Karmide ketaste iseseisev diagnostika ja andmete taastamine

Selles artiklis kirjeldatakse erinevaid meetodeid kõvakettade vigade iseseisvaks diagnoosimiseks sümptomite põhjal ning samuti suhteliselt ohutuid kõvakettade kloonimise võimalusi väikeste probleemide korral.

Käsitletakse erinevaid andmete kaotuse juhtumeid ja optimaalseid tegevusi, mis aitavad teil automaatsete taastamisprogrammide abil teie teavet taastada ilma sügavate failisüsteemi teadmiste taotlemiseta.

Kuid enne igasuguste iseseisvate meetmete rakendamist on oluline tutvuda artikli kõigi materjalidega ning alles seejärel analüüsida oma kõvaketta seisukorda, et teie katsed ei muutuks lõplikeks kettale ning et te ei jääks ilma lootusest vajalikke andmeid taastada.

SISUKORD

Esimene osa: Diagnoos

1. Visuaalne kontroll
2. Testkäivitus
3. Testimiseks ettevalmistamine
4. Testimine
5. Sektorite koopiad

Teine osa: Andmete taastamine.

6. Andmete taastamise meetodid
7. Tüüpilised juhtumid ja soovitatavad toimingud
8. Failide terviklikkuse kontrollimine
9. Kasutajate sagedased vead

Nõustudes järgmiste juhiste järgimisega, mõistate, et ainult teie vastutate võimaliku seadme riknemise ja andmete pöördumatu kaotamise eest. Meetmete kogum on suunatud ebasoodsa tulemuse tõenäosuse vähendamisele, kuid ei taga 100% kaitset selle eest.

Diagnostika

1. Visuaalne kontroll

Kontrollige seadet deformatsioonide, puuduvate või põletatud elementide osas juhtimislaual, kontrollige ühenduste terviklikkust. Kui märkate tõsiseid kahjustusi või põletatud elemente, siis on tungivalt soovitatav mitte rakendada toite sellisele seadmele, et mitte süvendada probleemi.

Kasutades kruvikeerajaid (tavaliselt on need Torx — T5, T6, T9), eemaldage juhtimislauale kinnitatud kruvid ja kontrollige kontaktpindade seisukorda juhtimislaual.

Joon. 2 näitab kontaktpindadel oksüdeerumise kihti

Oksüde leidmisel on võimalik tavalise kustutuskummiga proovida neid kontaktpindadelt eemaldada. Kummikuga tohib töötada ainult lamepindadel, nagu pildil. Muudel juhtudel ei ole sarnane tegevus rakendatav.

Joon. 3 puhastatud kontaktpinnad.

Kui plaadi kahjustusi avastatakse, siis ei tohiks kaasaegsetes kõvakettastes proovida vahetada juhtimisdosaane sarnase seadme plaadi vastu, kuna kaasaegsetes seadmetes võivad juhtplaadil olla erinevad kohandatavad parameetrid, mis moodustuvad tootmisprotsessi käigus ja on iga seadme jaoks unikaalsed. Suhteliselt harvadel juhtudel võivad võõrad parameetrid põhjustada kõvaketta kahjustusi.

Kui sul on küüntejaama, tuleb viia üle MCU, EEPROM, NV-RAM, NAND (sõltuvalt sellest, mis on juhtplaadi pardal ja mis on hädasti vajalik edasi anda) ja pärast sellist kohandamist kasutada doonorplaati. Tuleb märkida, et paljude kontrollerite kohandamiseks piisab ainult EEPROM-mikroskeemi üleviimisest.

Plaadi valimisel vaata kõigepealt trükitud PCB numbrit. Edasi hinda MCU ja VCM&SM kontrolleri märgistuste ühtivust. Kui originaalparda ja doonorplaadi MCU ning VCM&SM kontrollerite märgistused erinevad, on tõenäosus, et potentsiaalne doonorplaat ei sobi. Ühes peres võivad olla erinevad plaadiversioonid ning teatud juhtudel võivad need olla teatavate tingimustega ühilduvad, kuid kodustes tingimustes ei tasu seda uurida.

Sobimatu kontrolleripladi (teise PCB numbri) paigaldamise katse võib põhjustada eelvõimendi lüliti ülevoolu.

Multimeetra olemasolul kontrollige 5V ja 12V ahelaid lühistamise osas. Kontrollige ka mootori mähiste takistust. Kui teil on olemas garantiiga töötav sama tüüpi andmekandja (tootja, mudel, juhtimiskaardi revisjon peavad olema samad), siis saate kontrollida, kas kommutaatori plokis on sama arv kontakte, mis katab „maa”, ning võrrelda ka takistusi. Tõsiste erinevuste korral võib järeldada, et kommutaator-eelvõimendi on riknenud, ja lõpetada igasugused edasised iseseisvad andmete taastamise katsed.

2. Testkäivitus

Veenduge, et teie testimissüsteem töötab korralikult, et vältida vale diagnoosimise seadmist. Kui ei ole leitud mingeid väliseid põhjuseid, mis takistavad käivitamist, ühendage liidesekaabel ja toitekaabel vastavatesse portidesse ning lülitage toiteallikas sisse.

Kui te teate, et andmekandjat on löödud või kukutatud töötamise ajal, või kui see hakkas enne teie kätte jõudmist klõpsima, hoiduge käivitamisest.

