Bu məqalədə sərt disklərin müxtəlif nasazlıqlarını simptomlar əsasında öz-özünə diaqnoz etmə metodları və az problemlərlə olan sərt disklərin nisbətən təhlükəsiz surətini çıxarma üsulları təsvir edilir.
Məlumatların itirilməsi ilə bağlı müxtəlif hallar və dərindən fayl sistemlərinin quruluşunu bilmək tələb etmədən avtomatik bərpa proqramları vasitəsilə məlumatınızı geri qaytarmağa kömək edəcək optimal addımlar toplusu barədə danışılmışdır.
Amma hər hansı bir öz-özünə hərəkət etmədən əvvəl məqalənin bütün materialları ilə diqqətlə tanış olmaq vacibdir və yalnız sonra hard diskinizin vəziyyətini analiz etmək lazımdır ki, cəhdləriniz diskin ömrünün sonu olmasın və lazım olan məlumatların bərpası ümidini itirməyəsiniz.
MƏZMun
Birinci hissə: Diaqnostika
İkinci hissə: Məlumatların bərpası.
Davam edən təlimatlara razılaşmaqla, bilirsiniz ki, heç kim sizdən başqa öz diskinizin qəzaya uğraması və məlumatların sonsuz itkisi üçün məsuliyyət daşımır. Bu tədbirlər, neqativ nəticə ehtimalını azaltmağa yönəlib, lakin 100%-lik təminat vermir.
Diaqnostika
1. Vizual yoxlama
Diskinizi deformasiya, çatışmayan və ya yanmış elementlərin olub-olmaması baxımından yoxlayın, bağlantılarını yoxlayın. Hər hansı ciddi zədələr və ya yanmış elementlər aşkarlandıqda, belə bir diskin aktivləşdirilməsini cəhd etmək qətiyyən tövsiyə edilmir, problemin şiddətlənməməsi üçün.
Sükanlar (adətən bu, Torx — T5, T6, T9-dur) istifadə edərək, idarəedicinin platasını möhkəmləndirən şrafları açın və idarəedicinin platasındakı kontakt sahələrinin vəziyyətini yoxlayın.
Şəkil 2, kontakt sahələrində oksid filmi mövcuddur.
Oksidlərin olması halında, kontakt sahələrini adi silgi ilə təmizləməyə cəhd edə bilərsiniz. Silgi ilə yalnız düz sahələr üzərində işləmək olar, məsələn, şəkildəki kimi. Digər hallarda belə bir hərəkət tətbiq edilə bilməz.
Rəs. 3 təmizlənmiş kontakt sahələri.
Təxminən, əgər plakanın hər hansı zədələnməsi aşkar olunarsa, müasir sərt disklərdə eyni tipli anbarın kontroller plakasını dəyişdirməyə cəhd etməyin, çünki müasir cihazlarda PLA-da müxtəlif adaptiv parametrlər ola bilər ki, bu da istehsal dövrü zamanı formalaşır və hər anbara görə уникaldır. Nadir hallarda isə xarici parametrlər sərt diskin zədələnməsinə səbəb ola bilər.
Solder stansiyası varsa, MCU, EEPROM, NV-RAM, NAND (kontroller plakasında nə varsa və hansının mütləq köçürülməsi lazım olduğu) köçürülməlidir və belə bir adaptasiyadan sonra donor kontrollerdən istifadə edilməlidir. Qeyd etmək lazımdır ki, bir çox kontrollerin adaptasiyası üçün yalnız EEPROM çipini köçürmək kifayətdir.
Plakaları seçərkən ilk növbədə PCB-nin çıxarılmış nömrəsinə baxın. Daha sonra MCU və VCM&SM kontrollerinin işarələrinin uyğunluğunu qiymətləndirin. Əgər orijinal plaka ilə donor plaka arasındakı MCU və VCM&SM kontroller işarələri fərqlidirsə, potensial donor plakanın uyğun olmadığı ehtimalı yüksəkdir. Eyni ailə daxilində fərqli versiyaları ola bilər, bəzən onlar müəyyən şərtlərlə uyğun ola bilər, amma bunu ev şəraitində aydınlaşdırmağa çalışmaq lazım deyil.
Uyğunsuz kontroller plakasını (PCB üzərində fərqli nömrə ilə) dəyişməyə cəhd etmək, preamplifier şagadıcısının yanması ilə nəticələnə bilər.
Multimetrin varsa, 5V və 12V dövrələrini qısa qapanma üçün yoxlayın. Eynilə, mühərrik bobinlərinin müqavimətini də yoxlayın. Əgər tamamilə sağlam eyni marka və model (istehsalçı, model seriyası, kontrol kartının reviziyası eyni olmalıdır) bir saxlama cihazınız varsa, o zaman açar bloku ilə "yer" arasında ölçülən çıxışların eyni sayda olub olmadığını yoxlaya bilərsiniz, həmçinin müqavimətləri də müqayisə edə bilərsiniz. Ciddi fərqliliklər varsa, açar-predusilitelin nasaz olduğunu müəyyənləşdirmək olar və daha sonra məlumatların bərpası üçün müstəqil cəhdləri dayandırmaq lazımdır.
2. Test işə salmaq
Test sisteminizin düzgün işlədiyinə əmin olun ki, səhv diaqnoz qoymağınızın qarşısını alasınız. Əgər başlanğıcı əngəlləyən xarici səbəblər tapılmayıbsa, interfeys kabelini və enerji kabelini müvafiq portlara qoşun və enerji təchizatını açın.
Əgər siz əminsinizsə ki, saxlama cihazı dəmiri altında vurulub, ya da sizə gəlməzdən əvvəl iş vəziyyətində düşməkdən səs çıxarıbsa, onu açmağa cəhd göstərməyin.
Bu hallarda, sərbəst axın boxunda (ya da təmiz otaqda) sərtləşdirilmiş bir yanmağa baş vurulmalı və mikroskopdan istifadə etməklə diqqətlə araşdırma aparılmalıdır.
