En aquest article es descriuen mètodes per a l'autodiagnostic de diversos mal funcionament del disc dur en funció dels seus símptomes, així com maneres de clonar discs durs amb relativa seguretat amb problemes menors.
Es consideren diversos casos de pèrdua de dades i un conjunt d'accions òptimes que, sense un coneixement profund de l'estructura dels sistemes de fitxers, l'ús de programes de recuperació automàtica us ajudarà a recuperar la vostra informació sense ajuda externa.
Però abans de començar qualsevol acció independent, cal que llegiu atentament tots els materials de l'article i només després analitzeu l'estat del vostre disc dur, de manera que els vostres intents no siguin els últims en la vida de la unitat, i perquè no us privau de les vostres últimes esperances per a la recuperació de les dades que necessiteu.
CONTINGUT
Primera part: Diagnòstic
Segona part: recuperació de dades.
En acceptar seguir instruccions addicionals, enteneu que ningú, excepte vosaltres, és responsable d'una possible fallada de la unitat i de la pèrdua irrecuperable de dades. El conjunt de mesures té com a objectiu reduir la probabilitat d'un resultat desfavorable, però no la protegeix al 100%.
Диагностика
1. Inspecció visual
Inspeccioneu la unitat per detectar deformacions, elements que falten o cremats a la placa controladora i comproveu la integritat dels connectors. Si es detecten danys greus o elements cremats, és molt recomanable no intentar subministrar energia a aquesta unitat per evitar agreujar el problema.
Utilitzant tornavís (normalment Torx - T5, T6, T9) desenrosqueu els cargols que subjecten la placa controladora i comproveu l'estat dels coixinets de contacte a la placa controladora.
Arròs. 2 hi ha una pel·lícula d'òxid als coixinets de contacte
Si hi ha òxids, podeu utilitzar una goma d'esborrar normal per intentar eliminar-los dels coixinets de contacte. Només podeu treballar amb la goma d'esborrar en zones planes, com a la figura. En altres casos, aquesta acció no és aplicable.
Arròs. 3 pastilles netejades.
Si es descobreix algun dany a la placa, no hauríeu d'intentar substituir una placa controladora d'una unitat similar als discs durs moderns, ja que en els dispositius moderns la ROM de la placa pot contenir diversos paràmetres adaptatius que es formen durant el cicle de producció i són únics per a cada unitat. En casos relativament rars, la configuració estrangera pot danyar el disc dur.
Si teniu una estació de soldadura, heu de transferir MCU, EEPROM, NV-RAM, NAND (segons el que hi ha a bord de la placa controladora i quina d'aquestes s'ha de transferir) i després d'aquesta adaptació, utilitzar el controlador donant. Val la pena assenyalar que per adaptar molts controladors n'hi haurà prou amb transferir només el xip EEPROM.
Quan seleccioneu un tauler, primer mireu el número de PCB gravat. A continuació, avalueu la coincidència de les marques del controlador MCU i VCM&SM. Si les marques del controlador MCU i VCM&SM a la placa original i la placa donant són diferents, hi ha una gran probabilitat que la placa donant potencial no sigui adequada. Pot haver-hi diferents versions de taulers dins de la mateixa família i, en alguns casos, poden ser compatibles amb certes advertències, però no hauríeu d'intentar esbrinar-ho a casa.
Un intent de substituir una placa controladora inadequada (amb un número diferent a la PCB) pot provocar l'esgotament de l'interruptor-preamplificador.
Si teniu un multímetre, comproveu si hi ha curtcircuits als circuits de 5 V i 12 V. Comproveu també la resistència dels bobinatges del motor. Si teniu una unitat de treball garantida exactament del mateix tipus (el mateix fabricant, gamma de models, revisió de la placa controladora), podeu comprovar si el mateix nombre de pins del bloc d'interruptors es connectarà a terra i també comparar el resistències. Si hi ha diferències serioses, podem concloure que l'interruptor-preamplificador és defectuós i, en aquest punt, aturarem qualsevol intent independent de recuperació de dades.
2. Prova de funcionament
Assegureu-vos que el vostre sistema de prova estigui en bon estat de funcionament, per evitar fer diagnòstics incorrectes, i si no es troben raons externes que us impedeixin intentar iniciar, connecteu el cable d'interfície i el cable d'alimentació als connectors adequats i gireu-lo. a la font d'alimentació.
Si sabeu que la unitat va ser colpejada o caiguda mentre estava funcionant, o va començar a fer sorolls de cop abans que us arribés, absteniu-vos d'intentar engegar-la.
En aquests casos, cal una obertura obligatòria del disc dur en una campana de flux laminar (o sala blanca) i un examen exhaustiu amb un microscopi.
Arròs. 4 cables de connexió a discs durs.
