Svenska ElektronikForumet

Jan Almqvist skrev:Regel 1 för dator med "riktig" hårddisk: Bär inte omkring datorn när den är igång!!

Nja, det är regel 2.

Regel 1 är att absolut inte röra en dator/disk medan den varvar ner, speciellt inte nedvarvning när spänningen brutits.

När disken är i gång så ger rotationshastigheten en hyggligt stark luftkudde och elektroniken kan dessutom flytta huvudena till lämplig plats eller åtminstone hålla kvar dem på samma ställe. Om strömmen bryts och disken får en smäll så att huvudena rör sig så kan de röra sig fritt över diskytan medan disken varvar ner såpass att luftkudden inte räcker till. Goodbye till den disken då.

Beror också vilka generationer diskar man pratar om.

Moderna diskar har ramp för huvudena där huvudena vilar utanför skivan när den inte är aktiv och söker/läser/skriver. Blir det plötslig avstängning så är den blixtsnabb på att skicka upp huvudena på rampen av energireserver som finns tillgängligt inklusive att använda spindelmotorn som generator. Många av dagens HD har också accelerometrar sittande på kortet (små vita saker på kretskortet) som känner av om disken vrids och vänds eller faller plötligt eller hamnar i fritt fall när den arbetar och parkerar huvudena blixtsnabbt även då - dock är inte detta 100% då vältning (som kan hända en extern USB-HD) är ett svårt fall att hantera.

Skulle en sådan huvud hamna på skivan för att stillastående disken tappas hårt mm. och halkar av rampen så sätter sig släden (som skapar luftkudden och håller idag den lilla, lilla, närmast helt osynliga skriv/läshuvudet ) så hårt mot skivan att det knappt går att få loss igen med fingerkraft och definitivt ger skador på skivan och huvud.

Flyghöjden för skriv och läsdelen på släden ligger mellan 2-7 nm över ytan men berör aldrig ytan någonsin under sin livstid trots kanske huvudet har över 40000 timmars flygtid över ytan - det finns orsak till varför det måste vara superrent inne i en hårddisk och varför luften i en HD hela tiden filtreras genom kuddar av vinden som dras med av de roterande skivorna. Idag justeras huvudena med egna aktuatorer av piezo-typ, höjd och sidledsförflyttning för att trimma in sig på spåren och hoppa mellan spåren och kompensera för sugkrafterna magnetiskt som blir när huvudet skriver i jämförelse med läsning. Med Seagates 8TB HD med shingled geometri så handlar det om ca 20000 spår per mm skivbredd (50 nm spårbredd) och så finupplöst kan man inte justera med enbart läsarmen och dess moving coil.

Och sens moral, både när det gäller SSD och snurrdiskar är att man ska vara försiktig.
Säger jag som för ett par timmar sedan lyckades dra ner en 2.5" snurrdisk från ~170cm upp till parkettgolv. Har inte orkat ta itu med det men det fanns nog inga viktiga data där. Och fanns det har jag ingen att skylla på.

Sånt har vi alla gjort.
För ett par år sedan så hade jag en disk som var på väg att ge upp, BIOS kunde inte hitta den med resultat att maskinen inte startade, av någon anledning.
Gissar att den drog ned hela PATA-IFet, typ.
Nåväl, tog ur den, konstaterade att om jag hotpluggade den via en usb-brygga så kunde den accessas.
Då går det ju åtminstånde att backa upp den.
Den låg på skrivbordet, ansluten och backupen gick som tängt, vid runt 75% eller så så vänder jag mig om (snurrstol) stolen armstöd fastar i USB-kabeln och drar ned hela härligheten i golvet, suck.....
Disken ger väldigt mystiska tjutande ljud i från sig efter detta.

Shit happens. Iallafall om man gör något.

Så är det.

Nu hittar jag inte artikeln jag läste häromveckan. Men. I korta drag handlade den om att SSD diskar åldras av sig själva, och väldigt sällan dör de av rent slitage numera.
Min första SSD, en 80GB Adata var halvröten från början, förlorade data några gånger i veckan, tog ett bra tag innan jag fattade att det var disken och inte nån annan komponent i datorn som var kass. Därefter har jag bara köpt lite dyrare ssd, plus givetvis, köra backup.

