Hierdie artikel beskryf metodes vir die selfdiagnoseer van verskeie hardeskyf wanfunksies gebaseer op hul simptome, sowel as maniere om hardeskywe met geringe probleme relatief veilig te kloneer.
Verskeie gevalle van dataverlies en 'n stel optimale aksies word oorweeg dat, sonder diepgaande kennis van die struktuur van lĂȘerstelsels, die gebruik van outomatiese herstelprogramme jou sal help om jou inligting terug te kry sonder hulp van buite.
Maar voordat jy met enige onafhanklike aksies begin, moet jy al die materiaal in die artikel noukeurig lees, en eers dan die toestand van jou hardeskyf ontleed, sodat jou pogings nie die laaste in die lewe van die skyf word nie, en sodat jy ontneem jouself nie van jou laaste hoop vir die herstel van die data wat jy nodig het nie.
INHOUD
Deel een: Diagnose
Deel twee: Dataherwinning.
Deur in te stem om verdere instruksies te volg, verstaan ââjy dat niemand behalwe jy verantwoordelik is vir moontlike mislukking van die aandrywer en onherstelbare verlies van data nie. Die stel maatreĂ«ls is daarop gemik om die waarskynlikheid van 'n ongunstige uitkoms te verminder, maar beskerm nie 100% daarteen nie.
Diagnose
1. Visuele inspeksie
Inspekteer die aandrywer vir vervormings, ontbrekende of verbrande elemente op die beheerbord, en kontroleer die integriteit van die verbindings. Indien enige ernstige skade of uitgebrande elemente opgespoor word, word dit sterk aanbeveel om nie krag aan so 'n aandrywer te probeer verskaf nie, om te verhoed dat die probleem vererger.
Met behulp van skroewedraaiers (gewoonlik Torx - T5, T6, T9) skroef die skroewe wat die beheerbord vasmaak en die toestand van die kontakblokkies op die beheerbord na.
Rys. 2 is daar 'n oksiedfilm op die kontakblokkies
As daar oksiede is, kan jy 'n gewone uitveër gebruik om dit van die kontakblokkies te probeer verwyder. Jy kan net met die uitveër op plat areas werk, soos in die figuur. In ander gevalle is sodanige optrede nie van toepassing nie.
Rys. 3 skoongemaakte pads.
As enige skade aan die bord ontdek word, moet u nie probeer om 'n kontroleerderbord vanaf 'n soortgelyke skyf in moderne hardeskywe te vervang nie, aangesien die ROM op die bord in moderne toestelle verskillende aanpasbare parameters kan bevat wat tydens die produksiesiklus gevorm word en is uniek vir elke rit. In relatief seldsame gevalle kan vreemde instellings die hardeskyf beskadig.
As jy 'n soldeerstasie het, moet jy MCU, EEPROM, NV-RAM, NAND oordra (afhangende van wat op die kontroleerderbord is en watter daarvan oorgedra moet word) en na sodanige aanpassing die skenkerbeheerder gebruik. Dit is opmerklik dat om baie beheerders aan te pas, dit genoeg sal wees om slegs die EEPROM-skyfie oor te dra.
Wanneer u 'n bord kies, kyk eers na die geëtste PCB-nommer. Evalueer vervolgens die toeval van die MCU- en VCM&SM-beheerdermerke. As die MCU- en VCM&SM-beheerdermerke op die oorspronklike bord en die skenkerbord verskil, dan is daar 'n groot waarskynlikheid dat die potensiële skenkerbord nie geskik is nie. Daar kan verskillende weergawes van planke binne dieselfde familie wees, en in sommige gevalle kan hulle versoenbaar wees met sekere waarskuwings, maar jy moet nie probeer om dit by die huis uit te vind nie.
'n Poging om 'n onvanpaste beheerbord (met 'n ander nommer op die PCB) te vervang, kan lei tot uitbranding van die skakelaar-voorversterker.
As jy 'n multimeter het, gaan die 5V- en 12V-stroombane na vir kortsluitings. Kontroleer ook die weerstand van die motorwikkelings. As jy 'n gewaarborgde werkende aandrywing van presies dieselfde tipe het (dieselfde vervaardiger, modelreeks, hersiening van die kontroleerderbord), dan kan jy kyk of dieselfde aantal penne in die skakelaarblok aan grond sal koppel, en ook vergelyk die weerstande. As daar ernstige verskille is, kan ons aflei dat die skakelaar-voorversterker foutief is, en op hierdie stadium enige onafhanklike pogings tot verdere dataherwinning stop.
2. Toetslopie
Maak seker dat jou toetsstelsel in 'n goeie werkende toestand is, om te verhoed dat verkeerde diagnoses gemaak word, en as geen eksterne redes gevind word wat jou sal verhoed om te probeer begin nie, koppel dan die koppelvlakkabel en kragkabel aan die toepaslike verbindings en draai op die kragtoevoer.
As jy weet dat die aandrywer getref of laat val is terwyl dit in werkende toestand was, of klopgeluide begin maak het voordat dit na jou toe gekom het, moenie probeer om dit aan te skakel nie.
In hierdie gevalle word 'n verpligte opening van die hardeskyf in 'n laminĂȘre vloeikap (of skoon kamer) en 'n deeglike ondersoek met 'n mikroskoop vereis.
Rys. 4 verbindingskabels aan hardeskywe.
Nadat krag toegepas is, moet die aandrywing begin om die as te draai. In sommige gevalle kan dit nie gebeur met heeltemal goeie aandrywers as, om een ââof ander rede, die aandrywingsinstellings die draai-opdrag vereis.