Nendel juhtudel on tingimata vajalik kõvaketta avamine laminaarses kastis (või puhtas ruumis) ning hoolikas uurimine mikroskoobi abil.

Kujutis 4 kaablite ühendamine kõvaketastega.

Pärast toitetoe andmist peaks andmekandja hakkama võlli pöörama. Mõningatel juhtudel ei pruugi see juhtuda täiesti töötavate andmekandjatega, kui mingitel põhjustel on andmekandjale sisestatud nõue, et anda käsk spin up.

Võlli pööramisel tekib õhuvoolust kerge müra. Mõnedes andmekandjates on see peaaegu kuuldamatu, seega saate kasutada stetoskoopi (või hoida andmekandjat lähedal oma kõrvadele, järgides kõiki ohutusnõudeid, et vältida lühist).
Kui õhumüra asemel on kuulda tsüklilisi sumisevaid helisid, vaikseid piike või helisid, mis kaugel meenutavad telefonigudinaid, siis tõenäoliselt ei suuda andmekandja mootorivõlli keerlemist alustada. Põhjused võivad olla järgmised: BMG kleepumine parkimiskohast eemal, mootori võlli takerdumine, VCM & SM juhtimismikroskeemi rike.

Kui sobiv doonorlaud on olemas, saab kontrollida VCM&SM kontrolleri vea versiooni, kui olete valmis tegema doonorplaadi kohandamiseks vajalikud muudatused, nagu on kirjeldatud jaotises "visuaalne kontroll".

BMGi kinni jäämise juhtudel parkimiskindluses toovad iseseisvad tegevused Youtube'i videote põhjal tavaliselt kaasa täiendavate kriimustuste tekkimise plaadi pindadele või slaiderite eemaldamise. Isegi kui suudate süsteemi suhteliselt hästi parkimiskindlusesse tagasi viia, ei luba slaiderite kinni jäämise kohas tekkinud polümeri katte defektid, slaideritest saadud mikro-kriimustused, koos offline-skaneerimise protseduuride ja koristamata õhust tolmuga tõenäoliselt lugeda olulist andmemahtu valdavasse enamikku juhtudest enne edasiste pöördumatute degradeerumisprotsesside algust. Kuidas toimub andmete taastamine sellistes olukordades spetsialiseeritud ettevõttes, millest saab lähemalt lugeda selles artiklis. „Andmete taastamine Seagate FreeAgent Go väliselt kõvakettalt“

Mootori aktsia kinni jäämisel on tavaliselt vajalik doonorlae hermoboksi ketipoole pakendi üleviimine. Selline tegevus kodustes tingimustes, ilma vajaliku ettevalmistuseta ja vajalike tööriistadeta, ebaõnnestub 99,9% juhtudel.

Kui voolu andmisel ei ole mingit häält ja kõvaketas ei hakka aktsiatega pöörlema, võivad diagnoosid olla järgmised: kontrolleri pesa on vigane, eelvõti on vigane, BMGi on vigane.

Pärast seda, kui kõvaketas on hakkanud aktsiatega pöörlema, peab ta tegemise kalibreerima, lugema mikroprogrammi ning süsteemi hõlvama, seejärel olema valmis. Kui kalibreerimise asemel kostuvad tsüklilised klõpsud, kriuks või mõni muu selge heli, lülitage kõvaketas kohe välja. Selliste ilmingute põhjuseks võivad olla: BMGi või eelvõtme rike, VCM&SM kontrolleri kiibi rike.

Mikroprogrammid mõningate salvestusseadmete puhul teevad enne mootori pöörlemise alustamist vahetu lüliti küsitluse ning juhul, kui tuvastatakse vale vastus või ülemäärane takistus mõnes peades, tehakse hädaolekus olevate algse seadistamise protsessi peatamine. Kahjuks ei kontrolli kaugeltki kõik mikroprogrammid piisavalt seadme töökorras olekut ja lubavad proovida käivitada tõeliselt probleemset kõvakettast. BMG siirdamist soovitatakse teha laminaarkabiinis puhta õhuvoolu tingimustes ja spetsialiseeritud tööriistadega. Lisaks on oluline teada, kuidas valida doonorit, et leida sobiva väljalaske variandi, pea kaardi ja sarnaste kohandatud parameetritega. Lihtne tootja ja mudeli kokkusattumine ei garanteeri, et salvestusseade on sobiv doonor. Isegi kui õnnestub iseseisvalt doonor leida ja siirdamisprotseduure läbiviia, on ebatõenäoline, et suudate lugeda märkimisväärset hulka andmeid, kuna esinevad kaasnevad probleemid.

Milliseid samme saab astuda, kui kontrolleri plaadiga on probleem, on välja toodud jaotises "Visuaalne kontroll".

Joon. 5 tugevalt kriimustatud plaadi pind (mitmed kraapimised).

Oluline on mõista, et iga kord, kui üritatakse vigase BMG-iga salvestusseadet sisse lülitada, on olemas riskid plaatide pindade edasise kahjustumise osas, mis võib viia andmete taastamise täieliku võimatuse tõttu.

