યાતનામાંથી પસાર થવું અથવા એક ડેટા પુનઃપ્રાપ્તિ પ્રયાસના લાંબા ઇતિહાસ

તે 2019 હતું. અમારી પ્રયોગશાળાને 9.1GB ની ક્ષમતા સાથે ક્વોન્ટમ ફાયરબોલ પ્લસ KA ડ્રાઇવ પ્રાપ્ત થઈ છે, જે અમારા સમય માટે તદ્દન સામાન્ય નથી. ડ્રાઈવના માલિકના જણાવ્યા મુજબ, નિષ્ફળતા 2004 માં નિષ્ફળ પાવર સપ્લાયને કારણે થઈ હતી, જેણે તેની સાથે હાર્ડ ડ્રાઈવ અને અન્ય પીસી ઘટકો લીધા હતા. પછી ડ્રાઇવને રિપેર કરવા અને ડેટા પુનઃસ્થાપિત કરવાના પ્રયાસો સાથે વિવિધ સેવાઓની મુલાકાત લેવામાં આવી હતી, જે અસફળ રહી હતી. કેટલાક કિસ્સાઓમાં તેઓએ વચન આપ્યું હતું કે તે સસ્તું હશે, પરંતુ તેઓએ ક્યારેય સમસ્યા હલ કરી નથી, અન્યમાં તે ખૂબ ખર્ચાળ હતી અને ક્લાયંટ ડેટા પુનઃસ્થાપિત કરવા માંગતા ન હતા, પરંતુ અંતે ડિસ્ક ઘણા સેવા કેન્દ્રોમાંથી પસાર થઈ હતી. તે ઘણી વખત ખોવાઈ ગયું હતું, પરંતુ તે હકીકત માટે આભાર કે માલિકે અગાઉથી ડ્રાઇવ પરના વિવિધ સ્ટીકરોમાંથી માહિતી રેકોર્ડ કરવાની કાળજી લીધી હતી, તે સુનિશ્ચિત કરવામાં વ્યવસ્થાપિત થયો કે તેની હાર્ડ ડ્રાઇવ કેટલાક સેવા કેન્દ્રોમાંથી પરત કરવામાં આવી હતી. ચાલ કોઈ ટ્રેસ વિના પસાર થઈ ન હતી, સોલ્ડરિંગના બહુવિધ નિશાનો મૂળ નિયંત્રક બોર્ડ પર રહ્યા હતા, અને SMD તત્વોનો અભાવ પણ દૃષ્ટિની રીતે અનુભવાયો હતો (આગળ જોતા, હું કહીશ કે આ ડ્રાઇવની સમસ્યાઓમાં આ સૌથી ઓછી છે).

ચોખા. 1 HDD ક્વોન્ટમ ફાયરબોલ પ્લસ KA 9,1GB

અમારે પ્રથમ વસ્તુ એ હતી કે કાર્યકારી નિયંત્રક બોર્ડ સાથે આ ડ્રાઇવના આવા પ્રાચીન જોડિયા ભાઈ માટે દાતા આર્કાઇવમાં શોધ કરવી. જ્યારે આ શોધ પૂર્ણ થઈ, ત્યારે વ્યાપક ડાયગ્નોસ્ટિક પગલાં હાથ ધરવાનું શક્ય બન્યું. શોર્ટ સર્કિટ માટે મોટર વિન્ડિંગ્સ તપાસ્યા પછી અને કોઈ શોર્ટ સર્કિટ નથી તેની ખાતરી કર્યા પછી, અમે ડોનર ડ્રાઇવથી દર્દી ડ્રાઇવ પર બોર્ડ ઇન્સ્ટોલ કરીએ છીએ. અમે પાવર લાગુ કરીએ છીએ અને શાફ્ટ સ્પિનિંગનો સામાન્ય અવાજ સાંભળીએ છીએ, ફર્મવેર લોડ કરવા સાથે કેલિબ્રેશન ટેસ્ટ પાસ કરીએ છીએ, અને થોડી સેકંડ પછી ડ્રાઇવ રજીસ્ટર દ્વારા અહેવાલ આપે છે કે તે ઇન્ટરફેસમાંથી આદેશોનો જવાબ આપવા માટે તૈયાર છે.