Håller med att utslitningsrisken är låg när det gäller desktop och laptop-användning av SSD (ja, om man inte håller på att skyffla och editera video hela tiden).

Med den takten jag kör så är det mer än 10 år innan jag når upp till bedömda livslängden kapacitetsmässigt, och sannolikhet att disken dör av elektronikfel inom 10 år är högre. Däremot har samma diskar kanske bara halvårs hållbarhet om de körs på samma sätt som i datacenter med mycket transaktioner precis hela tiden.

Eller en vanlig desktop.

Ett annat problem med SSD är att om man vill ha en någon sånär livslängd på den (kommer aldrig upp till samma som HDD) så är det bara de allra dyraste märkena som i så fall gäller för detta. Problemet är bara att för den summan en sådan hade kostat hade man kunnat köpt flera vanliga hårddiskar med inte bara mycket längre livslängd utan även bra större lagringsutrymme.

För mig är datahållbarhet av yttersta vikt då jag har grejer sparade som aldrig går att få tillbaka och en HDD har även kan man säga extra säkerhet som man får i form av att om även om disken skulle totalhaverera så går det att lämna in tex skivorna även om de har ett djupt spår skrapat i skivorna från läshuvudet så går det ändå att få ut info men förstås förutom just där. Detta är i rak motsats till SSD som kan vara helt körd även vid mindre haverier.

Så jag kommer enbart att köra med HDD under en lång tid framöver tills SSD ligger i klass med HDD men det kommer nog att ta en bra lång tid om ens alls.

Har dock faktiskt köpt en Intel SSD en gång för skoj skull som jag installerade W7 på vilket också blev det enda jag gjorde för jag kände mig inte alls säker med en SSD så jag sålde den några dagar efter och det ångrar jag inte.

Skall man prata om risk för dataförlust så handlar det om att sprida datat i fler exemplar på olika medier och helst också olika lokaliteter.

Bränna ut filerna på DVD/BR [2] i minst en exemplar och helst två exemplar (och/eller kanske med extra lager ecc-skydd med tex. dvdisaster) är också lämpligt tillsammans med kopia på en extern lagringsdisk av snurrtyp. Utbränd data på optisk media är i stort sett den enda skyddet som finns mot angrepp av ramsonware[1] och annan manipulation i efterhand.

För online-tillgång så är NAS prisbilliga idag även för privatpersoner och hushåll, men även om man kan säkrar upp sådan för potentiell plötslig diskhaveri med minst dubbla diskar (RAID1) så kan ingen NAS i världen skydda sig själv från filsystem-haveri, stöld eller användarmisstag eller som idag, en allt högre risk med ramsonware[1] som via någon klientdator krypterar hela volymen och sedan utpressar pengar - dvs, backup och backuprutin måste fortfarande finnas och helst är av fallucketyp och med historia ett tag bakåt i tiden (inkrementell backup) - dvs. resulterande backupfiler är inte manipuleringsbar via nätverk på vanligt sätt och tex. bara åtkomlig via ssh med rsync, eller annan backupklient via transaktionshanterare/port, använda osynlig read-only snapshot (i NAS som klarara av det, i praktiken de som har btrf och zfs som filsystem) och måste den synas på nätverk - att den är mappad som Read Only via dom vanliga nätverksaccessvägarna.

Detta gör att > 90% av de backupprogram som följer med externa diskar och även köpevarianter mm. är komplett odugliga som skydd mot ramsonware eftersom produkterna bygger på att man mappar in disken som ett skrivbart filsystem på datorn som kör backupprogrammet och därmed åtkomlig för ramsonware att manipulera samtidigt.