Kui salvestusseade ei tee kahtlasi helisid, peaks ta pärast kõiki seadistamise protseduure olema valmis. Sellest hetkest alates peaks salvestusseade olema valmis andmeid vahetama liidese kaudu ning kui see on ühendatud emaplaadi pordiga, peaks see vastama BIOS-i poolt esitatud passi päringule. Kui kõik on ühenduse ja BIOS-i seadistustega korras, kuid ketas jääb arvutis nähtamatuks, võib probleem olla tõenäoliselt salvestusseadmiku mikroprogrammis, mis ei luba tal valmis minna.

Kui seade annab vale passandmed, näiteks ainult mudeli nime ja nullkapasiteedi, või mudeli nime ei ole päris õige, seriaalnumber puudub, siis see näitab, et initsialiseerimisprotseduurid ebaõnnestusid ning esinevad programmivead. Sellistes olukordades on iseseisvaks lahendamiseks ilma professionaalsete tarkvara- ja riistvarakomplektide kasutamiseta tavaliselt võimatu.

Erandina võib käsitleda Seagate 7200.11 (Moose perekond), millega mõningaid probleeme sai lahendada RS232-TTL adapteri ja tavalise terminali abil, kuid siin tuleb mõista, et ilma mikrokoodi probleemidesse süvenemata on riskid olukorra tõsisemaks muutmiseks.

Eriti ei soovitata meetodit rakendada teiste perede suhtes, kuna see toob kaasa tõlkija ümberarvutamise, mis enamikul juhtudel on vale ja juurdepääs kasutajapiirkonnale saabub esimese eristumise punktini. Andmete taastamine sellisel juhul muutub oluliselt keerulisemaks.

Kui seadme poolt antud dokumentides on kõik väljad õiged, välja arvatud maht, tuleb kontrollida, kas see ei ole tingitud teatud emaplaatide BIOSi veast, mis kasutades HPA juhtimis käske, katkestavad peaaegu 1TB kohale, selle asemel et lõigata ära väike tükk LBA vahemikust BIOSi varukoopia jaoks.

Joon. 6 ketta 1TB passimaht pärast Gigabyte emaplaadi BIOSi vale töötamist

Selle probleemi lahendamiseks võib kasutada HDAT2 või sarnast tasuta diagnostikaprogrammi, millega saab taastada seadme algse passimahtuse ning keelata HPA juhtimise võimaluse DCO-s, et vältida probleemi kordumist.

3. Testimiseks ettevalmistamine

Kettade testimisel väljaspool professionaalseid komplekse on oluline operatsioonisüsteem eelnevalt ette valmistada. Tuleb keelata automaatne ketaste mahtude monteerimine, et vältida operatsioonisüsteemi sekkumist.

Windowsi operatsioonisüsteemis tuleb selleks administreerimisõigustega käivitada diskpart ja täita käsk automount disable. Kui potentsiaalselt probleemne ketas on varem olnud ühendatud selle operatsioonisüsteemiga, tuleb registrist eemaldada monteerimise parameetrid käsuga automount scrubNende seadete kehtima hakkamiseks on soovitatav süsteemi taaskäivitus.

Samuti on vajalik valmistada ette diagnostikaprogramm. Windowsi all saab kasutada tasuta PC3000 DiskAnalyzerit, millel on lisaks diagnostikafunktsioonile ka võimalus luua sektoripõhine koopia. Samuti on soovitatav omada käepärast käivitatavat USB mälupulka HDAT2-ga.

Diagnostikaks ei pea tingimata kasutama ainult seda tarkvara. Võib kasutada ka muid analooge, välja arvatud mõned tasuta mitteolevad programmid liiga usalduslike kasutajate jaoks, kelle reklaamides võivad kajada sarnased hüüdlaused nagu „… ainulaadne programm füüsiliselt kahjustatud kõvakettade taastamiseks. See ei peida halbu sektoreid, see taastab need tõeliselt!“. Ükskõik kui mõjuvad need väited ka ei oleks, on tegelikult selliste programmide võimalused üsna tagasihoidlikud, mis ei ületa tasuta tarkvara võimalusi, ning defektide käsitlemise ideoloogia on pigem suunatud ketta lõpliku hävitamisele kui andmete edasise hankimise aitamisele.

Kui ühendatud salvestusseade tõttu on operatsioonisüsteemi käivitamise aeg mitu korda pikenenud isegi automaatse partitsioonide mountimise väljalülitamisel, siis on soovitatav lõpetada igasugune tegevus, et vältida probleemide süvenemist.

Oluliselt pikenenud operatsioonisüsteemi käivitamise aeg potentsiaalselt probleemse kõvaketta ühendamisel on väga iseloomulik märk sellest, et seadme plaatide pindadel on defekte. Operatsioonisüsteemi käivitamise viivitused tekivad defektsed sektoriteks pöördumiste ja mikroprogrammi katsetuste tõttu täita offline-skaneerimissüsteeme, mis ei ole tema võimuses.

