In diesem Artikel werden Methoden zur Selbstdiagnose verschiedener Festplattenfehlfunktionen anhand ihrer Symptome sowie Möglichkeiten zum relativ sicheren Klonen von Festplatten mit kleineren Problemen beschrieben.
Es werden verschiedene Fälle von Datenverlust und eine Reihe optimaler Maßnahmen berücksichtigt, die Ihnen ohne tiefe Kenntnis der Struktur von Dateisystemen mithilfe automatischer Wiederherstellungsprogramme dabei helfen, Ihre Informationen ohne fremde Hilfe wiederherzustellen.
Bevor Sie jedoch mit eigenständigen Maßnahmen beginnen, müssen Sie alle Materialien im Artikel sorgfältig lesen und erst dann den Zustand Ihrer Festplatte analysieren, damit Ihre Versuche nicht die letzten im Leben der Festplatte sind Sie berauben sich nicht Ihrer letzten Hoffnung auf die Wiederherstellung der Daten, die Sie benötigen.
INHALT
Erster Teil: Diagnose
Teil zwei: Datenwiederherstellung.
Indem Sie sich bereit erklären, weitere Anweisungen zu befolgen, verstehen Sie, dass niemand außer Ihnen für einen möglichen Ausfall des Laufwerks und einen unwiederbringlichen Datenverlust verantwortlich ist. Das Maßnahmenpaket zielt darauf ab, die Wahrscheinlichkeit eines ungünstigen Ausgangs zu verringern, schützt jedoch nicht zu 100 % davor.
Diagnostik
1. Sichtprüfung
Untersuchen Sie das Laufwerk auf Verformungen, fehlende oder verbrannte Elemente auf der Controller-Platine und prüfen Sie die Unversehrtheit der Anschlüsse. Wenn schwerwiegende Schäden oder durchgebrannte Elemente festgestellt werden, wird dringend empfohlen, nicht zu versuchen, ein solches Laufwerk mit Strom zu versorgen, um eine Verschlimmerung des Problems zu vermeiden.
Lösen Sie mit Schraubendrehern (normalerweise Torx – T5, T6, T9) die Schrauben, mit denen die Controller-Platine befestigt ist, und überprüfen Sie den Zustand der Kontaktpads auf der Controller-Platine.
Reis. 2 Auf den Kontaktpads befindet sich eine Oxidschicht
Wenn Oxide vorhanden sind, können Sie versuchen, diese mit einem normalen Radiergummi von den Kontaktpads zu entfernen. Sie können mit dem Radiergummi nur auf ebenen Flächen arbeiten, wie in der Abbildung. In anderen Fällen ist eine solche Maßnahme nicht anwendbar.
Reis. 3 gereinigte Pads.
Wenn Schäden an der Platine festgestellt werden, sollten Sie nicht versuchen, bei modernen Festplatten eine Controllerplatine durch ein ähnliches Laufwerk zu ersetzen, da bei modernen Geräten das ROM auf der Platine verschiedene adaptive Parameter enthalten kann, die während des Produktionszyklus gebildet werden und sind für jedes Laufwerk einzigartig. In relativ seltenen Fällen können fremde Einstellungen die Festplatte beschädigen.
Wenn Sie über eine Lötstation verfügen, müssen Sie MCU, EEPROM, NV-RAM, NAND übertragen (je nachdem, was sich auf der Controller-Platine befindet und welche davon übertragen werden müssen) und nach dieser Anpassung den Spender-Controller verwenden. Es ist zu beachten, dass es für die Anpassung vieler Controller ausreicht, nur den EEPROM-Chip zu übertragen.
Achten Sie bei der Auswahl einer Platine zunächst auf die eingeätzte Platinennummer. Bewerten Sie als Nächstes die Übereinstimmung der MCU- und VCM&SM-Controllermarkierungen. Wenn die MCU- und VCM&SM-Controller-Markierungen auf der Originalplatine und der Spenderplatine unterschiedlich sind, besteht eine hohe Wahrscheinlichkeit, dass die potenzielle Spenderplatine nicht geeignet ist. Innerhalb derselben Familie kann es verschiedene Versionen von Platinen geben, die in einigen Fällen mit bestimmten Einschränkungen kompatibel sind. Sie sollten jedoch nicht versuchen, dies zu Hause herauszufinden.
Der Versuch, ein ungeeignetes Controller-Board (mit einer anderen Nummer auf der Platine) auszutauschen, kann zum Durchbrennen des Schalter-Vorverstärkers führen.
Wenn Sie ein Multimeter haben, überprüfen Sie die 5-V- und 12-V-Stromkreise auf Kurzschlüsse. Überprüfen Sie auch den Widerstand der Motorwicklungen. Wenn Sie ein garantiert funktionsfähiges Laufwerk genau des gleichen Typs haben (gleicher Hersteller, gleiche Modellreihe, gleiche Revision der Steuerplatine), können Sie prüfen, ob die gleiche Anzahl von Pins im Schalterblock mit Masse verbunden ist, und auch vergleichen Widerstände. Bei gravierenden Unterschieden können wir daraus schließen, dass der Schalter-Vorverstärker fehlerhaft ist, und an dieser Stelle alle unabhängigen Versuche einer weiteren Datenwiederherstellung stoppen.
2. Probelauf
Stellen Sie sicher, dass Ihr Testsystem in einwandfreiem Zustand ist, um Fehldiagnosen zu vermeiden, und wenn keine externen Gründe vorliegen, die einen Startversuch verhindern, schließen Sie das Schnittstellenkabel und das Netzkabel an die entsprechenden Anschlüsse an und schalten Sie es ein auf dem Netzteil.
Wenn Sie wissen, dass das Laufwerk im betriebsbereiten Zustand getroffen oder fallen gelassen wurde oder Klopfgeräusche von sich gaben, bevor es zu Ihnen kam, versuchen Sie nicht, es einzuschalten.
In diesen Fällen ist ein zwingendes Öffnen der Festplatte in einer Laminar-Flow-Haube (oder einem Reinraum) und eine gründliche Untersuchung unter dem Mikroskop erforderlich.