Wanneer die as draai, is daar 'n effense geraas van die lugvloei. In sommige aandrywers is dit skaars hoorbaar, so jy kan jouself met 'n stetoskoop bewapen (of hou die aandrywing naby jou oor, volgens alle veiligheidsreëls, om 'n kortsluiting te voorkom).
As jy in plaas van luggeraas 'n reeks sikliese gonsgeluide hoor, stille piep of geluide wat vaagweg soortgelyk is aan telefoonpiepe, dan kan die aandrywer heel waarskynlik nie die motoras begin draai nie. Die redes hiervoor kan die volgende wees: vassit van die BMG buite die parkeeroprit (sone), vassit van die enjinas, wanfunksionering van die VCM&SM kontroleerder mikrokring.
As jy 'n geskikte skenkeraandrywing het, kan jy die weergawe met 'n foutiewe VCM&SM-beheerder nagaan as jy gereed is om die nodige aanpassings van die skenkerbord wat in die "visuele inspeksie"-paragraaf beskryf word, uit te voer.
In gevalle van BMG wat buite die parkeeroprit steek, lei onafhanklike aksies gebaseer op video's op YouTube gewoonlik tot die vorming van bykomende skrape op die oppervlaktes van die plate of afskeur van die glyers. Selfs as jy daarin slaag om die BMG relatief suksesvol op die parkeeroprit te bring, dan word defekte in die polimeerbedekking gevorm op die plek waar die glyers vasgesteek is, mikro-skrape van die glyers wat tydens die verwydering van die BMG ontvang is, tesame met vanlyn skanderingsprosedures en stof van ongesuiwerde lug, is onwaarskynlik dat jy tyd sal hĂȘ om 'n beduidende volume data te lees in die oorgrote meerderheid van gevalle voordat die ontwikkeling van verdere onomkeerbare afbraakprosesse begin. Hoe die dataherwinningsproses in sulke gevalle in 'n gespesialiseerde maatskappy plaasvind, kan in hierdie artikel gevind word
Wanneer die motoras vas is, is dit gewoonlik nodig om die skyfpakket in die skenkeraandrywing hermetiese blok oor te plant. So 'n geleentheid by die huis sonder behoorlike voorbereiding en gebrek aan nodige gereedskap sal in 99,9% van die gevalle tot mislukking gedoem wees.
As daar geen geluid is wanneer krag toegepas word nie en die aandrywing begin nie om die as te draai nie, dan is die volgende diagnoses moontlik: die beheerbord is foutief, die skakelaar-voorversterker is foutief, die BMG is foutief.
Nadat die aandrywing die as begin draai het, moet dit kalibrasie uitvoer, die firmware lees en, nadat die vertaalstelsel geĂŻnisialiseer is, gereed word. As jy, in plaas van kalibrasie, sikliese klopgeluide, maalgeluide of enige ander luiklanke hoor, ontkoppel die aandrywer onmiddellik. Die oorsaak van sulke verskynsels kan wees: 'n wanfunksie van die BMG of voorversterker skakelaar, 'n wanfunksie van die VCM&SM kontroleerder mikrokring.
Die firmware van sommige aandrywers vra die voorversterkerskakelaar voordat die motoras opgedraai word, en as 'n verkeerde reaksie of afskaalweerstand op enige van die koppe bespeur word, word 'n noodstop van die aanvanklike inisialiseringsproses uitgevoer. Ongelukkig beheer nie alle firmware die gesondheid van die toestel self voldoende nie en laat pogings toe om 'n eerlike problematiese hardeskyf te begin. Dit word aanbeveel om LMG-oorplantings in 'n laminĂȘre vloeikap met 'n skoon lugvloei en gespesialiseerde instrumente uit te voer. Daarbenewens moet jy weet hoe om 'n skenker te kies om een ââte kies met 'n geskikte hersiening van die skakelaar-voorversterker, kopkaart en soortgelyke aanpasbare parameters. Om bloot die vervaardiger en model te pas, waarborg nie dat die aandrywer 'n geskikte skenker is nie. Selfs as jy daarin slaag om onafhanklik 'n skenker te kies en die oorplantingsprosedure uit te voer, is dit onwaarskynlik dat jy 'n aansienlike hoeveelheid data sal kan lees as gevolg van die gepaardgaande probleme.
Watter aksies geneem kan word as die beheerbord foutief is, word in die "Visuele inspeksie"-afdeling aangedui.
Rys. 5 swaar gekrapte oppervlak van die bord (veelvuldige snitte).
Dit is belangrik om te verstaan ââdat met elke poging om 'n skyf met 'n foutiewe BMG aan te skakel, daar 'n risiko bestaan ââvan verdere vernietiging van die bordoppervlaktes, wat kan lei tot die volledige onmoontlikheid van dataherwinning.
As die aandrywer geen verdagte geluide maak nie, moet dit gereed wees nadat alle inisialiseringsprosedures voltooi is. Van hierdie punt af moet die aandrywer gereed wees om data via die koppelvlak uit te ruil, en as dit aan 'n rekenaar-moederbordpoort gekoppel is, moet dit op die paspoortversoek van die BIOS reageer. As alles in orde is met die verbinding en BIOS-instellings, maar die skyf vir die rekenaar onsigbaar bly, is daar waarskynlik probleme in die firmware van die skyf wat dit nie toelaat om gereed te word nie.