Pärast operatsioonisüsteemi eduka laadimise lõpetamist minge seadmehaldurisse ja veenduge, et teie salvestusseade oleks seadmete loendis olemas. Kui seda seal ei ole, veenduge, et draiver oleks installitud kontrollerile, millele see on ühendatud, ja et kontroller ise ei ole seadmete loendis keelatud. Kui draiver ja operatsioonisüsteemi seaded on korras, kuid salvestusseade ei ole operatsioonisüsteemis ilmnenud või on ilmnenud ja mõne aja pärast kadunud, viitab see tavaliselt laiale tõrgete spektrile. Kõige tõenäolisemad neist on kontrolleri plaadi rike, salvestusseadmestiku mikrokoodi hangumine või salvestusseadmestiku üleminek vigaserežiimi, mille korral ta ei reageeri enam normatiivsetele käsklusele.

Diagnoosi täpsustamiseks võite proovida laadida DOS-i ja kasutada HDAT2, et vaadata SMART parameetreid. Kui ilmnevad defekti tekkimise tunnused (mitte nullväärtused atribuutide 5 ja 197(С5) normeerimata väärtuste väli), võib järeldada, et kodustes tingimustes ei saa mikrokoodi töö seadeid kindlasti muuta. Kui defekti tekkimise tunnuseid ei ole, võib põhjus hangumises peituda kontrolleri plaadi vale töös. Sel juhul võite proovida kasutada doonoripiirkonna kontrolleri plaati.

4. Testimine

Möödudes eelmistest etappidest ja mitte tuvastades tõsiseid põhjusi protsessi peatamiseks, võib alustada edasist hindamist salvestusseadmest. Enamik käesoleva sajandi jooksul välja antud salvestusseadmetest sisaldab S.M.A.R.T. tehnoloogiat, mis jälgib salvestusseadmestiku seisundit ja fikseerib erinevaid sündmusi selle töö ajal. Lisainfot selle tehnoloogia rakendamise kohta HDD-de puhul ning milliseid parameetreid soovitatakse ketaste kasutamisel jälgida, leiate meie artiklist «Mis on SMART ja kuidas seda lugeda».

Kasutades diagnostikatarkvara, tuleb küsida S.M.A.R.T. parameetreid.

Joon. 7 SMART atribuudid töökindla kõvaketta puhul

Oluline on hinnata atribuute 5 ja 197(С5) näitajaid. Kui RAW veerandis on väärtused null või probleemide näitajad on üksikud, tuleb edasi liikuda täiendava testimise juurde.

Joon. 8 SMART atribuudid kõvakettal, millel on tõsine defekti teke

Kui defektikandidaatide arv on kolmekohaline või neljakohaline number, siis enamikul juhtudel halvendavad edasised katsetused pinna testimiseks või skaneerimine automaatsete andmete taastamise utiliitidega probleemi, kuni andmete saamine on täiesti võimatu.

Andmete saamiseks on sellistes olukordades oluline sekkuda ketaste mikrokoodide seadistustesse ja keelata offline skaneerimise protseduurid ning S.M.A.R.T. logimise, et vabastada ketas taustaprotsessidest, mis võivad oluliselt vähendada hädaseadme eluiga. Kahjuks ei saa seda lihtsate meetoditega teostada ilma sügava arusaamiseta ketaste mikrokoodide arhitektuurist ja ilma professionaalsete tööriistadeta. Järgmine ülesanne on hinnata iga pead eraldi ja lokaliseerida peamised defektsed alad. Lineaarne lugemine korduvate katsetustega defektses piirkonnas on sellistes olukordades vastunäidustatud, kuna see on liiga riskantne.

Isegi kui ketas esmapilgul töötab korralikult ja S.M.A.R.T. näidud ei näita defekte, ei ole see garantii, et neid tõepoolest ei ole. Seetõttu on vajalik lõpufi ja teha pinna verifitseerimine.

On oluline pidevalt jälgida skaneerimise protsessi. Võõraste helide ilmnemisel või suurte loetavuse vigade piirkondade avastamisel tuleb protsess kohe katkestada ja ketas välja lülitada, et vältida pöördumatuid tagajärgi.

Joonis 9 terve ketta skaneerimise graafik

Kui ketta skaneerimise tulemuseks on monotonselt vähenev grafika kiirus ja loetavuse vigu ei ole registreeritud, võib ketast pidada terveks ja liikuda järgmisse sektsiooni.

Kettadel, millel on suur meedia vahemälu ja edastamine, mis erineb klassikalisest (tavaliselt kettadel, millel on plaatide salvestamine (SMR)), võib graafik olla teistsuguse kujuga. Võimalikud on erinevad katkestused.

Joonis 10 ketta skaneerimise graafik probleemse peaga

Kui ketta verifitseerimisel tuvastatakse tsüklilised "aeglased" alad, on see iseloomulik märk mitte täiesti korras olevast peast. Ei tasu oodata, kuni defektid ilmnevad, ja lõpetada testimine kohe.

Sellises olukorras ei ole oodata head, kui proovite andmeid taastada iseseisvalt. Suure tõenäosusega ei pea seadmetootja katsed sektoripõhist koopiat luua läbi tõeliselt kuulumise.

Kui S.M.A.R.T. atribuutides 5 ja 197 (C5) tuvastatakse defekti tekkimise märke või verifikatsiooni käigus avastatakse punkt-defekte, tuleb luua ketta koopia.

5. Sektorite koopiad

Kui testimise tulemused näitavad, et seade on terve ja probleeme ei tuvastata, siis pole vaja sektoripõhist koopiat luua ning saab töötada originaaldiiskiga. Kuid igasuguste juhuslike probleemide vältimiseks on tungivalt soovitatav see samm mitte vahele jätta ja edaspidi töötada ainult koopia peal.