Reis. 4 Verbindungskabel zu Festplatten.
Nachdem der Strom angelegt wurde, sollte der Antrieb beginnen, die Welle zu drehen. In manchen Fällen kann es sein, dass dies bei einwandfrei funktionierenden Laufwerken nicht der Fall ist, wenn die Laufwerkseinstellungen aus irgendeinem Grund den Spin-Up-Befehl erfordern.
Wenn sich die Welle dreht, entsteht ein leichtes Geräusch durch den Luftstrom. Bei einigen Laufwerken ist es kaum hörbar, sodass Sie sich mit einem Stethoskop bewaffnen können (oder das Laufwerk unter Beachtung aller Sicherheitsregeln nah an Ihr Ohr halten, um einen Kurzschluss zu vermeiden).
Wenn Sie anstelle von Luftgeräuschen eine Reihe zyklischer Summgeräusche, leises Quietschen oder Geräusche hören, die entfernt dem Piepen eines Telefons ähneln, kann der Antrieb höchstwahrscheinlich nicht mit der Drehung der Motorwelle beginnen. Die Gründe dafür können folgende sein: Hängenbleiben des BMG außerhalb der Parkrampe (Zone), Blockieren der Motorwelle, Fehlfunktion der Mikroschaltung des VCM&SM-Controllers.
Wenn Sie über einen geeigneten Spenderantrieb verfügen, können Sie die Version mit einem fehlerhaften VCM&SM-Controller überprüfen, wenn Sie bereit sind, die im Abschnitt „Sichtprüfung“ beschriebenen erforderlichen Anpassungen der Spenderplatine durchzuführen.
Bei BMG-Haftungen außerhalb der Parkrampe führen selbstständige Aktionen anhand von Videos auf YouTube in der Regel zur Bildung zusätzlicher Kratzer auf den Plattenoberflächen oder zum Abreißen der Schieber. Selbst wenn es Ihnen gelingt, das BMG relativ erfolgreich auf die Parkrampe zu bringen, bilden sich an der Stelle, an der die Schieber festsitzen, Defekte in der Polymerbeschichtung, Mikrokratzer von den Schiebern, die beim Entfernen des BMG entstanden sind, gepaart mit Offline-Scanverfahren usw B. Staub aus ungereinigter Luft, wird Ihnen in den allermeisten Fällen wahrscheinlich keine Zeit geben, ein signifikantes Datenvolumen auszulesen, bevor die Entwicklung weiterer irreversibler Abbauprozesse einsetzt. Wie die Datenwiederherstellung in solchen Fällen in einem spezialisierten Unternehmen abläuft, erfahren Sie in diesem Artikel
Wenn die Motorwelle blockiert ist, ist es normalerweise erforderlich, das Scheibenpaket in den hermetischen Block des Spenderantriebs zu verpflanzen. Eine solche Veranstaltung zu Hause ohne entsprechende Vorbereitung und fehlendes nötiges Werkzeug wird in 99,9 % der Fälle zum Scheitern verurteilt sein.
Wenn beim Anlegen der Spannung kein Ton zu hören ist und der Antrieb nicht anfängt, die Welle zu drehen, sind folgende Diagnosen möglich: Die Steuerplatine ist defekt, der Schalter-Vorverstärker ist defekt, das BMG ist defekt.
Nachdem der Antrieb begonnen hat, die Welle zu drehen, muss er eine Kalibrierung durchführen, die Firmware lesen und nach der Initialisierung des Übersetzungssystems betriebsbereit sein. Wenn Sie anstelle einer Kalibrierung zyklische Klopfgeräusche, Schleifgeräusche oder andere Klingelgeräusche hören, trennen Sie sofort den Antrieb. Die Ursache für solche Phänomene kann sein: eine Fehlfunktion des BMG- oder Vorverstärkerschalters, eine Fehlfunktion der Mikroschaltung des VCM&SM-Controllers.
Die Firmware einiger Laufwerke fragt den Vorverstärkerschalter ab, bevor die Motorwelle hochgefahren wird. Wenn an einem der Köpfe eine falsche Reaktion oder ein außerhalb des Skalenbereichs liegender Widerstand festgestellt wird, wird ein Notstopp des anfänglichen Initialisierungsprozesses durchgeführt. Leider kontrolliert nicht jede Firmware ausreichend den Zustand des Geräts selbst und ermöglicht Versuche, eine ehrlich gesagt problematische Festplatte zu starten. Es wird empfohlen, LMG-Transplantationen in einer Laminar-Flow-Haube mit sauberem Luftstrom und speziellen Instrumenten durchzuführen. Darüber hinaus müssen Sie wissen, wie Sie einen Spender auswählen, um einen mit einer geeigneten Revision des Schalter-Vorverstärkers, der Kopfkarte und ähnlichen adaptiven Parametern auszuwählen. Die bloße Zuordnung von Hersteller und Modell garantiert nicht, dass das Laufwerk ein geeigneter Spender ist. Auch wenn es Ihnen gelingt, einen Spender selbstständig auszuwählen und die Transplantation durchzuführen, ist es aufgrund der damit verbundenen Probleme unwahrscheinlich, dass Sie eine nennenswerte Datenmenge auslesen können.
Welche Maßnahmen bei einem Defekt der Anschaltplatine ergriffen werden können, erfahren Sie im Abschnitt „Sichtprüfung“.
Reis. 5 Stark zerkratzte Oberfläche der Platte (mehrere Schnitte).
Es ist wichtig zu verstehen, dass bei jedem Versuch, ein Laufwerk mit einem fehlerhaften BMG einzuschalten, das Risiko einer weiteren Zerstörung der Plattenoberflächen besteht, was dazu führen kann, dass eine Datenwiederherstellung völlig unmöglich ist.
Wenn das Laufwerk keine verdächtigen Geräusche von sich gibt, sollte es nach Abschluss aller Initialisierungsvorgänge betriebsbereit sein. Ab diesem Zeitpunkt muss das Laufwerk zum Datenaustausch über die Schnittstelle bereit sein und bei Anschluss an einen PC-Motherboard-Port auf die Pass-Anfrage des BIOS reagieren. Wenn mit der Verbindung und den BIOS-Einstellungen alles in Ordnung ist, die Festplatte aber für den PC unsichtbar bleibt, liegen höchstwahrscheinlich Probleme in der Firmware des Laufwerks vor, die es nicht zulassen, dass es betriebsbereit ist.