As die aandrywer verkeerde paspoortdata verskaf, byvoorbeeld net die modelnaam en nul kapasiteit, of die modelnaam is nie presies wat dit moet wees nie, of daar is geen reeksnommer nie, dan dui dit aan dat die inisialiseringsprosedures onsuksesvol was en daar is probleme in die firmware. In sulke gevalle is dit gewoonlik onmoontlik om die probleem self op te los sonder die gebruik van professionele sagteware en hardeware stelsels.
'n Aparte uitsondering is die geval van die Seagate 7200.11 (Moose-familie), waarmee sommige probleme opgelos kan word met 'n RS232-TTL-adapter en 'n gewone terminaal, maar hier moet jy verstaan ââdat sonder om in die mikrokode-probleem te delf, daar 'n risiko is om die situasie aansienlik te vererger.
Dit word sterk nie aanbeveel om die tegniek op ander gesinne toe te pas nie, aangesien dit sal lei tot 'n herberekening van die vertaler, wat in die oorgrote meerderheid van gevalle verkeerd sal wees en toegang tot die gebruikerssone sal beperk word tot die eerste punt van teenstrydigheid. Dataherwinning in hierdie geval word aansienlik moeiliker.
As al die velde in die paspoort wat deur die aandrywer verskaf word korrek is, behalwe die kapasiteit, moet u kyk of dit die gevolg is van 'n BIOS-fout op sommige moederborde, wat, met behulp van HPA-beheeropdragte, in plaas daarvan om 'n klein stukkie af te sny die LBA-reeks om 'n kopie van die BIOS te stoor, sny amper 1TB af.
Rys. 6 gegradeerde skyfkapasiteit 1TB na verkeerde BIOS-verwerking. Gigabyte-borde
Om hierdie probleem op te los, kan jy HDAT2 of soortgelyke gratis diagnostiese sagteware gebruik, waarmee jy die aandrywer na die oorspronklike naamplaatkapasiteit kan terugbring, asook die vermoë om HPA in DCO te beheer deaktiveer om herhaling van die probleem te voorkom.
3. Voorbereiding vir toetsing
Wanneer skywe buite professionele stelsels getoets word, is dit belangrik om die bedryfstelsel vooraf voor te berei. Dit is nodig om outomatiese montering van skyfvolumes te verbied om te verhoed dat die bedryfstelsel onafhanklik optree.
In die bedryfstelsel Windows Om dit te doen, moet jy dit met administrateurregte uitvoer disk part en voer die opdrag uit automount deaktiveer. As die potensieel problematiese skyf voorheen aan hierdie bedryfstelsel gekoppel was, moet u die bergparameters uit die register verwyder met die opdrag automount skrop. 'n Herlaai word aanbeveel vir hierdie instellings om in werking te tree.
Dit is ook nodig om diagnostiese sagteware voor te berei. Windows Jy kan die gratis PC3000 DiskAnalyzer gebruik, wat jou, benewens die diagnostiese funksie, ook toelaat om 'n sektor-vir-sektor rugsteun te skep. Dit is ook raadsaam om 'n selflaaibare USB-geheuestokkie met HDAT2 te hĂȘ.
Dit is nie nodig om slegs hierdie sagteware vir diagnostiek te gebruik nie. Jy kan enige ander analoĂ« gebruik, met die uitsondering van sommige nie-vrye sagteware vir te liggelowige gebruikers, wie se advertensies soortgelyke slagspreuke kan bevat â... unieke program vir die regenerasie van fisies beskadigde hardeskyfskywe. Dit verberg nie slegte sektore nie, dit herstel hulle regtig!â Ten spyte van die baie harde stellings in werklikheid, het sulke sagteware baie beskeie vermoĂ«ns wat nie die vermoĂ«ns van vrye sagteware oorskry nie, en die ideologie van werk met defekte is meer daarop gemik om die dryf heeltemal dood te maak as om te help met die verdere verkryging van data.
As, wanneer die skyf gekoppel is, die OS-selflaaityd verskeie kere toegeneem het, selfs met outomatiese montering van volumes gedeaktiveer, word dit aanbeveel om enige amateuraktiwiteite te stop om te verhoed dat die probleem vererger.
'n Beduidende toename in OS-laaityd wanneer 'n potensieel problematiese hardeskyf gekoppel is, is 'n baie kenmerkende teken dat daar oppervlakdefekte op die oppervlaktes van die skyfplate is. Vertragings in die laai van die bedryfstelsel vind plaas as gevolg van toegang tot defekte sektore en pogings deur die firmware om vanlyn skanderingsprosedures uit te voer wat dit nie kan hanteer nie.
Nadat die bedryfstelsel suksesvol gelaai is, gaan na Toestelbestuurder en maak seker dat jou skyf in die lys toestelle is. As dit nie daar is nie, maak dan seker dat die bestuurder vir die beheerder waaraan dit gekoppel is, geĂŻnstalleer is, en dat die beheerder self nie in die lys toestelle gedeaktiveer is nie. As alles in orde is met die bestuurder en bedryfstelsel instellings, maar die aandrywer verskyn nooit in die bedryfstelsel nie of verskyn en verdwyn na 'n rukkie, dan dui dit gewoonlik op 'n wye reeks wanfunksies. Die mees waarskynlike is 'n wanfunksie van die kontroleerderbord, 'n vriespunt in die aandrywer se firmware, of die aandrywer wat in noodmodus gaan, waarin dit ophou om normaalweg op die meeste opdragte te reageer.