Terve kõvaketta või väikese defekti arvuga ketta korral ei ole erilist vahet, millist tööriista te kasutate, oluline on, et see loovad täieliku koopia. Samuti on oluline mitte proovida kasutada mõnede programmide tihendatud pildi loomise võimalusi, kuna hiljem tõenäoliselt suudate töötada ainult selle tarkvara funktsioonide piires.

Windowsi operatsioonisüsteemis saab kasutada järgmisi programme: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio ja teised.

Linuxi operatsioonisüsteemis piisab tavalisest dd käsust.

Kasutatavad programmid ei ole alati tasuta, kuid paljuski piisab prooviversioonide funktsioonidest seadme koopia loomiseks.

Näidisena kasutame WinHex'i ketta kloonimiseks.

Joon. 11 WinHex menüü valikud ketta kloonimiseks.

Vahekaardil „Tööriistad“ valige „Kettaseadme tööriistad“ ja avanevast aknast valige „Klooni ketas“ või lihtsalt vajutage Ctrl+D.

Joon. 12 kloonimisparameetrite seadistuste valikud.

Allikaks valime ketta, mida on vaja kloonida.

Sihtkettaks võib olla sama või suurema mahtuvusega ketas, samuti on võimalik kloonimine faili-pildiks.

Veenduge, et sihtketas oleks piisavalt vaba ruumi.
Kopeerimise seadetes soovitatakse kasutada valikut „jäta defektid, sektorid välja“.

Kui teie seadmel on sektor, mille füüsiline suurus on 4096 baiti, aga operatsioonisüsteemis kuvab see 512 baidi virtuaalse suurusena, siis tuleb määrata väärtus 8, et vältida liigseid probleeme probleemse sektori lugemisel.

„Allika defektide asendamise mall“ — sisestage otsimiseks mugav sõna või fraas, millega täidetakse sektori koht lugemata sektorite asendajana. Edasi on lihtne leida kahjustatud faile.

Kopeerimise loomisel on oluline pidevalt jälgida protsessi. Kui ilmnevad kõrvalised helid, mäluseadmest on jäätumine või tuvastatakse rohkem vigu kui esialgse testimise käigus, katkestage protsess kohe ja eemaldage seade, et vältida pöördumatuid tagajärgi.

Professionaalsetes andmete taastamise vahendites, nagu DataExtractor, on palju suuremad võimalused andmete kopeerimise stsenaariumi seadistamiseks ning on olemas andmesalvesti oleku jälgimine, mis tõstab oluliselt eduka taastamise tõenäosust, kui on olemas kvalifitseeritud spetsialist.

Joonis 13 professionaalse kompleksi reaktsiooniseadete seadistamine lugemisprobleemide korral

Andmete taastamine

6. Taastamismeetodid

Tänaseks päevaks on olemas suur hulk automaatsete andmete taastamise programme, mis ei nõua kasutajalt erilisi teadmisi ning võimaldavad andmete saamist peaaegu ühe hiireklõpsuga. Kuid selline lähenemine ei anna paljudel juhtudel maksimaalset võimalikku tulemust või see kaob massi prügi variantide sisse.

Tõhusa andmete taastamise programmi töö jaoks on soovitatav võimalikult palju kitsendada otsingu ala. Selleks on soovitav määrata skaneerimise ala ja otsitava failisüsteemi tüüp. Selline täpsustus võib kõrvaldada suure hulga varasemaid failisüsteeme ja vähendada vale tõlgendamise tõenäosust avastatud failisüsteemi metaandmete osas.

Joonis 14 R-studio seadistuse näide vajaliku failisüsteemi metaandmete otsimiseks

Failisüsteemi metaandmed on struktuurid, mis kirjeldavad failide asukohta, nende nimesid, atribuutide andmeid, juurdepääsu õigusi, logisid jne.

Joonis 15 Metaandmete näide. MFT (Master File Table NTFS-is) sisendi fragment

Automaatsete taastamisprogrammide puhul ei pruugi nad alati täpselt arvutada alguspunkti leidmist seoses leidmise metaandmetega, samuti ei pruugi nad alati õigesti filtreerida erinevate failisüsteemide andmeid, seetõttu on võimalik vale arvutamine kõigi failide asukoha määramiseks; lisaks suurendavad erinevad vale tõlgendused eeldatavat andmemahu mõnikord mitu korda rohkem, kui on salvestusseadmise mahutavus.

Professionaalsetes kompleksides on olemas tööriistad erinevate failisüsteemide virtuaalsete mahtude loomiseks käsitsi määratud parameetritega, samuti tööriistad metaandmete otsimiseks koos lisatud objektide käsitsi filtreerimise võimalusega.

Juhtudel, kui vajalikud failisüsteemi metaandmed ei eksisteeri enam või need on vale, tuleb rakendada regulaaravaldiste otsingu meetodit, mis on iseloomulik teatud tüüpi failidele.

