Słownik pojęć - odzysk danych i naprawa

Terminy, które padają przy diagnozie i naprawie dysków, telefonów oraz odzyskiwaniu danych - wyjaśnione prostym językiem. Nie musisz ich znać, żeby zlecić nam nośnik; ten słownik jest po to, żeby zrozumieć, o czym mowa, gdy trafisz na fachowe określenie na naszych stronach.

233 haseł6 kategorii

Dyski HDD

50 haseł

adaptives / adaptive data: Indywidualne parametry strojenia głowic zapisane w pamięci konkretnego egzemplarza dysku. Są unikalne dla danej sztuki - po wymianie głowic trzeba je zachować, inaczej dysk nie odczyta talerzy.
AFHAdaptive Fly Height: Technologia Seagate dynamicznie regulująca wysokość lotu głowicy nad talerzem w zależności od warunków pracy. Poprawia niezawodność odczytu, ale jej parametry są zapisane w firmware konkretnego egzemplarza i muszą być zachowane przy odzysku.
aktuator: Ruchome ramię dysku, które przesuwa głowice nad talerzami i pozycjonuje je nad danymi. Napędza je cewka VCM. Uszkodzony aktuator to typowa przyczyna stukania i braku dostępu do danych.
bad sectory: Uszkodzone fragmenty powierzchni dysku, których nie da się poprawnie odczytać. Przy ich obecności zwykłe kopiowanie się zawiesza - potrzebne jest klonowanie sektorowe, które omija uszkodzenia zamiast raz po raz w nie uderzać.
BLDCBrushless DC motor: Bezszczotkowy silnik prądu stałego napędzający talerze dysku. Brak szczotek oznacza cichą i trwałą pracę, ale przy zatartym łożysku i tak trzeba wymieniać cały zespół wrzeciona.
BSYBusy - zajęty: Żargonowe określenie stanu, w którym dysk zgłasza się jako podłączony, ale nie wystawia danych, bo jego kontroler się zawiesił. Typowy objaw awarii firmware lub uszkodzenia głowic w HDD.
cewka: Element napędu głowic w HDD (VCM), który elektromagnetycznie przesuwa ramię głowic nad talerzami. Jej uszkodzenie unieruchamia głowice i blokuje dostęp do danych.
CHSCylinder-Head-Sector: Starszy sposób adresowania danych na dysku przez podanie cylindra, głowicy i sektora. Dziś zastąpiony adresowaniem liniowym (LBA), ale wciąż spotykany w starym sprzęcie i systemach.
CMRConventional Magnetic Recording: Klasyczny sposób zapisu w HDD, gdzie ścieżki na talerzu leżą obok siebie i się nie nakładają. Przeciwieństwo SMR - prostszy w odzysku, bo nie wymaga dodatkowej warstwy tłumaczącej adresy.
CRCCyclic Redundancy Check: Suma kontrolna wykrywająca przekłamania danych podczas transmisji między dyskiem a płytą. Rosnące błędy CRC to najczęściej wina kabla, złącza lub zasilania, a nie samego dysku.
CSSContact Start-Stop: Starszy sposób parkowania głowic HDD, w którym po zatrzymaniu opadają na specjalną strefę talerza. Powszechny w starszych dyskach, dziś wyparty przez bezpieczniejszy load/unload na rampie.
Current Pending / Pending Sector: Atrybut SMART liczący sektory niestabilne, które czekają na decyzję o relokacji. Dysk nie może ich pewnie odczytać - to często pierwszy widoczny objaw zaczynającej się awarii.
czujnik wstrzasow: Element na płytce HDD wykrywający uderzenia i drgania. Gdy zarejestruje wstrząs, dysk odsuwa głowice od talerza, żeby zapobiec uszkodzeniu powierzchni z danymi.
dane adaptacyjneadaptives: Unikalne parametry kalibracji dopasowane do konkretnego egzemplarza dysku, zapisane w pamięci ROM na płytce elektroniki. Bez nich zamienna płytka z innego dysku nie uruchomi HDD - dlatego przy naprawie elektroniki trzeba przenieść oryginalny ROM.
DDR/SDRAM: Pamięć podręczna (cache) na płytce dysku, buforująca dane między talerzami a interfejsem. Przyspiesza pracę, ale jest ulotna - jej zawartość znika po odcięciu zasilania.
diody: Elementy elektroniczne na płytce dysku, m.in. diody zabezpieczające TVS, które chronią układy przed skokami napięcia. Przy przepięciu (np. po złej ładowarce) to one padają pierwsze, ratując resztę elektroniki - i to często wystarczy naprawić, by dysk ruszył.
donor / dawca: Sprawny dysk identyczny z uszkodzonym, z którego pobieramy części - najczęściej blok głowic albo elektronikę (PCB). Musi zgadzać się model, firmware i partia produkcyjna, inaczej przeszczep nie zadziała.
firmware: Wewnętrzne oprogramowanie sterujące pracą dysku, SSD lub innego układu - zaszyte fabrycznie, niewidoczne dla systemu Windows. Jego uszkodzenie potrafi całkowicie zablokować dostęp do danych, mimo że sprzęt jest fizycznie sprawny.
Flash ROM: Układ pamięci na płytce elektroniki HDD przechowujący firmware i parametry adaptacyjne dysku. Przy wymianie płytki jego zawartość trzeba przenieść na nową, inaczej dysk się nie rozpozna.
G-list: Lista sektorów uznanych za uszkodzone w trakcie normalnej eksploatacji dysku, dopisywana przez firmware na bieżąco. Szybko rosnąca G-list to sygnał postępującej degradacji talerzy lub głowic.
głowica / głowice: Elementy HDD, które odczytują i zapisują dane na talerzach, unosząc się kilkanaście nanometrów nad wirującą powierzchnią. Zużyta lub uszkodzona głowica to jedna z częstszych przyczyn awarii - wymienia się ją w komorze bezpyłowej na dawce, identyczny egzemplarz dysku.
HDDHard Disk Drive: Klasyczny dysk talerzowy, w którym dane zapisane są magnetycznie na obracających się talerzach, a odczytuje je ruchoma głowica. Ma delikatną mechanikę, więc typowe awarie to zatarte głowice, uszkodzony silnik lub błędy firmware.
head map: Mapa głowic określająca, które z nich są sprawne i mają czytać dane. Przy częściowo uszkodzonym pakiecie głowic wyłączamy uszkodzone i odczytujemy dane tylko sprawnymi.
HFSHierarchical File System: Starszy system plików Apple (HFS i HFS+) stosowany przed APFS. Spotykany na starszych Macach oraz dyskach zewnętrznych sformatowanych pod macOS.
HSAHead Stack Assembly: Kompletny blok głowic dysku talerzowego wraz z ramieniem. Przy uszkodzeniu głowic wymieniamy go na sprawny z dysku-dawcy tego samego modelu, w komorze laminarnej.
kalibracja / adaptives: Indywidualne parametry firmware dostrojone do konkretnego zestawu głowic danego egzemplarza. Dlatego przy wymianie głowic trzeba zachować oryginalne adaptivy - bez nich dysk nie odczyta poprawnie własnych talerzy.
load/unload: Sposób parkowania głowic, w którym po wyłączeniu odjeżdżają na specjalną rampę poza obszar talerza. Nowocześniejszy i bezpieczniejszy niż CSS, bo głowica nigdy nie dotyka powierzchni z danymi.
magnetorezystywna: Typ głowicy odczytującej, której opór elektryczny zmienia się pod wpływem pola magnetycznego talerza. Dzięki dużej czułości pozwala upakować więcej danych na mniejszej powierzchni.
MFTMaster File Table: Główna tablica plików w systemie NTFS, przechowująca informacje o położeniu i strukturze wszystkich plików na dysku. Uszkodzenie MFT sprawia, że pliki fizycznie są na nośniku, ale system ich nie widzi.
P-list: Fabryczna lista uszkodzonych sektorów wykrytych już na etapie produkcji dysku, zapisana w firmware. Kontroler od początku omija te obszary, więc są niewidoczne dla systemu.
platter / talerz: Sztywny, magnetyczny krążek wirujący wewnątrz dysku HDD (zwykle 5400-7200 obrotów na minutę), na którym fizycznie zapisane są dane. Głowica lata nad nim bez kontaktu; zarysowanie powierzchni oznacza bezpowrotną utratę danych z tego obszaru i wymaga otwarcia dysku w komorze laminarnej.
platter clamppierścień zaciskowy: Metalowy pierścień dociskający pakiet talerzy do wrzeciona, żeby obracały się jako jedna całość bez przesunięć. Przy odzysku z wielu talerzy jego zdjęcie i ponowny montaż wymagają precyzji, bo utrata wzajemnego położenia talerzy uniemożliwia odczyt.
preamp / preamplifierprzedwzmacniacz: Układ umieszczony przy głowicach HDD, na ramieniu wewnątrz dysku, który wzmacnia bardzo słaby sygnał odczytu z talerza, zanim trafi do elektroniki dysku. Jego uszkodzenie objawia się brakiem dostępu do talerzy i często idzie w parze z awarią głowic.
Reallocated (Reallocated Sectors): Atrybut SMART liczący sektory, które dysk uznał za uszkodzone i przeniósł do rezerwy zapasowej. Rosnąca wartość to sygnał degradacji powierzchni talerzy - dane wciąż są dostępne, ale nośnik się sypie.
resurs: Zapas cykli pracy podzespołu, zanim się zużyje. W dyskach mówi się głównie o resursie głowic - po jego wyczerpaniu głowice tracą czułość i przestają poprawnie czytać talerze.
ROMRead-Only Memory - pamięć tylko do odczytu: Kość na płytce dysku przechowująca firmware oraz unikalne dane kalibracyjne konkretnego egzemplarza. Przy wymianie elektroniki trzeba przenieść zawartość ROM ze starej płytki na nową, inaczej dysk nie wystartuje.
RPMRotations Per Minute (obroty na minutę): Prędkość obrotowa talerzy w HDD. Typowo 5400 obr./min w dyskach oszczędnych i cichszych oraz 7200 w wydajniejszych - wyższe obroty to szybszy odczyt, ale też większe drgania i ciepło.
second-level translator: Dodatkowa warstwa mapowania w dyskach SMR, która tłumaczy adresy logiczne na fizyczne rozmieszczenie danych na nakładających się ścieżkach. Gdy się uszkodzi, dysk jest sprawny mechanicznie, ale dane stają się nieczytelne - odzysk wymaga rekonstrukcji tej tablicy w laboratorium.
sektor: Najmniejsza jednostka zapisu na dysku, adresowana pojedynczo. Uszkodzone i niestabilne sektory objawiają się błędami odczytu i spowolnieniem - są typowym sygnałem degradacji nośnika.
service area / strefa serwisowa: Służbowy, ukryty obszar dysku HDD niewidoczny dla użytkownika, gdzie producent trzyma firmware, tablice defektów, translacji i parametry pracy egzemplarza. Jego uszkodzenie blokuje dostęp do danych mimo sprawnych talerzy - odzysk wymaga sprzętu typu PC-3000, który potrafi wejść w tryb serwisowy dysku.
silnik / spindle motorsilnik wrzeciona: Silnik obracający pakiet talerzy HDD ze stałą prędkością. Jego zatarcie (typowe po upadku włączonego dysku) blokuje obroty i wymaga otwarcia dysku w warunkach bezpyłowych, często z przeniesieniem talerzy do sprawnej bazy.
SMRShingled Magnetic Recording: Technologia gęstego, nakładkowego zapisu w nowszych dużych dyskach HDD. Zwiększa pojemność, ale spowalnia zapis i utrudnia odzysk danych po awarii.
spindle / wrzeciono: Wrzeciono z silnikiem i łożyskiem, na którym osadzone są talerze dysku HDD - odpowiada za ich obrót ze stałą prędkością. Zatarte łożysko blokuje talerze; to jedna z częstszych awarii po uderzeniu włączonego dysku.
stiction / zatarte łożysko: Mechaniczne zablokowanie wnętrza HDD - głowice przywierają do talerza po odstawieniu lub uderzeniu, albo zaciera się łożysko silnika, przez co dysk się nie rozkręca. Objawia się cichym dyskiem, który nie jest wykrywany, czasem z mlaśnięciami lub bzyczeniem. Odblokowanie wymaga otwarcia dysku w komorze bezpyłowej.
talerz / talerze: Magnetyczne krążki wewnątrz dysku HDD, na których fizycznie zapisane są dane. Wirują z prędkością 5400-7200 obrotów na minutę, a głowica lata nad nimi bez kontaktu. Zarysowanie talerza to bezpowrotna utrata danych z tego obszaru.
translacja: Zamiana adresów logicznych (tych, które widzi system) na fizyczne miejsca na talerzach lub w kościach pamięci. Odpowiada za nią firmware dysku - gdy tablica translacji się uszkodzi, dane fizycznie są, ale dysk nie wie, gdzie ich szukać.
UDMAUltra Direct Memory Access: Tryb szybkiego transferu danych po interfejsie ATA, w którym dysk komunikuje się z pamięcią z pominięciem procesora. Spadek trybu UDMA lub błędy w tym obszarze wskazują na problem z kablem albo kontrolerem.
Uncorrectable: Atrybut SMART liczący błędy, których mechanizm korekcji dysku nie potrafił naprawić. Oznacza faktyczną utratę danych w tych sektorach - odzysk wymaga specjalistycznego imagera.
VCMVoice Coil Motor: Cewka, która precyzyjnie ustawia ramię z głowicami nad właściwą ścieżką talerza. Działa jak w głośniku - stąd nazwa. Awaria VCM objawia się stukaniem głowic bijących o ogranicznik.
voice coilcewka pozycjonująca: Cewka silnika VCM, która przesuwa ramię z głowicami nad właściwą ścieżkę talerza. Działa jak w głośniku - prąd w polu magnetycznym wychyla ramię, dzięki czemu głowica trafia w dane z dokładnością do mikrometrów.