Un cop aplicada la potència, l'accionament hauria de començar a girar l'eix. En alguns casos, això pot no passar amb unitats perfectament bones si, per algun motiu, la configuració de la unitat requereix l'ordre d'activació.
Quan l'eix gira, hi ha un lleuger soroll del flux d'aire. En algunes unitats amb prou feines s'escolta, de manera que podeu armar-vos amb un estetoscopi (o mantenir el disc a prop de l'orella, seguint totes les normes de seguretat, per evitar un curtcircuit).
Si en comptes de soroll de l'aire escolteu una sèrie de sons cíclics de brunzit, xirrils tranquils o sons vagament semblants als sorolls del telèfon, és molt probable que la unitat no pugui començar a girar l'eix del motor. Els motius poden ser els següents: enganxament del BMG fora de la rampa d'estacionament (zona), bloqueig de l'eix del motor, mal funcionament del microcircuit del controlador VCM&SM.
Si teniu una unitat donant adequada, podeu comprovar la versió amb un controlador VCM&SM defectuós si esteu preparat per realitzar les adaptacions necessàries de la placa donant descrites al paràgraf "inspecció visual".
En els casos en què BMG s'enganxa fora de la rampa d'aparcament, les accions independents basades en vídeos de YouTube solen conduir a la formació de rascades addicionals a les superfícies de les plaques o a l'arrancada dels controls lliscants. Fins i tot si aconseguiu portar el BMG amb relativa èxit a la rampa d'aparcament, els defectes en el recobriment de polímer format al lloc on s'han enganxat els lliscants, les micro-esgarrapades dels lliscants rebudes durant l'eliminació del BMG, juntament amb els procediments d'escaneig fora de línia i La pols de l'aire no purificat és poc probable que us permeti tenir temps per llegir un volum important de dades en la gran majoria dels casos abans que comenci el desenvolupament de nous processos de degradació irreversibles. En aquest article es pot trobar com es produeix el procés de recuperació de dades en aquests casos en una empresa especialitzada
Quan l'eix del motor està encallat, normalment és necessari trasplantar el paquet de disc al bloc hermètic de la unitat donant. Un esdeveniment d'aquest tipus a casa sense una preparació adequada i sense les eines necessàries estarà condemnat al fracàs en el 99,9% dels casos.
Si no hi ha so quan s'aplica l'alimentació i l'accionament no comença a girar l'eix, els diagnòstics següents són possibles: la placa controladora està defectuosa, l'interruptor-preamplificador està defectuós, el BMG està defectuós.
Després que l'accionament hagi començat a girar l'eix, ha de realitzar el calibratge, llegir el firmware i, un cop inicialitzat el sistema de traducció, estar preparat. Si, en comptes de calibrar, escolteu sorolls cíclics, sorolls o qualsevol altre so, desconnecteu immediatament la unitat. La causa d'aquests fenòmens pot ser: un mal funcionament de l'interruptor BMG o del preamplificador, un mal funcionament del microcircuit del controlador VCM&SM.
El firmware d'algunes unitats sondeja l'interruptor del preamplificador abans de fer girar l'eix del motor, i si es detecta una resposta incorrecta o una resistència fora d'escala en algun dels capçals, es realitza una parada d'emergència del procés d'inicialització inicial. Malauradament, no tot el microprogramari controla prou la salut del propi dispositiu i permet intentar iniciar un disc dur francament problemàtic. Es recomana realitzar trasplantaments de LMG en una campana de flux laminar amb un flux d'aire net i instrumental especialitzat. A més, cal saber com seleccionar un donant per seleccionar-ne un amb una revisió adequada de l'interruptor-preamplificador, mapa de capçals i paràmetres adaptatius similars. El fet de fer coincidir el fabricant i el model no garanteix que la unitat sigui un donant adequat. Fins i tot si aconsegueixes seleccionar un donant de manera independent i realitzar el procediment de trasplantament, és poc probable que puguis llegir una quantitat important de dades a causa dels problemes associats.
A l'apartat "Inspecció visual" s'indica quines accions es poden dur a terme si la placa controladora és defectuosa.
Arròs. 5 superfície de la placa molt ratllada (talls múltiples).
És important entendre que amb cada intent d'encendre una unitat amb un BMG defectuós, hi ha un risc de destrucció addicional de les superfícies del plat, cosa que pot provocar la impossibilitat total de la recuperació de dades.
Si la unitat no fa cap so sospitós, després de completar tots els procediments d'inicialització, hauria d'estar a punt. A partir d'aquest moment, la unitat ha d'estar preparada per intercanviar dades a través de la interfície i, si està connectada al port de la placa base d'un PC, ha de respondre a la sol·licitud de passaport de la BIOS. Si tot està en ordre amb la connexió i la configuració de la BIOS, però el disc roman invisible per a l'ordinador, és probable que hi hagi problemes en el microprogramari de la unitat que no permetin que estigui llest.