Joon. 16 0xFF 0xD8 0xFF regulaaravaldis, mis on iseloomulik JPG failidele

Automaatsete taastamisprogrammide enamik, mis otsib sellisel viisil, omab järgmisi puudusi: puudub katalooge struktuur ja originaalsed failinimed, failistruktuuri analüüsi ei tehta ja leitud faili terviklikkuse kontrolli ei tehta piisavalt, seetõttu leidub palju valeandmeid, mida ei ole võimalik kasutada ja paljude failitüüpide korral ei arvutata korrektselt suurust.

Joon. 17 R-Studio seadistused regulaaravaldiste otsimiseks vajalike failide jaoks

7. Tüüpilised juhtumid ja soovitatavad toimingud

Failisüsteemi kahjustamine

PC komponentide rikke, operatsioonisüsteemi vale töö, ootamatu toite kaotus kirjutamise ajal kettale või kõvaketta rikkete tõttu võivad failisüsteemi metaandmed olla kahjustatud. Paljude kahjustuste tüüpide korral ei suuda operatsioonisüsteem mountida mahtu kahjustatud failisüsteemiga.

Joon. 18 kahjustatud failisüsteemi metaandmed (tuvastamata failisüsteem RAW)

Sellistes olukordades on failisüsteemi metaandmete otsimise meetod olemasoleva jaotise piires piisavalt efektiivne. Tühiste kahjustuste korral võib tulemuseks olla peaaegu 100%. See soovitus on asjakohane enamikule erinevatele failisüsteemidele.

Muidugi on olukordi, kus süsteemihäirete tõttu kahjustatakse suurt hulka praeguse failisüsteemi metaandmeid. Sel juhul, kui esimene variant ei toimi, tuleb kasutada regulaaravaldiste analüüsi meetodit vajalikku teavet otsimiseks.

Spetsialisti töö erineb sellest, et ta hindab metaandmete kahjustuse iseloomu ning kui need ei ole täielikult hävitatud, vaid on moonutatud, on võimalik käsitsi korrigeerimine kuuejärgulises redigeerijas.

Faili või failigruppi kustutamine.

Valeandmete kustutamine on piisavalt sage juhtum. Selle tegevuse tagajärjed sõltuvad tugevalt failisüsteemi tüübist ja ka suhteliselt uutest ketastest, mida mõjutab seadme mikrokoodi ideoloogia.

Kui failid on kustutatud NTFS-failisüsteemiga osas, siis on parim otsingumeetod erinevate utiliitide kaudu kiire analüüs, mille käigus skaneeritakse kiiresti võtmestruktuurid (MFT, indeks, logifail) ilma osa täielikku skaneerimist tegemata. Kui vajalikud failikirjed ja nende poolt hõivatud koht ei ole muude andmetega üle kirjutatud, siis on suhteliselt kiiresti võimalik leida huvipakkuvad failid.

Joon. 19 pärast $MFT skaneerimist on violetsega esile tõstetud kustutatud kirjed

Kui kiirel skaneerimisel vajalikke andmeid ei leita või need on kahjustatud, võib teostada täieliku osa skaneerimise, kuid tõenäoliselt ei muutu tulemus oluliselt ja peale regulaaravaldiste otsimise ei jää muud.

Spetsialisti arsenalis on vahend tühja ruumi kaardi koostamiseks ja edasise analüüsi tegemiseks vaid nendes valdkondades, mis eemaldab taastamise tulemuste seast olemasolevad andmed. See säästab oluliselt aega kasutajale, kui otsitakse vajalikke faile arvukatest nimetud andmetest.

Kui failid on kustutatud FAT16, FAT32 failisüsteemiga jaotises, on võimalik kasutada metandmete analüüsi ja saada osa algsetest andmetest koos algsete nimedega. SFN puhul puudub faili nime esimenene märk, kui fail oli pika nimega, siis selle täisnimi on LFN kirjes. Fragmentitud failide kustutamisel ei õnnestu andmete taastamist automaatsete taastamisprogrammide abil, kuna faili kuuluva klastrite ahela kirje eemaldatakse FAT tabelist kustutamisel. Samuti FAT32-s eemaldatakse mõnel juhul, peale faili asukohaklastrite ahela kustutamist, nelja naabril välja esimene märk SFN ja kaks ülemist baiti faili esimesest klastrist. Enamik automaatse taastamise utiliite, mis analüüsivad metadatat, ei suuda faili õiget positsiooni määrata.

Fragmentitud failide taastamine on tavaliselt piisavalt keeruline töö, mille automatiseerimine on väga piiratud. Automatiseerimise meetodeid saab arendada konkreetse struktuuri tüübi jaoks. Tihti piirdub ülesanne käsitsi, madala tootlikkusega analüüsi tegemisega vajalike fragmentide leidmiseks. Taolise töö näidet on võimalik hinnata artiklis „1C Ettevõtte (DBF) andmebaasi taastamine pärast vormindamist“

Kui metandmete analüüsimeetodid ei ole toonud soovitud andmeid või vajalikke faile ei saa avada, siis jääb regulaaravaldiste otsimise meetod. Võimalik, et mõningaid faile on võimalik leida.

Kui failid on kustutatud HFS+, Ext 2, Ext3, Ext4 failisüsteemiga jaotises, siis on kahjuks metandmete analüüsimine mõttetu. Regulaaravaldiste otsimisest ei jää midagi muud.