ચોખા. 2 DRD DSC સૂચક આદેશો પ્રાપ્ત કરવાની તૈયારી દર્શાવે છે.

અમે ફર્મવેર મોડ્યુલોની તમામ નકલોનો બેકઅપ લઈએ છીએ. અમે ફર્મવેર મોડ્યુલોની અખંડિતતા તપાસીએ છીએ. મોડ્યુલો વાંચવામાં કોઈ સમસ્યા નથી, પરંતુ અહેવાલોનું વિશ્લેષણ દર્શાવે છે કે કેટલીક વિચિત્રતાઓ છે.

ચોખા. 3. ઝોન ટેબલ.

અમે ઝોનલ ડિસ્ટ્રિબ્યુશન ટેબલ પર ધ્યાન આપીએ છીએ અને નોંધ કરો કે સિલિન્ડરોની સંખ્યા 13845 છે.

ચોખા. 4 P-સૂચિ (પ્રાથમિક સૂચિ - ઉત્પાદન ચક્ર દરમિયાન રજૂ કરાયેલ ખામીઓની સૂચિ).

અમે ખામીઓની ખૂબ ઓછી સંખ્યા અને તેમના સ્થાન તરફ ધ્યાન દોરીએ છીએ. અમે ફેક્ટરી ખામી છુપાવતા લોગ મોડ્યુલ (60h) ને જોઈએ છીએ અને શોધી કાઢીએ છીએ કે તે ખાલી છે અને તેમાં એક પણ એન્ટ્રી નથી. આના આધારે, અમે ધારી શકીએ છીએ કે અગાઉના સેવા કેન્દ્રોમાંના એકમાં, ડ્રાઇવના સેવા ક્ષેત્ર સાથે કેટલીક મેનીપ્યુલેશન્સ કરવામાં આવી હોઈ શકે છે, અને આકસ્મિક રીતે અથવા ઇરાદાપૂર્વક વિદેશી મોડ્યુલ લખવામાં આવ્યું હતું, અથવા મૂળમાં ખામીઓની સૂચિ. એક સાફ કરવામાં આવ્યો હતો. આ ધારણાને ચકાસવા માટે, અમે ડેટા એક્સટ્રેક્ટરમાં "સેક્ટર-બાય-સેક્ટર કોપી બનાવો" અને "વર્ચ્યુઅલ ટ્રાન્સલેટર બનાવો" વિકલ્પો સક્ષમ સાથે એક કાર્ય બનાવીએ છીએ.

ચોખા. 5 કાર્ય પરિમાણો.

કાર્ય બનાવ્યા પછી, અમે સેક્ટર શૂન્ય (LBA 0) માં પાર્ટીશન કોષ્ટકની એન્ટ્રીઓ જોઈએ છીએ.

ચોખા. 6 માસ્ટર બૂટ રેકોર્ડ અને પાર્ટીશન ટેબલ.

ઑફસેટ 0x1BE પર એક જ એન્ટ્રી (16 બાઇટ્સ) છે. પાર્ટીશન પરની ફાઇલ સિસ્ટમનો પ્રકાર NTFS છે, જે 0x3F (63) સેક્ટરની શરૂઆતમાં ઓફસેટ છે, પાર્ટીશનનું કદ 0x011309A3 (18) સેક્ટર છે.
સેક્ટર એડિટરમાં, LBA 63 ખોલો.