↑ do góry

Dyski SSD/flash

33 haseł

3D NAND / V-NANDVertical NAND - warstwowa pamięć NAND: Pamięć flash, w której komórki układane są w wielu warstwach jedna nad drugą, co zwiększa pojemność. Stosowana w większości nowoczesnych SSD; jej degradacja daje błędy odczytu jak w każdym NAND.
APFSApple File System: System plików Apple używany w macOS i iOS od 2017 roku. Zoptymalizowany pod dyski SSD, obsługuje szyfrowanie natywnie, co przy odzysku danych oznacza, że bez klucza czy hasła zawartość pozostaje nieczytelna.
ECCError-Correcting Code: Mechanizm korekcji błędów w pamięci flash i pamięci RAM. Poprawia drobne przekłamania w locie, ale gdy błędów jest za dużo, pojawiają się nieodwracalne błędy odczytu.
FileVault: Systemowe szyfrowanie całego dysku w macOS. Bez hasła użytkownika lub klucza odzyskiwania dane pozostają zaszyfrowane, nawet po fizycznym wyjęciu nośnika z komputera.
fstrim: Polecenie i usługa w Linuksie zgłaszające dyskowi SSD nieużywane bloki (TRIM), zwykle uruchamiane okresowo zamiast w tle. Pozwala kontrolerowi dysku utrzymać wydajność zapisu.
FTLFlash Translation Layer - warstwa translacji flash: Mechanizm w SSD i pamięciach flash, który przelicza adresy logiczne widziane przez system na fizyczne miejsca w kościach NAND. Przy odzysku z uszkodzonego SSD trzeba go zrekonstruować, żeby poukładać dane w prawidłowej kolejności.
Garbage Collection: Mechanizm kontrolera SSD, który w tle fizycznie kasuje bloki wcześniej oznaczone przez TRIM, żeby przygotować je pod nowy zapis. To on decyduje, kiedy dane naprawdę znikają z kości - dlatego po skasowaniu plików z SSD czas na odzysk jest krótki i liczy się w minutach, nie dniach.
ISPIn-System Programming: Odczyt pamięci bezpośrednio na płytce urządzenia, przez punkty testowe, bez wylutowywania kości. Mniej inwazyjne od chip-offa - nie trzeba zdejmować układu z płyty.
komórka pamięci: Pojedyncza jednostka pamięci NAND w dysku SSD lub pendrive, przechowująca jeden lub kilka bitów. Ma ograniczoną liczbę cykli zapisu (od kilkuset do kilkudziesięciu tysięcy zależnie od typu), po których się zużywa - stąd ograniczona żywotność nośników flash.
kontroler: Główny chip SSD lub dysku zarządzający całym zapisem i odczytem oraz mapowaniem danych w pamięci. Jego awaria oznacza brak dostępu do danych nawet przy w pełni sprawnych kościach NAND.
kości pamięci: Układy scalone pamięci flash (NAND), na których fizycznie zapisane są dane w dyskach SSD, pendrive'ach i kartach pamięci. Przy uszkodzeniu kontrolera dane odczytuje się bezpośrednio z kości metodą chip-off.
LDPCLow-Density Parity-Check: Zaawansowana korekcja błędów stosowana w kontrolerach nowoczesnych SSD. Radzi sobie z dużo słabszym sygnałem z komórek NAND niż starsze metody, co przedłuża żywotność dysku.
LUKSLinux Unified Key Setup: Standard szyfrowania dysków w Linuksie. Nagłówek LUKS przechowuje zaszyfrowane klucze; bez hasła lub kopii nagłówka odczyt danych jest niemożliwy.
M.2: Format i złącze małych dysków SSD montowanych bezpośrednio na płycie głównej, bez kabli. Sam kształt nie mówi o prędkości - w M.2 działają zarówno wolniejsze dyski SATA, jak i szybkie NVMe.
Media Wearout Indicator: Atrybut SMART dysków SSD pokazujący procentowe zużycie komórek pamięci. Startuje od 100 i spada w miarę zapisów - przy zerze producent nie gwarantuje już trwałości zapisu.
MLCMulti-Level Cell - komórka wielopoziomowa: Typ komórki NAND przechowujący dwa bity na komórkę. Kompromis między trwałością a ceną - bardziej wytrzymała niż TLC i QLC, ale droższa.
monolit / monolityczny: Pendrive lub karta pamięci, w której kontroler i kość NAND są zatopione w jednej bryle żywicy - nie da się odlutować osobnej pamięci. Odzysk polega na zeszlifowaniu obudowy i wypreparowaniu styków testowych pod mikroskopem, po czym odczytuje się pamięć bezpośrednio, z ominięciem uszkodzonego kontrolera. Jeden z trudniejszych i droższych przypadków.
NAND: Kości pamięci flash, w których fizycznie zapisane są dane w SSD, pendrive i kartach pamięci. Zużywają się przy każdym zapisie i z czasem degradują, co objawia się błędami odczytu.
NVMeNon-Volatile Memory Express: Standard szybkich dysków SSD działających na magistrali PCIe zamiast SATA. Daje wielokrotnie wyższe transfery, dziś typowy w nowych laptopach i płytach M.2.
OPALTCG Opal: Branżowy standard sprzętowego szyfrowania dysków SSD i HDD. Bez klucza lub hasła administratora danych nie da się odczytać, co mocno ogranicza odzysk.
QLCQuad-Level Cell - komórka czteropoziomowa: Typ komórki NAND przechowujący cztery bity na komórkę. Najtańsza i najpojemniejsza, ale najmniej trwała - szybciej się zużywa i wolniej działa przy dużych zapisach.
SATASerial ATA: Standardowy interfejs podłączenia dysków HDD i tańszych SSD do płyty głównej. Wolniejszy od NVMe, ale wciąż powszechny w laptopach i komputerach.
SEDSelf-Encrypting Drive: Dysk, który szyfruje wszystkie dane sprzętowo, na poziomie własnego kontrolera. Bez klucza odczyt daje wyłącznie szyfrogram - odzysk jest niemożliwy.
SLCSingle-Level Cell - komórka jednopoziomowa: Najtrwalszy typ komórki NAND, przechowujący jeden bit na komórkę. Droga w produkcji, dlatego w tańszych SSD używana głównie jako szybki bufor zapisu (cache), a nie do przechowywania całości danych.
T2: Układ bezpieczeństwa Apple montowany w Macach z procesorem Intel (2018-2020). Szyfruje dane na dysku sprzętowo i pełni rolę kontrolera SSD, przez co po awarii płyty głównej dane są nie do odzyskania bez działającego układu T2 z tego samego urządzenia.
throttling termiczny: Automatyczne spowolnienie dysku SSD lub układu przy przegrzaniu, żeby chronić go przed uszkodzeniem. Objawia się nagłym spadkiem prędkości pod dużym obciążeniem.
TLCTriple-Level Cell - komórka trójpoziomowa: Typ komórki NAND przechowujący trzy bity na komórkę. Najpopularniejsza pamięć w konsumenckich SSD - tania, o rozsądnej trwałości.
translator: Mapa tłumacząca adresy logiczne na fizyczne komórki NAND w SSD (praktyczne wcielenie FTL). Bez poprawnego translatora odczytane dane są pomieszane; przy odzysku odtwarza się go z metadanych zapisanych przez kontroler.
TRIM: Polecenie, którym system informuje SSD, że dane w danych komórkach są już zbędne. Kontroler czyści je fizycznie w tle - dlatego skasowanego pliku z SSD zwykle nie da się odzyskać, w przeciwieństwie do HDD.
trimforce: Polecenie macOS włączające lub wyłączające obsługę TRIM na dyskach SSD firm trzecich, których system domyślnie nie obsługuje. TRIM informuje dysk, które bloki są nieużywane, i utrzymuje jego wydajność.
TSOPThin Small Outline Package: Typ obudowy kości pamięci flash z wyprowadzeniami po bokach. Przy odzysku odlutowuje się ją i odczytuje bezpośrednio na programatorze, z pominięciem uszkodzonego kontrolera.
write amplificationamplifikacja zapisu: Zjawisko, w którym SSD musi fizycznie zapisać więcej danych niż faktycznie wysłał system operacyjny. Podnosi zużycie kości NAND i skraca żywotność dysku, bo każda komórka ma ograniczoną liczbę cykli zapisu.
XOR: Prosta operacja logiczna, którą producenci kontrolerów SSD mieszają dane zapisywane w kościach NAND. Bez znajomości wzoru XOR surowy zrzut pamięci jest nieczytelny.

↑ do góry

Elektronika/naprawa

42 haseł

backlight / podswietlenie (laptop): Układ diod LED podświetlających matrycę od tyłu. Uszkodzona linia podświetlenia daje ciemny ekran, na którym obraz widać dopiero pod silnym światłem - naprawia się ją na płycie głównej, bez wymiany ekranu.
BGABall Grid Array - matryca kulkowa: Sposób montażu układu, w którym styki to siatka kulek lutu ukryta pod spodem chipa, niedostępna od góry. Wymiana lub przylutowanie wymaga stacji lutowniczej na gorące powietrze i precyzyjnego pozycjonowania.
BIOSBasic Input/Output System: Podstawowe oprogramowanie płyty głównej uruchamiane przy starcie komputera, przechowywane w osobnej kości. Programowanie BIOS-u pozwala naprawić uszkodzoną zawartość, a zdjęcie hasła BIOS odblokować zablokowany komputer.
boot ROM: Niezmienny kod startowy zaszyty fabrycznie w układzie (np. w KBC/EC lub procesorze), uruchamiany jako pierwszy po włączeniu zasilania. Inicjuje podstawowy sprzęt i przekazuje sterowanie dalszym etapom rozruchu.
butterfly: Klawiatura motylkowa stosowana w MacBookach z lat 2015-2019, znana z awaryjności. Pojedyncze zablokowane lub podwajające się klawisze zwykle wymagają wymiany całej klawiatury.
CPUCentral Processing Unit: Procesor główny, centralny układ wykonujący obliczenia na płycie. Jego uszkodzenie lub przegrzanie objawia się brakiem startu lub niestabilnością sprzętu.
cyna / topnik: Materiały lutownicze. Cyna to stop, którym łączy się elementy z płytką, a topnik oczyszcza powierzchnię i poprawia rozpływ cyny, dając trwały i pewny lut.
degradacja: Stopniowe zużywanie się układu prowadzące do coraz gorszej pracy i w końcu awarii. Dotyczy m.in. kości NAND (ograniczona liczba zapisów) czy układów GPU pracujących w wysokiej temperaturze.
EEPROMElectrically Erasable Programmable Read-Only Memory: Kość pamięci trwałej, którą można kasować i zapisywać elektrycznie, przechowująca ustawienia i dane konfiguracyjne (np. BIOS, dane blokady FRP). Zawartość zostaje po odłączeniu zasilania.
ESDElectroStatic Discharge (wyładowanie elektrostatyczne): Nagłe przeskoczenie ładunku statycznego, np. z ręki na płytę, mogące uszkodzić elementy elektroniczne - czasem od razu, czasem z opóźnieniem. Dlatego pracuje się na macie i opasce uziemiającej.
flux / topnik: Substancja nakładana przed lutowaniem, która usuwa tlenki i pozwala cynie równomiernie związać się z padami. Bez topnika precyzyjne naprawy elektroniki - jak przelutowanie kontrolera czy diody - kończą się zimnymi lutami i zwarciami.
GPUGraphics Processing Unit (uklad graficzny): Układ odpowiedzialny za grafikę na płycie głównej. Po latach pracy lub przegrzaniu psują się jego połączenia lutowane pod spodem - naprawiamy to reballingiem albo wymianą kości BGA.
inwerter: Układ zasilający podświetlenie w starszych matrycach LCD z lampami CCFL. Jego awaria objawia się ciemnym ekranem mimo pracującego komputera; w nowszych ekranach LED inwertera już nie ma.
JTAG: Serwisowy interfejs debugowania na płycie urządzenia, którym można odczytać lub zaprogramować procesor i pamięć. Wykorzystujemy go do odzysku danych i napraw, gdy sprzęt nie startuje normalnie.
KBC/ECKeyboard Controller / Embedded Controller: Układ na płycie laptopa sterujący zasilaniem, klawiaturą, ładowaniem i uśpieniem, działający zanim wystartuje procesor. Programowany firmware przypisanym do konkretnego modelu płyty.
kondensator: Element elektroniczny gromadzący ładunek i wygładzający napięcie na płycie. Gdy się zewrze, blokuje zasilanie całego układu - wymiana zwartego kondensatora często przywraca sprzęt do życia.
kondensator elektrolityczny: Element magazynujący ładunek i stabilizujący zasilanie na płytce. Kondensatory elektrolityczne z czasem tracą pojemność lub puchną, co jest częstą przyczyną awarii sekcji zasilania.
Marvell / LSI: Producenci kontrolerów dysków. Oznaczenie układu na płytce (PCB) pozwala dobrać zgodny dawcę lub odpowiednie narzędzie diagnostyczne przy naprawie elektroniki.
matryca: Panel wyświetlacza LCD lub OLED, który generuje obraz na ekranie. Pęknięcie, plamy lub brak obrazu zwykle oznaczają konieczność wymiany całej matrycy.
MCUMicrocontroller Unit: Procesor sterujący pracą urządzenia - w dysku zarządza głowicami i firmware, a w sprzęcie takim jak samochód Tesli steruje modułem elektroniki. Odczyt lub naprawa MCU często decyduje o dostępie do zapisanych w nim danych.
MOSFETMetal-Oxide-Semiconductor Field-Effect Transistor: Tranzystor mocy sterujący przepływem prądu w sekcji zasilania płyty. Przy zwarciu lub przepięciu ulega uszkodzeniu i jest jednym z pierwszych elementów wymienianych przy naprawie zasilania.
mostek: Układ w obudowie dysku pośredniczący między samym nośnikiem a złączem USB lub Thunderbolt, tłumaczący protokół dysku na standard portu. Od jego modelu zależy, czy przekazywane są komendy takie jak TRIM i czy dysk widać poprawnie po podłączeniu.
NVRAMNon-Volatile Random-Access Memory - nieulotna pamięć RAM: Pamięć, która zachowuje zapisaną konfigurację po odłączeniu zasilania. W dyskach i kontrolerach trzyma ustawienia i parametry robocze układu.
PCBPrinted Circuit Board - płytka drukowana: Elektronika sterująca dysku - zielona płytka z układami przykręcona do spodu HDD lub tworząca całą konstrukcję SSD. Najczęściej pada po przepięciu lub zalaniu; sama w sobie nie trzyma danych, ale bez sprawnej PCB dysk nie ruszy.
PCIePeripheral Component Interconnect Express: Szybka magistrala na płycie głównej, przez którą pracują karty graficzne i dyski NVMe. To ona daje SSD NVMe przewagę prędkości nad SATA.
PMICPower Management Integrated Circuit - układ zarządzania zasilaniem: Chip, który rozdziela i stabilizuje napięcia dla pozostałych podzespołów płyty. Gdy padnie po przepięciu lub zalaniu, urządzenie w ogóle się nie uruchamia, mimo że reszta jest sprawna.
POSTPower-On Self Test: Wstępny test podzespołów wykonywany przez firmware zaraz po włączeniu komputera - pamięci, procesora, podstawowych układów. Dopiero po jego przejściu startuje rozruch systemu.
profil lutowniczy: Zaplanowana krzywa temperatury w czasie stosowana przy lutowaniu układów BGA: podgrzewanie, wyrównanie, przetopienie i chłodzenie. Dobrany do konkretnego układu i pasty, chroni chip przed przegrzaniem i zapewnia poprawne przelutowanie kulek.
reballing: Ponowne nałożenie kulek lutu pod układem BGA i przylutowanie go na nowo do płyty. Naprawia mikropęknięcia zimnych lutów pod procesorem graficznym lub pamięcią, powstałe od przegrzania.
reflow: Ponowne rozgrzanie układu do stopienia cyny w punktach lutowniczych, żeby przywrócić kontakt bez pełnego wylutowania. To rozwiązanie tymczasowe - trwałą naprawą jest reballing, czyli wymiana kulek cyny pod układem.
Secure Boot: Funkcja UEFI sprawdzająca podpisy cyfrowe komponentów uruchamianych przy starcie i blokująca te niezaufane. Chroni przed bootkitami ładowanymi przed systemem.
SoCSystem on a Chip: Pojedynczy układ scalony łączący procesor, grafikę, kontroler pamięci i pozostałe podzespoły w jednym elemencie. Stosowany w telefonach i nowych Macach; jego uszkodzenie oznacza wymianę całego kluczowego modułu, a nie pojedynczej części.
SPISerial Peripheral Interface: Szeregowa magistrala łącząca procesor z kośćmi pamięci na płycie. Odczyt kości SPI pozwala wyciągnąć lub podmienić firmware bez uruchamiania urządzenia.
ścieżki: Przewodzące połączenia na płytce drukowanej (PCB) łączące poszczególne elementy. Przerwana lub skorodowana ścieżka rozrywa obwód i wymaga odtworzenia mostkiem lub przewodem.
Thunderbolt: Szybki interfejs zewnętrzny Intela i Apple, dziś w złączu USB-C, o przepustowości do 40 Gb/s. Obsługa komendy TRIM na podłączonym dysku SSD zależy od użytego mostka i kontrolera obudowy, co ma znaczenie przy odzysku danych.
topnik: Pasta lub płyn (flux) usuwający tlenki i poprawiający zwilżalność podczas lutowania. Bez topnika cyna nie łączy się prawidłowo z punktami lutowniczymi, zwłaszcza przy BGA.
TPMTrusted Platform Module: Osobny układ kryptograficzny na płycie, przechowujący klucze szyfrowania (m.in. BitLockera) tak, by nie dało się ich odczytać z zewnątrz. Wydaje klucz tylko po weryfikacji stanu systemu przy starcie.
TVSTransient Voltage Suppression: Dioda ochronna przy gnieździe zasilania, która przy przepięciu poświęca się i zwiera napięcie, chroniąc resztę płyty. Po skoku napięcia zwykle to ona pada pierwsza i wymaga wymiany.
UEFIUnified Extensible Firmware Interface: Następca BIOS-u w nowszych płytach głównych. Obsługuje dyski powyżej 2 TB, szybszy start i zabezpieczenia typu Secure Boot.
USB-C / Lightning / Thunderbolt (gniazda): Typy gniazd i złącz w telefonach i laptopach do ładowania i transferu danych. Wyrobione lub uszkodzone gniazdo (np. brak ładowania) wymienia się na płycie głównej, bez wymiany całego urządzenia.
VRMVoltage Regulator Module: Sekcja płyty stabilizująca i obniżająca napięcie do poziomu wymaganego przez procesor lub GPU. Uszkodzone VRM oznacza brak zasilania układu głównego albo jego przegrzewanie i niestabilność.
zwarcie: Niepożądane połączenie w obwodzie (np. między liniami zasilania na płycie), przez które napięcie trafia tam, gdzie nie powinno - zwykle po zalaniu lub uszkodzonym elemencie. Powoduje brak startu i grzanie się płyty, potrafi uszkodzić kolejne elementy; lokalizuje się je multimetrem lub termowizją.