Wenn das Laufwerk falsche Passdaten liefert, z. B. nur den Modellnamen und keine Kapazität, oder der Modellname nicht genau so lautet, wie er lauten sollte, oder keine Seriennummer vorhanden ist, weist dies darauf hin, dass die Initialisierungsvorgänge nicht erfolgreich waren und dies der Fall ist Probleme in der Firmware. In solchen Fällen ist es ohne den Einsatz professioneller Soft- und Hardwaresysteme meist nicht möglich, das Problem selbst zu lösen.
Eine separate Ausnahme bildet der Fall des Seagate 7200.11 (Moose-Familie), bei dem einige Probleme mit einem RS232-TTL-Adapter und einem normalen Terminal gelöst werden konnten. Hier müssen Sie jedoch verstehen, dass ein Risiko besteht, ohne sich mit dem Mikrocode-Problem zu befassen die Lage erheblich zu verschärfen.
Es wird dringend davon abgeraten, die Technik auf andere Familien anzuwenden, da dies zu einer Neuberechnung des Übersetzers führt, die in den allermeisten Fällen falsch ist und der Zugriff auf die Benutzerzone auf den ersten Punkt der Diskrepanz beschränkt wird. Die Datenwiederherstellung wird in diesem Fall deutlich schwieriger.
Wenn alle Felder im vom Laufwerk bereitgestellten Pass außer der Kapazität korrekt sind, müssen Sie prüfen, ob dies auf einen BIOS-Fehler auf einigen Motherboards zurückzuführen ist, der mithilfe von HPA-Steuerbefehlen ein kleines Stück abschneidet Der LBA-Bereich zum Speichern einer Kopie des BIOS hat fast 1 TB abgeschnitten.
Reis. 6 Nennkapazität der Festplatte 1 TB nach fehlerhafter BIOS-Verarbeitung. Gigabyte-Boards
Um dieses Problem zu lösen, können Sie HDAT2 oder eine ähnliche kostenlose Diagnosesoftware verwenden, mit der Sie das Laufwerk auf die ursprüngliche Kapazität auf dem Typenschild zurücksetzen und die Möglichkeit zur HPA-Steuerung in DCO deaktivieren können, um ein erneutes Auftreten des Problems zu vermeiden.
3. Vorbereitung auf den Test
Beim Testen von Festplatten außerhalb professioneller Systeme ist es wichtig, das Betriebssystem im Voraus vorzubereiten. Es ist notwendig, das automatische Mounten von Festplatten-Volumes zu verhindern, um zu verhindern, dass das Betriebssystem unabhängig agiert.
Im Windows-Betriebssystem müssen Sie dazu Folgendes ausführen diskpart und führe den Befehl aus automount deaktivieren. Wenn die potenziell problematische Festplatte zuvor mit diesem Betriebssystem verbunden war, müssen Sie die Mount-Parameter mit dem Befehl aus der Registrierung entfernen automount scrub. Damit diese Einstellungen wirksam werden, wird ein Neustart empfohlen.
Es ist auch notwendig, Diagnosesoftware vorzubereiten. Unter Windows können Sie den kostenlosen PC3000 DiskAnalyzer nutzen, der neben der Diagnosefunktion auch die Möglichkeit bietet, eine sektorweise Kopie zu erstellen. Es empfiehlt sich außerdem, einen bootfähigen USB-Stick mit HDAT2 zur Verfügung zu haben.
Es ist nicht notwendig, ausschließlich diese Software zur Diagnose zu verwenden. Sie können alle anderen Analoga verwenden, mit Ausnahme einiger unfreier Software für übermäßig leichtgläubige Benutzer, deren Werbung möglicherweise ähnliche Slogans enthält: „... einzigartiges Programm zur Regeneration physisch beschädigter Festplattenlaufwerke.“ Es verbirgt fehlerhafte Sektoren nicht, sondern stellt sie tatsächlich wieder her!“ Trotz der sehr lauten Behauptungen verfügt diese Software tatsächlich über sehr bescheidene Fähigkeiten, die die Fähigkeiten freier Software nicht überschreiten, und die Ideologie der Arbeit mit Fehlern zielt eher darauf ab, das Laufwerk vollständig zu zerstören, als bei der weiteren Datenerfassung zu helfen.
Wenn sich die Bootzeit des Betriebssystems beim Anschließen des Laufwerks um ein Vielfaches verlängert hat, selbst wenn die automatische Bereitstellung von Volumes deaktiviert ist, wird empfohlen, alle Amateuraktivitäten einzustellen, um eine Verschlimmerung des Problems zu vermeiden.
Eine deutliche Verlängerung der Betriebssystem-Ladezeit beim Anschluss einer potenziell problematischen Festplatte ist ein sehr charakteristisches Zeichen dafür, dass die Oberflächen der Laufwerksplatten Oberflächenfehler aufweisen. Verzögerungen beim Laden des Betriebssystems treten aufgrund des Zugriffs auf fehlerhafte Sektoren und der Versuche der Firmware auf, Offline-Scanvorgänge durchzuführen, die sie nicht bewältigen kann.
Nachdem das Betriebssystem erfolgreich geladen wurde, gehen Sie zum Geräte-Manager und stellen Sie sicher, dass Ihr Laufwerk in der Geräteliste aufgeführt ist. Wenn es nicht vorhanden ist, stellen Sie sicher, dass der Treiber für den Controller, an den es angeschlossen ist, installiert ist und dass der Controller selbst in der Geräteliste nicht deaktiviert ist. Wenn mit den Treiber- und Betriebssystemeinstellungen alles in Ordnung ist, das Laufwerk jedoch nie im Betriebssystem angezeigt wird oder nach einer Weile erscheint und wieder verschwindet, deutet dies normalerweise auf eine Vielzahl von Fehlfunktionen hin. Am wahrscheinlichsten sind eine Fehlfunktion der Steuerplatine, ein Einfrieren der Firmware des Laufwerks oder das Wechseln des Laufwerks in den Notfallmodus, in dem es auf die meisten Befehle nicht mehr normal reagiert.