Tex. den ramsonware som kommer via fejkade postnord-utskick i intervall och beblandar sig kanske med riktiga utskick (och i hastigheten trycker fel en gång av hundra) sedan november förra året är riktigt elak då den stänger av windows egna snapshot-funktioner (som de flesta inte vet om att de ens finns) och återställningspunkter och rensar dessa en tid innan den börja kryptera filerna och verkligen säkerställer att det inte finns någon som helst backupkopia av dom dokumenten som den sedan krypterar och givetvis går den ut på alla anslutna nätresurser inkopplad på datorn och krypterar dem också om den kan.

Post-nord ramson-waren är selektiv och krypterar bara användarfiler av dom vanligaste typerna - dvs office-filer, cad-filer, bild-filer etc. - ej systemfiler etc., kort sagt man slår där det gör som ondast för användaren....


Om vi återgå till SSD så skall man inte vara rädd för dem och de passar mycket bra som systemdisk mm. då hastighetsökningen är avsevärd.

Men man skall inte ha dessa för långtidslagring och arkivlagring av känsliga filer på 'kall', ej spänningssatt ssd-media över tiden och dessutom är lagringsformatet fortfarande väldigt dyrt och där vinner snurrdiskarna stort i avseende pris/GB och har hög långtidpålitlighet vid kall spänningslös lagring/arkivlagring (läs externa USB-HD) och hög recover-potential om det ändå skulle gå sönder på elektroniksidan (man räknar med en data-retentionstid för magnetdomänerna är över 10 år för hårddiskskivor medans SSD i desktop/konsumentklass så är det ca 3 år vid 20 grader C och mindre än hälften i tid vid 30 graders C förvaring om de inte strömsätts och läses igenom med jämna mellanrum, SSD är mycket temperaturkänslig när det gäller förmågan att behålla data över tid. En padda eller smartphone som man använder dagligen så är det inget problem - men har den legat i skrivbordslådan i flera år utan strömpåslag så kan man inte räkna med att minnen i denna är helt intakt, samma med SD-kort och USB-minnespinnar med dagens kvalitet - de är numera bara för tillfällig lagring, inte permanent lagring över tid).

Mekaniska diskar som masslagring kommer att gälla länge än ty behovet av lagring av data är omättligt och det har väl aldrig producerats så mycket data som nu, även om det är till 90% är mer eller mindre skräpdata (typ det som fylls på i facebook, instagram etc..), men användningen av mekaniska diskar har flyttats från desktopdatorer, laptop och handhållet till NAS-burkar, servrar och mot datacenter/moln-tjänster och med mer eller mindre automatiska replikeringsfunktioner inbyggda från handhållet till moln-tjänsterna och därmed automatisk backup.


[1] det har tydligt varit en total explosion på sådan aktiviteter med ramsonware mot breda lager användare nyligen även på stora och kända sites och datacenters och upptäckta svagheter som tidigare ramsonware hade och gick att 'knäcka' utan att betala, är i stort sett borta idag och det enda vägen för en användare som fått sin 'unika' data krypterad, är att betala och hoppas på det bästa...

[2] och efter bränningen läs-kontrollera dem vid högsta möjliga läshastighet utan att de plötligt stegar ned i varvtal i slutet av läsning då en ned-stegning indikerar kvalitetsproblem på använd media - man kan använda dvdisaster eller nero diskspeed-5 för kontrollen och man får då en kurva på lästakten, är den jämn och fin utan hack - OK, är det plötsliga hack och lägre läshastighet = läsproblem på mediat och är inget för långtidslagring )

Hahaha, så det är det det handlar om. Jag har undrat.
Med så dålig svenska och den underliga domänen kan väl ingen gå på den enkla?

Post Nord Sverige

Kurir var oförmögen att leverera ett paket

Vi har fått ditt paket CT6027725SE på 2016/03/14. Courier kunde inte leverera ditt paket eftersom ingen var hemma.

Skriv paket information och gå till närmaste filialen.

Få fraktetikett

Om paketet inte kommer att tas emot inom 16 arbetsdagar, har Postnord rätt att kräva ersättning från dig - 64 kronor för varje dag för paketet lagring. Du kan hitta information om förfarandet och villkoren för paketet lagring i närmaste kontor.

Detta är ett automatiskt meddelande. Klicka här för att avregistrera.