↑ do góry

Telefony

33 haseł

Apple ID (iCloud): Konto Apple powiązane z urządzeniem, które przez blokadę aktywacji (Find My) uniemożliwia uruchomienie iPhone'a czy Maca bez oryginalnego hasła. Po zgubieniu danych logowania odblokowanie legalnie odbywa się wyłącznie przez Apple z dowodem zakupu.
backlight / podswietlenie (telefon): Obwód na płycie głównej zasilający podświetlenie ekranu. Po zalaniu lub przepięciu telefon działa, ale ekran jest czarny - naprawiamy uszkodzony obwód, nie sam ekran.
baseband: Układ radiowy telefonu odpowiadający za połączenie z siecią komórkową i numer IMEI. Uszkodzony baseband oznacza brak zasięgu, brak sieci lub brak IMEI mimo sprawnego telefonu.
bootloader: Program uruchamiany jako pierwszy przy starcie telefonu, który ładuje system operacyjny. Zablokowany bootloader broni przed modyfikacjami; jego odblokowanie umożliwia zmiany, ale zwykle kasuje dane i osłabia zabezpieczenia.
bootloop: Telefon zawiesza się w pętli uruchamiania - restartuje się w kółko i nie dochodzi do ekranu głównego. Zwykle wina uszkodzonego systemu lub pamięci; dane najczęściej wciąż są na kości, tylko urządzenie nie potrafi wystartować.
brute force: Metoda odzyskania dostępu przez systematyczne próbowanie kolejnych kodów lub haseł. Skuteczność i czas zależą od chipsetu i zabezpieczeń - na starszych układach realna, na nowych często zablokowana sprzętowo.
EDLEmergency Download Mode: Tryb ratunkowy w telefonach Qualcomm pozwalający na niskopoziomowy odczyt i zapis pamięci nawet przy martwym systemie. Używany serwisowo do naprawy oprogramowania i odzysku danych.
eMMCembedded MultiMediaCard - wbudowana karta MultiMediaCard: Tania pamięć flash wlutowana na stałe w tabletach, tanich laptopach i telefonach. Ma prosty, wbudowany kontroler; przy odzysku często wylutowuje się cały układ, bo nie da się go wymienić.
eSIMembedded SIM: Karta SIM wbudowana na stałe w telefon, programowana zdalnie zamiast wkładania plastikowej karty. Profil operatora jest zapisany w pamięci urządzenia i przenosi się go elektronicznie.
Exynos: Rodzina chipsetów produkowanych przez Samsunga i montowanych w części jego telefonów. Wymaga innych narzędzi i procedur serwisowych niż odpowiedniki na Qualcommie.
Face ID / Touch ID: Biometryczne odblokowanie iPhone twarzą (Face ID) lub odciskiem palca (Touch ID). Dane biometryczne są powiązane ze sprzętem, więc uszkodzony moduł często wymaga naprawy oryginalnego elementu, a nie wymiany na inny.
fastboot: Tryb serwisowy Androida uruchamiany przed systemem, służący do wgrywania oprogramowania i modyfikacji partycji z komputera. Podstawowe narzędzie przy naprawie i przywracaniu firmware.
FRPFactory Reset Protection: Zabezpieczenie Androida, które po przywróceniu ustawień fabrycznych żąda zalogowania na wcześniejsze konto Google. Blokadę usuwamy legalnie, po potwierdzeniu, że sprzęt należy do klienta.
Hydra: Profesjonalne narzędzie serwisowe (dongle plus oprogramowanie) do odblokowywania, naprawy oprogramowania i diagnostyki telefonów. Obsługuje operacje na poziomie firmware, których nie da się wykonać standardowymi metodami.
iCloud (blokada): Blokada aktywacyjna Apple, która wiąże iPhone'a lub iPada z kontem Apple ID właściciela (Find My). Bez tego konta urządzenia nie da się aktywować po resecie - dlatego działamy tylko z udokumentowanym właścicielem.
IMEIInternational Mobile Equipment Identity: Unikalny numer identyfikujący konkretny telefon w sieci komórkowej. Po IMEI operatorzy blokują skradziony sprzęt - dlatego naprawa lub zmiana IMEI podlega ograniczeniom prawnym.
jailbreak / root: Zdjęcie fabrycznych ograniczeń systemu telefonu i uzyskanie pełnego dostępu do plików: jailbreak w iOS, root w Androidzie. Otwiera możliwość instalacji oprogramowania spoza sklepu, ale osłabia zabezpieczenia; wykorzystywane serwisowo, m.in. przy odzysku danych z zablokowanego sprzętu.
kalibracja (telefon): Dostrojenie ekranu, czujników lub baterii po wymianie części, żeby działały jak fabryczne. Dotyczy m.in. True Tone, dotyku, Face ID czy odczytu kondycji baterii.
Knox: Sprzętowe zabezpieczenie Samsunga chroniące dane i integralność systemu. Po naruszeniu (Knox 0x1, np. przez root) trwale wyłącza część funkcji, płatności i unieważnia gwarancję - stanu nie da się cofnąć.
Knox status 0x0: Znacznik sprzętowy w telefonach Samsung potwierdzający, że urządzenie nie było modyfikowane (root, custom ROM). Wartość 0x0 oznacza fabryczny stan i zachowaną gwarancję oraz działające funkcje jak Samsung Pay; po naruszeniu przełącza się nieodwracalnie na 0x1.
LCDLiquid Crystal Display: Typ wyświetlacza podświetlanego od tyłu, tańszy od OLED i częsty w budżetowych modelach. Przy pęknięciu lub zalaniu wymieniamy cały panel ekranu.
MDMMobile Device Management: System zdalnego zarządzania urządzeniami służbowymi, pozwalający firmie narzucać polityki i blokady. Blokada MDM na sprzęcie z drugiej ręki uniemożliwia normalne użytkowanie do czasu jej usunięcia.
MediaTek (MTK): Producent chipsetów telefonów, popularnych zwłaszcza w tańszych i średnich modelach. Układy MTK mają własne tryby serwisowe i specyficzne metody odczytu danych stosowane przy odzysku i odblokowaniu.
odblokowanie: Zdjęcie blokad telefonu: sieciowej (simlock), konta (np. iCloud, FRP) lub systemowej. Możliwość i metoda zależą od modelu i rodzaju blokady.
OEMOriginal Equipment Manufacturer: Oryginalny producent urządzenia lub podzespołu. Część OEM to element od producenta sprzętu, a odblokowanie OEM to fabryczna opcja pozwalająca na dalsze modyfikacje (np. bootloadera).
OLEDOrganic Light-Emitting Diode: Typ wyświetlacza, w którym każdy piksel świeci sam - stąd głęboka czerń i żywe kolory. Stosowany w droższych telefonach; przy wymianie ekranu liczy się dopasowanie oryginalnej matrycy.
Qualcomm: Producent procesorów (chipsetów) montowanych w większości telefonów z Androidem. Chipsety Qualcomm mają tryb ratunkowy EDL, który umożliwia serwisowy odczyt i naprawę nawet martwego urządzenia.
Recovery Mode: Tryb odzyskiwania w urządzeniach Apple i Android uruchamiany osobną kombinacją klawiszy. Pozwala przywrócić lub przeinstalować system, zaktualizować oprogramowanie albo wyczyścić urządzenie, gdy normalny start się nie udaje.
root: Uzyskanie pełnych uprawnień administratora w systemie Android, umożliwiające zmiany niedostępne dla zwykłego użytkownika. Daje pełną kontrolę nad urządzeniem, ale często unieważnia gwarancję i osłabia zabezpieczenia.
Samsung Pay: Usługa płatności zbliżeniowych w telefonach Samsung. Wymaga nienaruszonego zabezpieczenia Knox, dlatego po rootowaniu lub instalacji niefabrycznego oprogramowania (Knox 0x1) przestaje działać trwale.
Secure Enclave: Osobny układ bezpieczeństwa w urządzeniach Apple, przechowujący klucze szyfrowania i dane biometryczne. Klucze nigdy nie opuszczają tego układu, dlatego bez kodu odblokowania danych z iPhone praktycznie nie da się odczytać.
True Tone: Funkcja iPhone'a, która dopasowuje barwę bieli ekranu do światła w otoczeniu. Po wymianie ekranu wymaga przeniesienia danych z oryginalnej matrycy, inaczej opcja znika z ustawień.
UFSUniversal Flash Storage - uniwersalna pamięć flash: Szybka pamięć flash stosowana w nowszych smartfonach, następca eMMC. Odczyt danych przy uszkodzeniu jest trudniejszy - dane bywają szyfrowane sprzętowo i powiązane z konkretnym telefonem.

↑ do góry

Sprzęt laboratoryjny

20 haseł

Cellebrite: Producent profesjonalnych narzędzi forensycznych do odblokowywania telefonów i wydobywania z nich danych (m.in. UFED). Standard w laboratoriach kryminalistycznych i odzysku danych.
cleanroom / komora bezpyłowa (laminarna): Czyste środowisko klasy ISO 5, w którym otwiera się dysk HDD do wymiany głowic czy talerzy. Filtrowany, laminarny przepływ powietrza wypycha pył - pojedyncza drobinka na talerzu niszczy głowice i dane.
DeepSpar: Sprzętowy imager forensiczny do klonowania dysków z błędami odczytu. W odróżnieniu od zwykłego kopiowania izoluje uszkodzone sektory i nie dobija słabnącego dysku wielokrotnymi próbami, dzięki czemu ratuje maksimum danych przy jednym przejściu.
FTK Imager: Programowe narzędzie forensiczne do tworzenia wiernej, bitowej kopii nośnika wraz z sumami kontrolnymi. Pracuje na obrazie, nie na oryginale, więc dowody i dane pozostają nienaruszone.
hot air: Stacja gorącego powietrza do lutowania i wylutowywania elementów SMD oraz układów BGA. Reguluje temperaturę i przepływ powietrza, topiąc cynę bez dotykania elementu grotem.
imager / imaging: Urządzenie lub proces tworzenia obrazu dysku - kopii sektor po sektorze. Sprzętowy imager radzi sobie z nośnikami, których system operacyjny już nie widzi, i odczytuje je z pełną kontrolą nad błędami.
ISO 5: Klasa czystości powietrza dopuszczająca maksymalnie ok. 3520 cząstek 0,5 um na metr sześcienny. Taki poziom jest wymagany przy otwieraniu wnętrza dysku HDD, bo talerze pracują z głowicą kilkanaście nanometrów nad powierzchnią.
komora laminarna: Stanowisko z filtrowanym, jednokierunkowym przepływem powietrza, które odsuwa cząsteczki kurzu od otwartego dysku. Warunek konieczny do bezpiecznej pracy na odkrytych talerzach HDD.
komora ultradzwiekowa: Myjka wykorzystująca fale ultradźwiękowe do czyszczenia płytek elektroniki z zabrudzeń, korozji i pozostałości po topniku. Usuwa nieczystości z miejsc niedostępnych dla ręcznego czyszczenia.
mikroskop stereoskopowy: Mikroskop dający trójwymiarowy obraz przy niewielkim powiększeniu, z dużą przestrzenią roboczą pod obiektywem. Standard przy naprawie płyt: pozwala lutować, oglądać ścieżki i mikropęknięcia z zachowaniem głębi ostrości oraz wykryć zimne luty i uszkodzenia niewidoczne gołym okiem.
MRTMRT Lab: Sprzętowe narzędzie laboratoryjne do odzysku danych z dysków HDD i SSD. Pozwala pracować na uszkodzonym firmware i czytać nośnik z pominięciem wadliwych sektorów.
multimetr: Miernik do pomiaru napięcia, oporności i ciągłości obwodu. W diagnostyce płyty głównej służy do sprawdzenia linii zasilania i wykrycia zwarć przed lutowaniem.
oscyloskop: Przyrząd pokazujący przebieg sygnałów elektrycznych w czasie. Przy diagnostyce służy do sprawdzenia, czy zasilanie i sygnały sterujące na płytce mają poprawne wartości i kształt.
OxygenOxygen Forensic: Forensyczne oprogramowanie do wydobywania i analizy danych z telefonów, komunikatorów i chmury. Rozszyfrowuje i porządkuje odzyskaną zawartość do dalszej analizy.
Passware: Oprogramowanie do łamania haseł i odszyfrowywania zabezpieczonych plików, dysków i archiwów. Wykorzystuje moc procesora i kart graficznych do odzyskania dostępu do zaszyfrowanych danych.
PC-3000: Profesjonalny system laboratoryjny do odzysku danych i naprawy firmware dysków. Daje dostęp do obszarów serwisowych i translatora, których zwykły komputer nie widzi. Standard w komercyjnych laboratoriach data recovery.
podgrzewacz / preheater: Stacja podgrzewająca całą płytę do kilkuset stopni od spodu. Wyrównuje temperaturę przed lutowaniem układów BGA, zmniejszając ryzyko pęknięcia płyty i odkształceń przy pracy hot air.
termowizja / kamera termowizyjna: Kamera rejestrująca rozkład temperatury na płycie głównej. Pozwala szybko zlokalizować zwarty element, który pod napięciem grzeje się mocniej niż otoczenie.
UFEDUniversal Forensic Extraction Device: Forensyczne narzędzie firmy Cellebrite do wydobywania danych z telefonów, także zablokowanych. Wykorzystywane przez laboratoria i organy ścigania do odzysku i analizy zawartości urządzeń.
VNRVisual NAND Reconstructor: Oprogramowanie do odczytu i rekonstrukcji danych z pamięci NAND wylutowanych z uszkodzonych nośników. Odtwarza układ danych po odwróceniu transformacji kontrolera (XOR, przeplot, korekcja ECC), gdy standardowy odczyt jest niemożliwy.

