recover data

The most frequent reasons of HDD damage:

• failure of one or more magnetic-resistance heads
• damaged service information modules
• magnetic surface defects like scratches
• damaged PCB
• other damage

In many cases it is not necessary to fully repair the HDD to recover data. It could suffice to correct the internal HDD software. This allows for temporal access to user data and you can read the required information.

• If one of the magnetic heads is damaged, we can get data access through the remaining heads using “MR-Head Shift technology”. The damaged head is substituted by the adjacent correct magnetic head. It allows for keeping the integrity of the translated data and for reading big data volumes without having to exchange the head stack.
• If there is a problem with the initial HDD initialization, the detailed start process log can show some information that helps to identify the damaged program modules with service information. Service area copies can be switched over to make the correct system head initialization. If the initialization process fails due to the problem with loading program modules into RAM, you can use the special Loader that creates essential HDD content into RAM.
• Technological mode allows reading of data using physical parameters in PZCHS or line physical area with ABA. It is very often the only way to read data from significantly damaged surfaces.
• When the HDD PCB is damaged you can use another correct PCB taken from an HDD donor. This will save a lot of time in gaining access to user data.
• USB HDD access can be done using the COM port or adapted SATA HDD PCB.

Technological utilities

The PC-3000 Express includes 16 special utilities used for various vendors, architectures and HDD families. Special utilities help to conduct HDD diagnosis on a low level, reveal damages and try to exclude them using special program methods and gain access to user data. If you wish to only repair the HDD and you do not need user data, you can make full drive initialization, switch off damaged heads, hide defects on the magnetic surface and reconfigure the HDD.

All specialized PC-3000 utilities are capable of performing the following actions:

• diagnose the HDD in technological mode
• verify and recover the HDD service area
• read-write Flash ROMs area
• load service information access program – LDR
• modify HDD heads configuration tables
• review defect tables (P-list, G-list, T-list, etc.)
• hide found defects of magnetic surface
• recalculate (initialize) translator
• change configuration and identification parameters
• reset logs and S.M.A.R.T parameters
• watch and reset HDD passwords
• work with the Data Extractor

EASY MODE TO SOLVE SIMPLE CASES QUICKLY

The forensics data recovery is easier than you might think! With the PC-3000 Portable III,
you can use just its Easy Mode to recover evidence from HDDs that don’t have serious issues
with the internal firmware or hardware part
without delving into the variety of deep PC-3000 functions. Even beginners in forensics data
recovery will be able to solve their first tasks quickly and efficiently!

The experienced users, in turn, will get rid of many routine steps by automating the process
of recovering evidence from logically damaged drives:

a drive power management	a complex test to check the drive’s condition and possibility to save the report about it	a drive ID and SMART data reading and analysis
a password removal for security-locked drives	data viewing	data copy creation
data erasing	working with previously created tasks	mounting a drive in the Windows OS as a logical partition, and much more!

A completely new feature — Reports Generation — allows you save/print the report about
the condition of the drive, so you can use it for further investigation. More information on
how to use the PC-3000 Portable III
Easy Mode, you may find in the video above.

Управление ресурсами платы PC-3000 Express

Принципиально новой особенностью комплекса PC-3000 Express является возможность запуска утилит PC-3000 и Задач Data Extractor-а в виде отдельных процессов операционной системы. Для удобства работы в составе комплекса имеется программа «Менеджер ресурсов платы PC-3000 Express», которая позволяет: распределять порты платы между процессами, наблюдать за их состоянием и при необходимости снимать зависший процесс. Причем, при запуске процесса, ему может быть выделено любое доступное количество портов платы PC-3000 Express. Например, можно запустить четыре процесса для каждого порта или два процесса: первый работает с тремя портами, а второй только с одним и т.д.