Si la unitat proporciona dades incorrectes del passaport, per exemple, només el nom del model i la capacitat zero, o el nom del model no és exactament el que hauria de ser, o no hi ha un número de sèrie, això indica que els procediments d'inicialització no han tingut èxit i hi ha problemes al firmware. En aquests casos, normalment és impossible resoldre el problema vostè mateix sense l'ús de sistemes de programari i maquinari professionals.
Una excepció a part és el cas del Seagate 7200.11 (família Moose), amb el qual alguns problemes es podrien resoldre amb un adaptador RS232-TTL i un terminal normal, però aquí cal entendre que sense aprofundir en el problema del microcodi hi ha un risc. d'agreujar significativament la situació.
No és molt recomanable aplicar la tècnica a altres famílies, ja que comportarà un recàlcul del traductor, que en la gran majoria dels casos serà incorrecte i l'accés a la zona d'usuari es limitarà al primer punt de discrepància. La recuperació de dades en aquest cas es fa molt més difícil.
Si tots els camps del passaport proporcionat per la unitat són correctes, excepte la capacitat, haureu de comprovar si això és conseqüència d'un error de la BIOS en algunes plaques base, que, utilitzant ordres de control HPA, en lloc de tallar un petit tros de la gamma LBA per desar una còpia de la BIOS, talla gairebé 1 TB.
Arròs. 6 capacitat nominal del disc 1 TB després d'un processament incorrecte de la BIOS. Taulers gigabytes
Per resoldre aquest problema, podeu utilitzar HDAT2 o un programari de diagnòstic gratuït similar, amb el qual podeu tornar la unitat a la capacitat original de la placa d'identificació, així com desactivar la capacitat de controlar HPA a DCO per evitar que el problema es repeteixi.
3. Preparació per a la prova
Quan proveu discs fora de sistemes professionals, és important preparar el sistema operatiu amb antelació. Cal prohibir el muntatge automàtic de volums de disc per evitar que el sistema operatiu actuï de manera independent.
Al sistema operatiu Windows, per fer-ho, heu d'executar-lo diskpart i executeu l'ordre automount disable. Si el disc potencialment problemàtic estava connectat prèviament a aquest sistema operatiu, haureu d'eliminar els paràmetres de muntatge del registre amb l'ordre muntatge automatitzat. Es recomana reiniciar perquè aquesta configuració tingui efecte.
També cal preparar un programari de diagnòstic. A Windows, podeu utilitzar el PC3000 DiskAnalyzer gratuït, que, a més de la funció de diagnòstic, té la capacitat de crear una còpia sector per sector. També és recomanable tenir disponible una unitat flash USB d'arrencada amb HDAT2.
No és necessari utilitzar només aquest programari per al diagnòstic. Podeu utilitzar qualsevol altre anàleg, a excepció d'algun programari no lliure per a usuaris massa crédules, la publicitat dels quals pot contenir eslògans similars “... programa únic per a la regeneració de discs durs danyats físicament. No amaga sectors dolents, realment els restaura!” Malgrat les declaracions molt fortes, de fet, aquest programari té capacitats molt modestes que no superen les capacitats del programari lliure, i la ideologia de treballar amb defectes està més dirigida a matar completament la unitat que a ajudar en l'adquisició de dades.
Si, quan la unitat està connectada, el temps d'arrencada del sistema operatiu ha augmentat diverses vegades, fins i tot amb el muntatge automàtic de volums desactivat, es recomana aturar qualsevol activitat d'aficionats per evitar empitjorar el problema.
Un augment significatiu del temps de càrrega del sistema operatiu quan es connecta un disc dur potencialment problemàtic és un signe molt característic que hi ha defectes superficials a les superfícies dels plats de la unitat. Els retards en la càrrega del sistema operatiu es produeixen a causa de l'accés a sectors defectuosos i dels intents del microprogramari de realitzar procediments d'escaneig fora de línia que no pot gestionar.
Un cop el sistema operatiu s'hagi carregat correctament, aneu al Gestor de dispositius i assegureu-vos que la vostra unitat estigui a la llista de dispositius. Si no hi és, assegureu-vos que el controlador del controlador al qual està connectat estigui instal·lat i que el controlador en si no estigui desactivat a la llista de dispositius. Si tot està bé amb la configuració del controlador i del sistema operatiu, però la unitat no apareix mai al sistema operatiu o apareix i desapareix després d'un temps, això sol indicar una àmplia gamma de mal funcionament. Els més probables són un mal funcionament de la placa controladora, una congelació del microprogramari de la unitat o que la unitat entra en mode d'emergència, en què deixa de respondre normalment a la majoria de les ordres.