↑ do góry

Procedury

55 haseł

AESAdvanced Encryption Standard: Najpopularniejszy algorytm szyfrowania danych. Bez klucza dane odczytane z zaszyfrowanego nośnika to bezużyteczny szyfrogram, nawet jeśli fizycznie uda się je zgrać.
BCDBoot Configuration Data: Baza konfiguracji rozruchu Windows: lista systemów, ścieżki do plików startowych i parametry uruchamiania. Edytuje się ją narzędziem bcdedit.exe.
BitLocker: Wbudowane w Windows szyfrowanie całych dysków. Do odzysku danych z takiego nośnika potrzebny jest klucz odzyskiwania (48 cyfr) lub hasło - bez nich odzyskane dane pozostają zaszyfrowane.
Boot Manager / bootmgr: Komponent Windows, który po starcie firmware wybiera system do uruchomienia i przekazuje mu sterowanie. Na dyskach UEFI występuje jako plik bootmgfw.efi.
bootmgfw.efi: Plik Boot Managera Windows w wersji UEFI, ładowany przez firmware z partycji EFI. Pierwszy element Windows uruchamiany na komputerze z UEFI.
chip-off: Metoda odzysku polegająca na wylutowaniu kości pamięci z płytki i odczytaniu jej bezpośrednio na osobnym czytniku, z pominięciem uszkodzonego kontrolera. Stosowana przy zalanych lub przepalonych nośnikach; skuteczność spada, gdy dane są szyfrowane sprzętowo.
CVECommon Vulnerabilities and Exposures: Ujednolicony identyfikator publicznie znanej luki bezpieczeństwa, np. CVE-2022-41099. Pozwala jednoznacznie odwołać się do konkretnej podatności niezależnie od producenta.
dd / robocopy: Narzędzia do kopiowania danych: dd (Linux/macOS) tworzy surowy obraz dysku sektor po sektorze, robocopy (Windows) kopiuje pliki i katalogi z zachowaniem struktury i uprawnień. Do obrazowania uszkodzonego dysku pewniejszy jest ddrescue niż dd.
degraded / crashed: Stan macierzy po awarii dysku. Degraded - macierz działa dalej, ale bez zapasu bezpieczeństwa i wolniej; crashed - padło za dużo dysków i macierz się rozsypała, dane bez odzysku są niedostępne.
deszyfracja: Odszyfrowanie danych z zaszyfrowanego nośnika, możliwe tylko przy znanym kluczu lub haśle. Bez klucza odzyskane pliki to nieczytelny ciąg znaków - dlatego przy szyfrowanych dyskach klucz jest równie ważny jak sam nośnik.
EFI System Partition: Niewielka partycja w formacie FAT na dyskach UEFI, przechowująca pliki startowe systemów operacyjnych. Firmware czyta z niej program rozruchowy przy każdym starcie.
exFAT: System plików do dużych nośników wymiennych - pendrive'ów, kart pamięci i dysków przenośnych. Obsługuje pliki powyżej 4 GB (w odróżnieniu od FAT32) i działa zarówno na Windows, jak i macOS.
ext4: System plików używany w Linuksie (domyślny w Linuksie, m.in. serwery, NAS, Android). Ma journaling (dziennik zmian), co zwiększa odporność na uszkodzenia przy nagłym wyłączeniu. Rozpoznajemy jego strukturę przy odzysku, także gdy dysk nie montuje się w Windowsie.
FAT32: Starszy, prosty system plików, wciąż spotykany na małych pendrive'ach i kartach. Ograniczenie: pojedynczy plik nie może przekroczyć 4 GB, dlatego do większych nośników używa się exFAT.
forensic / forensyczny: Klasa narzędzi i procedur do wykonywania kopii sektorowej nośnika bez modyfikacji oryginału (dd, FTK Imager, PC-3000). Standard w odzysku danych i ekspertyzach - gwarantuje, że pracujemy na kopii, a nośnik źródłowy zostaje nietknięty.
fsutil: Narzędzie wiersza poleceń Windows do zarządzania systemem plików. Komendą fsutil behavior query DisableDeleteNotify sprawdzisz, czy TRIM jest aktywny (0 = tak), a DisableDeleteNotify 1 wyłącza go - to standardowy krok przed próbą odzysku danych z dysku SSD.
GPTGUID Partition Table: Nowoczesna tablica partycji zastępująca MBR. Obsługuje dyski powyżej 2 TB i przechowuje kopię zapasową tablicy, co ułatwia odtworzenie struktury partycji przy uszkodzeniu.
hal.dllHardware Abstraction Layer: Warstwa pośrednicząca między jądrem Windows a sprzętem płyty głównej. Ukrywa różnice między platformami, dzięki czemu jądro nie musi znać szczegółów konkretnego chipsetu.
HDD Regenerator: Program, który próbuje naprawiać uszkodzone sektory wielokrotnym zapisem. Na słabym dysku robi więcej szkody niż pożytku - zamęcza głowice i przyspiesza całkowitą awarię, dlatego przy cennych danych się go nie używa.
hexheksadecymalny: Zapis danych w systemie szesnastkowym, używany w edytorze hex do oglądania surowej zawartości nośnika bajt po bajcie. Pozwala ręcznie odnaleźć nagłówki plików i struktury systemowe przy odzysku.
hot spare: Dysk zapasowy stale podłączony do macierzy, który po awarii innego wchodzi na jego miejsce automatycznie i sam rusza odbudowę. Skraca czas, w którym macierz jest bez zabezpieczenia.
JBODJust a Bunch Of Disks: Kilka dysków połączonych w jedną przestrzeń, ale bez redundancji - żadnych sum kontrolnych ani kopii. Awaria jednego dysku to utrata danych, które na nim leżały.
klonowanie / obraz sektor po sektorzeimaging: Wierne skopiowanie całej zawartości nośnika, sektor po sektorze, do pliku obrazu. Odzysk prowadzimy na kopii, nigdy na oryginale - dzięki temu każda próba jest bezpieczna, a uszkodzony dysk nie pracuje dłużej niż to konieczne.
klonowanie sektorowe: Kopia dysku wykonywana sektor po sektorze, na poziomie surowych danych, z pominięciem uszkodzonych miejsc i bez angażowania systemu plików. Podstawa odzysku - najpierw robimy bezpieczny klon, dopiero z niego wyciągamy dane.
LBALogical Block Addressing - logiczne adresowanie bloków: Sposób numerowania bloków danych na nośniku, którym posługuje się system operacyjny. Kontroler dysku mapuje te logiczne adresy na fizyczne położenie danych na talerzach lub w kościach NAND.
LUNLogical Unit Number: Logiczny wolumen wydzielony z macierzy i widziany przez system jak pojedynczy dysk. Jedna fizyczna macierz może udostępniać kilka LUN-ów o różnych rozmiarach i przeznaczeniu.
MBRMaster Boot Record: Starszy sposób zapisu tablicy partycji i kodu startowego na początku dysku. Obsługuje maksymalnie 2 TB i cztery partycje podstawowe, dlatego w nowszym sprzęcie zastąpiony przez GPT.
nadpisanie: Zapisanie nowych danych na obszarze, gdzie leżały skasowane pliki. Po nadpisaniu starych danych już nie ma - dlatego po utracie plików nośnika nie wolno dalej używać ani nic na niego zapisywać.
NASNetwork Attached Storage: Serwer plików podłączony do sieci, dostępny dla wielu urządzeń naraz (Synology, QNAP). W środku najczęściej macierz RAID na systemie plików Linux - dlatego odzysk z NAS to odzysk macierzy, nie pojedynczego dysku.
NTFSNew Technology File System: Podstawowy system plików Windows. Trzyma metadane w tablicy MFT - to od jej stanu w dużej mierze zależy, czy po awarii da się odzyskać nazwy plików i strukturę folderów.
ntoskrnl.exe: Jądro systemu Windows: zarządza pamięcią, procesami, wątkami i dostępem do sprzętu przez sterowniki. Rdzeń, na którym działa reszta systemu.
obraz binarny / dump / zrzut: Pełna kopia surowych danych z pamięci lub nośnika, sektor po sektorze, bez interpretacji systemu plików. Na takiej kopii prowadzi się dalszą analizę, żeby nie ryzykować na oryginale.
obraz dysku: Wierna, pełna kopia zawartości nośnika sektor po sektorze zapisana do pliku. W odzysku danych pracuje się na obrazie, nigdy na oryginale, żeby nie pogłębić uszkodzeń.
OS Loader / winload.exe: Program ładujący jądro Windows i niezbędne sterowniki do pamięci, wywoływany przez Boot Managera. Ostatni etap przed przejęciem kontroli przez sam system.
partycja: Wydzielony logiczny obszar dysku, widziany przez system jako osobny wolumen (np. C: i D:). Uszkodzenie tablicy partycji sprawia, że system nie widzi obszaru z danymi, choć same pliki wciąż tam są.
parzystośćparity: Dane nadmiarowe (sumy kontrolne) rozłożone w macierzach RAID 5 i 6, które pozwalają matematycznie odtworzyć zawartość po awarii dysku i odtworzyć dane bez jego udziału. To one odróżniają RAID 5/6 od zwykłego łączenia dysków i na nich opiera się odporność tych macierzy na awarię.
Patch Tuesday: Drugi wtorek miesiąca, w którym Microsoft wydaje zbiorczy pakiet łatek dla Windows i swoich programów. Stały rytm ułatwia planowanie aktualizacji.
RAIDRedundant Array of Independent Disks: Macierz kilku dysków połączonych w jedną całość dla wydajności lub bezpieczeństwa danych. Warianty (0, 1, 5, 6, 10) różnią się tym, ile dysków może paść bez utraty danych - RAID 0 żadnego, RAID 6 nawet dwa.
RAID 0: Macierz łącząca dyski w jedną szybką całość, bez żadnej kopii zapasowej danych (striping). Awaria choćby jednego dysku oznacza utratę wszystkich danych z macierzy.
RAID 1: Macierz lustrzana - te same dane zapisywane są równolegle na dwóch dyskach. Padnięcie jednego dysku nie powoduje utraty danych, bo drugi ma pełną kopię.
RAID 5: Macierz łącząca pojemność wielu dysków z danymi parzystości rozłożonymi między nie. Przeżywa awarię jednego dysku, ale utrata drugiego w trakcie odbudowy oznacza koniec danych.
RAID 500: Złożona, zagnieżdżona konfiguracja macierzy (kilka grup RAID 5 połączonych w RAID 0). Trudniejsza w odzysku, bo trzeba odtworzyć zarówno parzystość, jak i kolejność łączenia grup.
RAID 6: Macierz z podwójną parzystością, odporniejsza od RAID 5. Przeżywa jednoczesną awarię dwóch dysków, dlatego stosuje się ją tam, gdzie odbudowa trwa długo.
RAW: Stan, w którym system nie rozpoznaje systemu plików partycji i pokazuje ją jako niesformatowaną. Dane zwykle są nienaruszone - brakuje jedynie struktury opisującej ich położenie, którą odtwarzamy przy odzysku.
readback: Odczyt zawartości układu zaraz po zapisie i porównanie jej z wzorcem. Potwierdza, że programowanie pamięci lub kości przebiegło bez błędu.
rebuild / odbudowa macierzy: Odtwarzanie danych na nowym dysku po wymianie uszkodzonego. Najbardziej ryzykowny moment życia macierzy - wszystkie dyski pracują na maksa i jeśli w trakcie padnie kolejny, można stracić całość, dlatego przed rebuildem warto zrobić kopię.
SHR / SHR-2Synology Hybrid RAID: Odmiana RAID od Synology, oparta na RAID 5 (SHR) lub 6 (SHR-2), pozwalająca łączyć dyski o różnych pojemnościach bez marnowania miejsca. Wewnętrznie to warstwa nad Linux mdadm i LVM, co przy odzysku wymaga odtworzenia całej tej struktury.
SMARTSelf-Monitoring, Analysis and Reporting Technology: Wbudowany w dysk system diagnostyki, który raportuje zużycie i błędy w postaci atrybutów. Pozwala ocenić kondycję nośnika i wychwycić nadchodzącą awarię, zanim dysk padnie na dobre.
strefy służbowe / obszar serwisowy: Ukryte obszary dysku z firmware, tablicami translacji i danymi kalibracji, niedostępne dla użytkownika. Ich uszkodzenie blokuje cały dysk, a naprawa wymaga sprzętu laboratoryjnego.
striping: Rozłożenie danych w porcjach (blokach) na kilka dysków naraz, żeby czytać i zapisywać je równolegle. Podnosi wydajność, ale w czystej postaci (RAID 0) awaria jednego dysku oznacza utratę całości.
szyfrogram: Zaszyfrowane, nieczytelne dane odczytane z nośnika bez klucza deszyfrującego. Fizycznie można je zgrać, ale bez klucza pozostają bezużytecznym ciągiem znaków.
szyfrowanie: Zamiana danych w nieczytelną postać, którą odblokowuje tylko klucz lub hasło. Chroni prywatność, ale przy awarii mocno utrudnia odzysk - bez klucza nawet fizycznie sprawny nośnik nie odda danych.
TPM-only: Tryb BitLockera, w którym klucz przechowuje wyłącznie TPM, bez dodatkowego PIN-u ani hasła przy starcie. Wygodny, ale słabiej chroni przed atakiem na etapie rozruchu - m.in. luka CVE-2022-41099.
VeraCrypt: Darmowy program do szyfrowania dysków i tworzenia zaszyfrowanych woluminów, następca TrueCrypta. Bez hasła lub pliku klucza dane pozostają nieczytelne.
Victoria: Popularny program do diagnostyki i naprawy sektorów dysku - pokazuje czasy dostępu i mapę uszkodzeń. Nadaje się do oceny stanu, ale nie do ratowania danych z niestabilnego dysku, bo obciąża go zwykłymi odczytami zamiast bezpiecznego klonowania.