Şəkil 4: kabelin sərt disklərə qoşulması.
Enerji verildikdən sonra saxlama cihazı valı döndərməyə başlamalıdır. Bəzi hallarda bu, tamamilə sağlam saxlama cihazlarında meydana gəlmir əgər hansısa səbəblərlə saxlama cihazına spin up komandasının verilməsi tələbi qoyulubsa.
Valın döndüyü zaman hava axınından məlum bir səs yaranır. Bəzi saxlama cihazlarında bu, demək olar ki, eşidilməzdir, buna görə stetoskopdan istifadə edilə bilər (ya da təhlükəsizlik qaydalarına riayət edərək, saxlama cihazını qulağınıza yaxın tutmağı nəzərdə tutun ki, qısa qapanma olmasın).
Əgər hava səsi yerinə döngəli vızıltılar, sakit cırıltılar ya da telefon tonlarına oxşar səslər eşidilirsə, ehtimal ki, saxlama cihazı mühərrik valını döndərin bilmir. Buna səbəb olan amillər bunlardır: BMQ-nin park kənarından yapışması, mühərrik valının sıxılması, VCM&SM kontrol mikrosxemasının nasazlığı.
Uyğun donor sürücüsü varsa, VCM&SM kontrolleri ilə bağlı nasazlığın versiyasını yoxlamaq olar, əgər donor lövhəsinin uyğunlaşmalarını yerinə yetirmək üçün hazırsınızsa, «vizual baxış» bölməsində təsvir edilmişdir.
BMG-nin park ramkasının xaricində ilişməsi hallarında, YouTube-dakı videoların motivləri əsasında özbaşına atılan tədbirlər adətən plitələrin səthlərində əlavə cızıqların yaranmasına və ya sliderlərin ayrılmasına gətirib çıxarır. BMG-ni müvəffəqiyyətlə park ramkasına gətirsəniz belə, sliderlərin ilişməsi yeri ilə yaranan polimer örtüyünün defektləri, BMG-nin çıxarılması zamanı sliderlərdən alınan mikro cızıqlar və offline skan etmə prosedurları ilə çirklənmiş havadakı toz, əksər hallarda mühüm məlumatları oxumağa imkan verməyəcək, irəliləyən geri dönməz deqradasiya proseslərinin başlamasından əvvəl. Belə hallarda məlumatların bərpası prosesi ixtisaslaşmış şirkətlərdə necə baş verdiyini bu məqalədə öyrənə bilərsiniz.
Motordakı valın ilişməsi halında donor sürücüsünün hermoblokuna disklər paketinin köçürülməsi tələb olunur. Belə tədbir ev şəraitində düzgün hazırlıq olmadan və lazım olan alətlər olmadan 99.9% hallarda uğursuzluğa məhkum olacaq.
Əgər güc verildiyində heç bir səs yoxdursa və disk valını fırlatmağı başlamırsa, aşağıdakı diaqnozlar mümkündür: kontroller lövhəsi nasazdır, prekursor açarı nasazdır, BMG nasazdır.
Disk valı fırlamağa başladıqdan sonra kalibrləməni həyata keçirməli, mikro proqramı oxumalı və yayım sistemini ilkinləşdirərək, hazır olmalıdır. Əgər kalibrləmə əvəzinə dövr edən zərbəli, xırıltılı və ya digər qalın səslər eşidilirsə, diski dərhal söndürün. Belə halların səbəbi BMG-nin və ya prekursor açarının nasazlığı, VCM&SM kontrollerinin çipinin nasazlığı ola bilər.
Bəzi yaddaşların mikrokodları mühərrikin fırlanmasına başlamazdan əvvəl preamplifier switch-in sorğusunu həyata keçirir, və hər hansı bir başlıq üzrə düzgün olmayan cavab ya da aşırı müqavimət aşkar edildiyi halda ilkin başlatma prosesinin təcili dayanmasını təmin edir. Təəssüf ki, bütün mikrokodlar cihazın normal işləməsini kifayət qədər yoxlamır və ciddi problemləri olan sərt diskin işə salınmasına cəhd etməyə icazə verir. BMG-nin köçürülməsi təmiz hava axını olan laminat boksda və xüsusi alətlə həyata keçirilməsi tövsiyə olunur. Bundan əlavə, donor seçimi barədə məlumatlı olmaq vacibdir ki, onun preamplifier switch-in düzgün reviziyası, başlıq kartı və uyğun adaptiv parametrlərlə seçilsin. Sadəcə istehsalçı və modelin eyni olması, yaddaşın uyğun donor olacağına zəmanət vermir. Hətta donor tapılarsa və köçürmə prosesi həyata keçirilsə, ciddi miqdarda məlumat oxumaq çətin olacaq, çünki əlavə problemlər mövcuddur.
Düzgün olmayan kontrol lövhəsi ilə bağlı atıla biləcək addımlar "Vizual Təftiş" bölməsində göstərilmişdir.
Şəkil 5 - ciddi cızılmış platin səthi (çoxlu çalarlı izlər).
Əhəmiyyətli olan budur ki, düzgün olmayan BMG-lərlə yaddaşın hər bir işə salınma cəhdində platin səthlərinin daha da zədələnməsi riski var ki, bu da məlumatların bərpa edilməsini tamamilə mümkünsüz edə bilər.
Əgər yaddaşdan heç bir şübhəli səs çıxırsa, bütün başlatma prosedurlarını yerinə yetirdikdən sonra o hazır vəziyyətə girməlidir. Bu andan etibarən yaddaş məlumat mübadiləsinə hazır olmalıdır və PC-nin sistem lövhəsinin portuna qoşulduqda, BIOS tərəfindən pasport sorğusuna cavab verməlidir. Əgər qoşulma və BIOS parametrləri ilə bağlı hər şey qaydasındadırsa, amma disk PC-yə görünmürsə, çox güman ki, yaddaşın mikrokodunda problemler mövcuddur ki, bu da onu hazır vəziyyətə gətirə bilmir.