Um die Diagnose zu klären, können Sie versuchen, DOS zu laden und mit HDAT2 die SMART-Parameter anzusehen. Wenn Anzeichen einer Defektbildung festgestellt werden (Werte ungleich Null für Attribut 5 und 197 (C5) in den nicht standardisierten Wertefeldern), können wir daraus schließen, dass zu Hause nichts unternommen werden kann, ohne in die Firmware-Einstellungen einzugreifen. Liegen keine Anzeichen einer Defektbildung vor, liegt die Ursache des Einfrierens möglicherweise in einer Fehlbedienung der Anschaltplatine. In diesem Fall können Sie versuchen, eine Controllerplatine von einem Spenderlaufwerk zu verwenden.
4. Testen
Nachdem Sie die vorherigen Schritte durchgeführt haben und keine zwingenden Gründe für den Abbruch des Vorgangs festgestellt haben, können Sie mit der weiteren Beurteilung des Zustands des Laufwerks fortfahren. Die meisten in diesem Jahrhundert auf den Markt gebrachten Laufwerke sind mit der SMART-Technologie ausgestattet, die den Status des Laufwerks überwacht und verschiedene Ereignisse während seines Betriebs aufzeichnet. Mehr über die Implementierung dieser Technologie in Festplatten und welche Parameter beim Einsatz von Festplatten zu kontrollieren sind, erfahren Sie in unserem Artikel .
Mithilfe einer Diagnosesoftware müssen Sie SMART-Parameter anfordern
Reis. 7 SMART-Attribute einer gesunden Festplatte
Es ist wichtig, Indikatoren für die Attribute 5 und 197 (C5) zu bewerten. Wenn die Werte in der RAW-Spalte Null sind oder die Problemindikatoren einzeln sind, müssen Sie mit weiteren Tests fortfahren.
Reis. 8 SMART-Attribute einer Festplatte mit schwerwiegender Defektbildung
Wenn die Anzahl der möglichen Fehler drei- bis vierstellig ist, werden in den meisten Fällen weitere Versuche, die Oberfläche zu testen oder mit Dienstprogrammen zur automatischen Datenwiederherstellung zu scannen, das Problem verschlimmern, bis es völlig unmöglich ist, Daten zu erhalten.
Um in solchen Fällen Daten zu erhalten, ist es wichtig, in die Firmware-Einstellungen der Laufwerke einzugreifen und Offline-Scanvorgänge und SMART-Protokollierung zu deaktivieren, um zu verhindern, dass das Laufwerk in Hintergrundprozesse eingreift, die die Lebensdauer des problematischen Geräts erheblich verkürzen können. Ohne tiefe Kenntnisse der Firmware-Architektur des Laufwerks und ohne professionelle Systeme ist dies leider nicht auf einfache Weise möglich. Die nächste Aufgabe besteht darin, den Zustand jedes einzelnen Kopfes einzeln zu beurteilen und die Hauptfehlerstellen zu lokalisieren. Lineares Lesen mit mehreren Wiederholungen in defekten Bereichen ist in solchen Fällen kontraindiziert, da es zu gefährlich ist.
Auch wenn das Laufwerk auf den ersten Blick einwandfrei funktioniert und laut SMART-Messwerten keine Anzeichen von Mängeln vorliegen, ist dies keine Garantie dafür, dass tatsächlich keine vorhanden sind. Daher ist es notwendig, die letzte Testphase durchzuführen und eine Oberflächenüberprüfung durchzuführen.
Es ist wichtig, den Scanvorgang kontinuierlich zu überwachen. Wenn Fremdgeräusche auftreten oder große Bereiche mit Lesefehlern erkannt werden, unterbrechen Sie den Vorgang sofort und schalten Sie das Laufwerk aus, um irreversible Folgen zu vermeiden.
Reis. 9 Zeitplan zum Scannen einer Arbeitsfestplatte
Wenn das Ergebnis des Scannens der Festplatte ein Diagramm ist, dessen Geschwindigkeit monoton abnimmt und keine Lesefehler registriert werden, kann das Laufwerk als betriebsbereit betrachtet werden und mit dem nächsten Abschnitt fortgefahren werden.
Bei Datenträgern mit einem großen Mediencache und einer Übertragung, die sich vom klassischen unterscheidet (normalerweise bei Datenträgern mit gekachelter Aufzeichnung (SMR)), kann das Diagramm eine andere Form haben. Es sind verschiedene Arten von Angriffen möglich.
Reis. 10 Diagramm zum Scannen einer Festplatte mit einem Problemkopf
Wenn bei der Festplattenüberprüfung zyklische „langsame“ Zonen erkannt werden, ist dies ein charakteristisches Zeichen für einen nicht vollständig funktionsfähigen Kopf. Es besteht keine Notwendigkeit, zu warten, bis Fehler entdeckt werden, und den Test sofort abzubrechen.
In einer solchen Situation kann der Versuch, Daten selbst zu extrahieren, nichts Gutes bringen. Mit hoher Wahrscheinlichkeit wird das Laufwerk den Versuch, mit den dem Benutzer zur Verfügung stehenden Mitteln eine Sektor-für-Sektor-Kopie zu erstellen, nicht überleben.
In Fällen, in denen Anzeichen einer Fehlerbildung in den Attributen SMART 5 und 197(C5) festgestellt wurden oder während des Überprüfungsprozesses Punktfehler entdeckt wurden, ist es erforderlich, eine Kopie der Festplatte zu erstellen
5. Sektorkopie
Wenn das Laufwerk den Testergebnissen zufolge ordnungsgemäß funktioniert und keine Probleme festgestellt werden, können Sie keine Sektor-für-Sektor-Kopie erstellen und mit der Originalfestplatte arbeiten. Um jedoch Unfälle aller Art zu vermeiden, wird dringend empfohlen, diesen Schritt nicht zu überspringen und nur mit einer Kopie weiterzuarbeiten.