↑ do góry

Nie znalazłeś pojęcia albo coś nadal jest niejasne? Przywieź nośnik lub napisz do nas - podczas analizy wytłumaczymy, co dokładnie padło i jakie są realne szanse odzysku. Zobacz, jak odzyskujemy dane.

Słownik pojęć - odzysk danych i naprawa

233 haseł6 kategorii

Dyski HDD

50 haseł

adaptives / adaptive data: Indywidualne parametry strojenia głowic zapisane w pamięci konkretnego egzemplarza dysku. Są unikalne dla danej sztuki - po wymianie głowic trzeba je zachować, inaczej dysk nie odczyta talerzy.
AFHAdaptive Fly Height: Technologia Seagate dynamicznie regulująca wysokość lotu głowicy nad talerzem w zależności od warunków pracy. Poprawia niezawodność odczytu, ale jej parametry są zapisane w firmware konkretnego egzemplarza i muszą być zachowane przy odzysku.
aktuator: Ruchome ramię dysku, które przesuwa głowice nad talerzami i pozycjonuje je nad danymi. Napędza je cewka VCM. Uszkodzony aktuator to typowa przyczyna stukania i braku dostępu do danych.
bad sectory: Uszkodzone fragmenty powierzchni dysku, których nie da się poprawnie odczytać. Przy ich obecności zwykłe kopiowanie się zawiesza - potrzebne jest klonowanie sektorowe, które omija uszkodzenia zamiast raz po raz w nie uderzać.
BLDCBrushless DC motor: Bezszczotkowy silnik prądu stałego napędzający talerze dysku. Brak szczotek oznacza cichą i trwałą pracę, ale przy zatartym łożysku i tak trzeba wymieniać cały zespół wrzeciona.
BSYBusy - zajęty: Żargonowe określenie stanu, w którym dysk zgłasza się jako podłączony, ale nie wystawia danych, bo jego kontroler się zawiesił. Typowy objaw awarii firmware lub uszkodzenia głowic w HDD.
cewka: Element napędu głowic w HDD (VCM), który elektromagnetycznie przesuwa ramię głowic nad talerzami. Jej uszkodzenie unieruchamia głowice i blokuje dostęp do danych.
CHSCylinder-Head-Sector: Starszy sposób adresowania danych na dysku przez podanie cylindra, głowicy i sektora. Dziś zastąpiony adresowaniem liniowym (LBA), ale wciąż spotykany w starym sprzęcie i systemach.
CMRConventional Magnetic Recording: Klasyczny sposób zapisu w HDD, gdzie ścieżki na talerzu leżą obok siebie i się nie nakładają. Przeciwieństwo SMR - prostszy w odzysku, bo nie wymaga dodatkowej warstwy tłumaczącej adresy.
CRCCyclic Redundancy Check: Suma kontrolna wykrywająca przekłamania danych podczas transmisji między dyskiem a płytą. Rosnące błędy CRC to najczęściej wina kabla, złącza lub zasilania, a nie samego dysku.
CSSContact Start-Stop: Starszy sposób parkowania głowic HDD, w którym po zatrzymaniu opadają na specjalną strefę talerza. Powszechny w starszych dyskach, dziś wyparty przez bezpieczniejszy load/unload na rampie.
Current Pending / Pending Sector: Atrybut SMART liczący sektory niestabilne, które czekają na decyzję o relokacji. Dysk nie może ich pewnie odczytać - to często pierwszy widoczny objaw zaczynającej się awarii.
czujnik wstrzasow: Element na płytce HDD wykrywający uderzenia i drgania. Gdy zarejestruje wstrząs, dysk odsuwa głowice od talerza, żeby zapobiec uszkodzeniu powierzchni z danymi.
dane adaptacyjneadaptives: Unikalne parametry kalibracji dopasowane do konkretnego egzemplarza dysku, zapisane w pamięci ROM na płytce elektroniki. Bez nich zamienna płytka z innego dysku nie uruchomi HDD - dlatego przy naprawie elektroniki trzeba przenieść oryginalny ROM.
DDR/SDRAM: Pamięć podręczna (cache) na płytce dysku, buforująca dane między talerzami a interfejsem. Przyspiesza pracę, ale jest ulotna - jej zawartość znika po odcięciu zasilania.
diody: Elementy elektroniczne na płytce dysku, m.in. diody zabezpieczające TVS, które chronią układy przed skokami napięcia. Przy przepięciu (np. po złej ładowarce) to one padają pierwsze, ratując resztę elektroniki - i to często wystarczy naprawić, by dysk ruszył.
donor / dawca: Sprawny dysk identyczny z uszkodzonym, z którego pobieramy części - najczęściej blok głowic albo elektronikę (PCB). Musi zgadzać się model, firmware i partia produkcyjna, inaczej przeszczep nie zadziała.
firmware: Wewnętrzne oprogramowanie sterujące pracą dysku, SSD lub innego układu - zaszyte fabrycznie, niewidoczne dla systemu Windows. Jego uszkodzenie potrafi całkowicie zablokować dostęp do danych, mimo że sprzęt jest fizycznie sprawny.
Flash ROM: Układ pamięci na płytce elektroniki HDD przechowujący firmware i parametry adaptacyjne dysku. Przy wymianie płytki jego zawartość trzeba przenieść na nową, inaczej dysk się nie rozpozna.
G-list: Lista sektorów uznanych za uszkodzone w trakcie normalnej eksploatacji dysku, dopisywana przez firmware na bieżąco. Szybko rosnąca G-list to sygnał postępującej degradacji talerzy lub głowic.
głowica / głowice: Elementy HDD, które odczytują i zapisują dane na talerzach, unosząc się kilkanaście nanometrów nad wirującą powierzchnią. Zużyta lub uszkodzona głowica to jedna z częstszych przyczyn awarii - wymienia się ją w komorze bezpyłowej na dawce, identyczny egzemplarz dysku.
HDDHard Disk Drive: Klasyczny dysk talerzowy, w którym dane zapisane są magnetycznie na obracających się talerzach, a odczytuje je ruchoma głowica. Ma delikatną mechanikę, więc typowe awarie to zatarte głowice, uszkodzony silnik lub błędy firmware.
head map: Mapa głowic określająca, które z nich są sprawne i mają czytać dane. Przy częściowo uszkodzonym pakiecie głowic wyłączamy uszkodzone i odczytujemy dane tylko sprawnymi.
HFSHierarchical File System: Starszy system plików Apple (HFS i HFS+) stosowany przed APFS. Spotykany na starszych Macach oraz dyskach zewnętrznych sformatowanych pod macOS.
HSAHead Stack Assembly: Kompletny blok głowic dysku talerzowego wraz z ramieniem. Przy uszkodzeniu głowic wymieniamy go na sprawny z dysku-dawcy tego samego modelu, w komorze laminarnej.
kalibracja / adaptives: Indywidualne parametry firmware dostrojone do konkretnego zestawu głowic danego egzemplarza. Dlatego przy wymianie głowic trzeba zachować oryginalne adaptivy - bez nich dysk nie odczyta poprawnie własnych talerzy.
load/unload: Sposób parkowania głowic, w którym po wyłączeniu odjeżdżają na specjalną rampę poza obszar talerza. Nowocześniejszy i bezpieczniejszy niż CSS, bo głowica nigdy nie dotyka powierzchni z danymi.
magnetorezystywna: Typ głowicy odczytującej, której opór elektryczny zmienia się pod wpływem pola magnetycznego talerza. Dzięki dużej czułości pozwala upakować więcej danych na mniejszej powierzchni.
MFTMaster File Table: Główna tablica plików w systemie NTFS, przechowująca informacje o położeniu i strukturze wszystkich plików na dysku. Uszkodzenie MFT sprawia, że pliki fizycznie są na nośniku, ale system ich nie widzi.
P-list: Fabryczna lista uszkodzonych sektorów wykrytych już na etapie produkcji dysku, zapisana w firmware. Kontroler od początku omija te obszary, więc są niewidoczne dla systemu.
platter / talerz: Sztywny, magnetyczny krążek wirujący wewnątrz dysku HDD (zwykle 5400-7200 obrotów na minutę), na którym fizycznie zapisane są dane. Głowica lata nad nim bez kontaktu; zarysowanie powierzchni oznacza bezpowrotną utratę danych z tego obszaru i wymaga otwarcia dysku w komorze laminarnej.
platter clamppierścień zaciskowy: Metalowy pierścień dociskający pakiet talerzy do wrzeciona, żeby obracały się jako jedna całość bez przesunięć. Przy odzysku z wielu talerzy jego zdjęcie i ponowny montaż wymagają precyzji, bo utrata wzajemnego położenia talerzy uniemożliwia odczyt.
preamp / preamplifierprzedwzmacniacz: Układ umieszczony przy głowicach HDD, na ramieniu wewnątrz dysku, który wzmacnia bardzo słaby sygnał odczytu z talerza, zanim trafi do elektroniki dysku. Jego uszkodzenie objawia się brakiem dostępu do talerzy i często idzie w parze z awarią głowic.
Reallocated (Reallocated Sectors): Atrybut SMART liczący sektory, które dysk uznał za uszkodzone i przeniósł do rezerwy zapasowej. Rosnąca wartość to sygnał degradacji powierzchni talerzy - dane wciąż są dostępne, ale nośnik się sypie.
resurs: Zapas cykli pracy podzespołu, zanim się zużyje. W dyskach mówi się głównie o resursie głowic - po jego wyczerpaniu głowice tracą czułość i przestają poprawnie czytać talerze.
ROMRead-Only Memory - pamięć tylko do odczytu: Kość na płytce dysku przechowująca firmware oraz unikalne dane kalibracyjne konkretnego egzemplarza. Przy wymianie elektroniki trzeba przenieść zawartość ROM ze starej płytki na nową, inaczej dysk nie wystartuje.
RPMRotations Per Minute (obroty na minutę): Prędkość obrotowa talerzy w HDD. Typowo 5400 obr./min w dyskach oszczędnych i cichszych oraz 7200 w wydajniejszych - wyższe obroty to szybszy odczyt, ale też większe drgania i ciepło.
second-level translator: Dodatkowa warstwa mapowania w dyskach SMR, która tłumaczy adresy logiczne na fizyczne rozmieszczenie danych na nakładających się ścieżkach. Gdy się uszkodzi, dysk jest sprawny mechanicznie, ale dane stają się nieczytelne - odzysk wymaga rekonstrukcji tej tablicy w laboratorium.
sektor: Najmniejsza jednostka zapisu na dysku, adresowana pojedynczo. Uszkodzone i niestabilne sektory objawiają się błędami odczytu i spowolnieniem - są typowym sygnałem degradacji nośnika.
service area / strefa serwisowa: Służbowy, ukryty obszar dysku HDD niewidoczny dla użytkownika, gdzie producent trzyma firmware, tablice defektów, translacji i parametry pracy egzemplarza. Jego uszkodzenie blokuje dostęp do danych mimo sprawnych talerzy - odzysk wymaga sprzętu typu PC-3000, który potrafi wejść w tryb serwisowy dysku.
silnik / spindle motorsilnik wrzeciona: Silnik obracający pakiet talerzy HDD ze stałą prędkością. Jego zatarcie (typowe po upadku włączonego dysku) blokuje obroty i wymaga otwarcia dysku w warunkach bezpyłowych, często z przeniesieniem talerzy do sprawnej bazy.
SMRShingled Magnetic Recording: Technologia gęstego, nakładkowego zapisu w nowszych dużych dyskach HDD. Zwiększa pojemność, ale spowalnia zapis i utrudnia odzysk danych po awarii.
spindle / wrzeciono: Wrzeciono z silnikiem i łożyskiem, na którym osadzone są talerze dysku HDD - odpowiada za ich obrót ze stałą prędkością. Zatarte łożysko blokuje talerze; to jedna z częstszych awarii po uderzeniu włączonego dysku.
stiction / zatarte łożysko: Mechaniczne zablokowanie wnętrza HDD - głowice przywierają do talerza po odstawieniu lub uderzeniu, albo zaciera się łożysko silnika, przez co dysk się nie rozkręca. Objawia się cichym dyskiem, który nie jest wykrywany, czasem z mlaśnięciami lub bzyczeniem. Odblokowanie wymaga otwarcia dysku w komorze bezpyłowej.
talerz / talerze: Magnetyczne krążki wewnątrz dysku HDD, na których fizycznie zapisane są dane. Wirują z prędkością 5400-7200 obrotów na minutę, a głowica lata nad nimi bez kontaktu. Zarysowanie talerza to bezpowrotna utrata danych z tego obszaru.
translacja: Zamiana adresów logicznych (tych, które widzi system) na fizyczne miejsca na talerzach lub w kościach pamięci. Odpowiada za nią firmware dysku - gdy tablica translacji się uszkodzi, dane fizycznie są, ale dysk nie wie, gdzie ich szukać.
UDMAUltra Direct Memory Access: Tryb szybkiego transferu danych po interfejsie ATA, w którym dysk komunikuje się z pamięcią z pominięciem procesora. Spadek trybu UDMA lub błędy w tym obszarze wskazują na problem z kablem albo kontrolerem.
Uncorrectable: Atrybut SMART liczący błędy, których mechanizm korekcji dysku nie potrafił naprawić. Oznacza faktyczną utratę danych w tych sektorach - odzysk wymaga specjalistycznego imagera.
VCMVoice Coil Motor: Cewka, która precyzyjnie ustawia ramię z głowicami nad właściwą ścieżką talerza. Działa jak w głośniku - stąd nazwa. Awaria VCM objawia się stukaniem głowic bijących o ogranicznik.
voice coilcewka pozycjonująca: Cewka silnika VCM, która przesuwa ramię z głowicami nad właściwą ścieżkę talerza. Działa jak w głośniku - prąd w polu magnetycznym wychyla ramię, dzięki czemu głowica trafia w dane z dokładnością do mikrometrów.