Om die diagnose te verduidelik, kan jy probeer om DOS te laai en HDAT2 te gebruik om na die SMART-parameters te kyk. As tekens van defekvorming opgespoor word (nie-nulwaardes vir kenmerk 5 en 197 (C5) in die nie-gestandaardiseerde waardevelde), kan ons tot die gevolgtrekking kom dat niks tuis gedoen kan word sonder om met die firmware-instellings in te meng nie. As daar geen tekens van defekvorming is nie, kan die oorsaak van vries in die verkeerde werking van die beheerbord lĂȘ. In hierdie geval kan u probeer om 'n beheerbord vanaf 'n skenkeraandrywing te gebruik.
4. Toetsing
Nadat u deur die vorige stappe gegaan het en nie enige dwingende redes opgemerk het om die proses te stop nie, kan u voortgaan om die toestand van die aandrywing verder te assesseer. Die meeste aandrywers wat hierdie eeu vrygestel is, is toegerus met SMART-tegnologie, wat die aandrywing se status monitor en verskeie gebeurtenisse tydens die werking daarvan aanteken. U kan meer lees oor die implementering van hierdie tegnologie in HDD's en watter parameters dit raadsaam is om te beheer wanneer skywe gebruik word in ons artikel .
Deur diagnostiese sagteware te gebruik, moet jy SMART-parameters aanvra
Rys. 7 SLIM eienskappe van 'n gesonde hardeskyf
Dit is belangrik om aanwysers vir eienskappe 5 en 197 (C5) te evalueer. As die waardes in die RAW-kolom nul is of die probleemaanwysers enkel is, moet u voortgaan met verdere toetsing.
Rys. 8 SLIM eienskappe van 'n skyf met ernstige defekvorming
As die aantal kandidate vir defekte drie tot vier syfers is, sal verdere pogings om die oppervlak te toets of te skandeer met outomatiese dataherwinningshulpmiddels in die meeste gevalle die probleem vererger totdat dit heeltemal onmoontlik is om data te bekom.
Om data in sulke gevalle te bekom, is dit belangrik om in te meng met die firmware-instellings van die aandrywers en vanlyn skanderingprosedures en SMART-aantekening uit te skakel om te verhoed dat die skyf betrokke raak by agtergrondprosesse wat die lewensduur van die problematiese toestel aansienlik kan verminder. Ongelukkig kan dit nie op eenvoudige maniere gedoen word sonder diepgaande kennis van die stasie se firmware-argitektuur en sonder professionele stelsels nie. Die volgende taak is om die toestand van elk van die koppe individueel te assesseer en die belangrikste gebrekkige areas te lokaliseer. LineĂȘre lees met veelvuldige herhalings in gebrekkige areas is teenaangedui in sulke gevalle, aangesien dit te gevaarlik is.
Selfs al werk die aandrywer met die eerste oogopslag reg en daar is volgens SMART-lesings geen tekens van defekte daarop nie, is dit nie 'n waarborg dat daar werklik geen is nie. Daarom is dit nodig om die finale toetsfase uit te voer en oppervlakverifikasie uit te voer.
Dit is belangrik om die skanderingsproses deurlopend te monitor. As vreemde geluide voorkom of groot areas met leesfoute opgespoor word, onderbreek die proses onmiddellik en skakel die aandrywer af om onomkeerbare gevolge te vermy.
Rys. 9 skedule vir die skandering van 'n werkende skyf
As die resultaat van die skandering van die skyf 'n grafiek is wat eentonig in spoed afneem en geen leesfoute geregistreer word nie, kan die aandrywer as diensbaar beskou word en gaan voort na die volgende afdeling.
In skywe met 'n groot mediakas en uitsending wat verskil van die klassieke een (gewoonlik in skywe met teĂ«lopname (SMR),) kan die grafiek 'n ander vorm hĂȘ. Verskeie tipes aanvalle is moontlik.
Rys. 10 grafiek van die skandering van 'n skyf met 'n probleemkop
As, tydens skyfverifikasie, sikliese "stadige" sones bespeur word, dan is dit 'n kenmerkende teken van 'n nie heeltemal diensbare kop nie. Dit is nie nodig om te wag totdat defekte ontdek word nie en onmiddellik op te hou toets.
In so 'n situasie kan niks goeds verwag word wanneer jy probeer om data op jou eie te onttrek nie. Met 'n hoë waarskynlikheid sal die aandrywer nie 'n poging oorleef om 'n sektor-vir-sektor-kopie te skep deur gebruik te maak van die middele wat vir die gebruiker beskikbaar is nie.
In gevalle waar tekens van defekvorming in die SMART 5- en 197(C5)-kenmerke opgespoor is, of puntdefekte tydens die verifikasieproses ontdek is, is dit nodig om 'n kopie van die skyf te skep
5. Sektor-vir-sektor kopie
As, volgens die toetsresultate, die aandrywer behoorlik werk en geen probleme word opgespoor nie, kan jy nie 'n sektor-vir-sektor-kopie skep en met die oorspronklike skyf werk nie. Maar om verskillende soorte ongelukke te vermy, word dit sterk aanbeveel om nie hierdie stap oor te slaan nie en voort te gaan om slegs met 'n kopie te werk.
Met 'n gesonde hardeskyf of 'n skyf met min defekte maak dit nie veel verskil watter instrument jy gebruik nie, solank dit 'n volledige kopie skep. Dit is ook belangrik om nie die opsies van sommige programme te probeer gebruik om 'n saamgeperste beeld te skep nie, aangesien jy heel waarskynlik net binne die vermoëns van die sagteware wat so 'n beeld geskep het, sal kan werk.