Per aclarir el diagnòstic, podeu provar de carregar DOS i utilitzar HDAT2 per veure els paràmetres SMART. Si es detecten signes de formació de defectes (valors diferents de zero per a l'atribut 5 i 197 (C5) als camps de valors no estandarditzats), podem concloure que no es pot fer res a casa sense interferir amb la configuració del microprogramari. Si no hi ha signes de formació de defectes, la causa de la congelació pot estar en un funcionament incorrecte de la placa controladora. En aquest cas, podeu provar d'utilitzar una placa controladora d'una unitat donant.
4. Proves
Després d'haver seguit els passos anteriors i sense notar cap motiu convincent per aturar el procés, podeu continuar avaluant l'estat de la unitat. La majoria de les unitats llançades aquest segle estan equipades amb tecnologia SMART, que supervisa l'estat de la unitat i registra diversos esdeveniments durant el seu funcionament. Podeu llegir més sobre la implementació d'aquesta tecnologia en els discs durs i quins paràmetres s'aconsella controlar en utilitzar discs al nostre article .
Si utilitzeu programari de diagnòstic, heu de sol·licitar paràmetres SMART
Arròs. 7 atributs SMART d'un disc dur saludable
És important avaluar els indicadors dels atributs 5 i 197 (C5). Si els valors de la columna RAW són zero o els indicadors de problema són únics, haureu de passar a més proves.
Arròs. 8 atributs SMART d'un disc amb formació de defectes greus
Si el nombre de candidats a defectes és de tres a quatre dígits, en la majoria dels casos, els intents posteriors de provar la superfície o escanejar amb utilitats de recuperació automàtica de dades agreujaran el problema fins que sigui completament impossible obtenir dades.
Per obtenir dades en aquests casos, és important interferir amb la configuració del microprogramari de les unitats i desactivar els procediments d'escaneig fora de línia i el registre SMART per evitar que la unitat participi en processos en segon pla que poden reduir considerablement la vida útil del dispositiu problemàtic. Malauradament, això no es pot fer de manera senzilla sense un coneixement profund de l'arquitectura del microprogramari de la unitat i sense sistemes professionals. La següent tasca és avaluar l'estat de cadascun dels caps individualment i localitzar les principals zones defectuoses. La lectura lineal amb repeticions múltiples en zones defectuoses està contraindicada en aquests casos, ja que és massa perillosa.
Fins i tot si la unitat a primera vista funciona correctament i, segons les lectures SMART, no hi ha indicis de defectes, això no és una garantia que realment no n'hi hagi. Per tant, és necessari realitzar l'etapa de prova final i realitzar la verificació de la superfície.
És important controlar contínuament el procés d'escaneig. Si apareixen sons estranys o es detecten àrees grans amb errors de lectura, interrompeu immediatament el procés i apagueu la unitat per evitar conseqüències irreversibles.
Arròs. 9 programació per escanejar un disc de treball
Si el resultat de l'escaneig del disc és un gràfic que disminueix monòtonament la velocitat i no es registra cap error de lectura, la unitat es pot considerar útil i passar a la secció següent.
En discos amb una memòria cau de suport gran i emissió que difereix de la clàssica (normalment en discos amb enregistrament en mosaic (SMR)), el gràfic pot tenir una forma diferent. Són possibles diversos tipus d'atacs.
Arròs. Gràfic 10 d'escaneig d'un disc amb un capçal problemàtic
Si, durant la verificació del disc, es detecten zones "lentes" cícliques, aquest és un signe característic d'un capçal que no és completament útil. No cal esperar fins que es descobreixin defectes i deixar de provar immediatament.
En aquesta situació, no pot sortir res bo d'intentar extreure dades pel vostre compte. Amb una alta probabilitat, la unitat no sobreviurà a un intent de crear una còpia sector per sector utilitzant els mitjans disponibles per a l'usuari.
En els casos en què s'han detectat signes de formació de defectes als atributs SMART 5 i 197(C5), o s'han descobert defectes puntuals durant el procés de verificació, cal crear una còpia del disc.
5. Còpia sectorial
Si, segons els resultats de la prova, la unitat funciona correctament i no es detecta cap problema, no podeu crear una còpia sector per sector i treballar amb el disc original. Però per tal d'evitar diversos tipus d'accidents, és molt recomanable no ometre aquest pas i continuar treballant només amb una còpia.
Amb un disc dur en bon estat o amb pocs defectes, no fa gaire diferència l'eina que utilitzeu, sempre que en creï una còpia completa. També és important no provar d'utilitzar les opcions d'alguns programes per crear una imatge comprimida, ja que probablement només podreu treballar dins de les capacitats del programari que va crear aquesta imatge.
Els programes següents es poden utilitzar al sistema operatiu Windows: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio i altres.