↑ do góry

Dyski SSD/flash

33 haseł

3D NAND / V-NANDVertical NAND - warstwowa pamięć NAND: Pamięć flash, w której komórki układane są w wielu warstwach jedna nad drugą, co zwiększa pojemność. Stosowana w większości nowoczesnych SSD; jej degradacja daje błędy odczytu jak w każdym NAND.
APFSApple File System: System plików Apple używany w macOS i iOS od 2017 roku. Zoptymalizowany pod dyski SSD, obsługuje szyfrowanie natywnie, co przy odzysku danych oznacza, że bez klucza czy hasła zawartość pozostaje nieczytelna.
ECCError-Correcting Code: Mechanizm korekcji błędów w pamięci flash i pamięci RAM. Poprawia drobne przekłamania w locie, ale gdy błędów jest za dużo, pojawiają się nieodwracalne błędy odczytu.
FileVault: Systemowe szyfrowanie całego dysku w macOS. Bez hasła użytkownika lub klucza odzyskiwania dane pozostają zaszyfrowane, nawet po fizycznym wyjęciu nośnika z komputera.
fstrim: Polecenie i usługa w Linuksie zgłaszające dyskowi SSD nieużywane bloki (TRIM), zwykle uruchamiane okresowo zamiast w tle. Pozwala kontrolerowi dysku utrzymać wydajność zapisu.
FTLFlash Translation Layer - warstwa translacji flash: Mechanizm w SSD i pamięciach flash, który przelicza adresy logiczne widziane przez system na fizyczne miejsca w kościach NAND. Przy odzysku z uszkodzonego SSD trzeba go zrekonstruować, żeby poukładać dane w prawidłowej kolejności.
Garbage Collection: Mechanizm kontrolera SSD, który w tle fizycznie kasuje bloki wcześniej oznaczone przez TRIM, żeby przygotować je pod nowy zapis. To on decyduje, kiedy dane naprawdę znikają z kości - dlatego po skasowaniu plików z SSD czas na odzysk jest krótki i liczy się w minutach, nie dniach.
ISPIn-System Programming: Odczyt pamięci bezpośrednio na płytce urządzenia, przez punkty testowe, bez wylutowywania kości. Mniej inwazyjne od chip-offa - nie trzeba zdejmować układu z płyty.
komórka pamięci: Pojedyncza jednostka pamięci NAND w dysku SSD lub pendrive, przechowująca jeden lub kilka bitów. Ma ograniczoną liczbę cykli zapisu (od kilkuset do kilkudziesięciu tysięcy zależnie od typu), po których się zużywa - stąd ograniczona żywotność nośników flash.
kontroler: Główny chip SSD lub dysku zarządzający całym zapisem i odczytem oraz mapowaniem danych w pamięci. Jego awaria oznacza brak dostępu do danych nawet przy w pełni sprawnych kościach NAND.
kości pamięci: Układy scalone pamięci flash (NAND), na których fizycznie zapisane są dane w dyskach SSD, pendrive'ach i kartach pamięci. Przy uszkodzeniu kontrolera dane odczytuje się bezpośrednio z kości metodą chip-off.
LDPCLow-Density Parity-Check: Zaawansowana korekcja błędów stosowana w kontrolerach nowoczesnych SSD. Radzi sobie z dużo słabszym sygnałem z komórek NAND niż starsze metody, co przedłuża żywotność dysku.
LUKSLinux Unified Key Setup: Standard szyfrowania dysków w Linuksie. Nagłówek LUKS przechowuje zaszyfrowane klucze; bez hasła lub kopii nagłówka odczyt danych jest niemożliwy.
M.2: Format i złącze małych dysków SSD montowanych bezpośrednio na płycie głównej, bez kabli. Sam kształt nie mówi o prędkości - w M.2 działają zarówno wolniejsze dyski SATA, jak i szybkie NVMe.
Media Wearout Indicator: Atrybut SMART dysków SSD pokazujący procentowe zużycie komórek pamięci. Startuje od 100 i spada w miarę zapisów - przy zerze producent nie gwarantuje już trwałości zapisu.
MLCMulti-Level Cell - komórka wielopoziomowa: Typ komórki NAND przechowujący dwa bity na komórkę. Kompromis między trwałością a ceną - bardziej wytrzymała niż TLC i QLC, ale droższa.
monolit / monolityczny: Pendrive lub karta pamięci, w której kontroler i kość NAND są zatopione w jednej bryle żywicy - nie da się odlutować osobnej pamięci. Odzysk polega na zeszlifowaniu obudowy i wypreparowaniu styków testowych pod mikroskopem, po czym odczytuje się pamięć bezpośrednio, z ominięciem uszkodzonego kontrolera. Jeden z trudniejszych i droższych przypadków.
NAND: Kości pamięci flash, w których fizycznie zapisane są dane w SSD, pendrive i kartach pamięci. Zużywają się przy każdym zapisie i z czasem degradują, co objawia się błędami odczytu.
NVMeNon-Volatile Memory Express: Standard szybkich dysków SSD działających na magistrali PCIe zamiast SATA. Daje wielokrotnie wyższe transfery, dziś typowy w nowych laptopach i płytach M.2.
OPALTCG Opal: Branżowy standard sprzętowego szyfrowania dysków SSD i HDD. Bez klucza lub hasła administratora danych nie da się odczytać, co mocno ogranicza odzysk.
QLCQuad-Level Cell - komórka czteropoziomowa: Typ komórki NAND przechowujący cztery bity na komórkę. Najtańsza i najpojemniejsza, ale najmniej trwała - szybciej się zużywa i wolniej działa przy dużych zapisach.
SATASerial ATA: Standardowy interfejs podłączenia dysków HDD i tańszych SSD do płyty głównej. Wolniejszy od NVMe, ale wciąż powszechny w laptopach i komputerach.
SEDSelf-Encrypting Drive: Dysk, który szyfruje wszystkie dane sprzętowo, na poziomie własnego kontrolera. Bez klucza odczyt daje wyłącznie szyfrogram - odzysk jest niemożliwy.
SLCSingle-Level Cell - komórka jednopoziomowa: Najtrwalszy typ komórki NAND, przechowujący jeden bit na komórkę. Droga w produkcji, dlatego w tańszych SSD używana głównie jako szybki bufor zapisu (cache), a nie do przechowywania całości danych.
T2: Układ bezpieczeństwa Apple montowany w Macach z procesorem Intel (2018-2020). Szyfruje dane na dysku sprzętowo i pełni rolę kontrolera SSD, przez co po awarii płyty głównej dane są nie do odzyskania bez działającego układu T2 z tego samego urządzenia.
throttling termiczny: Automatyczne spowolnienie dysku SSD lub układu przy przegrzaniu, żeby chronić go przed uszkodzeniem. Objawia się nagłym spadkiem prędkości pod dużym obciążeniem.
TLCTriple-Level Cell - komórka trójpoziomowa: Typ komórki NAND przechowujący trzy bity na komórkę. Najpopularniejsza pamięć w konsumenckich SSD - tania, o rozsądnej trwałości.
translator: Mapa tłumacząca adresy logiczne na fizyczne komórki NAND w SSD (praktyczne wcielenie FTL). Bez poprawnego translatora odczytane dane są pomieszane; przy odzysku odtwarza się go z metadanych zapisanych przez kontroler.
TRIM: Polecenie, którym system informuje SSD, że dane w danych komórkach są już zbędne. Kontroler czyści je fizycznie w tle - dlatego skasowanego pliku z SSD zwykle nie da się odzyskać, w przeciwieństwie do HDD.
trimforce: Polecenie macOS włączające lub wyłączające obsługę TRIM na dyskach SSD firm trzecich, których system domyślnie nie obsługuje. TRIM informuje dysk, które bloki są nieużywane, i utrzymuje jego wydajność.
TSOPThin Small Outline Package: Typ obudowy kości pamięci flash z wyprowadzeniami po bokach. Przy odzysku odlutowuje się ją i odczytuje bezpośrednio na programatorze, z pominięciem uszkodzonego kontrolera.
write amplificationamplifikacja zapisu: Zjawisko, w którym SSD musi fizycznie zapisać więcej danych niż faktycznie wysłał system operacyjny. Podnosi zużycie kości NAND i skraca żywotność dysku, bo każda komórka ma ograniczoną liczbę cykli zapisu.
XOR: Prosta operacja logiczna, którą producenci kontrolerów SSD mieszają dane zapisywane w kościach NAND. Bez znajomości wzoru XOR surowy zrzut pamięci jest nieczytelny.

↑ do góry

Elektronika/naprawa

42 haseł

backlight / podswietlenie (laptop): Układ diod LED podświetlających matrycę od tyłu. Uszkodzona linia podświetlenia daje ciemny ekran, na którym obraz widać dopiero pod silnym światłem - naprawia się ją na płycie głównej, bez wymiany ekranu.
BGABall Grid Array - matryca kulkowa: Sposób montażu układu, w którym styki to siatka kulek lutu ukryta pod spodem chipa, niedostępna od góry. Wymiana lub przylutowanie wymaga stacji lutowniczej na gorące powietrze i precyzyjnego pozycjonowania.
BIOSBasic Input/Output System: Podstawowe oprogramowanie płyty głównej uruchamiane przy starcie komputera, przechowywane w osobnej kości. Programowanie BIOS-u pozwala naprawić uszkodzoną zawartość, a zdjęcie hasła BIOS odblokować zablokowany komputer.
boot ROM: Niezmienny kod startowy zaszyty fabrycznie w układzie (np. w KBC/EC lub procesorze), uruchamiany jako pierwszy po włączeniu zasilania. Inicjuje podstawowy sprzęt i przekazuje sterowanie dalszym etapom rozruchu.
butterfly: Klawiatura motylkowa stosowana w MacBookach z lat 2015-2019, znana z awaryjności. Pojedyncze zablokowane lub podwajające się klawisze zwykle wymagają wymiany całej klawiatury.
CPUCentral Processing Unit: Procesor główny, centralny układ wykonujący obliczenia na płycie. Jego uszkodzenie lub przegrzanie objawia się brakiem startu lub niestabilnością sprzętu.
cyna / topnik: Materiały lutownicze. Cyna to stop, którym łączy się elementy z płytką, a topnik oczyszcza powierzchnię i poprawia rozpływ cyny, dając trwały i pewny lut.
degradacja: Stopniowe zużywanie się układu prowadzące do coraz gorszej pracy i w końcu awarii. Dotyczy m.in. kości NAND (ograniczona liczba zapisów) czy układów GPU pracujących w wysokiej temperaturze.
EEPROMElectrically Erasable Programmable Read-Only Memory: Kość pamięci trwałej, którą można kasować i zapisywać elektrycznie, przechowująca ustawienia i dane konfiguracyjne (np. BIOS, dane blokady FRP). Zawartość zostaje po odłączeniu zasilania.
ESDElectroStatic Discharge (wyładowanie elektrostatyczne): Nagłe przeskoczenie ładunku statycznego, np. z ręki na płytę, mogące uszkodzić elementy elektroniczne - czasem od razu, czasem z opóźnieniem. Dlatego pracuje się na macie i opasce uziemiającej.
flux / topnik: Substancja nakładana przed lutowaniem, która usuwa tlenki i pozwala cynie równomiernie związać się z padami. Bez topnika precyzyjne naprawy elektroniki - jak przelutowanie kontrolera czy diody - kończą się zimnymi lutami i zwarciami.
GPUGraphics Processing Unit (uklad graficzny): Układ odpowiedzialny za grafikę na płycie głównej. Po latach pracy lub przegrzaniu psują się jego połączenia lutowane pod spodem - naprawiamy to reballingiem albo wymianą kości BGA.
inwerter: Układ zasilający podświetlenie w starszych matrycach LCD z lampami CCFL. Jego awaria objawia się ciemnym ekranem mimo pracującego komputera; w nowszych ekranach LED inwertera już nie ma.
JTAG: Serwisowy interfejs debugowania na płycie urządzenia, którym można odczytać lub zaprogramować procesor i pamięć. Wykorzystujemy go do odzysku danych i napraw, gdy sprzęt nie startuje normalnie.
KBC/ECKeyboard Controller / Embedded Controller: Układ na płycie laptopa sterujący zasilaniem, klawiaturą, ładowaniem i uśpieniem, działający zanim wystartuje procesor. Programowany firmware przypisanym do konkretnego modelu płyty.
kondensator: Element elektroniczny gromadzący ładunek i wygładzający napięcie na płycie. Gdy się zewrze, blokuje zasilanie całego układu - wymiana zwartego kondensatora często przywraca sprzęt do życia.
kondensator elektrolityczny: Element magazynujący ładunek i stabilizujący zasilanie na płytce. Kondensatory elektrolityczne z czasem tracą pojemność lub puchną, co jest częstą przyczyną awarii sekcji zasilania.
Marvell / LSI: Producenci kontrolerów dysków. Oznaczenie układu na płytce (PCB) pozwala dobrać zgodny dawcę lub odpowiednie narzędzie diagnostyczne przy naprawie elektroniki.
matryca: Panel wyświetlacza LCD lub OLED, który generuje obraz na ekranie. Pęknięcie, plamy lub brak obrazu zwykle oznaczają konieczność wymiany całej matrycy.
MCUMicrocontroller Unit: Procesor sterujący pracą urządzenia - w dysku zarządza głowicami i firmware, a w sprzęcie takim jak samochód Tesli steruje modułem elektroniki. Odczyt lub naprawa MCU często decyduje o dostępie do zapisanych w nim danych.
MOSFETMetal-Oxide-Semiconductor Field-Effect Transistor: Tranzystor mocy sterujący przepływem prądu w sekcji zasilania płyty. Przy zwarciu lub przepięciu ulega uszkodzeniu i jest jednym z pierwszych elementów wymienianych przy naprawie zasilania.
mostek: Układ w obudowie dysku pośredniczący między samym nośnikiem a złączem USB lub Thunderbolt, tłumaczący protokół dysku na standard portu. Od jego modelu zależy, czy przekazywane są komendy takie jak TRIM i czy dysk widać poprawnie po podłączeniu.
NVRAMNon-Volatile Random-Access Memory - nieulotna pamięć RAM: Pamięć, która zachowuje zapisaną konfigurację po odłączeniu zasilania. W dyskach i kontrolerach trzyma ustawienia i parametry robocze układu.
PCBPrinted Circuit Board - płytka drukowana: Elektronika sterująca dysku - zielona płytka z układami przykręcona do spodu HDD lub tworząca całą konstrukcję SSD. Najczęściej pada po przepięciu lub zalaniu; sama w sobie nie trzyma danych, ale bez sprawnej PCB dysk nie ruszy.
PCIePeripheral Component Interconnect Express: Szybka magistrala na płycie głównej, przez którą pracują karty graficzne i dyski NVMe. To ona daje SSD NVMe przewagę prędkości nad SATA.
PMICPower Management Integrated Circuit - układ zarządzania zasilaniem: Chip, który rozdziela i stabilizuje napięcia dla pozostałych podzespołów płyty. Gdy padnie po przepięciu lub zalaniu, urządzenie w ogóle się nie uruchamia, mimo że reszta jest sprawna.
POSTPower-On Self Test: Wstępny test podzespołów wykonywany przez firmware zaraz po włączeniu komputera - pamięci, procesora, podstawowych układów. Dopiero po jego przejściu startuje rozruch systemu.
profil lutowniczy: Zaplanowana krzywa temperatury w czasie stosowana przy lutowaniu układów BGA: podgrzewanie, wyrównanie, przetopienie i chłodzenie. Dobrany do konkretnego układu i pasty, chroni chip przed przegrzaniem i zapewnia poprawne przelutowanie kulek.
reballing: Ponowne nałożenie kulek lutu pod układem BGA i przylutowanie go na nowo do płyty. Naprawia mikropęknięcia zimnych lutów pod procesorem graficznym lub pamięcią, powstałe od przegrzania.
reflow: Ponowne rozgrzanie układu do stopienia cyny w punktach lutowniczych, żeby przywrócić kontakt bez pełnego wylutowania. To rozwiązanie tymczasowe - trwałą naprawą jest reballing, czyli wymiana kulek cyny pod układem.
Secure Boot: Funkcja UEFI sprawdzająca podpisy cyfrowe komponentów uruchamianych przy starcie i blokująca te niezaufane. Chroni przed bootkitami ładowanymi przed systemem.
SoCSystem on a Chip: Pojedynczy układ scalony łączący procesor, grafikę, kontroler pamięci i pozostałe podzespoły w jednym elemencie. Stosowany w telefonach i nowych Macach; jego uszkodzenie oznacza wymianę całego kluczowego modułu, a nie pojedynczej części.
SPISerial Peripheral Interface: Szeregowa magistrala łącząca procesor z kośćmi pamięci na płycie. Odczyt kości SPI pozwala wyciągnąć lub podmienić firmware bez uruchamiania urządzenia.
ścieżki: Przewodzące połączenia na płytce drukowanej (PCB) łączące poszczególne elementy. Przerwana lub skorodowana ścieżka rozrywa obwód i wymaga odtworzenia mostkiem lub przewodem.
Thunderbolt: Szybki interfejs zewnętrzny Intela i Apple, dziś w złączu USB-C, o przepustowości do 40 Gb/s. Obsługa komendy TRIM na podłączonym dysku SSD zależy od użytego mostka i kontrolera obudowy, co ma znaczenie przy odzysku danych.
topnik: Pasta lub płyn (flux) usuwający tlenki i poprawiający zwilżalność podczas lutowania. Bez topnika cyna nie łączy się prawidłowo z punktami lutowniczymi, zwłaszcza przy BGA.
TPMTrusted Platform Module: Osobny układ kryptograficzny na płycie, przechowujący klucze szyfrowania (m.in. BitLockera) tak, by nie dało się ich odczytać z zewnątrz. Wydaje klucz tylko po weryfikacji stanu systemu przy starcie.
TVSTransient Voltage Suppression: Dioda ochronna przy gnieździe zasilania, która przy przepięciu poświęca się i zwiera napięcie, chroniąc resztę płyty. Po skoku napięcia zwykle to ona pada pierwsza i wymaga wymiany.
UEFIUnified Extensible Firmware Interface: Następca BIOS-u w nowszych płytach głównych. Obsługuje dyski powyżej 2 TB, szybszy start i zabezpieczenia typu Secure Boot.
USB-C / Lightning / Thunderbolt (gniazda): Typy gniazd i złącz w telefonach i laptopach do ładowania i transferu danych. Wyrobione lub uszkodzone gniazdo (np. brak ładowania) wymienia się na płycie głównej, bez wymiany całego urządzenia.
VRMVoltage Regulator Module: Sekcja płyty stabilizująca i obniżająca napięcie do poziomu wymaganego przez procesor lub GPU. Uszkodzone VRM oznacza brak zasilania układu głównego albo jego przegrzewanie i niestabilność.
zwarcie: Niepożądane połączenie w obwodzie (np. między liniami zasilania na płycie), przez które napięcie trafia tam, gdzie nie powinno - zwykle po zalaniu lub uszkodzonym elemencie. Powoduje brak startu i grzanie się płyty, potrafi uszkodzić kolejne elementy; lokalizuje się je multimetrem lub termowizją.