Andmejaotise kustutamine

Kui kõvaketta haldamise utiliidis on juhuslikult kustutatud üks või mitu jaotist, soovitatakse kasutajal käivitada automaatse taastamise utiliidid, teostades seadme täieliku skaneerimise. Samuti on soovitav arvestada olemasolevate jaotiste asukohta, et välistada ilmselt valeid variante leitud andmetes.

Joon. 20 Kustutatud jaotus

Spetsialist selle tööga tegeleb suhteliselt kiiresti, otsides laadimissectoreid ja superblokke oodatud kohtades. Leitud andmete alusel arvutatakse osade täpsed alguspositsioonid ja nende ulatus.

Samuti võib proovida kasutada DMDE-d või sarnaseid utiliite, mis suhteliselt kiiresti aitavad leida osade alguse märke ja proovida kuvada leitud osa failisüsteemi.

Joon. 21 kiire otsingu tulemus osade leidmiseks DMDE abil

Andmeid sisaldav osa on vormindatud.

Sellistes olukordades sõltub soovitatav tegutsemisskeem tugevasti failisüsteemist, mis oli enne osa vormindamist ja millist failisüsteemi hakati kasutama pärast vormindamist.

Näiteks, kui FAT32 osa, mille klastrite suurus on 8kb, vormindati FAT32-sse klastriga 64kb, siis uute FAT-tabelite suurus on 8 korda väiksem ja seega rikkusid mõlemad uute tabelite koopiad ainult vanade FAT-tabelite esimest koopiat. Sellises olukorras võib metaanade leidmine anda tulemuse, mis on lähedane 100%-le. Kui aga osa vormindati FAT32-sse väiksema või võrdsesuurusega klastritega, kui see oli enne vormindamist, siis uued puhtad tabelid kirjutavad vanad täielikult üle ja puutuvad osaliselt kokku kasutajaandmete alaga. Sellisel juhul on metaanade leidmine oluliselt halvem tulemus.

Kui enne vormindamist kasutati FAT32 failisüsteemi ja osa vormindati NTFS-ks, siis uued struktuurid ($MFT, $Bitmap, $Logfile) asuvad tavaliselt mitte osa alguses ja on suur tõenäosus, et metaanade leidmise meetodi abil saab suurema osa andmeid korraliku kataloogistruktuuriga ja minimaalsete andmete kahjustustega.

Samuti on kõrge taastumise protsent, kui NTFS failisüsteemiga osa vormindati FAT32-ks. Sellisel juhul rikuvad FAT tabelid osa alguses andmed ja tavaliselt ei puutu nad kokku oluliste NTFS struktuuridega. Rahulolematud tulemused võivad tekkida juhul, kui andmete maht on väike ja vastab kahe FAT tabeli koopia suurusele.

Kuid kui kasutaja ei soovi süveneda erinevate failisüsteemide metadatat mõõtmisse, on loogiline samm käivitada automaatse andmete taastamise utiliit metadata otsimise režiimis. Ja juhul, kui saadud andmete maht on ebapiisav, rakendada regulaaravaldiste otsimise meetodit.

Jaotise andmed on vormindatud ja osaliselt kirjutatud muude andmetega üle.

Nagu sageli juhtub, võib kasutaja jaotise vormindada ja alustada selle täitmist muude andmetega ning alles hiljem märkab, et vanas jaotises oli oluline teave. Sellistes olukordades ei saa anda kindlat soovitust. Kõik sõltub väga palju sellest, kui palju uusi andmeid on kirjutatud (koguseliselt ja mahult) ning kus need andmed asuvad. Sõltuvalt tingimustest võib tulemus varieeruda 0%-st kuni peaaegu 100%-ni. Üldiselt on see ettearvamatu.

Paljusid juhtumeid, kus andmete alad kattuvad suurel määral, on mõistlik alustada regulaaravaldiste otsimise meetodist, et leida vajalikku failitüüpi, et mõista, kas vajalike andmete olemasolu näitajaid on veel, ja nende leidmisel teostada failisüsteemi metadatat.

Andmete taastamise laboratoorsetes tingimustes koostab spetsialist tühja ruumi kaardi ja viib regulaaravaldiste otsimise läbi ainult nende alade kohta, et välistada juba olemasolevate andmete tõenäosus. Samuti vähendab ta terviklikkuse kontrollimise tööriistade abil valepositiivsete tulemuste arvu. Teatud ülesannetes, nagu jpg failide taastamine (näiteks kellegi koduse fotoalbumi puhul), suudab ta sortida vastavalt Exif siltides sisalduvale teabele jpeg failides, mis võimaldab saada järjestatud ajakohase tulemuse ja sorteerida kaameramudelite järgi.

Joonis 22: JPG failide sortimise tulemus, mis leiti regulaaravaldiste otsimise kaudu.

Ebaõnnestumine jaotiste suuruse muutmise, liigutamise või ühendamise protseduurides.

Juhul, kui kettahalduse protseduurid, mis hõlmavad jaotiste suuruse muutmist, liigutamist või mitme jaotise ühendamist, lõppevad ootamatult, on oluline mõista, milliseid samme on astutud ja millisel etapil operatsioon peatati, et saavutada maksimaalne võimalik tulemus.