Al sistema operatiu Linux, les capacitats de l'ordre dd estàndard són suficients.
No tot el programari és gratuït, però en molts aspectes les capacitats de la versió de prova/demo seran suficients per crear una còpia de la unitat.
Com a exemple, utilitzem WinHex per clonar un disc.
Arròs. 11 Opcions del menú WinHex per a la clonació de discs
A la pestanya "Eines", seleccioneu l'opció "Eines de disc" a la finestra que apareix, seleccioneu "Clonar disc" o simplement premeu Ctrl+D.
Arròs. 12 opcions de configuració de clonació
Seleccioneu el disc que cal clonar com a font.
El receptor pot ser un disc de la mateixa capacitat o més gran, i també és possible la clonació en un fitxer d'imatge.
Assegureu-vos que hi hagi prou espai lliure a la unitat de destinació.
A la configuració de còpia, s'aconsella habilitar l'opció "Saltar defectes, sectors".
Si la vostra unitat té un sector amb una mida de sector físic de 4096 bytes, però es tradueix al sistema operatiu amb una mida de sector virtual de 512 bytes, haureu d'establir el valor a 8 per evitar intents innecessaris de llegir el sector problemàtic.
"Plantilla per reemplaçar els defectes de la font": indiqueu una paraula o frase fàcil de cercar que omplirà el sector a la còpia en lloc dels sectors no llegits de la font. En el futur serà convenient trobar fitxers danyats.
Quan creeu una còpia, assegureu-vos de controlar contínuament el procés. Si apareixen sons estranys, la unitat es congela o es detecta un nombre superior al que es va trobar durant la prova inicial, atureu immediatament el procés i apagueu la unitat per evitar conseqüències irreversibles.
Les eines professionals de recuperació de dades, com DataExtractor, tenen capacitats significativament més grans per personalitzar l'escenari de còpia de dades i també supervisen l'estat de la unitat, la qual cosa augmenta significativament les possibilitats d'extracció amb èxit en presència d'un especialista competent.
Arròs. 13 configuracions per a reaccions d'un complex professional per problemes de lectura
Recuperació de dades
6. Mètodes de recuperació
Avui en dia, hi ha molts programes de recuperació automàtica de dades que no requereixen cap coneixement especialitzat per part de l'usuari i impliquen l'obtenció de dades en gairebé un clic. Però en molts casos aquest enfocament no donarà el millor resultat possible o es perdrà en la massa d'opcions d'escombraries.
Perquè el programa de recuperació de dades funcioni eficaçment, és millor restringir l'àrea de cerca tant com sigui possible. Per fer-ho, s'aconsella especificar l'àrea d'escaneig i el tipus de sistema de fitxers que es busca. Aquesta aclariment pot descartar moltes variants dels sistemes de fitxers anteriors i també redueix la probabilitat d'interpretació errònia de les metadades del sistema de fitxers detectades.
Arròs. 14 Un exemple de configuració de R-studio per cercar metadades del sistema de fitxers desitjat
Les metadades del sistema de fitxers són estructures que descriuen la ubicació dels fitxers, els seus noms, atributs, drets d'accés, registres, etc.
Arròs. 15 Exemple de metadades. Fragment d'un registre MFT (Taula de fitxers mestre en NTFS)
No en tots els casos, els programes de recuperació automàtica calculen amb precisió el punt de partida en relació amb les metadades trobades, i tampoc sempre filtren correctament les dades de diferents sistemes de fitxers, per la qual cosa és possible un càlcul erroni de la ubicació de tots els fitxers, en A més, diverses interpretacions d'escombraries augmenten el volum estimat de dades, de vegades moltes vegades més gran que la capacitat de la pròpia unitat.
Els paquets professionals contenen eines per crear volums virtuals de diversos sistemes de fitxers amb paràmetres especificats manualment, així com eines per cercar metadades amb la possibilitat de filtrar manualment objectes innecessaris.
En els casos en què les metadades del sistema de fitxers necessàries ja no existeixen o siguin incorrectes, cal aplicar el mètode de cerca d'expressions regulars específic per a determinats tipus de fitxers.
Arròs. 16 0xFF 0xD8 0xFF expressió regular típica dels fitxers JPG
Els programes de recuperació automàtica que cerquen amb aquest mètode en la seva majoria tenen els següents inconvenients: no hi ha una estructura de directoris i noms de fitxers originals, l'estructura de fitxers no s'analitza i la integritat del fitxer trobat no està prou controlada i, per tant, hi ha una moltes dades d'escombraries que no es poden utilitzar per Molts tipus de fitxers no es calculen amb la mida correcta.