In die bedryfstelsel Windows Jy kan die volgende programme gebruik: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio en ander.
In die bedryfstelsel Linux Die vermoëns van die standaard dd-opdrag is voldoende
Nie alle sagteware is gratis nie, maar in baie opsigte sal die vermoëns van die proef-/demo-weergawe genoeg wees om 'n kopie van die skyf te skep.
As voorbeeld gebruik ons ââWinHex om 'n skyf te kloon.
Rys. 11 WinHex-kieslysopsies vir skyfkloning
Op die "Tools"-oortjie, kies die "Disk Tools"-opsie; in die venster wat verskyn, kies "Clone Disk" of druk eenvoudig Ctrl+D.
Rys. 12 kloning opsies instellings
Kies die skyf wat gekloon moet word as die bron.
Die ontvanger kan 'n skyf van dieselfde of groter kapasiteit wees, en kloning in 'n beeldlĂȘer is ook moontlik.
Maak seker daar is genoeg vrye spasie op die bestemmingsaandrywer.
In die kopieer-instellings is dit raadsaam om die opsie "oorslaan defekte, sektore" te aktiveer.
As jou aandrywer 'n sektor het met 'n fisiese sektorgrootte van 4096 grepe, maar na die bedryfstelsel met 'n virtuele sektorgrootte van 512 grepe vertaal word, moet jy die waarde op 8 stel om onnodige pogings om die problematiese sektor te lees, te vermy.
"Sjabloon vir die vervanging van brondefekte" - dui 'n maklik-om-soekbare woord of frase aan wat die sektor in die kopie sal vul in die plek van die ongeleesde sektore uit die bron. In die toekoms sal dit gerieflik wees om beskadigde lĂȘers te vind.
Wanneer u 'n kopie skep, moet u die proses voortdurend monitor. As vreemde geluide voorkom, die aandrywer vries, of 'n hoër getal word bespeur as wat tydens aanvanklike toetsing gevind is, stop die proses onmiddellik en skakel die aandrywer af om onomkeerbare gevolge te vermy.
Professionele dataherwinningsinstrumente, soos DataExtractor, het aansienlik groter vermoëns om die datakopieer-scenario aan te pas, en beheer ook die status van die aandrywer, wat die kanse op suksesvolle onttrekking aansienlik verhoog in die teenwoordigheid van 'n bevoegde spesialis.
Rys. 13 instellings vir reaksies van 'n professionele kompleks vir leesprobleme
Data herstel
6. Herstelmetodes
Vandag is daar baie outomatiese dataherwinningsprogramme wat geen gespesialiseerde kennis van die gebruiker vereis nie en behels die verkryging van data in byna een klik. Maar in baie gevalle sal hierdie benadering nie die beste moontlike resultaat gee nie of dit sal verlore gaan in die massa van vullis opsies.
Vir die dataherwinningsprogram om effektief te werk, is dit beter om die soekarea soveel as moontlik te vernou. Om dit te doen, is dit raadsaam om die skandeerarea en die tipe lĂȘerstelsel wat gesoek word, te spesifiseer. Hierdie verduideliking kan baie variante van vorige lĂȘerstelsels weggooi, en verminder ook die waarskynlikheid van verkeerde interpretasie van bespeurde lĂȘerstelsel-metadata.
Rys. 14 'n Voorbeeld van die opstel van R-studio om metadata van die verlangde lĂȘerstelsel te soek
LĂȘerstelsel-metadata is strukture wat die ligging van lĂȘers, hul name, eienskappe, toegangsregte, logboeke, ens.
Rys. 15 Voorbeeld van metadata. Fragment van 'n MFT-rekord (Master File Table in NTFS)
Nie in alle gevalle bereken outomatiese herstelprogramme die beginpunt akkuraat in verhouding tot die gevind metadata, en filter ook nie altyd data korrek uit verskillende lĂȘerstelsels nie, en daarom is 'n foutiewe berekening van die ligging vir alle lĂȘers moontlik, in Daarbenewens verhoog verskeie vullisinterpretasies die geskatte volume data, soms baie keer groter as die kapasiteit van die aandrywer self.
Professionele pakkette bevat gereedskap vir die skep van virtuele volumes van verskeie lĂȘerstelsels met handgespesifiseerde parameters, sowel as gereedskap om metadata te soek met die vermoĂ« om onnodige voorwerpe handmatig uit te filter.
In gevalle waar die nodige lĂȘerstelsel-metadata nie meer bestaan âânie of verkeerd is, is dit nodig om die metode van soek na gereelde uitdrukkings spesifiek vir sekere lĂȘertipes toe te pas.
Rys. 16 0xFF 0xD8 0xFF gereelde uitdrukking tipies vir JPG-lĂȘers
Outomatiese herstelprogramme wat meestal met hierdie metode soek, het die volgende nadele: daar is geen gidsstruktuur en oorspronklike lĂȘername nie, die lĂȘerstruktuur word nie ontleed nie en die integriteit van die gevind lĂȘer word nie voldoende beheer nie, en daarom is daar 'n baie vullisdata wat nie vir gebruik kan word nie Baie lĂȘertipes word nie op die korrekte grootte bereken nie.