Saxlayıcı düzgün pasport məlumatları təqdim etmədikdə, məsələn, yalnız model adı və sıfır tutum, ya da model adı gözlənilən kimi olmada, seri nömrəsi yoxdursa, bu, başlatma prosedurlarının uğursuz başa çatdığını və mikroprogramma ilə bağlı problemlərin olduğunu göstərir. Bu hallarda problemi peşəkar proqram-avadanlıq komplekslərini istifadə etmədən həll etmək adətən mümkün deyil.
Seagate 7200.11 (Moose ailəsindən) ilə bağlı bir istisna olaraq, bəzi problemləri RS232-TTL adapteri və adi terminaldan istifadə edərək həll etmək olar, amma burada mikro kodun problemi ilə tanış olmadan vəziyyəti daha da pisləşdirmək riskini başa düşmək lazımdır.
Digər ailələrə metodikanın tətbiqi qətiyyən tövsiyə edilmir, çünki bu, mütləq səhv hesablamalara səbəb olacaqdır və əksər hallarda istifadəçi zonasına giriş ilk uyğunsuzluq nöqtəsinə qədər mümkün olacaq. Bu vəziyyətdə məlumatların bərpası əhəmiyyətli dərəcədə çətinləşir.
Saxlayıcı tərəfindən təqdim olunan pasportda bütün sahələr düzgün olsa da, tutum xaricində, bu, BIOS-da bəzilərinin ana kartları tərəfindən HPA idarəetmə komandalarından istifadə etməklə baş verən bir səhvin nəticəsi ola bilər. Bu səhv, BIOS-un surətini qorumaq üçün LBA diapazonunun kiçik bir parçasını kəsib, demək olar ki, 1TB-lıq bir hissəni kəsməsinə səbəb olur.
Şəkil 6: Gigabyte ana kartının BIOS-u tərəfindən yanlış işlənməsindən sonra 1TB tutumlu diskin pasportu
Bu problemi həll etmək üçün HDAT2 və ya buna bənzər pulsuz diaqnostik proqram təminatından istifadə edərək saxlayıcının orijinal pasport tutumunu geri qaytarmaq və HPA-nın DCO-da idarə edilməsini söndürməyə çalışmalısınız ki, bu da problemin yenidən baş verməsinin qarşısını alır.
3. Testə hazırlıq
Peşəkar komplekslərdən kənarda disk testləri apararkən əməliyyat sistemini öncədən hazırlamaq önəmlidir. Disk həcmlərinin avtomatik montajını qadağan etmək lazımdır ki, əməliyyat sisteminin qeyri-qanuni hərəkətlərinin qarşısı alınsın.
Windows əməliyyat sistemində bunun üçün administrator hüquqları ilə diskpart komandasını yerinə yetirmək lazımdır automount disable. Potensial problemlə qarşılaşan disk bu əməliyyat sisteminə əvvəlcədən qoşulubsa, montaj parametrlərini qeydiyyatdan silmək üçün automount scrubBu ayarların geçerli olması için yeniden başlatma önerilir.
Ayrıca, tanı yazılımını hazırlamak da gereklidir. Windows altında, tanı işlevinin yanı sıra sektör bazında kopya oluşturma imkanı sunan ücretsiz PC3000 DiskAnalyzer kullanılabilir. Ayrıca, HDAT2 ile bir önyükleme USB flaş bellek bulundurmak da faydalıdır.
Tanı için yalnızca bu yazılımı kullanmak zorunda değilsiniz. Bunun dışında, bazı çok güvenilir kullanıcılar için reklamlarında «... fiziksel olarak hasar görmüş sabit disklerin yenilenmesi için benzersiz program» gibi ifadeler geçen bazı ücretli alternatifler dışında her türlü yazılım kullanılabilir. Çok iddialı beyanlar altında, bu tür yazılımlar genellikle ücretsiz yazılımların yeteneklerinden fazlasını sunmaz ve arızalı alanlarla çalışma mantığı daha çok diskin kesin olarak zarar görmesine yöneliktir, veri alımında yardımcı olmaktan çok.
Eğer diskin bağlı olduğu durumda işletim sisteminin yüklenme süresi, otomatik birim montajı kapalı olmasına rağmen birkaç kat arttıysa, sorunun kötüleşmesini önlemek için herhangi bir işlem yapmaktan kaçınılması önerilir.
Potansiyel sorunlu bir sabit disk bağlandığında işletim sisteminin yüklenme süresinin önemli ölçüde artması, diskin plaka yüzeylerinde yüzey hatalarının olduğunu gösteren tipik bir belirtidir. Yavaşlamalar, hatalı sektörlere ve mikroprogramın üstesinden gelemeyeceği çevrimdışı tarama prosedürlerini gerçekleştirme çabalarına yapılan başvurulardan kaynaklanmaktadır.
Əməliyyat sisteminin uğurla yüklənməsindən sonra, cihazlar menecerlərinə daxil olun və cihazlar siyahısında yaddaş qurğusunun olub-olmadığını yoxlayın. Əgər orada deyil, onu qoşduğunuz kontroller üçün sürücünün quraşdırılıb-quraşdırılmadığını və kontrollerin cihazlar siyahısında söndürülmədiyini təsdiq edin. Əgər sürücü və əməliyyat sisteminin konfiqurasiyasında hər şey yolundadırsa, amma yaddaş qurğusu hələ də əməliyyat sistemində görünmürsə və ya görünürsə də, bir müddət sonra itirsə, bu, adətən geniş çürümə problemlərini göstərir. Ən güclü ehtimallar - kontroller plakasının nasazlığı, sürücünün proqram təminatının donması və ya sürücünün fövqəladə rejimə keçməsi, bu da onun çoxsaylı komandalara normal reaksiya verməsini dayandırır.