ચોખા. 7 NTFS બૂટ સેક્ટર

NTFS પાર્ટીશનના બૂટ સેક્ટરની માહિતી અનુસાર, અમે નીચે મુજબ કહી શકીએ છીએ: વોલ્યુમમાં સ્વીકૃત સેક્ટરનું કદ 512 બાઇટ્સ છે (શબ્દ 0x0 (0) ઑફસેટ 0200x512B પર લખાયેલ છે), ક્લસ્ટરમાં સેક્ટરની સંખ્યા છે. 8 (બાઇટ 0x0 ઓફસેટ 0x08D પર લખાયેલ છે), ક્લસ્ટરનું કદ 512x8=4096 બાઇટ્સ છે, પ્રથમ MFT રેકોર્ડ ડિસ્કની શરૂઆતથી 6 સેક્ટરના ઑફસેટ પર સ્થિત છે (291x519 ક્વાડ્રપલ વર્ડ 0x30 0 00 ના ઑફસેટ પર 00 00C 00 00 (0) પ્રથમ MFT ક્લસ્ટરની સંખ્યા. સેક્ટર નંબરની ગણતરી સૂત્ર દ્વારા કરવામાં આવે છે: ક્લસ્ટર નંબર * ક્લસ્ટરમાં સેક્ટરની સંખ્યા + વિભાગ 00* 00+786= 432ની શરૂઆતમાં ઑફસેટ.
ચાલો સેક્ટર 6 તરફ આગળ વધીએ.

Рис. .

પરંતુ આ સેક્ટરમાં સમાયેલ ડેટા MFT રેકોર્ડથી સંપૂર્ણપણે અલગ છે. જો કે આ ખોટી ખામી સૂચિને કારણે સંભવિત ખોટો અનુવાદ સૂચવે છે, તે આ હકીકતને સાબિત કરતું નથી. વધુ તપાસ કરવા માટે, અમે 10 સેક્ટરની તુલનામાં બંને દિશામાં 000 સેક્ટર દ્વારા ડિસ્ક વાંચીશું. અને પછી આપણે જે વાંચીએ છીએ તેમાં રેગ્યુલર એક્સપ્રેશન્સ શોધીશું.

ચોખા. 9 પ્રથમ MFT રેકોર્ડિંગ

સેક્ટર 6 માં અમને પ્રથમ MFT રેકોર્ડ મળે છે. તેની સ્થિતિ 291 સેક્ટર દ્વારા ગણતરી કરેલ એકથી અલગ છે, અને પછી 551 રેકોર્ડ્સનું જૂથ (32 થી 16 સુધી) સતત અનુસરે છે. ચાલો શિફ્ટ ટેબલમાં સેક્ટર 0 ની સ્થિતિ દાખલ કરીએ અને 15 સેક્ટર દ્વારા આગળ વધીએ.

Рис. .

રેકોર્ડ નંબર 16 ની સ્થિતિ ઓફસેટ 12 પર હોવી જોઈએ, પરંતુ અમને MFT રેકોર્ડને બદલે શૂન્ય મળે છે. ચાલો આજુબાજુના વિસ્તારમાં આવી જ શોધ કરીએ.

ચોખા. 11 MFT એન્ટ્રી 0x00000011 (17)

MFTનો મોટો ટુકડો મળી આવ્યો છે, જે 17 સેક્ટરની શિફ્ટ સાથે 53 રેકોર્ડની લંબાઇ સાથે રેકોર્ડ નંબર 646 થી શરૂ થાય છે. પોઝિશન 17 માટે, શિફ્ટ ટેબલમાં +12 સેક્ટરની શિફ્ટ મૂકો.
અવકાશમાં MFT ટુકડાઓની સ્થિતિ નક્કી કર્યા પછી, અમે નિષ્કર્ષ પર આવી શકીએ છીએ કે આ અવ્યવસ્થિત નિષ્ફળતા અને ખોટા ઑફસેટ્સ પર MFT ટુકડાઓના રેકોર્ડિંગ જેવું લાગતું નથી. ખોટા અનુવાદક સાથેનું સંસ્કરણ પુષ્ટિ થયેલ ગણી શકાય.
શિફ્ટ પોઈન્ટનું વધુ સ્થાનિકીકરણ કરવા માટે, અમે મહત્તમ શક્ય વિસ્થાપન સેટ કરીશું. આ કરવા માટે, અમે નક્કી કરીએ છીએ કે NTFS પાર્ટીશનનું અંતિમ માર્કર (બૂટ સેક્ટરની નકલ) કેટલી શિફ્ટ થાય છે. આકૃતિ 7 માં, ઑફસેટ 0x28 પર, ક્વાડવર્ડ એ 0x00 00 00 00 01 13 09 A2 (18) સેક્ટરનું પાર્ટીશન કદ મૂલ્ય છે. ચાલો ડિસ્કની શરૂઆતથી તેની લંબાઈમાં પાર્ટીશનના ઓફસેટને ઉમેરીએ, અને આપણને અંત NTFS માર્કર 024 + 866= 18 નો ઓફસેટ મળે છે. અપેક્ષા મુજબ, બૂટ સેક્ટરની આવશ્યક નકલ ત્યાં ન હતી. આસપાસના વિસ્તારની શોધ કરતી વખતે, તે છેલ્લા MFT ટુકડાની તુલનામાં +024 સેક્ટરની વધતી જતી પાળી સાથે મળી આવ્યું હતું.