Arròs. 17 Configuració de R-Studio per cercar expressions regulars per als fitxers que necessiteu
7. Casos típics i accions recomanades
Corrupció del sistema de fitxers
Com a resultat de fallades dels components de l'ordinador, el funcionament incorrecte del sistema operatiu, la pèrdua sobtada d'energia durant l'escriptura en un disc o el mal funcionament del disc dur, les metadades del sistema de fitxers es poden danyar. Amb molts tipus de danys, el sistema operatiu no podrà muntar un volum amb un sistema de fitxers danyat.
Arròs. 18 Metadades del sistema de fitxers corruptes (sistema de fitxers RAW no reconegut)
En aquests casos, el mètode de cerca de metadades del sistema de fitxers dins dels límits d'una partició existent és força eficaç. Amb danys menors, podeu obtenir un resultat proper al 100%. Aquesta recomanació és rellevant per a la majoria de sistemes de fitxers diferents.
Per descomptat, hi ha casos en què, com a resultat d'errors, una gran quantitat de metadades del sistema de fitxers actual es corromp. Aleshores, si la primera opció no funciona, heu d'utilitzar el mètode d'anàlisi d'expressions regulars per cercar els fitxers que necessiteu.
El treball d'un especialista és diferent perquè avalua la naturalesa del dany a les metadades i si no es destrueixen, sinó que estan en una forma distorsionada, llavors les correccions manuals són possibles en un editor hexadecimal.
Eliminació d'un fitxer o grup de fitxers.
L'eliminació errònia de dades és un fet força comú. Les conseqüències d'aquesta acció depenen molt del tipus de sistema de fitxers, i també en discs relativament nous de la ideologia del firmware del propi dispositiu.
Si s'eliminessin els fitxers d'una partició amb el sistema de fitxers NTFS, el mètode de cerca òptim seria l'anàlisi exprés en diverses utilitats, que analitza ràpidament les estructures clau (MFT, índex, fitxer de registre) sense una exploració completa de la partició. Si els registres de fitxers necessaris i l'espai ocupat per aquests fitxers no es sobreescriuen per altres dades, podeu obtenir ràpidament els fitxers d'interès.
Arròs. 19 després d'escanejar $MFT, els registres que es consideren suprimits es ressalten en violeta
Si durant una exploració ràpida no es troben les dades necessàries o estan danyades, podeu realitzar una exploració completa de la partició, però el més probable és que el resultat no canviï significativament i no quedarà res més que buscar expressions regulars.
L'especialista té accés a una eina per construir un mapa de l'espai desocupat i anàlisis posteriors exclusivament en aquestes àrees, que elimina les dades existents del resultat de la recuperació. Això estalvia significativament el temps de l'usuari a l'hora de cercar els fitxers necessaris en una varietat de dades sense nom.
Si s'eliminen fitxers d'una partició amb el sistema de fitxers FAT16, FAT32, podeu utilitzar l'anàlisi de metadades i obtenir algunes de les dades amb els noms originals. En el cas de SFN, faltarà el primer caràcter del nom del fitxer, però si el fitxer tenia un nom llarg, llavors el seu nom complet estarà al registre LFN. Si s'eliminen els fitxers fragmentats, la recuperació de dades mitjançant programes de recuperació automàtica no tindrà èxit, ja que quan s'esborren, s'elimina una entrada sobre la cadena de clústers que pertanyen al fitxer a la taula FAT. També en FAT32, en alguns casos, a més d'esborrar la cadena d'ubicació del fitxer en ambdues còpies de la taula, s'eliminen al directori el primer caràcter SFN i els dos bytes més alts en el número del primer clúster ocupat pel fitxer. La majoria de les utilitats de recuperació automàtica que analitzen metadades no determinaran la posició correcta del fitxer.
La restauració de fitxers fragmentats sol ser una feina força complexa, que està molt mal automatitzada. Es poden desenvolupar mètodes d'automatització per a un tipus específic d'estructura. Molt sovint, la tasca es redueix a l'anàlisi manual i de baix rendiment per trobar els fragments necessaris. Un exemple d'aquest treball es pot avaluar a l'article
Si els mètodes d'anàlisi de metadades no porten a trobar les dades necessàries o els fitxers necessaris no es poden obrir, es manté el mètode de cerca d'expressions regulars. Potser es poden trobar alguns dels fitxers.
Si s'eliminen fitxers d'una partició amb el sistema de fitxers HFS+, Ext 2, Ext3, Ext4, llavors, malauradament, és inútil analitzar les metadades. No queda res més per fer excepte cercar expressions regulars.
Eliminació d'una partició de dades
Si una o més particions s'han suprimit per error a la Gestió de discs, es recomanarà a l'usuari que vulgui recuperar les dades que executi les utilitats de recuperació automàtica amb una exploració completa de tot el dispositiu. També s'aconsella tenir en compte la posició de les seccions existents per tal d'excloure opcions evidentment incorrectes en la trobada.