Bei einer fehlerfreien Festplatte oder einem Laufwerk mit wenigen Defekten macht es keinen großen Unterschied, welches Tool Sie verwenden, solange es eine vollständige Kopie erstellt. Es ist auch wichtig, nicht zu versuchen, die Optionen einiger Programme zum Erstellen eines komprimierten Bildes zu nutzen, da Sie dann höchstwahrscheinlich nur im Rahmen der Möglichkeiten der Software arbeiten können, die ein solches Bild erstellt hat.
Die folgenden Programme können im Windows-Betriebssystem verwendet werden: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio und andere.
Im Linux-Betriebssystem reichen die Funktionen des Standardbefehls dd aus.
Nicht jede Software ist kostenlos, aber in vielerlei Hinsicht reichen die Funktionen der Test-/Demoversion aus, um eine Kopie des Laufwerks zu erstellen.
Als Beispiel verwenden wir WinHex, um eine Festplatte zu klonen.
Reis. 11 WinHex-Menüoptionen für das Klonen von Datenträgern
Wählen Sie auf der Registerkarte „Extras“ die Option „Festplatten-Tools“. Wählen Sie im daraufhin angezeigten Fenster „Festplatte klonen“ oder drücken Sie einfach Strg+D.
Reis. 12 Klonoptionen
Wählen Sie als Quelle die Festplatte aus, die geklont werden soll.
Der Empfänger kann eine Festplatte gleicher oder größerer Kapazität sein, auch das Klonen in eine Image-Datei ist möglich.
Stellen Sie sicher, dass auf dem Ziellaufwerk genügend freier Speicherplatz vorhanden ist.
In den Kopiereinstellungen empfiehlt es sich, die Option „Fehler, Sektoren überspringen“ zu aktivieren.
Wenn Ihr Laufwerk über einen Sektor mit einer physischen Sektorgröße von 4096 Byte verfügt, aber mit einer virtuellen Sektorgröße von 512 Byte in das Betriebssystem übersetzt wird, müssen Sie den Wert auf 8 setzen, um unnötige Versuche zum Lesen des problematischen Sektors zu vermeiden.
„Vorlage zum Ersetzen von Quellfehlern“ – geben Sie ein leicht zu suchendes Wort oder eine leicht zu suchende Phrase an, die den Sektor in der Kopie anstelle der ungelesenen Sektoren aus der Quelle füllt. In Zukunft wird es einfacher sein, beschädigte Dateien zu finden.
Achten Sie beim Erstellen einer Kopie darauf, den Vorgang kontinuierlich zu überwachen. Wenn Fremdgeräusche auftreten, das Laufwerk einfriert oder eine höhere Zahl erkannt wird als beim ersten Test, brechen Sie den Vorgang sofort ab und schalten Sie das Laufwerk aus, um irreversible Folgen zu vermeiden.
Professionelle Datenwiederherstellungstools wie DataExtractor verfügen über deutlich größere Möglichkeiten zur individuellen Anpassung des Datenkopier-Szenarios und kontrollieren auch den Status des Laufwerks, was die Chancen auf eine erfolgreiche Extraktion in Anwesenheit eines kompetenten Spezialisten deutlich erhöht.
Reis. 13 Einstellungen für Reaktionen eines Berufskomplexes bei Leseproblemen
Восстановление данных
6. Wiederherstellungsmethoden
Heutzutage gibt es viele Programme zur automatischen Datenwiederherstellung, die keine besonderen Kenntnisse des Benutzers erfordern und den Abruf von Daten mit fast einem Klick ermöglichen. In vielen Fällen wird dieser Ansatz jedoch nicht das bestmögliche Ergebnis liefern oder in der Masse der Mülloptionen untergehen.
Damit das Datenwiederherstellungsprogramm effektiv funktioniert, ist es besser, den Suchbereich so weit wie möglich einzuschränken. Hierzu empfiehlt es sich, den Scanbereich und die Art des zu durchsuchenden Dateisystems anzugeben. Durch diese Klarstellung können viele Varianten früherer Dateisysteme verworfen werden und außerdem wird die Wahrscheinlichkeit einer Fehlinterpretation erkannter Dateisystem-Metadaten verringert.
Reis. 14 Ein Beispiel für die Einrichtung von R-Studio für die Suche nach Metadaten des gewünschten Dateisystems
Dateisystem-Metadaten sind Strukturen, die den Speicherort von Dateien, ihre Namen, Attribute, Zugriffsrechte, Protokolle usw. beschreiben.
Reis. 15 Beispiel für Metadaten. Fragment eines MFT-Datensatzes (Master File Table in NTFS)
Nicht in allen Fällen berechnen automatische Wiederherstellungsprogramme den Startpunkt in Bezug auf die gefundenen Metadaten genau und filtern auch Daten aus verschiedenen Dateisystemen nicht immer korrekt heraus, weshalb eine fehlerhafte Berechnung des Speicherorts für alle Dateien möglich ist Darüber hinaus erhöhen verschiedene Müllinterpretationen das geschätzte Datenvolumen, das manchmal um ein Vielfaches größer ist als die Kapazität des Laufwerks selbst.
Professionelle Pakete enthalten Tools zum Erstellen virtueller Volumes verschiedener Dateisysteme mit manuell festgelegten Parametern sowie Tools zum Durchsuchen von Metadaten mit der Möglichkeit, unnötige Objekte manuell herauszufiltern.
In Fällen, in denen die erforderlichen Metadaten des Dateisystems nicht mehr vorhanden oder falsch sind, muss die Methode der Suche nach regulären Ausdrücken angewendet werden, die für bestimmte Dateitypen spezifisch sind.
Reis. 16 0xFF 0xD8 0xFF regulärer Ausdruck, typisch für JPG-Dateien
Automatische Wiederherstellungsprogramme, die mit dieser Methode suchen, haben größtenteils folgende Nachteile: Es gibt keine Verzeichnisstruktur und keine ursprünglichen Dateinamen, die Dateistruktur wird nicht analysiert und die Integrität der gefundenen Datei wird nicht ausreichend kontrolliert, und daher gibt es eine Viele Datenmüll, der nicht verwendet werden kann. Viele Dateitypen werden nicht in der richtigen Größe berechnet.