Экранная форма: Выбор портов для процесса PC-3000 Express

Экранная форма: Менеджер ресурсов платы PC-3000 Express

Комплект поставки PC-3000 Express:

Комплект PC-3000 Express Адаптер PC-USB-TERMINAL Переходники PC-FUJ.SATA, PC-QUANTUM, PC-SAMSUNG, PC-WD2.5″, PC-SEAG.SATA, PC-SEAGATE, PC-TOSH.SATA, PC-WD3.5″  Кабель HDD 10 pin Схема подключения адаптера PC-USB-TERMINAL Схема подключения адаптера PC-SEAG.SATA Переходник PC-MX-SAFE — предназначен для работыс накопителями MAXTOR в safe mode
Щуп (ATCS, ATDA)- предназначены для разблокировки HITACHI/IBM HDD
Адаптер PC-2″ предназначен для подключения 2,5″ и 1,8″ HDD Адаптер PC micro SATA Переходник PC-USB PWR Кабель SATA RAID edition (80 см) Кабель плосский UDMA80 (80 см) Кабель питания HDD SATA Кабель питания HDD PATA Переходник питания PATA-SATA (10 см) Кабель USB2.0 Defender Программное обеспечение и руководство пользователя

Рабочее место для восстановление Flash и SSD дисков

Програмно-аппаратный комплекс PC-3000 Flash предназначен для восстановление флешек, SSD и карт памяти. Адаптер «Spider Board» предназначен для выполнения коммутации с технологическими выводами накопителей в монолитном исполнении на базе NAND флеш памяти. Адаптер представляет собой 25 специализированных игольчатых контактов, связь которых с сигналами NAND интерфейса задается программно.

Восстановление RAID массивов любой сложности

Мы успешно восстанавливаем данные в случаях выхода из строя винчестеров, контроллера или полного разрушения массива. При выходе из строя жестких дисков, мы сначала ремонтируем неисправные накопители до рабочего состояния, затем снимаем с них посекторные образы, и проводим сборку RAID.

Состав комплексов PC-3000 Express

В состав комплекса PC-3000 входят 16 специализированных утилит для различных производителей, архитектур и семейств HDD. С их помощью, можно произвести углубленную диагностику различных подсистем накопителя, выявить повреждения и попытаться устранить их программными методами, получив в результате доступ к данным пользователя. В случае ремонта HDD, когда пользовательские данные не нужны, можно выполнить полную инициализацию накопителя, отключить неисправные магнитные головки, скрыть найденные дефекты магнитных поверхностей и переконфигурировать HDD.

Программно-аппаратные комплексы PC-3000 SAS

Программно-аппаратный комплекс PC-3000 SAS предназначен для тестирования и ремонта (восстановления работоспособности) HDD с интерфейсом SAS (Serial Attached SCSI) и SCSI. Совместно с Data Extractor-ом комплекс осуществляет восстановление данных пользователя с поврежденных SAS/SCSI накопителей.

Программно-аппаратные комплексы PC-3000 Portable

Мобильный программно-аппаратный комплекс PC-3000 Portable предназначен для диагностики и восстановление данных с жестких дисков с интерфейсом SATA (Serial ATA) и PATA (IDE), емкостью: от 500 Мб до 6 Тб, производства: Seagate, Western Digital, Fujitsu, Samsung, Maxtor, Quantum, IBM, Hitachi, Toshiba c форм-факторами 3.5″, 2.5″, 1.8″.

Программно-аппаратные комплексы PC-3000 Flash SSD Edition

PC-3000 Flash SSD Edition — программно-аппаратный комплекс, предназначенный для восстановления информации со всех типов накопителей на основе NAND флеш памяти (USB Flash, SD, MS, xD, MMC, CF, диктофоны, iPhone, и SSD — Solid State Drive), в ситуации, когда доступ к данным посредством штатного интерфейса накопителя невозможен.

К данной категории относятся как физически поврежденные накопители, так и все случаи логических разрушений как в структуре файловой системы данных пользователя, так и в служебных данных накопителя. Комплекс, выполняя роль программного транслятора при доступе к данным, позволяет воспроизвести алгоритм работы штатного контроллера накопителя и восстанавливает первоначальное представление данных так, как их записал пользователь.