Diaqnozun dəqiqləşdirilməsi üçün DOS-u yükləməyə çalışa bilərsiniz və HDAT2 ilə SMART parametrlərinə baxmalısınız. Əgər defektlərin yaranması əlamətləri aşkar edilsə (atributun 5 və 197 (S5) sahələrində sıfırdan fərqli dəyərlər), onda demək olar ki, ev şəraitində proqram təminatının işini tənzimləmədən heç nə edə bilməzsiniz. Əgər defekt əlamətləri yoxdursa, o zaman donmaların səbəbi kontroller plakasının düzgün işləməməsində ola bilər. Bu halda, donor yaddaş qurğusunun kontroller plakasını istifadə etməyə çalışa bilərsiniz.
4. Test
Ötən mərhələləri keçərək prosesi dayandırmaq üçün ciddi səbəblər görmədikdən sonra, yaddaş qurğusunun vəziyyətini daha da dəyərləndirməyə başlamaq olar. Bu əsrin əksər yaddaş qurğularında S.M.A.R.T. texnologiyası tətbiq olunur ki, bu da yaddaş qurğusunun vəziyyətini nəzarət edir və onun iş dövründəki müxtəlif hadisələri qeydə alır. HDD-lər üzrə bu texnologiyanın tətbiqi və disklərin istifadəsi zamanı izlənilməsi tövsiyə olunan parametrlərlə bağlı daha ətraflı məlumatı məqaləmizdə oxuya bilərsiniz. .
Analiz proqramını istifadə edərək, S.M.A.R.T. parametrlərini soruşmaq lazımdır.
Şəkil 7: Qüsursuz sərt diskin SMART atributları
5 və 197 (S5) atributları üzrə göstəriciləri qiymətləndirmək vacibdir. Əgər RAW sütunundakı dəyərlər sıfırdırsa və problemin göstəriciləri təkdirsə, o zaman daha da test etməyə keçmək lazımdır.
Şəkil 8: Serious defect diskinin SMART atributları
Defekt namizədlərinin sayı üç-dörd rəqəmli bir ədəd olarsa, əksər hallarda səthlərin test edilməsi və ya avtomatik məlumat bərpa proqramları ilə skan edilməsi problemi daha da ağırlaşdırır və məlumatların tamamilə əldə olunmasını mümkünsüz edir.
Belə hallarda məlumatların əldə olunması üçün sabitlərin mikroprogram təminatının parametrlərinə müdaxilə etmək və oflayn skan etmə, S.M.A.R.T. jurnal idarəçiliyini deaktiv etmək vacibdir ki, sabit disk arxa fonda çalışan proseslərdən azad olsun, bu da problemli cihazın ömrünü ciddi azaltmağa səbəb ola bilər. Təəssüf ki, bunu dərin mikroprogram arxitekturası bilikləri olmadan və peşəkar avadanlıqlardan istifadə etmədən sadə üsullarla həyata keçirmək mümkün olmur. Sonrakı vəzifə — hər bir başcığın vəziyyətini ayrıca qiymətləndirmək və əsas defektli bölgələri müəyyən etməkdir. Defektli sahələrdə çoxsaylı təkrarlamalarla xətti oxumaq qadağandır, çünki bu çox təhlükəlidir.
Hətta sabit disk ilk baxışda düzgün işləyirsə və S.M.A.R.T. göstəricilərində defekt əlamətləri görünmürsə, bunun onların tamamilə olmaması üçün zəmanət vermir. Buna görə də, testin son mərhələsini yerinə yetirərək səth doğrulamasını həyata keçirmək vacibdir.
Skan etmə prosesini davamlı izləmək vacibdir. Əgər kənar səslər eşidilərsə və ya böyük oxuma xətası bölgələri aşkar edilərsə, dərhal prosesi dayandırmaq və sabit diski söndürmək lazımdır ki, geri dönməz nəticələrdən qaçınsın.
Şəkil 9: Düzgün diskin skan etmə qrafiki
Əgər diskin skan edilməsi nəticəsində monotondan azalan sürət qrafiki əldə edilirsə və oxuma xətaları qeyd edilməmişsə, sabit disk düzgün hesab edilə bilər və növbəti bölməyə keçmək olar.
Böyük media kəşfi olan disklərdə və klassikadan fərqli transmetrasiya ilə (adətən, kərpic yazma (SMR) disklərində) qrafik fərqli formada ola bilər. Müxtəlif növ çöküşlər mümkündür.
Şəkil 10: Problemli başlıq olan diskin skan etmə qrafiki
Əgər diskin doğrulaması zamanı dövrili "yavaş" bölgələr aşkar edilirsə, bu, tamamilə sağlam olmayan bir başlığın xarakterik əlamətidir. Defektlərin aşkar edilməsini gözləmədən dərhal test etməni dayandırmaq lazımdır.
Belə bir vəziyyətdə məlumatların bərpası üçün öz başına cəhdlərin gözlənilən müsbət nəticəyə gətirib çıxarmaması baş verəcək. Diskin sektor bölməsinin surətini yaratmaq üçün istifadə edilən vasitələr ilə yaxın zamanda disk gedə bilər.
S.M.A.R.T. parametrlərinin 5 və 197 (C5) atributlarında qüsur əlamətləri aşkar edildikdə və ya verifikasiya prosesi zamanı nöqtəvi qüsurlar aşkar edildikdə, diskin surətini çıxarmaq vacibdir.
5. Sektor-sektor surəti
Test nəticələrinə görə disk sağlamdırsa və heç bir problem aşkar olunmursa, sektor bölməsinin surətini yaratmaq lazım deyil və orijinal disklə işləməyə davam etmək olar. Lakin müxtəlif təsadüfi hallardan qaçmaq üçün bu addımı keçməmək tövsiyə olunur və yalnız surətlə işləmək məsləhət görülür.
Sağlam sərt disk və ya az sayda qüsuru olan disk üçün, hansı alətdən istifadə etdiyinizin əhəmiyyəti yoxdur; əsas olan tam surət yaratmasıdır. Həmçinin, bəzi proqramların sıxılmış görüntü yaratma variantlarını istifadə etməyə çalışmamalısınız, çünki bu halda yalnız həmin proqramın imkanları çərçivəsində işləyə biləcəksiniz.