Arròs. 20 secció suprimida
Un especialista pot realitzar aquest treball amb relativa rapidesa cercant sectors d'arrencada i superilles a les ubicacions esperades. A partir del que es troba, es calculen les posicions exactes de l'inici dels trams i la seva longitud.
També podeu provar d'utilitzar DMDE o utilitats similars, que poden trobar amb relativa rapidesa indicis de l'inici d'una partició i intentar mostrar el sistema de fitxers de la partició trobada.
Arròs. 21 resultats per cercar ràpidament particions amb DMDE
S'ha formatat la partició de dades.
En aquests casos, el curs d'acció recomanat depèn molt del tipus de sistema de fitxers que hi havia abans de formatar la partició i del sistema de fitxers que s'ha utilitzat després del format.
Per exemple, si una partició FAT32 amb un clúster de 8 kb es va formatar a FAT 32 amb un clúster de 64 kb, aleshores la mida de les noves taules FAT es va fer 8 vegades més petita i, per tant, ambdues còpies de les noves taules només van corrompre la primera còpia del antigues taules FAT. En aquesta situació, la cerca de metadades pot donar un resultat proper al 100%. Si la partició es va formatar en FAT32 amb una mida de clúster més petita o igual que abans del format, les noves taules netes sobreescriuran completament les antigues i afectaran parcialment l'àrea amb dades d'usuari. En aquest cas, la cerca de metadades donarà resultats molt pitjors.
Si la partició utilitzava el sistema de fitxers FAT32 abans de formatar-la i la partició es va formatar en NTFS, les estructures noves ($MFT, $Bitmap, $Logfile), per regla general, no es troben al principi de la partició, i allà és una alta probabilitat d'obtenir la majoria mitjançant el mètode de cerca de metadades amb una estructura de directoris normal i un dany mínim a les dades.
També hi haurà una alta taxa de recuperació quan la partició amb el sistema de fitxers NTFS estigui formatejada en FAT32. En aquest cas, les taules FAT corrompran les dades al començament de la partició i, per regla general, no afectaran les estructures clau NTFS. Un resultat insatisfactori serà en el cas d'una petita quantitat de dades, la mida de les quals és comparable a la mida de dues còpies de taules FAT.
Però si l'usuari no vol aprofundir en els matisos de la ubicació de les metadades de diversos sistemes de fitxers, el pas lògic seria executar la utilitat de recuperació automàtica de dades en mode de cerca de metadades. I si es rep una quantitat insuficient de dades, apliqueu el mètode de cerca d'expressions regulars.
La partició de dades s'ha formatat i s'ha sobreescrit parcialment amb altres dades.
Com passa sovint, l'usuari pot formatar una partició i començar a omplir-la amb altres dades, i només aleshores adonar-se que la partició antiga contenia informació important. En aquests casos no hi ha una recomanació clara. Tot depèn molt de quantes dades noves (quantitativament i en volum) s'han registrat, així com d'on es troben aquestes dades. Depenent de les condicions, el resultat pot anar de 0 a prop del 100%. In absentia és imprevisible.
En molts casos amb una àrea de dades gran solapada, té sentit començar amb un mètode de cerca d'expressions regulars per als tipus de fitxer desitjats per veure si encara hi ha proves de les dades desitjades i, si es troben, cercar metadades del sistema de fitxers.
En un laboratori de recuperació de dades, un especialista crearà un mapa de l'espai no assignat i realitzarà una cerca d'expressions regulars només en aquestes àrees per excloure la presència de dades preexistents als resultats de la cerca. A més, l'ús d'eines de control de la integritat reduirà significativament el nombre de reconeixements falsos. I en algunes tasques, com recuperar fitxers jpg (per exemple, l'àlbum de fotos de casa d'algú), podrà ordenar segons la informació continguda a les etiquetes Exif dels fitxers jpeg, la qual cosa us permetrà obtenir un resultat ordenat per ordre cronològic. i ordenats per model de càmera.
Arròs. 22 resultats d'ordenar fitxers JPG trobats mitjançant la cerca d'expressions regulars
Es bloqueja en canviar la mida, moure o combinar particions.
En els casos de finalització anormal dels procediments del gestor de discs per canviar la mida d'una partició, moure-la o fusionar diverses particions, cal esbrinar exactament quins passos es van fer i en quina etapa es va aturar l'operació per obtenir el millor resultat possible.