Ja, det är dålig svenska idag, det blir bättre senare när dom lär sig bättre och inte klanta sig med tex. trasiga fonter.

Och det är fortfarande folk (i massor) som går på det och fått sina datorer krypterade, känner till i allafall minst ett fall som gjort detta med komplett krypterad innehåll.

datavana människor gör inte det misstaget så lätt, men det är fortfarande väldigt många som inte är så datorkunniga som åker på det.

På en arbetsplats jag känner till så var det 3 som provade men antivirusprogrammet fångade som tur var för 2 av dem, - den 3' körde en apple-någonting och var förbannad att det inte gick att öppna och provade länge och väl - att det skulle vara virus/ramsonware fans inte ens på kartan i deras värld...

Du och jag kan skratta åt det - men många av de drabbade har inte svårt att hålla sig för skratt - dessutom känner de sig inte så lite dumma ock skamsna efteråt + allt det förstör, eftersom det fanns alla tecken på att det var något lurt men ignorerade det helt av hotet att det kostar pengar eller av ren jäkla nyfikenhet eller att det blandat sig med riktiga utskick från Postnord...

Det var ju en stor utsändning av detta kring jul för att det skulle blanda sig med riktiga försändelser och många förväntade att det skulle komma många paket från kanske oväntat håll.... fällan är gillrad och tillräckligt många kommer fasta i denna för att det skall vara lönt att fortsätta verksamheten och till och med tjäna stora pengar...

Nu är det en ny omgång ute senaste veckorna och det har trolige med annalkande påsken att göra och hoppas att folk skicka paket mellan sig då med.


Sedan det där med backup...

Dom som körde ransomweb var lite mer uthålliga och lyckas få in kryptering genom ett hack i mellanled i php i webservrar (bl.a NAS basera på synology drabbat) där allt utåt såg OK ut men allt som lades på databasen krypterades och avkrypterade on the fly när webservern användes - och så lät man denna snurra i 6 månader och mer så att angriparen var ganska säker på att alla backupper som eventuellt gjordes var överskrivna, sedan plockade man ur nycken ur krypteraren i mellanledet...

Det skall vara en ganska så uppmärksam administratör för att märka att databasen fylldes med krypterad data och troligen endast se det när databasen granskades offline och inte gick igenom dom verktygen som används av webbservern och därmed avkrypteras on the fly...

Lite på var de hackade i php.scripten ser man i https://www.htbridge.com/blog/ransomweb ... hreat.html

---

Det här kommer att fortsätta gång på gång - ransomware är inget nytt och första kända kom 1989 känd som 'AIDS' trojan

Idag med i stort sett oknäckbar kryptering även med myndighetsresurser, anonym och ospårbar betalning via bitcoin (för tillfället mesta använda idag - men innan dess fans andra vägar för att lösa transaktionen anonymt, att förbjuda bitconin löser inte problemet, om man nu trodde det) och som drabbad har man mycket lite chans att lösa sitt dilemma mer än att just betala och hoppas på det bästa...

Jo jag har sett flera exempel på folk som är helt livsfarliga och klickar på allt. En av mina kunder är sådan men deras systemkille är väldigt på hugget så dirren har inte lyckats ställa till med något på riktigt. Så vitt jag vet.

Jag har fått för mig att det dåliga språket delvis är avsiktligt.

Dels filtrerar det fram människor som är lågbegåvade rent språkligt. De har svårare att hävda sin rätt juridiskt.

Dels filtrerar det fram folk som inte har svenska som modersmål. Dels kan de ofta ha lägre kännedom om hur man processar juridiskt, dels så kan deras processande hejdas av vardagsrasism här och var. Den som skriver "Kan du hjälpa Mohammed, han kommer nog direkt från Mecka" tar med största sannolikhet inte ärendet lika seriöst som om det gällt "Anders Svensson".

OBS, ovanstående är väl en slags avrundning av vilka grupper som är målet för bluffgrejer skrivna med dålig svenska. Det finns såklart överlapp och det behöver inte fungera exakt som ovan. Principen framgår dock.