Windows sistemində aşağıdakı proqramlardan istifadə edilə bilər: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio və başqaları.
Linux sistemində standart dd komandası kifayətdir.
Bütün proqramlar pulsuz deyil, amma bir çox hallarda sınaq/demo versiyalarının imkanları disk surətini yaratmaq üçün kifayət edir.
Diskin klonlanması üçün bir nümunə olaraq WinHex istifadə edəcəyik.
Şəkil 11, WinHex-də disk klonlama üçün menyu seçimləri.
Alətlər sekmesində «Disk alətləri» seçimini edirik; açılan pəncərədə «Disk klonlama» seçirik və ya sadəcə Ctrl+D düymələrini sıxırıq.
Şəkil 12, klonlama parametrlərinin tənzimləmələri.
Klonlamaq istədiyimiz diski mənbə kimi seçirik.
Qəbul edən tərəf eyni və ya daha böyük tutuma malik disk ola bilər, həmçinin fayl görüntüsünə klonlama da mümkündür.
Qəbul edən diskdə kifayət qədər boş yer olduğuna əmin olun.
Klonlama parametrləri içində «qüsurlu sektorlardan keçmək» seçimini istifadə etməyiniz məsləhətdir.
Əgər sizin sürücünüzün fiziki sektor ölçüsü 4096 baytdır, lakin OS-də 512 bayt virtual ölçülə çevrilirsə, əlavə oxu cəhdlərindən qaçınmaq üçün dəyəri 8 olaraq təyin edin.
«Dəyişdirilməli mənbə defektləri üçün şablon» — nəql olunmamış sektorlardakı mənbədən kopya zamanı doldurulacaq düzgün axtarış sözü və ya ifadəsini göstərmək. Gələcəkdə zədələnmiş faylları tapmaq asan olacaq.
Kopya yaradılarkən prosesi kəsilməz şəkildə nəzarət altında saxlamaq mütləqdir. Əgər qeyri-adi səslər eşidilərsə, yaddaş cihazı asılı qalarsa və ya ilkin testləşdirdiyinizdən daha çox sayda aşkar edilərsə, prosesi dərhal dayandırın və yaddaş cihazını söndürün ki, geridönməz nəticələrin olması qarşısını alın.
DataExtractor kimi peşəkar məlumat bərpa vasitələrində, məlumat kopyalama ssenarisinin konfiqurasiyasını daha geniş şəkildə tənzimləmək imkanı var, eyni zamanda yaddaş cihazının vəziyyəti üzərində nəzarət vardır ki, bu da mütəxəssis olan bir şəxslə olduğunda uğurlu çıxarılma şanslarını xeyli artırır.
Şəkil 13 peşəkar kompleksin oxu problemlərinə reaksiyaları konfiqurasiya etmələri
Məlumatların bərpası
6. Bərpa metodları
Bu gün istifadəçinin heç bir ixtisas bilikləri tələb etmədiyi və məlumatları demək olar ki, bir kliklə əldə etməyə imkan tanıyan avtomatik bərpa proqramlarının bir çoxu mövcuddur. Lakin bu yanaşma bir çox hallarda maksimum nəticəni verməyəcək və ya nəticə zibillikdən seçilən variantlar arasında itəcək.
Məlumat bərpa proqramının səmərəli işləməsi üçün axtarış sahəsini maksimum dərəcədə daraltmaq daha yaxşıdır. Bunun üçün skanasiya sahəsini və axtarılan fayl sisteminin tipini göstərmək mütləqdir. Bu dəqiqləşmə əvvəlki fayl sistemlərinin bir çox variantını aradan qaldıra bilər və tapılan fayl sistemi meta məlumatlarının səhv şərh edilmə ehtimalını da azaldar.
Şəkil 14 R-studio-nun axtarılan fayl sisteminin meta məlumatlarının axtarışı üçün konfiqurasiyaya misal
Fayl sistemi meta məlumatları — faylların yerlərini, adlarını, atributlarını, onlara giriş hüquqlarını, loqoları və s.-ni təsvir edən strukturlardır.
Şəkil 15 Meta məlumatlarının misalı. NTFS-də Master File Table (MFT) kaydının fraqmenti.
Avtomatik bərpa proqramlarının tapılmış metadata ilə əlaqədar başlanğıc nöqtəsini dəqiq hesablaması hər zaman mümkün deyil, eləcə də fərqli fayl sistemlərinə aid olan məlumatları düzgün ayıra bilmir, buna görə də bütün faylların yerinin yanlış hesablanması mümkündür. Üstəlik, müxtəlif lazımsız şərhlər verilən məlumatlar ehtimal olunan həcmini artırır; bəzən bu, saxlama qurğusunun öz həcminin bir neçə qatından çox olur.
Peşəkar komplekslərdə müxtəlif fayl sistemlərinin əl ilə təyin olunmuş parametrlərlə virtual həcmlər yaratmaq üçün alətlər, eləcə də lazımsız obyektlərin əl ilə ayırma imkanı olan metadata axtarış alətləri mövcuddur.
Fayl sisteminin tələb olunan metadata-sı artıq yoxdursa və ya düzgün deyilsə, müəyyən fayl tiplərinə xas olan müntəzəm ifadələr axtarışı metodu tətbiq edilməlidir.
Şəkil 16 0xFF 0xD8 0xFF JPG fayllarına xas olan müntəzəm ifadə
Bu metodla axtarış aparan avtomatik bərpa proqramlarının əksəriyyətində aşağıdakı çatışmazlıqlar var: kataloqların strukturu və orijinal fayl adları yoxdur, fayl strukturu analiz olunmur və tapılan faylın bütövlüyü yetərincə nəzarət edilmir. Bunun nəticəsində istifadə edilə bilməyəcək bir çox lazımsız məlumatlar tapılır, bir çox fayl tipi üçün düzgün ölçü hesablanmır.