Tenint en compte la complexitat i el nombre de variacions possibles, considerarem només una opció universal per a un usuari que necessita un resultat amb un nombre mínim d'accions. S'ha de seleccionar tota la unitat com a objecte d'anàlisi per garantir que totes les ubicacions de dades estiguin cobertes. Utilitzeu el mètode de cerca de metadades i copieu totes les variants de dades als sistemes de fitxers trobats. Hi ha una alta probabilitat que diferents conjunts de fitxers siguin correctes en cada opció. També és important cercar expressions regulars per a determinats tipus de fitxers, ja que en aquests casos de pèrdua de dades, és possible la pèrdua parcial d'informació sobre els noms i les ubicacions dels fitxers.
8. Comprovació de la integritat de les dades recuperades
És important entendre que la visualització dels noms de fitxers en un programa de recuperació de dades o el nombre d'expressions regulars trobades no garanteix que tot el que es trobi es pugui utilitzar. Per tant, un pas igualment important després de la recuperació de dades mitjançant un programa de recuperació automàtica és comprovar la integritat de les mateixes dades.
Malauradament, no hi ha cap eina gratuïta universal per comprovar la integritat d'un gran nombre de fitxers diferents. Però individualment, podeu trobar programari gratuït que pot supervisar tipus de fitxers individuals. Per exemple, molts arxivadors us permetran comprovar la salut dels arxius, la utilitat MP3Diag pot comprovar la funcionalitat dels fitxers mp3, ImageMagick es pot utilitzar per provar fitxers jpg.
El principal inconvenient de moltes utilitats gratuïtes de comprovació de la integritat dels fitxers és que no garanteixen una comprovació completa dels fitxers. I errors massius són possibles.
Per a molts tipus de fitxers, l'usuari no té més remei que avaluar visualment la integritat de les dades obrint els fitxers un per un a les aplicacions adequades.
Els paquets professionals contenen un conjunt d'eines que us permeten controlar parcialment la salut dels fitxers, cosa que elimina el resultat de la recuperació de dades d'un gran nombre de fitxers brossa.
A més de filtrar les escombraries, cal atrapar fitxers danyats per defectes. Si heu creat una còpia sector per sector amb un patró de sectors no llegits, el problema de trobar fitxers danyats es pot resoldre fàcilment cercant els fitxers per la cadena de text "BAD!BAD!BAD!BAD!" (al nostre exemple, es va utilitzar el marcador de posició "BAD!"). Un cop trobat, heu de comprovar l'abast del dany, ja que alguns formats de fitxer poden no patir gaire per la pèrdua d'una petita part de dades, mentre que altres poden quedar completament inutilitzables.
9. Errors freqüents dels usuaris.
Diversos intents de "tractar" defectes mitjançant utilitats de diagnòstic populars amb l'esperança que això restablirà l'accés a les dades és un dels principals errors de molts usuaris. Els intents d'amagar defectes en una unitat amb polímer danyat a la superfície dels plats solen acabar en arxivar els plats en lloc d'accedir a les dades. Per aquesta raó, sense conèixer la naturalesa dels defectes a la superfície, és molt recomanable no realitzar cap operació de servei al disc abans de rebre dades. Després d'haver recuperat la informació amb èxit, podeu provar de donar servei a la unitat i, si teniu sort, potser la unitat encara serà adequada per a un ús posterior en tasques no especialment crítiques.
Sovint es produeixen defectes en les metadades del sistema de fitxers. En aquests casos, el sistema operatiu es congela durant molt de temps quan s'intenta muntar el volum danyat. Si es connecta una unitat problemàtica, el temps d'arrencada del sistema operatiu pot durar desenes de minuts. Una de les pitjors idees per resoldre aquest problema és formatar la partició problemàtica. Les metadades de nova creació es poden escriure correctament i es resoldrà el problema de la càrrega llarga del sistema operatiu, però la tasca de recuperació de dades es farà més complicada i la qualitat del resultat de la recuperació es pot veure molt afectada.
Copiant les dades detectades per la utilitat a la mateixa partició des de la qual estan intentant recuperar els fitxers. En aquest cas, normalment s'acaba amb l'usuari rebent escombraries en lloc de dades, i el següent intent de restaurar les dades tindrà un resultat molt pitjor. Si seguiu les instruccions d'aquest article, estaràs assegurat contra aquest error.
La integritat de les dades recuperades no es comprova i el contingut de la unitat original juntament amb la seva còpia es destrueix. En aquest cas, hi ha el risc de quedar-se amb un munt de carpetes plenes amb el resultat errònia d'un intent de recuperació de dades sense la possibilitat d'obtenir un resultat d'alta qualitat.
Elecció incorrecta de les eines i tècniques de recuperació de dades, el que resulta en un resultat molt pitjor del que podria haver estat.
Espero que aquest conjunt de mesures us ajudi a decidir si la situació de la vostra unitat us permet intentar la recuperació de dades pel vostre compte i si esteu preparat per dur a terme aquest conjunt de passos relativament senzills que s'enumeren en aquest article.
Font: www.habr.com