Reis. 17 R-Studio-Einstellungen zum Durchsuchen regulärer Ausdrücke nach den benötigten Dateien
7. Typische Fälle und empfohlene Maßnahmen
Beschädigung des Dateisystems
Durch Ausfälle von PC-Komponenten, fehlerhaften Betrieb des Betriebssystems, plötzlichen Stromausfall beim Schreiben auf eine Festplatte oder Fehlfunktionen der Festplatte können die Metadaten des Dateisystems beschädigt werden. Bei vielen Arten von Schäden ist das Betriebssystem nicht in der Lage, ein Volume mit einem beschädigten Dateisystem bereitzustellen.
Reis. 18 Beschädigte Metadaten des Dateisystems (nicht erkanntes RAW-Dateisystem)
In diesen Fällen ist die Suche nach Dateisystemmetadaten innerhalb der Grenzen einer vorhandenen Partition sehr effektiv. Bei geringem Schaden können Sie ein Ergebnis von nahezu 100 % erzielen. Diese Empfehlung ist für die unterschiedlichsten Dateisysteme relevant.
Natürlich gibt es Fälle, in denen aufgrund von Fehlern eine große Menge an Metadaten des aktuellen Dateisystems beschädigt wird. Wenn die erste Option dann nicht funktioniert, müssen Sie die Methode der regulären Ausdrucksanalyse verwenden, um nach den benötigten Dateien zu suchen.
Die Arbeit eines Spezialisten unterscheidet sich dadurch, dass er die Art des Schadens an den Metadaten beurteilt und wenn diese nicht zerstört, sondern in verzerrter Form vorliegen, dann sind manuelle Korrekturen in einem Hexadezimaleditor möglich.
Eine Datei oder eine Gruppe von Dateien löschen.
Das irrtümliche Löschen von Daten kommt recht häufig vor. Die Folgen dieser Aktion hängen stark von der Art des Dateisystems und bei relativ neuen Festplatten auch von der Ideologie der Firmware des Geräts selbst ab.
Wenn Dateien auf einer Partition mit dem NTFS-Dateisystem gelöscht würden, wäre die Expressanalyse in verschiedenen Dienstprogrammen die optimale Suchmethode, die wichtige Strukturen (MFT, Index, Protokolldatei) schnell scannt, ohne die Partition vollständig zu scannen. Wenn die erforderlichen Dateieinträge und der von diesen Dateien belegte Speicherplatz nicht durch andere Daten überschrieben werden, können Sie schnell auf die gewünschten Dateien zugreifen.
Reis. 19 Nach dem Scannen von $MFT werden Datensätze, die als gelöscht gelten, lila hervorgehoben
Wenn bei einem Schnellscan die erforderlichen Daten nicht gefunden werden oder beschädigt sind, können Sie einen vollständigen Scan der Partition durchführen. Das Ergebnis wird sich jedoch höchstwahrscheinlich nicht wesentlich ändern und es bleibt nichts anderes übrig, als nach regulären Ausdrücken zu suchen.
Dem Spezialisten steht ein Tool zur Erstellung einer Karte des unbelegten Raums und zur weiteren Analyse ausschließlich in diesen Bereichen zur Verfügung, das vorhandene Daten aus dem Wiederherstellungsergebnis entfernt. Dies spart dem Benutzer erheblich Zeit bei der weiteren Suche nach den erforderlichen Dateien in einer Vielzahl namenloser Daten.
Wenn Dateien auf einer Partition mit dem Dateisystem FAT16, FAT32 gelöscht werden, können Sie die Metadatenanalyse verwenden und einige der Daten mit den ursprünglichen Namen erhalten. Im Fall von SFN fehlt das erste Zeichen im Dateinamen. Wenn die Datei jedoch einen langen Namen hatte, steht ihr vollständiger Name im LFN-Datensatz. Wenn fragmentierte Dateien gelöscht werden, ist die Datenwiederherstellung mithilfe automatischer Wiederherstellungsprogramme nicht erfolgreich, da beim Löschen ein Eintrag über die zur Datei gehörende Clusterkette in der FAT-Tabelle gelöscht wird. In FAT32 werden in einigen Fällen zusätzlich zum Löschen der Dateispeicherortkette in beiden Kopien der Tabelle auch das erste SFN-Zeichen und die höchsten zwei Bytes in der Nummer des ersten von der Datei belegten Clusters im Verzeichnis gelöscht. Die meisten Dienstprogramme zur automatischen Wiederherstellung, die Metadaten analysieren, können den korrekten Dateispeicherort nicht ermitteln.
Die Wiederherstellung fragmentierter Dateien ist in der Regel eine recht komplexe Aufgabe, die nur sehr schlecht automatisiert ist. Automatisierungsmethoden können für einen bestimmten Strukturtyp entwickelt werden. In den meisten Fällen besteht die Aufgabe darin, die benötigten Fragmente manuell und mit geringem Durchsatz zu analysieren. Ein Beispiel für eine solche Arbeit kann im Artikel beurteilt werden
Wenn Metadatenanalysemethoden nicht zum Auffinden der erforderlichen Daten führen oder die erforderlichen Dateien nicht geöffnet werden können, bleibt die Suchmethode mit regulären Ausdrücken bestehen. Vielleicht können einige der Dateien gefunden werden.
Wenn Dateien auf einer Partition mit den Dateisystemen HFS+, Ext 2, Ext3, Ext4 gelöscht werden, ist die Analyse der Metadaten leider sinnlos. Es bleibt Ihnen nichts anderes übrig, als nach regulären Ausdrücken zu suchen.
Löschen einer Datenpartition
Wenn eine oder mehrere Partitionen versehentlich in der Datenträgerverwaltung gelöscht wurden, wird dem Benutzer, der Daten wiederherstellen möchte, empfohlen, automatische Wiederherstellungsprogramme mit einem vollständigen Scan des gesamten Geräts auszuführen. Es empfiehlt sich auch, die Position bestehender Abschnitte zu berücksichtigen, um offensichtlich falsche Optionen im gefundenen auszuschließen.