Şəkil 17 R-Studio-nun sizə lazım olan faylların müntəzəm ifadələrinin axtarışı üçün konfiqurasiyaları
7. Tipik hallar və tövsiyə olunan hərəkətlər
Fayl sisteminin pozulması
PC komponentlərinin nasazlığı, əməliyyat sisteminin düzgün işləməməsi, diskə yazma zamanı elektrik kəsilməsi, sərt diskin nasazlığı nəticəsində fayl sisteminin metadata-ları pozula bilər. Müxtəlif növ pozulmalar zamanı əməliyyat sistemi pozulmuş fayl sisteminə sahib həcmi qura bilmir.
Şəkil 18 pozulmuş fayl sisteminin metadata-ları (tanınmamış RAW fayl sistemi)
Bu hallarda, mövcud bölmənin sərhədləri daxilində fayl sisteminin metadata-sını axtarmaq metodu kifayət qədər effektivdir. Az miqdarda pozulmalarda 100%-ə yaxın nəticə əldə etmək mümkündür. Bu tövsiyə, müxtəlif fayl sistemləri üçün əksər hallarda aktualdır.
Təbii ki, düzgün işləməyən bir sistem arızası nəticəsində mövcud fayl sisteminin böyük miqdarda metadata zədələnə bilər. Bu halda, birinci variant işləmir, o zaman sizə lazım olan faylları tapmaq üçün müntəzəm ifadələrin analizi metodundan istifadə etməlisiniz.
Mütəxəssisin işi metadata zədələnməsinin xarakterini qiymətləndirməkdir və əgər onlar məhv edilməyibsə, sadəcə deformasiyaya uğrayıblarsa, o zaman altıgen redaktorda əl düzəlişləri mümkündür.
Faylın və ya fayl qrupunun silinməsi.
Yanlış məlumatların silinməsi - kifayət qədər tez-tez rast gəlinən haldır. Bu əməliyyatın nəticələri çox müxtəlifdir, həm fayl sisteminin növündən, həm də nisbətən yeni disklərdə cihazın mikropaylama ideologiyasından asılıdır.
Əgər fayllar NTFS fayl sisteminə malik bölmədə silinibsə, optimal axtarış metodu, tam bölmə skanı aparmadan MFT, İndeks, Logfile kimi əsas strukturların sürətli skan edilməsidir. Əgər tələb olunan fayl yazıları və bu faylların tutduğu yer başqa məlumatlarla üst-üstə düşməyibsə, maraq doğuran faylları tez bir zamanda əldə etmək olar.
Şəkil 19, $MFT skan edildikdən sonra, silinmiş hesab edilən yazılar bənövşəyi ilə işarələnmişdir.
Əgər sürətli skan etmədə lazım olan məlumatlar tapılmırsa və ya zədələnibsə, bölmənin tam skanı aparmaq olar, lakin çox güman ki, nəticə ciddi şəkildə dəyişməyəcək və mühüm ifadələrin axtarışından başqa bir şey qalmayacaq.
Mütəxəssisin arsenalında boş sahələrin xəritəsini yaratma vasitəsi var və yalnız bu sahələrdə təhlil aparmaq, mövcud məlumatları bərpa nəticəsindən çıxarmağa imkan tanıyır. Bu, istifadəçinin lazımi faylları bir çox nameless məlumatlar arasında axtararkən vaxtını əhəmiyyətli dərəcədə azaldır.
Fayllar FAT16, FAT32 fayl sistemində silindiyi təqdirdə, metadata analizi istifadə edərək orijinal adlarla bəzi məlumatları əldə etmək mümkündür. SFN üçün fayl adındakı ilk simvol itəcək, əgər fayl uzun adla idisə, onun tam adı LFN qeydinə daxil olunacaq. Fragmantal faylların silinməsi halında, avtomatik bərpa proqramlarının imkanları ilə məlumatların bərpası müvəffəqiyyətli olmayacaq, çünki FAT cədvəlində fayla aid klaster zəncirinin qeydi silinir. Həmçinin, FAT32-də bəzi hallarda faylın yerləşmə zəncirinin iki nüsxəsindən silinməsi ilə yanaşı, kataloqda SFN-in ilk simvolu və faylı tutan ilk klasterin nömrəsinin iki ən yüksək baytı da silinir. Metadata analiz edən avtomatik bərpa proqramlarının əksəriyyəti faylın düzgün yerini müəyyən etməyəcək.
Fragnantal faylların bərpası, adətən, olduqca mürəkkəb bir işdir və çox az avtomatlaşdırılmışdır. Avtomatlaşdırma metodları müəyyən struktur növləri üzrə inkişaf etdirilə bilər. Çox vaxt vəzifə, tələb olunan fragnantları axtarmaq üçün əl ilə aşağı məhsuldar analizə gəlir. Bu cür işlərin bir nümunəsi məqalədə qiymətləndirilə bilər
Əgər metadata analizinin metodları lazım olan məlumatları tapmadısa və ya lazım olan fayllar açıla bilmirsə, o zaman müntəzəm ifadələr axtarışından istifadə olunur. Bəzi faylların aşkar olunması mümkündür.
Fayllar HFS+, Ext 2, Ext3, Ext4 fayl sistemində silindiyi hallarda, təəssüflə metadata analizinin aparılması məqbul deyil. Yalnız müntəzəm ifadələri axtarmaqdan başqa bir şey qalmır.
Məlumat bölməsinin silinməsi
Əgər disk idarəetmə vasitəsində bir və ya bir neçə bölmə səhvən silinibsə, məlumatları bərpa etmək istəyən istifadəçiyə cihazın tam skan edilməsilə avtomatik bərpa proqramlarının işə salınması tövsiyə olunur. Eyni zamanda, mövcud bölmələrin mövqeyini nəzərə almaq arzuolunandır ki, tapılan versiyaların heç olmasa bir hissəsi yanlış olmasın.
Şəkil 20 silinmiş bölmə
Mütəxəssis bu cür işi nisbətən sürətlə, gözlənilən yerlərdə yükləmə sektorlarını və superbloku axtarmaqla yerinə yetirir. Tapılanlara əsasən, bölmələrin başlanğıcındakı dəqiq mövqelər və onların uzanması hesablanır.