Rys. 17 R-Studio-instellings om gereelde uitdrukkings te soek vir die lĂȘers wat jy nodig het
7. Tipiese gevalle en aanbevole optrede
LĂȘerstelsel korrupsie
As gevolg van mislukkings van rekenaarkomponente, verkeerde werking van die bedryfstelsel, skielike verlies aan krag tydens skryf na 'n skyf, of hardeskyf wanfunksies, kan lĂȘerstelsel metadata beskadig word. Met baie soorte skade, sal die bedryfstelsel nie 'n volume met 'n beskadigde lĂȘerstelsel kan monteer nie.
Rys. 18 Korrupte lĂȘerstelsel-metadata (onherkende RAW-lĂȘerstelsel)
In hierdie gevalle is die metode om na lĂȘerstelsel-metadata te soek binne die grense van 'n bestaande partisie redelik effektief. Met geringe skade kan jy 'n resultaat byna 100% kry. Hierdie aanbeveling is relevant vir die meeste verskillende lĂȘerstelsels.
Natuurlik is daar gevalle waar, as gevolg van mislukkings, 'n groot hoeveelheid metadata van die huidige lĂȘerstelsel beskadig is. Dan, as die eerste opsie nie werk nie, moet jy die gereelde uitdrukking analise metode gebruik om te soek na die lĂȘers wat jy nodig het.
Die werk van 'n spesialis is anders deurdat hy die aard van die skade aan die metadata beoordeel en as dit nie vernietig word nie, maar in 'n verwronge vorm is, dan is handregstellings moontlik in 'n heksadesimale redigeerder.
Vee 'n lĂȘer of groep lĂȘers uit.
Foutiewe uitvee van data is 'n redelik algemene verskynsel. Die gevolge van hierdie aksie hang sterk af van die tipe lĂȘerstelsel, en ook in relatief nuwe skywe op die ideologie van die firmware van die toestel self.
As lĂȘers op 'n partisie met die NTFS-lĂȘerstelsel uitgevee is, sal die optimale soekmetode ekspressanalise in verskeie nutsprogramme wees, wat sleutelstrukture (MFT, Index, Logfile) vinnig skandeer sonder 'n volledige skandering van die partisie. As die nodige lĂȘerrekords en die spasie wat deur hierdie lĂȘers in beslag geneem word nie deur ander data oorskryf word nie, dan kan jy vinnig die lĂȘers van belang kry.
Rys. 19 nadat $MFT geskandeer is, word rekords wat as geskrap beskou word, in pers gemerk
As tydens 'n vinnige skandering die nodige data nie gevind word of beskadig is nie, kan u 'n volledige skandering van die partisie uitvoer, maar die resultaat sal waarskynlik nie aansienlik verander nie en daar sal niks anders oorbly nie, behalwe om na gereelde uitdrukkings te soek.
Die spesialis het toegang tot 'n instrument vir die bou van 'n kaart van onbesette ruimte en verdere ontleding uitsluitlik in hierdie gebiede, wat bestaande data uit die herstelresultaat verwyder. Dit bespaar die gebruiker se tyd aansienlik wanneer hy verder soek na die nodige lĂȘers in 'n verskeidenheid naamlose data.
As lĂȘers op 'n partisie met die FAT16, FAT32 lĂȘerstelsel uitgevee word, kan jy metadata-analise gebruik en van die data met die oorspronklike name kry. In die geval van SFN sal die eerste karakter in die lĂȘernaam ontbreek, maar as die lĂȘer 'n lang naam gehad het, sal sy volle naam in die LFN-rekord wees. As gefragmenteerde lĂȘers uitgevee word, sal dataherwinning met behulp van outomatiese herstelprogramme nie suksesvol wees nie, aangesien wanneer dit uitgevee word, 'n inskrywing oor die ketting van groepe wat aan die lĂȘer behoort in die FAT-tabel uitgevee word. Ook in FAT32, in sommige gevalle, benewens die verwydering van die lĂȘerliggingsketting in beide kopieĂ« van die tabel, word die eerste SFN-karakter en die hoogste twee grepe in die nommer van die eerste groep wat deur die lĂȘer beset word in die gids uitgevee. Die meeste outomatiese herstelhulpmiddels wat metadata ontleed, sal nie die korrekte lĂȘerposisie bepaal nie.
Die herstel van gefragmenteerde lĂȘers is gewoonlik nogal 'n komplekse taak, wat baie swak geoutomatiseer is. Outomatiseringsmetodes kan ontwikkel word vir 'n spesifieke tipe struktuur. Meestal kom die taak neer op handmatige, lae-deursetanalise om die nodige fragmente te vind. 'n Voorbeeld van sulke werk kan in die artikel geassesseer word
As metadata-ontledingsmetodes nie daartoe lei dat die nodige data gevind kan word nie of die nodige lĂȘers nie oopgemaak kan word nie, bly die gewone uitdrukking soekmetode oor. Miskien kan sommige van die lĂȘers gevind word.
As lĂȘers op 'n partisie met die HFS+, Ext 2, Ext3, Ext4 lĂȘerstelsel uitgevee word, dan is dit ongelukkig nutteloos om die metadata te ontleed. Daar is niks anders om te doen nie, behalwe om vir gereelde uitdrukkings te soek.
Vee 'n datapartisie uit
As een of meer partisies per ongeluk in Skyfbestuur uitgevee is, sal die gebruiker wat data wil herstel, aangeraai word om outomatiese herstelprogramme te laat loop met 'n volledige skandering van die hele toestel. Dit is ook raadsaam om die posisie van bestaande afdelings in ag te neem om ooglopend verkeerde opsies in die gevind een uit te sluit.