Reis. 20 Abschnitt gelöscht
Ein Spezialist kann solche Arbeiten relativ schnell durchführen, indem er an den erwarteten Stellen nach Bootsektoren und Superblöcken sucht. Basierend auf den Erkenntnissen werden die genauen Positionen des Abschnittsanfangs und deren Länge berechnet.
Sie können auch versuchen, DMDE oder ähnliche Dienstprogramme zu verwenden, die relativ schnell Anzeichen für den Beginn einer Partition finden und versuchen, das Dateisystem der gefundenen Partition anzuzeigen.
Reis. 21 Ergebnisse für die schnelle Partitionssuche mit DMDE
Die Datenpartition wurde formatiert.
In solchen Fällen hängt die empfohlene Vorgehensweise stark von der Art des Dateisystems ab, das vor der Formatierung der Partition vorhanden war, und davon, welches Dateisystem nach der Formatierung verwendet wurde.
Wenn beispielsweise eine FAT32-Partition mit einem 8-KB-Cluster in FAT 32 mit einem 64-KB-Cluster formatiert wurde, wurde die Größe der neuen FAT-Tabellen achtmal kleiner und daher beschädigten beide Kopien der neuen Tabellen nur die erste Kopie der alte FAT-Tabellen. In einer solchen Situation kann die Suche nach Metadaten ein Ergebnis von nahezu 8 % liefern. Wenn die Partition in FAT100 mit einer kleineren oder gleichen Clustergröße als vor der Formatierung formatiert wurde, überschreiben die neuen sauberen Tabellen die alten vollständig und wirken sich teilweise auf den Bereich mit Benutzerdaten aus. In diesem Fall führt die Suche nach Metadaten zu deutlich schlechteren Ergebnissen.
Wenn die Partition vor der Formatierung das FAT32-Dateisystem verwendet hat und die Partition in NTFS formatiert wurde, befinden sich neue Strukturen ($MFT, $Bitmap, $Logfile) in der Regel nicht ganz am Anfang der Partition, sondern dort Es besteht eine hohe Wahrscheinlichkeit, mit der Metadaten-Suchmethode die Mehrheit zu erhalten. Daten mit einer normalen Verzeichnisstruktur und minimalem Schaden an den Daten selbst.
Es gibt auch eine hohe Wiederherstellungsrate, wenn die Partition mit dem NTFS-Dateisystem in FAT32 formatiert ist. In diesem Fall beschädigen FAT-Tabellen die Daten am Anfang der Partition und haben in der Regel keinen Einfluss auf die wichtigen NTFS-Strukturen. Ein unbefriedigendes Ergebnis wird bei einer kleinen Datenmenge vorliegen, deren Größe mit der Größe von zwei Kopien von FAT-Tabellen vergleichbar ist.
Wenn der Benutzer jedoch nicht in die Nuancen des Speicherorts von Metadaten verschiedener Dateisysteme eintauchen möchte, besteht der logische Schritt darin, das Dienstprogramm zur automatischen Datenwiederherstellung im Metadaten-Suchmodus auszuführen. Und wenn nicht genügend Daten empfangen werden, wenden Sie die Suchmethode mit regulären Ausdrücken an.
Die Datenpartition wurde formatiert und teilweise mit anderen Daten überschrieben.
Wie so oft passiert es, dass der Benutzer eine Partition formatieren und sie mit anderen Daten füllen kann und erst dann erkennt, dass die alte Partition wichtige Informationen enthielt. In solchen Fällen kann es keine eindeutige Empfehlung geben. Alles hängt stark davon ab, wie viele (quantitativ und umfangreich) neue Daten erfasst wurden und wo sich diese Daten befinden. Abhängig von den Bedingungen kann das Ergebnis zwischen 0 und nahezu 100 % liegen. In Abwesenheit ist es unvorhersehbar.
In vielen Fällen mit großen Datenbereichsüberschneidungen ist es sinnvoll, mit einer Suchmethode mit regulären Ausdrücken für die gewünschten Dateitypen zu beginnen, um zu sehen, ob noch Beweise für die gewünschten Daten vorhanden sind, und, falls gefunden, nach Dateisystem-Metadaten zu suchen.
In einem Datenwiederherstellungslabor erstellt ein Spezialist eine Karte des nicht zugewiesenen Speicherplatzes und führt eine Suche mit regulären Ausdrücken nur in diesen Bereichen durch, um das Vorhandensein bereits vorhandener Daten in den Suchergebnissen auszuschließen. Darüber hinaus wird der Einsatz von Tools zur Integritätsüberwachung die Anzahl falscher Erkennungen deutlich reduzieren. Und bei einigen Aufgaben, wie der Wiederherstellung von JPG-Dateien (z. B. dem privaten Fotoalbum einer anderen Person), ist eine Sortierung anhand der in den Exif-Tags von JPEG-Dateien enthaltenen Informationen möglich, sodass Sie ein in chronologischer Reihenfolge geordnetes Ergebnis erhalten und nach Kameramodell sortiert.
Reis. 22 Ergebnisse der Sortierung von JPG-Dateien, die über die Suche mit regulären Ausdrücken gefunden wurden
Absturz beim Ändern der Größe, Verschieben oder Zusammenführen von Partitionen.
Im Falle eines abnormalen Abbruchs von Festplattenverwaltungsvorgängen zur Größenänderung einer Partition, zum Verschieben oder Zusammenführen mehrerer Partitionen ist es notwendig, genau herauszufinden, welche Schritte unternommen wurden und in welchem Stadium der Vorgang gestoppt wurde, um das bestmögliche Ergebnis zu erzielen.
Angesichts der Komplexität und Anzahl möglicher Variationen werden wir nur eine universelle Option für einen Benutzer in Betracht ziehen, der ein Ergebnis mit einer minimalen Anzahl von Aktionen benötigt. Um sicherzustellen, dass alle Datenorte abgedeckt sind, muss das gesamte Laufwerk als Analyseobjekt ausgewählt werden. Nutzen Sie die Metadaten-Suchmethode und kopieren Sie alle Datenvarianten über die gefundenen Dateisysteme hinweg. Es besteht eine hohe Wahrscheinlichkeit, dass bei jeder Option unterschiedliche Dateisätze korrekt sind. Die Suche nach regulären Ausdrücken für bestimmte Dateitypen ist ebenfalls wichtig, da in solchen Fällen eines Datenverlusts ein teilweiser Verlust von Informationen über die Namen und Speicherorte der Dateien möglich ist.