Eyni zamanda DMDE və ya buna bənzər proqramlardan istifadə etməyə cəhd edə bilərsiniz, bu da nisbətən sürətlə bölmənin başlanğıcını aşkar etməyə imkan verə bilər və tapılan bölmənin fayl sistemini göstərməyə çalışar.
Şəkil 21 DMDE ilə sürətli bölmələrin axtarışının nəticəsidir.
Məlumatlarla bölmə formatlanıb.
Belə hallarda, təklif olunan hərəkət ssenarisi, bölmə formatlandıqdan sonra hansı fayl sisteminin istifadə edildiyindən asılıdır.
Məsələn, əgər 8 kB klasterli FAT32 bölməsi, 64 kB klasterli FAT32 ilə formatlanıbsa, yeni FAT cədvəllərinin ölçüsü 8 dəfə kiçik olur və buna görə də, yeni cədvəllərin iki nüsxəsi yalnız köhnə FAT cədvəlinin birinci nüsxəsini məhv edir. Belə bir vəziyyətdə metadataların axtarışı 100%-ə yaxın bir nəticə verə bilər. Əgər bölmə formatlandıqda klasterin ölçüsü əvvəlki ölçüdən kiçik və ya bərabərdirsə, yeni təmiz cədvəllər köhnəni tamamilə yazır və istifadəçi məlumatlarının bir hissəsini tamamilə yaralayır. Bu halda metadataların axtarılması xeyli pis nəticə verəcək.
Əgər formatlamadan əvvəl bölmədə FAT32 fayl sistemi istifadə olunubsa, bu bölmə NTFS-ə formatlandıqda, yeni strukturlar ($MFT, $Bitmap, $Logfile) adətən bölmənin başlanğıcında yerləşmir və metadataların axtarışı metodu ilə normal kataloq strukturu ilə əksər məlumatları əldə etmək ehtimalı yüksəkdir.
Eyni zamanda, NTFS fayl sistemi olan bir bölmə FAT32-yə formatlandıqda, yüksək bərpa faizi olacaq. Bu halda, FAT cədvəlləri bölmənin başlanğıcındakı məlumatları məhv edir və adətən NTFS-nin açar strukturlarını təsir etmir. Kiçik məlumat həcmi olduğu halda, onun ölçüsü iki FAT cədvəlinin ölçüləri ilə eynidir, nəticə qənaətbəxş olmayacaq.
Ancaq istifadəçi müxtəlif fayl sistemlərinin və metadata yerini anlamaq istəmədikdə, metadata axtarış modunda avtomatik məlumat bərpa etmə alətini işə salmaq məntiqli olar. Və əgər əldə olunan məlumat həcmi qeyri-kafidirsə, müntəzəm ifadə axtarışı metodunu tətbiq etmək olar.
Bölmə formatlanmışdır və qismən digər məlumatlarla üst-üstə yazılmışdır.
Adətən, istifadəçi bir bölməni formatlayaraq onu digər məlumatlarla doldurur və yalnız sonra köhnə bölmədə vacib məlumatların olduğunu anlayır. Belə hallarda konkret tövsiyə vermək mümkün olmur. Hər şey yerlənən yeni məlumatların sayında (kəmiyyət və həcmi baxımından) və bu məlumatların harada yerləşməsindən asılıdır. Şərtlərdən asılı olaraq nəticə 0-dan 100%-ə qədər dəyişə bilər. Bunun konkret olaraq proqnozlaşdırmaq olmaz.
Çoxsaylı məlumat sahələrinin üst-üstə düşdüyü hallarda, lazım olan fayl tipləri üzrə müntəzəm ifadə axtarış metoduna başlamaq mənalı ola bilər ki, bununla da lazım olan məlumatların hələ də mövcud olub-olmaması barədə bir fikir əldə edəsiniz və əgər onlar aşkar edilsə, fayl sisteminin metadata axtarışını həyata keçirəsiniz.
Məlumat bərpa laboratoriyasında mütəxəssis istifadə edilməmiş sahələrin xəritəsini hazırlayacaq və yalnız bu sahələrdə müntəzəm ifadələri axtaracaq ki, axtarış nəticələrində artıq mövcud olan məlumatların olması istisna olunsun. Eyni zamanda, bütövlük idarəetmə alətləri istifadə edərək, yanlış tanınmaların sayını əhəmiyyətli dərəcədə azaldacaq. Həmçinin, məsələn, jpg fayllarının bərpası kimi bəzi tapşırıqlarda (məsələn, kiminsə şəxsi foto albumu) jpeg fayllarının Exif etiketlərində olan məlumatlara uyğun olaraq sıralama edə bilər ki, bu da zamanla sıralanan nəticə əldə etməyə və kameraların modellərinə görə sıralama aparmağa imkan verəcək.
Şəkil 22, müntəzəm ifadə axtarışı yolu ilə tapılan JPG fayllarının sıralanma nəticəsi
Bölmələrin ölçüsünü dəyişdirmək, hərəkət etdirmək və ya birləşdirmək prosedurlarının fövqəladə bitməsi.
Fəlakətli bir həyata keçirmənin baş verməsi halında disk menecerlərinin bölmə ölçüsünün dəyişdirilməsi, onun köçürülməsi və ya bir neçə bölmənin birləşdirilməsi prosedurlarında, hansı addımların atıldığına və əməliyyatın hansı mərhələdə durduğuna aydınlıq gətirmək vacibdir, belə ki, mümkün olan ən yaxşı nəticəni əldə edə bilək.
Müxtəlifliyi və mürəkkəbliyi nəzərə alaraq, minimum sayda əməliyyatla nəticə əldə etmək istəyən istifadəçi üçün yalnız universal variantı nəzərdən keçirəcəyik. Analiz üçün bütün diski seçmək lazımdır ki, verilənlərin bütün yerləşmə yerlərini əhatə edək. Metadata axtarıb, tapılan fayl sistemlərinə uyğun olan bütün məlumat variantlarını köçürmək lazımdır. Hər bir variantda düzgün olan müxtəlif fayl dəstlərinin olması ehtimalı yüksəkdir. Verilən fayl növləri üzrə müntəzəm ifadələr axtarmaq da vacibdir, çünki belə hallarda məlumat itkilərinin baş verməsi ilə fayl adları və yerləşmə məlumatlarının bir hissəsinin itirilməsi mümkün ola bilər.