Rys. 20 dele geskrap
'n Spesialis kan sulke werk relatief vinnig verrig deur op die verwagte plekke na selflaaisektore en superblokke te soek. Op grond van wat gevind word, word die presiese posisies van die begin van die afdelings en hul lengte bereken.
Jy kan ook probeer om DMDE of soortgelyke nutsprogramme te gebruik, wat relatief vinnig tekens van die begin van 'n partisie kan vind, en probeer om die lĂȘerstelsel van die gevind partisie te vertoon.
Rys. 21 resultate vir vinnig soek partisies met behulp van DMDE
Die datapartisie is geformateer.
In sulke gevalle hang die aanbevole aksie baie af van die tipe lĂȘerstelsel wat in plek was voordat die partisie geformateer is, en watter lĂȘerstelsel na formatering gebruik is.
Byvoorbeeld, as 'n FAT32-partisie met 'n 8kb-groepering in FAT 32 met 'n 64kb-kluster geformateer is, dan het die grootte van die nuwe FAT-tabelle 8 keer kleiner geword en dus het beide kopieë van die nuwe tabelle slegs die eerste kopie van die ou VET tafels. In so 'n situasie kan soek na metadata 'n resultaat byna 100% gee. As die partisie in FAT32 geformateer is met 'n kleiner of gelyke groepgrootte as wat dit was voor formatering, sal die nuwe skoon tabelle die oues heeltemal oorskryf en die area gedeeltelik met gebruikersdata beïnvloed. In hierdie geval sal soek na metadata aansienlik slegter resultate lewer.
As die partisie die FAT32-lĂȘerstelsel gebruik het voor formatering, en die partisie is in NTFS geformateer, dan is nuwe strukture ($MFT, $Bitmap, $Logfile), as 'n reĂ«l, nie heel aan die begin van die partisie geleĂ« nie, en daar is 'n hoĂ« waarskynlikheid om die meerderheid te verkry deur die metadata-soekmetode te gebruik.data met 'n normale gidsstruktuur en minimale skade aan die data self.
Daar sal ook 'n hoĂ« herstelkoers wees wanneer die partisie met die NTFS-lĂȘerstelsel in FAT32 geformateer word. In hierdie geval sal FAT-tabelle die data aan die begin van die partisie korrupteer en sal dit as 'n reĂ«l nie die sleutel NTFS-strukture beĂŻnvloed nie. 'n Onbevredigende resultaat sal wees in die geval van 'n klein hoeveelheid data, waarvan die grootte vergelykbaar is met die groottes van twee kopieĂ« van FAT-tabelle.
Maar as die gebruiker nie wil delf in die nuanses van die ligging van metadata van verskeie lĂȘerstelsels nie, dan is die logiese stap om die outomatiese dataherwinningshulpmiddel in metadata-soekmodus uit te voer. En as 'n onvoldoende hoeveelheid data ontvang word, pas die gereelde uitdrukking-soekmetode toe.
Die datapartisie is geformateer en gedeeltelik met ander data oorskryf.
Soos dikwels gebeur, kan die gebruiker 'n partisie formateer en dit met ander data begin vul, en dan eers besef dat die ou partisie belangrike inligting bevat het. In sulke gevalle kan daar nie 'n duidelike aanbeveling wees nie. Alles hang baie af van hoeveel (kwantitatief en in volume) nuwe data aangeteken is, asook waar hierdie data geleë is. Afhangende van die toestande, kan die resultaat wissel van 0 tot byna 100%. In absentia is dit onvoorspelbaar.
In baie gevalle met groot data-area-oorvleueling, maak dit sin om te begin met 'n gereelde uitdrukking-soekmetode vir die verlangde lĂȘertipes om te sien of daar nog bewyse van die verlangde data is, en indien gevind, soek vir lĂȘerstelsel-metadata.
In 'n dataherwinningslaboratorium sal 'n spesialis 'n kaart van ongeallokeerde ruimte bou en 'n gereelde uitdrukkingsoektog slegs in hierdie gebiede doen om die teenwoordigheid van voorafbestaande data in die soekresultate uit te sluit. Die gebruik van integriteitsmoniteringsinstrumente sal ook die aantal vals herkennings aansienlik verminder. En in sommige take, soos die herwinning van jpg-lĂȘers (byvoorbeeld iemand se tuisfoto-album), sal dit in staat wees om te sorteer volgens die inligting vervat in die Exif-etikette van jpeg-lĂȘers, wat jou sal toelaat om 'n resultaat in chronologiese volgorde te kry en gesorteer volgens kameramodel.
Rys. 22 resultate van sorteer JPG-lĂȘers gevind deur gereelde uitdrukking soek
Breek in wanneer partisies verander, skuif of saamgevoeg word.
In gevalle van abnormale beëindiging van skyfbestuurderprosedures om die grootte van 'n partisie te verander, dit te skuif of verskeie partisies saam te voeg, is dit nodig om presies uit te vind watter stappe gedoen is en op watter stadium die operasie gestop is om die beste moontlike resultaat te kry.