8. Überprüfung der Integrität der wiederhergestellten Daten
Es ist wichtig zu verstehen, dass die Anzeige von Dateinamen in einem Datenwiederherstellungsprogramm oder die Anzahl der gefundenen regulären Ausdrücke nicht garantiert, dass alles, was gefunden wird, verwendbar ist. Daher ist ein ebenso wichtiger Schritt nach der Datenwiederherstellung durch ein automatisches Wiederherstellungsprogramm die Überprüfung der Integrität der Daten selbst.
Leider gibt es kein universelles kostenloses Tool zur Überprüfung der Integrität einer großen Anzahl unterschiedlicher Dateien. Aber individuell finden Sie kostenlose Software, die einzelne Dateitypen überwachen kann. Mit vielen Archivierungsprogrammen können Sie beispielsweise den Zustand von Archiven überprüfen, mit dem Dienstprogramm MP3Diag können Sie die Funktionsfähigkeit von MP3-Dateien überprüfen und mit ImageMagick können Sie JPG-Dateien testen.
Der Hauptnachteil vieler kostenloser Dienstprogramme zur Dateiintegritätsprüfung besteht darin, dass sie keine vollständige Prüfung der Dateien garantieren. Und es sind massive Fehler möglich.
Bei vielen Dateitypen bleibt dem Benutzer keine andere Wahl, als die Integrität der Daten visuell zu beurteilen, indem er die Dateien einzeln in den entsprechenden Anwendungen öffnet.
Professionelle Pakete enthalten eine Reihe von Tools, mit denen Sie den Zustand von Dateien teilweise kontrollieren können, wodurch das Ergebnis der Datenwiederherstellung aus einer großen Anzahl von Junk-Dateien vermieden wird.
Zusätzlich zum Herausfiltern von Müll ist es notwendig, durch Fehler beschädigte Dateien aufzufangen. Wenn Sie eine Sektor-für-Sektor-Kopie mit einem Muster aus ungelesenen Sektoren erstellt haben, kann das Problem, beschädigte Dateien zu finden, leicht gelöst werden, indem Sie die Dateien nach der Textzeichenfolge „BAD!BAD!BAD!BAD!“ durchsuchen. (In unserem Beispiel wurde der Platzhalter „BAD!“ verwendet.) Sobald Sie es gefunden haben, müssen Sie das Ausmaß des Schadens überprüfen, da einige Dateiformate unter dem Verlust eines kleinen Datenstücks möglicherweise nicht viel leiden, während andere möglicherweise völlig unbrauchbar sind.
9. Häufige Benutzerfehler.
Verschiedene Versuche, Fehler mithilfe gängiger Diagnoseprogramme zu „behandeln“ in der Hoffnung, dadurch den Zugriff auf die Daten wiederherzustellen, gehören zu den Hauptfehlern vieler Benutzer. Versuche, Defekte an einem Laufwerk mit beschädigtem Polymer auf der Oberfläche der Platten zu verbergen, enden in der Regel damit, dass die Platten abgefeilt werden, anstatt Zugriff auf die Daten zu erhalten. Aus diesem Grund wird dringend empfohlen, vor dem Empfang von Daten keine Wartungsarbeiten an der Festplatte durchzuführen, ohne die Art der Defekte auf der Oberfläche zu kennen. Nach erfolgreicher Wiederherstellung der Informationen können Sie versuchen, das Laufwerk zu warten. Wenn Sie Glück haben, ist das Laufwerk möglicherweise noch für die weitere Verwendung bei nicht besonders kritischen Aufgaben geeignet.
Häufig treten Fehler in den Metadaten des Dateisystems auf. In diesen Fällen friert das Betriebssystem für längere Zeit ein, wenn versucht wird, das beschädigte Volume bereitzustellen. Wenn ein problematisches Laufwerk angeschlossen ist, kann die Startzeit des Betriebssystems mehrere zehn Minuten dauern. Eine der schlechtesten Ideen zur Lösung dieses Problems besteht darin, die problematische Partition zu formatieren. Die neu erstellten Metadaten können korrekt geschrieben werden und das Problem des langen Ladens des Betriebssystems wird gelöst, aber die Aufgabe der Datenwiederherstellung wird komplizierter und die Qualität des Wiederherstellungsergebnisses kann stark beeinträchtigt werden.
Kopieren der vom Dienstprogramm erkannten Daten auf dieselbe Partition, von der sie versuchen, Dateien wiederherzustellen. In diesem Fall endet es normalerweise damit, dass der Benutzer Müll anstelle von Daten erhält, und der nächste Versuch, Daten wiederherzustellen, wird zu einem viel schlechteren Ergebnis führen. Wenn Sie die Anweisungen in diesem Artikel befolgen, sind Sie gegen einen solchen Fehler versichert.
Die Integrität der wiederhergestellten Daten wird nicht überprüft und der Inhalt des Originallaufwerks sowie seiner Kopie wird zerstört. In diesem Fall besteht die Gefahr, dass eine Menge Ordner voller fehlerhafter Ergebnisse eines Datenwiederherstellungsversuchs zurückbleiben, ohne dass die Möglichkeit besteht, ein qualitativ hochwertiges Ergebnis zu erhalten.
Falsche Wahl der Datenwiederherstellungstools und -techniken, was zu einem deutlich schlechteren Ergebnis führt, als es hätte sein können.
Ich hoffe, dass diese Reihe von Maßnahmen Ihnen bei der Entscheidung helfen wird, ob die Situation Ihres Laufwerks es Ihnen erlaubt, die Datenwiederherstellung selbst zu versuchen, und ob Sie bereit sind, die in diesem Artikel aufgeführten relativ einfachen Schritte durchzuführen.
Source: habr.com