8. Bərpa olunan məlumatların tamlığının yoxlanması
Məlumat bərpa proqramında fayl adlarının göstərilməsi və tapılan müntəzəm ifadələrin sayı bütün tapılanların istifadə üçün yararlı olacağını təmin etmir. Buna görə də məlumatların avtomatik bərpa proqramı ilə bərpa edilməsindən sonraki mərhələdə məlumatların tamlığını yoxlamaq da eyni dərəcədə vacibdir.
Təəssüf ki, fərqli faylların geniş sayını yoxlamaq üçün universal bir pulsuz vasitə mövcud deyil. Ancaq ayrı-ayrılıqda fərqli fayl növlərini idarə edə bilən pulsuz proqram təminatlarını tapmaq mümkündür. Məsələn, bir çox arxivatorlar arxivlərin düzgünlüyünü yoxlamağa imkan tanıyır, MP3 fayllarının düzgünlüyünü yoxlamaq üçün MP3Diag proqramından, JPG fayllarını sınaqdan keçirmək üçün isə ImageMagick-dən istifadə edə bilərsiniz.
Bir çox pulsuz fayl tamlığını yoxlamaq vasitələrinin əsas çatışmazlığı ondadır ki, onlar faylların tam yoxlanmasını təmin etmirlər. Və kütləvi səhv baş verməsi mümkündür.
Bir çox fayl növləri üçün istifadəçinin məlumatların tamlığını müvafiq proqramlarda ardıcıl olaraq faylları açaraq vizual qiymətləndirməkdən başqa alternativi yoxdur.
Peşəkar komplekslərdə faylların etibarlılığını qismən nəzarət etməyə imkan verən alətlər toplusu mövcuddur ki, bu da məlumatların bərpa nəticəsini lazımsız fayllardan xilas edir.
Qalıq faylları ayırmaqla yanaşı, pozulmuş defektli faylları da aşkar etmək lazımdır. Əgər siz sahə-sahə surət çıxarışı yaratsanız və oxunmaz sahələrin şablonunu doldursanız, o zaman pozulmuş faylları tapma məsələsini "BAD!BAD!BAD!BAD!" (bizim nümunəmizdə "BAD!" şablonu istifadə olundu) mətn sətirini fayllarda axtararaq asanlıqla həll edə bilərsiniz. Aşkar edildikdən sonra, zədənin dərəcəsini yoxlamaq vacibdir, çünki bəziləri nümunə formatları məlumatların kiçik bir hissəsi itkisi ilə çox zədələnməyə bilər, bəziləri isə tamamilə yararsız ola bilər.
9. İstifadəçilərin tez-tez etdiyi səhvlər.
Məşhur diaqnostik utilitlərdən istifadə edərək defektləri "müalicə" etməyə çalışmaq, məlumatlara girişin bərpa olunacağına ümid etməklə, bir çox istifadəçinin əsas səhvlərindən biridir. Zədələnmiş plitələrin səthindəki polimerin defektlərini gizlətməyə cəhdlər adətən plitələrin aşındırılması ilə nəticələnir, məlumatlara girişin bərpa olunması deyil. Bu səbəbdən, plitə üzərindəki defektlərin xarakterini bilmədən, məlumatlar əldə edilmədən disklə hər hansı xidmət əməliyyatlarını yerinə yetirmək qəti şəkildə tövsiyə edilmir. Məlumatların uğurla bərpa olunmasından sonra diskə xidmət etmək mümkündür və əgər uğur qazanarsanız, disk gələcəkdə daha az əhəmiyyətli işlər üçün istifadə oluna bilər.
Tez-tez defektlər fayl sisteminin metadata-larına təsir edir. Bu halda, əməliyyat sistemi zədələnmiş hissəni montaj etməyə çalışarkən uzun müddət donur. Problemlə üzləşən disk qoşulmuş halda, əməliyyat sisteminin yüklənmə vaxtı onlarla dəqiqəyə qədər uzanabilir. Bu problemi həll etməyə çalışmanın ən uğursuz fikri - problemli bölməni formatlamaqdır. Yenidən yaradılan metadata düzgün qeyd oluna bilər, və əməliyyat sisteminin uzun yüklənmə problemi həll olunacaq, amma məlumatların bərpa edilməsi işi çətinləşəcək və bərpa nəticəsinin keyfiyyəti ciddi şəkildə zədələnə bilər.
Verilən məlumatların bərpası üçün çalışılan bölmə ilə eyni bölməyə köçürülməsi. Bu halda, adətən, istifadəçi məlumatların əvəzinə zibillə qarşılaşır, və növbəti bərpa cəhdi artıq daha pisləşmiş nəticə ilə başa çür. Bu məqalədəki göstərişlərə əməl etsəniz, belə bir səhvdən qorunacaqsınız.
Bərpa olunan məlumatların bütövlüyü yoxlanılmır və orijinal yaddaş qurğusunun məzmunu, onun surəti ilə birlikdə məhv edilir. Bu halda, bərpa cəhdinin səhv nəticələri ilə dolu qutuya düşmək riski var, keyfiyyətli nəticə əldə etmək imkanı olmadan.
Yanlış alət və bərpa metodlarının seçilməsi səbəbindən nəticə, olmalı olduğundan xeyli pis olur.
Ümid edirəm ki, bu tədbirlər kompleksi sizə öz yaddaş qurğunuzla bağlı vəziyyətin özbaşına bərpa cəhdlərinə icazə verib-vermədiyini və məqalədə sadalanan nisbətən sadə addımları yerinə yetirməyə hazır olub-olmamağınızı düşünməyə kömək edəcək.
Mənbə: habr.com