↑ do góry

Telefony

33 haseł

Apple ID (iCloud): Konto Apple powiązane z urządzeniem, które przez blokadę aktywacji (Find My) uniemożliwia uruchomienie iPhone'a czy Maca bez oryginalnego hasła. Po zgubieniu danych logowania odblokowanie legalnie odbywa się wyłącznie przez Apple z dowodem zakupu.
backlight / podswietlenie (telefon): Obwód na płycie głównej zasilający podświetlenie ekranu. Po zalaniu lub przepięciu telefon działa, ale ekran jest czarny - naprawiamy uszkodzony obwód, nie sam ekran.
baseband: Układ radiowy telefonu odpowiadający za połączenie z siecią komórkową i numer IMEI. Uszkodzony baseband oznacza brak zasięgu, brak sieci lub brak IMEI mimo sprawnego telefonu.
bootloader: Program uruchamiany jako pierwszy przy starcie telefonu, który ładuje system operacyjny. Zablokowany bootloader broni przed modyfikacjami; jego odblokowanie umożliwia zmiany, ale zwykle kasuje dane i osłabia zabezpieczenia.
bootloop: Telefon zawiesza się w pętli uruchamiania - restartuje się w kółko i nie dochodzi do ekranu głównego. Zwykle wina uszkodzonego systemu lub pamięci; dane najczęściej wciąż są na kości, tylko urządzenie nie potrafi wystartować.
brute force: Metoda odzyskania dostępu przez systematyczne próbowanie kolejnych kodów lub haseł. Skuteczność i czas zależą od chipsetu i zabezpieczeń - na starszych układach realna, na nowych często zablokowana sprzętowo.
EDLEmergency Download Mode: Tryb ratunkowy w telefonach Qualcomm pozwalający na niskopoziomowy odczyt i zapis pamięci nawet przy martwym systemie. Używany serwisowo do naprawy oprogramowania i odzysku danych.
eMMCembedded MultiMediaCard - wbudowana karta MultiMediaCard: Tania pamięć flash wlutowana na stałe w tabletach, tanich laptopach i telefonach. Ma prosty, wbudowany kontroler; przy odzysku często wylutowuje się cały układ, bo nie da się go wymienić.
eSIMembedded SIM: Karta SIM wbudowana na stałe w telefon, programowana zdalnie zamiast wkładania plastikowej karty. Profil operatora jest zapisany w pamięci urządzenia i przenosi się go elektronicznie.
Exynos: Rodzina chipsetów produkowanych przez Samsunga i montowanych w części jego telefonów. Wymaga innych narzędzi i procedur serwisowych niż odpowiedniki na Qualcommie.
Face ID / Touch ID: Biometryczne odblokowanie iPhone twarzą (Face ID) lub odciskiem palca (Touch ID). Dane biometryczne są powiązane ze sprzętem, więc uszkodzony moduł często wymaga naprawy oryginalnego elementu, a nie wymiany na inny.
fastboot: Tryb serwisowy Androida uruchamiany przed systemem, służący do wgrywania oprogramowania i modyfikacji partycji z komputera. Podstawowe narzędzie przy naprawie i przywracaniu firmware.
FRPFactory Reset Protection: Zabezpieczenie Androida, które po przywróceniu ustawień fabrycznych żąda zalogowania na wcześniejsze konto Google. Blokadę usuwamy legalnie, po potwierdzeniu, że sprzęt należy do klienta.
Hydra: Profesjonalne narzędzie serwisowe (dongle plus oprogramowanie) do odblokowywania, naprawy oprogramowania i diagnostyki telefonów. Obsługuje operacje na poziomie firmware, których nie da się wykonać standardowymi metodami.
iCloud (blokada): Blokada aktywacyjna Apple, która wiąże iPhone'a lub iPada z kontem Apple ID właściciela (Find My). Bez tego konta urządzenia nie da się aktywować po resecie - dlatego działamy tylko z udokumentowanym właścicielem.
IMEIInternational Mobile Equipment Identity: Unikalny numer identyfikujący konkretny telefon w sieci komórkowej. Po IMEI operatorzy blokują skradziony sprzęt - dlatego naprawa lub zmiana IMEI podlega ograniczeniom prawnym.
jailbreak / root: Zdjęcie fabrycznych ograniczeń systemu telefonu i uzyskanie pełnego dostępu do plików: jailbreak w iOS, root w Androidzie. Otwiera możliwość instalacji oprogramowania spoza sklepu, ale osłabia zabezpieczenia; wykorzystywane serwisowo, m.in. przy odzysku danych z zablokowanego sprzętu.
kalibracja (telefon): Dostrojenie ekranu, czujników lub baterii po wymianie części, żeby działały jak fabryczne. Dotyczy m.in. True Tone, dotyku, Face ID czy odczytu kondycji baterii.
Knox: Sprzętowe zabezpieczenie Samsunga chroniące dane i integralność systemu. Po naruszeniu (Knox 0x1, np. przez root) trwale wyłącza część funkcji, płatności i unieważnia gwarancję - stanu nie da się cofnąć.
Knox status 0x0: Znacznik sprzętowy w telefonach Samsung potwierdzający, że urządzenie nie było modyfikowane (root, custom ROM). Wartość 0x0 oznacza fabryczny stan i zachowaną gwarancję oraz działające funkcje jak Samsung Pay; po naruszeniu przełącza się nieodwracalnie na 0x1.
LCDLiquid Crystal Display: Typ wyświetlacza podświetlanego od tyłu, tańszy od OLED i częsty w budżetowych modelach. Przy pęknięciu lub zalaniu wymieniamy cały panel ekranu.
MDMMobile Device Management: System zdalnego zarządzania urządzeniami służbowymi, pozwalający firmie narzucać polityki i blokady. Blokada MDM na sprzęcie z drugiej ręki uniemożliwia normalne użytkowanie do czasu jej usunięcia.
MediaTek (MTK): Producent chipsetów telefonów, popularnych zwłaszcza w tańszych i średnich modelach. Układy MTK mają własne tryby serwisowe i specyficzne metody odczytu danych stosowane przy odzysku i odblokowaniu.
odblokowanie: Zdjęcie blokad telefonu: sieciowej (simlock), konta (np. iCloud, FRP) lub systemowej. Możliwość i metoda zależą od modelu i rodzaju blokady.
OEMOriginal Equipment Manufacturer: Oryginalny producent urządzenia lub podzespołu. Część OEM to element od producenta sprzętu, a odblokowanie OEM to fabryczna opcja pozwalająca na dalsze modyfikacje (np. bootloadera).
OLEDOrganic Light-Emitting Diode: Typ wyświetlacza, w którym każdy piksel świeci sam - stąd głęboka czerń i żywe kolory. Stosowany w droższych telefonach; przy wymianie ekranu liczy się dopasowanie oryginalnej matrycy.
Qualcomm: Producent procesorów (chipsetów) montowanych w większości telefonów z Androidem. Chipsety Qualcomm mają tryb ratunkowy EDL, który umożliwia serwisowy odczyt i naprawę nawet martwego urządzenia.
Recovery Mode: Tryb odzyskiwania w urządzeniach Apple i Android uruchamiany osobną kombinacją klawiszy. Pozwala przywrócić lub przeinstalować system, zaktualizować oprogramowanie albo wyczyścić urządzenie, gdy normalny start się nie udaje.
root: Uzyskanie pełnych uprawnień administratora w systemie Android, umożliwiające zmiany niedostępne dla zwykłego użytkownika. Daje pełną kontrolę nad urządzeniem, ale często unieważnia gwarancję i osłabia zabezpieczenia.
Samsung Pay: Usługa płatności zbliżeniowych w telefonach Samsung. Wymaga nienaruszonego zabezpieczenia Knox, dlatego po rootowaniu lub instalacji niefabrycznego oprogramowania (Knox 0x1) przestaje działać trwale.
Secure Enclave: Osobny układ bezpieczeństwa w urządzeniach Apple, przechowujący klucze szyfrowania i dane biometryczne. Klucze nigdy nie opuszczają tego układu, dlatego bez kodu odblokowania danych z iPhone praktycznie nie da się odczytać.
True Tone: Funkcja iPhone'a, która dopasowuje barwę bieli ekranu do światła w otoczeniu. Po wymianie ekranu wymaga przeniesienia danych z oryginalnej matrycy, inaczej opcja znika z ustawień.
UFSUniversal Flash Storage - uniwersalna pamięć flash: Szybka pamięć flash stosowana w nowszych smartfonach, następca eMMC. Odczyt danych przy uszkodzeniu jest trudniejszy - dane bywają szyfrowane sprzętowo i powiązane z konkretnym telefonem.

↑ do góry

Sprzęt laboratoryjny

20 haseł

Cellebrite: Producent profesjonalnych narzędzi forensycznych do odblokowywania telefonów i wydobywania z nich danych (m.in. UFED). Standard w laboratoriach kryminalistycznych i odzysku danych.
cleanroom / komora bezpyłowa (laminarna): Czyste środowisko klasy ISO 5, w którym otwiera się dysk HDD do wymiany głowic czy talerzy. Filtrowany, laminarny przepływ powietrza wypycha pył - pojedyncza drobinka na talerzu niszczy głowice i dane.
DeepSpar: Sprzętowy imager forensiczny do klonowania dysków z błędami odczytu. W odróżnieniu od zwykłego kopiowania izoluje uszkodzone sektory i nie dobija słabnącego dysku wielokrotnymi próbami, dzięki czemu ratuje maksimum danych przy jednym przejściu.
FTK Imager: Programowe narzędzie forensiczne do tworzenia wiernej, bitowej kopii nośnika wraz z sumami kontrolnymi. Pracuje na obrazie, nie na oryginale, więc dowody i dane pozostają nienaruszone.
hot air: Stacja gorącego powietrza do lutowania i wylutowywania elementów SMD oraz układów BGA. Reguluje temperaturę i przepływ powietrza, topiąc cynę bez dotykania elementu grotem.
imager / imaging: Urządzenie lub proces tworzenia obrazu dysku - kopii sektor po sektorze. Sprzętowy imager radzi sobie z nośnikami, których system operacyjny już nie widzi, i odczytuje je z pełną kontrolą nad błędami.
ISO 5: Klasa czystości powietrza dopuszczająca maksymalnie ok. 3520 cząstek 0,5 um na metr sześcienny. Taki poziom jest wymagany przy otwieraniu wnętrza dysku HDD, bo talerze pracują z głowicą kilkanaście nanometrów nad powierzchnią.
komora laminarna: Stanowisko z filtrowanym, jednokierunkowym przepływem powietrza, które odsuwa cząsteczki kurzu od otwartego dysku. Warunek konieczny do bezpiecznej pracy na odkrytych talerzach HDD.
komora ultradzwiekowa: Myjka wykorzystująca fale ultradźwiękowe do czyszczenia płytek elektroniki z zabrudzeń, korozji i pozostałości po topniku. Usuwa nieczystości z miejsc niedostępnych dla ręcznego czyszczenia.
mikroskop stereoskopowy: Mikroskop dający trójwymiarowy obraz przy niewielkim powiększeniu, z dużą przestrzenią roboczą pod obiektywem. Standard przy naprawie płyt: pozwala lutować, oglądać ścieżki i mikropęknięcia z zachowaniem głębi ostrości oraz wykryć zimne luty i uszkodzenia niewidoczne gołym okiem.
MRTMRT Lab: Sprzętowe narzędzie laboratoryjne do odzysku danych z dysków HDD i SSD. Pozwala pracować na uszkodzonym firmware i czytać nośnik z pominięciem wadliwych sektorów.
multimetr: Miernik do pomiaru napięcia, oporności i ciągłości obwodu. W diagnostyce płyty głównej służy do sprawdzenia linii zasilania i wykrycia zwarć przed lutowaniem.
oscyloskop: Przyrząd pokazujący przebieg sygnałów elektrycznych w czasie. Przy diagnostyce służy do sprawdzenia, czy zasilanie i sygnały sterujące na płytce mają poprawne wartości i kształt.
OxygenOxygen Forensic: Forensyczne oprogramowanie do wydobywania i analizy danych z telefonów, komunikatorów i chmury. Rozszyfrowuje i porządkuje odzyskaną zawartość do dalszej analizy.
Passware: Oprogramowanie do łamania haseł i odszyfrowywania zabezpieczonych plików, dysków i archiwów. Wykorzystuje moc procesora i kart graficznych do odzyskania dostępu do zaszyfrowanych danych.
PC-3000: Profesjonalny system laboratoryjny do odzysku danych i naprawy firmware dysków. Daje dostęp do obszarów serwisowych i translatora, których zwykły komputer nie widzi. Standard w komercyjnych laboratoriach data recovery.
podgrzewacz / preheater: Stacja podgrzewająca całą płytę do kilkuset stopni od spodu. Wyrównuje temperaturę przed lutowaniem układów BGA, zmniejszając ryzyko pęknięcia płyty i odkształceń przy pracy hot air.
termowizja / kamera termowizyjna: Kamera rejestrująca rozkład temperatury na płycie głównej. Pozwala szybko zlokalizować zwarty element, który pod napięciem grzeje się mocniej niż otoczenie.
UFEDUniversal Forensic Extraction Device: Forensyczne narzędzie firmy Cellebrite do wydobywania danych z telefonów, także zablokowanych. Wykorzystywane przez laboratoria i organy ścigania do odzysku i analizy zawartości urządzeń.
VNRVisual NAND Reconstructor: Oprogramowanie do odczytu i rekonstrukcji danych z pamięci NAND wylutowanych z uszkodzonych nośników. Odtwarza układ danych po odwróceniu transformacji kontrolera (XOR, przeplot, korekcja ECC), gdy standardowy odczyt jest niemożliwy.