Met inagneming van die kompleksiteit en aantal moontlike variasies, sal ons slegs 'n universele opsie oorweeg vir 'n gebruiker wat 'n resultaat benodig met 'n minimum aantal aksies. Die hele aandrywer moet gekies word as die objek vir ontleding om te verseker dat alle dataliggings gedek word. Gebruik die metadata-soekmetode en kopieer alle datavariante oor die gevind lĂȘerstelsels. Daar is 'n groot waarskynlikheid dat verskillende stelle lĂȘers korrek sal wees in elke opsie. Soek gereelde uitdrukkings vir gegewe lĂȘertipes is ook belangrik, aangesien in sulke gevalle van dataverlies, gedeeltelike verlies van inligting oor die name en liggings van lĂȘers moontlik is.
8. Kontroleer die integriteit van die verhaal data
Dit is belangrik om te verstaan ââdat die vertoon van lĂȘername in 'n dataherwinningsprogram of die aantal gereelde uitdrukkings wat gevind word, nie waarborg dat alles wat gevind word, bruikbaar sal wees nie. Daarom is 'n ewe belangrike stap na dataherwinning deur 'n outomatiese herstelprogram om die integriteit van die data self na te gaan.
Ongelukkig is daar geen universele gratis hulpmiddel om die integriteit van 'n groot aantal verskillende lĂȘers na te gaan nie. Maar individueel kan u gratis sagteware vind wat individuele lĂȘertipes kan monitor. Byvoorbeeld, baie argiefhouers sal jou toelaat om die gesondheid van argiewe na te gaan, die MP3Diag-program kan die diensbaarheid van mp3-lĂȘers nagaan, ImageMagick kan gebruik word om jpg-lĂȘers te toets.
Die grootste nadeel van baie gratis nutsprogramme vir die kontrolering van lĂȘerintegriteit is dat hulle nie 'n volledige kontrole van lĂȘers waarborg nie. En groot foute is moontlik.
Vir baie lĂȘertipes het die gebruiker geen ander keuse as om die integriteit van die data visueel te assesseer deur die lĂȘers een vir een in die toepaslike toepassings oop te maak nie.
Professionele pakkette bevat 'n stel gereedskap waarmee u die gesondheid van lĂȘers gedeeltelik kan beheer, wat die resultaat van dataherwinning uit 'n groot aantal rommellĂȘers uitskakel.
Benewens die uitfiltrering van vullis, is dit nodig om lĂȘers te vang wat deur gebreke beskadig is. As jy 'n sektor-vir-sektor kopie geskep het met 'n patroon van ongeleesde sektore, dan kan die kwessie van die vind van beskadigde lĂȘers maklik opgelos word deur die lĂȘers te soek vir die teksstring "BAD!BAD!BAD!BAD!" (in ons voorbeeld is die "BAD!"-plekhouer gebruik). Sodra dit gevind is, moet jy die omvang van die skade nagaan, aangesien sommige lĂȘerformate dalk nie veel ly as gevolg van die verlies van 'n klein stukkie data nie, terwyl ander heeltemal onbruikbaar kan wees.
9. Gereelde gebruikersfoute.
Verskeie pogings om defekte te "behandel" met behulp van gewilde diagnostiese nutsprogramme in die hoop dat dit toegang tot data sal herstel, is een van die vernaamste foute van baie gebruikers. Pogings om defekte op 'n aandrywer met beskadigde polimeer op die oppervlak van die plate weg te steek, eindig gewoonlik in die liasseer van die plate eerder as om toegang tot die data te verkry. Om hierdie rede, sonder om die aard van die defekte op die oppervlak te ken, word dit sterk aanbeveel om geen diensbewerkings op die skyf uit te voer voordat data ontvang word nie. Nadat u inligting suksesvol herstel het, kan u probeer om die skyf te diens, en as u gelukkig is, sal die skyf miskien steeds geskik wees vir verdere gebruik in nie besonder kritieke take nie.
Dikwels kom defekte in lĂȘerstelsel metadata voor. In hierdie gevalle vries die bedryfstelsel vir 'n lang tyd wanneer u probeer om die beskadigde volume te monteer. As 'n problematiese aandrywer gekoppel is, kan die OS-selflaaityd vir tien minute duur. Een van die ergste idees om hierdie probleem op te los, is om die problematiese partisie te formateer. Die nuutgeskepte metadata kan korrek geskryf word, en die probleem van lang OS-laai sal opgelos word, maar die taak van dataherwinning sal meer ingewikkeld word, en die kwaliteit van die herstelresultaat kan grootliks beĂŻnvloed word.
Kopieer die data wat deur die nutsprogram opgespoor word na dieselfde partisie waaruit hulle probeer om lĂȘers te herstel. In hierdie geval eindig dit gewoonlik met die gebruiker wat vullis in plaas van data ontvang, en die volgende poging om data te herstel sal 'n baie slegter resultaat hĂȘ. As jy die instruksies in hierdie artikel volg, sal jy verseker wees teen so 'n fout.
Die integriteit van die herstelde data word nie nagegaan nie en die inhoud van die oorspronklike skyf saam met die kopie daarvan word vernietig. In hierdie geval is daar 'n risiko dat u met 'n klomp dopgehou gevul word met die foutiewe resultaat van 'n dataherwinningspoging sonder die moontlikheid om 'n hoë kwaliteit resultaat te verkry.
Verkeerde keuse van dataherwinningsinstrumente en -tegnieke, wat lei tot 'n resultaat wat aansienlik erger is as wat dit kon gewees het.
Ek hoop dat hierdie stel maatreëls jou sal help om te besluit of die situasie met jou skyf jou toelaat om dataherwinning op jou eie te probeer en of jy gereed is om hierdie stel relatief eenvoudige stappe uit te voer wat in hierdie artikel gelys word.
Bron: will.com