Arvestades keerukust ja võimalike variatsioonide hulka, vaatleme ainult universaalset varianti kasutajale, kes soovib tulemusi minimaalsete toimingutega. Analüüsiks tuleb valida kogu salvestusosa, et tagada andmete asukohtade täielik katmine. Kasutage metandmete otsimise meetodit ja kopeerige kõik leitud failisüsteemide andmete variandid. Suur on tõenäosus, et igas variandis on õiged erinevad failide kogumid. Regulaaravaldiste otsimine määratletud failitüüpide järgi on samuti oluline, kuna sellistel juhtudel on andmete kaotuse korral võimalik osaline teabe kadu failide nimede ja asukohtade kohta.

8. Taasteandmete terviklikkuse kontrollimine

On oluline mõista, et failide nimede kuvamine andmete taastamise programmis või leitud regulaarsete väljendite arv ei garanteeri, et kõik leitud on kasutuskõlblik. Seetõttu on pärast andmete taastamist automaatse taastamisprogrammi abil sama tähtis etapp andmete terviklikkuse kontrollimine.

Kahjuks ei ole tasuta universaalset vahendit erinevate failide terviklikkuse kontrollimiseks. Kuid eraldi on võimalik leida tasuta tarkvara, mis suudab kontrollida üksikute failitüüpide terviklikkust. Näiteks võimaldab paljusid arhiivereid kontrollida arhiivide tõesust, MP3Diag tööriista abil saab kontrollida mp3-failide terviklikkust ja ImageMagickit saab kasutada jpg-failide testimiseks.

Paljude tasuta failide terviklikkuse kontrollimise utiliitide suurim puudus on see, et need ei garanteeri failide täielikku kontrollimist. Ja massilised vead on võimalikud.

Paljude failitüüpide jaoks ei jää kasutajale muud võimalust, kui hinnata andmete terviklikkust visuaalselt, avades faile järjestikku vastavates rakendustes.

Professionaalsetes kompleksides on olemas tööriistade komplekt, mis võimaldab osaliselt kontrollida failide terviklikkust, vähendades seeläbi taastamiste tulemuste hulka tarbetuid faile.

Lisaks prügi filtreerimisele on vajalik tuvastada defektide tõttu kahjustatud failid. Kui olete loonud sektoripõhise koopia, kasutades lugemata sektorite täitmiseks mustrit, on kahjustatud failide leidmine hõlpsasti lahendatav, otsides failides tekstijooni „BAD!BAD!BAD!BAD!” (meie näites oli kasutatud täitjat „BAD!”). Pärast leidmist tuleks kontrollida kahjustuse ulatust, kuna mõned failiformaadid ei pruugi väikese andmeosa kadumise tõttu tõsiselt kannatada, samas kui teised võivad osutuda täiesti kõlbmatuks.

9. Kasutajate sagedased vead.

Erinevad katsetused defektide 'ravimiseks' populaarsete diagnostiliste utiliitidega lootuses, et see taastab juurdepääsu andmetele, on paljude kasutajate põhiveaks. Katsetamine, et varjata defekte plaadile kahjustatud polümeeriga, lõpeb tavaliselt plaatide lihvimisega, mitte juurdepääsu saamisega andmetele. Seetõttu, teadmata pinna defektide iseloomu, on tungivalt soovitatav mitte teostada mingeid teenindusoperatsioone ketta üle, enne kui andmed on saadud. Pärast edukat info taastamist võib proovida seadet hooldada, ja kui läheb hästi, siis võib-olla on seade veel sobilik kaugemale kasutamiseks mitte eriti vastutustundlikes ülesannetes.

Sageli on defektid seotud failisüsteemi metaandmetega. Sel juhul opereerib opsüsteem kahjustatud mahutite mount'imisel pikka aega, peatudes. Probleemse, ühendatud mäluseadmestiku korral võib opsüsteemi käivitamise aeg venida kümnete minutiteni. Üks halvimatest ideedest selle probleemi lahendamiseks on probleemse jaotuse vormindamine. Uued metaandmed võivad salvestuda õigesti, ja opsüsteemi pika laadimise probleem lahendatakse, kuid andmete taastamise ülesanne muutub keerulisemaks ning tulemuse kvaliteet võib tõsiselt kannatada.

Andmete taastamiseks kasutatava utiliidi leidmine sama partitsiooni pealt, kust püütakse faile taastada. Sellisel juhul lõppeb kõik tavaliselt sellega, et kasutaja ei saa andmeid, vaid prahi, ning järgmine andmete taastamise katse toob hullemat tulemust. Kui järgite selles artiklis antud juhiseid, olete sellise vea eest kaitstud.

Taastatud andmete tervikluse kontroll ei toimu ning originaalse salvestusseadmest koos selle koopia sisu hävitatakse. Sellisel juhul on oht jääda hunniku kaustadega, mis on täidetud vale taastamise tulemusega, ilma et oleks võimalik kvaliteetset tulemust saada.

Vale tööriista ja taastamismeetodite valimine, mille tõttu saadud tulemus on oluliselt halvem, kui see oleks võinud olla.

Loodan, et see meetmete kogum aitab teil otsustada, kas teie salvestusseadmest tingitud olukord lubab iseseisvaid andmete taastamise katseid ja kas olete valmis sooritama selle artikli käigus loetletud suhteliselt lihtsaid toiminguid.

Eelmine postitus: Valud või pikaajaline lugu ühest andmete taastamise katsest

Allikas: habr.com