↑ do góry

Procedury

55 haseł

AESAdvanced Encryption Standard: Najpopularniejszy algorytm szyfrowania danych. Bez klucza dane odczytane z zaszyfrowanego nośnika to bezużyteczny szyfrogram, nawet jeśli fizycznie uda się je zgrać.
BCDBoot Configuration Data: Baza konfiguracji rozruchu Windows: lista systemów, ścieżki do plików startowych i parametry uruchamiania. Edytuje się ją narzędziem bcdedit.exe.
BitLocker: Wbudowane w Windows szyfrowanie całych dysków. Do odzysku danych z takiego nośnika potrzebny jest klucz odzyskiwania (48 cyfr) lub hasło - bez nich odzyskane dane pozostają zaszyfrowane.
Boot Manager / bootmgr: Komponent Windows, który po starcie firmware wybiera system do uruchomienia i przekazuje mu sterowanie. Na dyskach UEFI występuje jako plik bootmgfw.efi.
bootmgfw.efi: Plik Boot Managera Windows w wersji UEFI, ładowany przez firmware z partycji EFI. Pierwszy element Windows uruchamiany na komputerze z UEFI.
chip-off: Metoda odzysku polegająca na wylutowaniu kości pamięci z płytki i odczytaniu jej bezpośrednio na osobnym czytniku, z pominięciem uszkodzonego kontrolera. Stosowana przy zalanych lub przepalonych nośnikach; skuteczność spada, gdy dane są szyfrowane sprzętowo.
CVECommon Vulnerabilities and Exposures: Ujednolicony identyfikator publicznie znanej luki bezpieczeństwa, np. CVE-2022-41099. Pozwala jednoznacznie odwołać się do konkretnej podatności niezależnie od producenta.
dd / robocopy: Narzędzia do kopiowania danych: dd (Linux/macOS) tworzy surowy obraz dysku sektor po sektorze, robocopy (Windows) kopiuje pliki i katalogi z zachowaniem struktury i uprawnień. Do obrazowania uszkodzonego dysku pewniejszy jest ddrescue niż dd.
degraded / crashed: Stan macierzy po awarii dysku. Degraded - macierz działa dalej, ale bez zapasu bezpieczeństwa i wolniej; crashed - padło za dużo dysków i macierz się rozsypała, dane bez odzysku są niedostępne.
deszyfracja: Odszyfrowanie danych z zaszyfrowanego nośnika, możliwe tylko przy znanym kluczu lub haśle. Bez klucza odzyskane pliki to nieczytelny ciąg znaków - dlatego przy szyfrowanych dyskach klucz jest równie ważny jak sam nośnik.
EFI System Partition: Niewielka partycja w formacie FAT na dyskach UEFI, przechowująca pliki startowe systemów operacyjnych. Firmware czyta z niej program rozruchowy przy każdym starcie.
exFAT: System plików do dużych nośników wymiennych - pendrive'ów, kart pamięci i dysków przenośnych. Obsługuje pliki powyżej 4 GB (w odróżnieniu od FAT32) i działa zarówno na Windows, jak i macOS.
ext4: System plików używany w Linuksie (domyślny w Linuksie, m.in. serwery, NAS, Android). Ma journaling (dziennik zmian), co zwiększa odporność na uszkodzenia przy nagłym wyłączeniu. Rozpoznajemy jego strukturę przy odzysku, także gdy dysk nie montuje się w Windowsie.
FAT32: Starszy, prosty system plików, wciąż spotykany na małych pendrive'ach i kartach. Ograniczenie: pojedynczy plik nie może przekroczyć 4 GB, dlatego do większych nośników używa się exFAT.
forensic / forensyczny: Klasa narzędzi i procedur do wykonywania kopii sektorowej nośnika bez modyfikacji oryginału (dd, FTK Imager, PC-3000). Standard w odzysku danych i ekspertyzach - gwarantuje, że pracujemy na kopii, a nośnik źródłowy zostaje nietknięty.
fsutil: Narzędzie wiersza poleceń Windows do zarządzania systemem plików. Komendą fsutil behavior query DisableDeleteNotify sprawdzisz, czy TRIM jest aktywny (0 = tak), a DisableDeleteNotify 1 wyłącza go - to standardowy krok przed próbą odzysku danych z dysku SSD.
GPTGUID Partition Table: Nowoczesna tablica partycji zastępująca MBR. Obsługuje dyski powyżej 2 TB i przechowuje kopię zapasową tablicy, co ułatwia odtworzenie struktury partycji przy uszkodzeniu.
hal.dllHardware Abstraction Layer: Warstwa pośrednicząca między jądrem Windows a sprzętem płyty głównej. Ukrywa różnice między platformami, dzięki czemu jądro nie musi znać szczegółów konkretnego chipsetu.
HDD Regenerator: Program, który próbuje naprawiać uszkodzone sektory wielokrotnym zapisem. Na słabym dysku robi więcej szkody niż pożytku - zamęcza głowice i przyspiesza całkowitą awarię, dlatego przy cennych danych się go nie używa.
hexheksadecymalny: Zapis danych w systemie szesnastkowym, używany w edytorze hex do oglądania surowej zawartości nośnika bajt po bajcie. Pozwala ręcznie odnaleźć nagłówki plików i struktury systemowe przy odzysku.
hot spare: Dysk zapasowy stale podłączony do macierzy, który po awarii innego wchodzi na jego miejsce automatycznie i sam rusza odbudowę. Skraca czas, w którym macierz jest bez zabezpieczenia.
JBODJust a Bunch Of Disks: Kilka dysków połączonych w jedną przestrzeń, ale bez redundancji - żadnych sum kontrolnych ani kopii. Awaria jednego dysku to utrata danych, które na nim leżały.
klonowanie / obraz sektor po sektorzeimaging: Wierne skopiowanie całej zawartości nośnika, sektor po sektorze, do pliku obrazu. Odzysk prowadzimy na kopii, nigdy na oryginale - dzięki temu każda próba jest bezpieczna, a uszkodzony dysk nie pracuje dłużej niż to konieczne.
klonowanie sektorowe: Kopia dysku wykonywana sektor po sektorze, na poziomie surowych danych, z pominięciem uszkodzonych miejsc i bez angażowania systemu plików. Podstawa odzysku - najpierw robimy bezpieczny klon, dopiero z niego wyciągamy dane.
LBALogical Block Addressing - logiczne adresowanie bloków: Sposób numerowania bloków danych na nośniku, którym posługuje się system operacyjny. Kontroler dysku mapuje te logiczne adresy na fizyczne położenie danych na talerzach lub w kościach NAND.
LUNLogical Unit Number: Logiczny wolumen wydzielony z macierzy i widziany przez system jak pojedynczy dysk. Jedna fizyczna macierz może udostępniać kilka LUN-ów o różnych rozmiarach i przeznaczeniu.
MBRMaster Boot Record: Starszy sposób zapisu tablicy partycji i kodu startowego na początku dysku. Obsługuje maksymalnie 2 TB i cztery partycje podstawowe, dlatego w nowszym sprzęcie zastąpiony przez GPT.
nadpisanie: Zapisanie nowych danych na obszarze, gdzie leżały skasowane pliki. Po nadpisaniu starych danych już nie ma - dlatego po utracie plików nośnika nie wolno dalej używać ani nic na niego zapisywać.
NASNetwork Attached Storage: Serwer plików podłączony do sieci, dostępny dla wielu urządzeń naraz (Synology, QNAP). W środku najczęściej macierz RAID na systemie plików Linux - dlatego odzysk z NAS to odzysk macierzy, nie pojedynczego dysku.
NTFSNew Technology File System: Podstawowy system plików Windows. Trzyma metadane w tablicy MFT - to od jej stanu w dużej mierze zależy, czy po awarii da się odzyskać nazwy plików i strukturę folderów.
ntoskrnl.exe: Jądro systemu Windows: zarządza pamięcią, procesami, wątkami i dostępem do sprzętu przez sterowniki. Rdzeń, na którym działa reszta systemu.
obraz binarny / dump / zrzut: Pełna kopia surowych danych z pamięci lub nośnika, sektor po sektorze, bez interpretacji systemu plików. Na takiej kopii prowadzi się dalszą analizę, żeby nie ryzykować na oryginale.
obraz dysku: Wierna, pełna kopia zawartości nośnika sektor po sektorze zapisana do pliku. W odzysku danych pracuje się na obrazie, nigdy na oryginale, żeby nie pogłębić uszkodzeń.
OS Loader / winload.exe: Program ładujący jądro Windows i niezbędne sterowniki do pamięci, wywoływany przez Boot Managera. Ostatni etap przed przejęciem kontroli przez sam system.
partycja: Wydzielony logiczny obszar dysku, widziany przez system jako osobny wolumen (np. C: i D:). Uszkodzenie tablicy partycji sprawia, że system nie widzi obszaru z danymi, choć same pliki wciąż tam są.
parzystośćparity: Dane nadmiarowe (sumy kontrolne) rozłożone w macierzach RAID 5 i 6, które pozwalają matematycznie odtworzyć zawartość po awarii dysku i odtworzyć dane bez jego udziału. To one odróżniają RAID 5/6 od zwykłego łączenia dysków i na nich opiera się odporność tych macierzy na awarię.
Patch Tuesday: Drugi wtorek miesiąca, w którym Microsoft wydaje zbiorczy pakiet łatek dla Windows i swoich programów. Stały rytm ułatwia planowanie aktualizacji.
RAIDRedundant Array of Independent Disks: Macierz kilku dysków połączonych w jedną całość dla wydajności lub bezpieczeństwa danych. Warianty (0, 1, 5, 6, 10) różnią się tym, ile dysków może paść bez utraty danych - RAID 0 żadnego, RAID 6 nawet dwa.
RAID 0: Macierz łącząca dyski w jedną szybką całość, bez żadnej kopii zapasowej danych (striping). Awaria choćby jednego dysku oznacza utratę wszystkich danych z macierzy.
RAID 1: Macierz lustrzana - te same dane zapisywane są równolegle na dwóch dyskach. Padnięcie jednego dysku nie powoduje utraty danych, bo drugi ma pełną kopię.
RAID 5: Macierz łącząca pojemność wielu dysków z danymi parzystości rozłożonymi między nie. Przeżywa awarię jednego dysku, ale utrata drugiego w trakcie odbudowy oznacza koniec danych.
RAID 500: Złożona, zagnieżdżona konfiguracja macierzy (kilka grup RAID 5 połączonych w RAID 0). Trudniejsza w odzysku, bo trzeba odtworzyć zarówno parzystość, jak i kolejność łączenia grup.
RAID 6: Macierz z podwójną parzystością, odporniejsza od RAID 5. Przeżywa jednoczesną awarię dwóch dysków, dlatego stosuje się ją tam, gdzie odbudowa trwa długo.
RAW: Stan, w którym system nie rozpoznaje systemu plików partycji i pokazuje ją jako niesformatowaną. Dane zwykle są nienaruszone - brakuje jedynie struktury opisującej ich położenie, którą odtwarzamy przy odzysku.
readback: Odczyt zawartości układu zaraz po zapisie i porównanie jej z wzorcem. Potwierdza, że programowanie pamięci lub kości przebiegło bez błędu.
rebuild / odbudowa macierzy: Odtwarzanie danych na nowym dysku po wymianie uszkodzonego. Najbardziej ryzykowny moment życia macierzy - wszystkie dyski pracują na maksa i jeśli w trakcie padnie kolejny, można stracić całość, dlatego przed rebuildem warto zrobić kopię.
SHR / SHR-2Synology Hybrid RAID: Odmiana RAID od Synology, oparta na RAID 5 (SHR) lub 6 (SHR-2), pozwalająca łączyć dyski o różnych pojemnościach bez marnowania miejsca. Wewnętrznie to warstwa nad Linux mdadm i LVM, co przy odzysku wymaga odtworzenia całej tej struktury.
SMARTSelf-Monitoring, Analysis and Reporting Technology: Wbudowany w dysk system diagnostyki, który raportuje zużycie i błędy w postaci atrybutów. Pozwala ocenić kondycję nośnika i wychwycić nadchodzącą awarię, zanim dysk padnie na dobre.
strefy służbowe / obszar serwisowy: Ukryte obszary dysku z firmware, tablicami translacji i danymi kalibracji, niedostępne dla użytkownika. Ich uszkodzenie blokuje cały dysk, a naprawa wymaga sprzętu laboratoryjnego.
striping: Rozłożenie danych w porcjach (blokach) na kilka dysków naraz, żeby czytać i zapisywać je równolegle. Podnosi wydajność, ale w czystej postaci (RAID 0) awaria jednego dysku oznacza utratę całości.
szyfrogram: Zaszyfrowane, nieczytelne dane odczytane z nośnika bez klucza deszyfrującego. Fizycznie można je zgrać, ale bez klucza pozostają bezużytecznym ciągiem znaków.
szyfrowanie: Zamiana danych w nieczytelną postać, którą odblokowuje tylko klucz lub hasło. Chroni prywatność, ale przy awarii mocno utrudnia odzysk - bez klucza nawet fizycznie sprawny nośnik nie odda danych.
TPM-only: Tryb BitLockera, w którym klucz przechowuje wyłącznie TPM, bez dodatkowego PIN-u ani hasła przy starcie. Wygodny, ale słabiej chroni przed atakiem na etapie rozruchu - m.in. luka CVE-2022-41099.
VeraCrypt: Darmowy program do szyfrowania dysków i tworzenia zaszyfrowanych woluminów, następca TrueCrypta. Bez hasła lub pliku klucza dane pozostają nieczytelne.
Victoria: Popularny program do diagnostyki i naprawy sektorów dysku - pokazuje czasy dostępu i mapę uszkodzeń. Nadaje się do oceny stanu, ale nie do ratowania danych z niestabilnego dysku, bo obciąża go zwykłymi odczytami zamiast bezpiecznego klonowania.

↑ do góry