ચોખા. NTFS બૂટ સેક્ટરની 12 નકલ

અમે ઑફસેટ 18 પર બૂટ સેક્ટરની બીજી નકલને અવગણીએ છીએ, કારણ કે તે અમારા પાર્ટીશન સાથે સંબંધિત નથી. અગાઉની પ્રવૃત્તિઓના આધારે, તે સ્થાપિત કરવામાં આવ્યું હતું કે વિભાગમાં 041 ક્ષેત્રોનો સમાવેશ છે જે પ્રસારણમાં "પૉપ અપ" થયો હતો, જેણે ડેટાને વિસ્તૃત કર્યો હતો.
અમે ડ્રાઇવનું સંપૂર્ણ વાંચન કરીએ છીએ, જે 34 ન વાંચેલા સેક્ટરને છોડી દે છે. કમનસીબે, વિશ્વસનીય રીતે ખાતરી આપવી અશક્ય છે કે તે તમામ પી-સૂચિમાંથી દૂર કરવામાં આવેલી ખામીઓ છે, પરંતુ વધુ વિશ્લેષણમાં તેમની સ્થિતિને ધ્યાનમાં લેવાની સલાહ આપવામાં આવે છે, કારણ કે કેટલાક કિસ્સાઓમાં તે સાથે શિફ્ટ પોઇન્ટ વિશ્વસનીય રીતે નક્કી કરવાનું શક્ય બનશે. સેક્ટરની ચોકસાઈ, ફાઇલની નહીં.

ચોખા. 13 ડિસ્ક વાંચન આંકડા.

અમારું આગળનું કાર્ય શિફ્ટના અંદાજિત સ્થાનો (તે જે ફાઇલમાં આવી હતી તેની ચોકસાઈ માટે) સ્થાપિત કરવાનું રહેશે. આ કરવા માટે, અમે બધા MFT રેકોર્ડ્સ સ્કેન કરીશું અને ફાઇલ સ્થાનો (ફાઇલ ટુકડાઓ) ની સાંકળો બનાવીશું.

ચોખા. ફાઈલો અથવા તેમના ટુકડાઓના સ્થાનની 14 સાંકળો.

આગળ, ફાઇલમાંથી ફાઇલમાં ખસેડીએ છીએ, અમે તે ક્ષણ શોધીએ છીએ કે જ્યાં અપેક્ષિત ફાઇલ હેડરને બદલે અન્ય ડેટા હશે, અને ઇચ્છિત હેડર ચોક્કસ હકારાત્મક શિફ્ટ સાથે મળશે. અને જેમ જેમ આપણે શિફ્ટ પોઈન્ટને રિફાઈન કરીએ છીએ તેમ, આપણે ટેબલ ભરીએ છીએ. તેને ભરવાનું પરિણામ નુકસાન વિના 99% થી વધુ ફાઇલો હશે.

ચોખા. 15 વપરાશકર્તા ફાઇલોની સૂચિ (આ સ્ક્રીનશૉટ પ્રકાશિત કરવા માટે ક્લાયંટ તરફથી સંમતિ પ્રાપ્ત થઈ હતી)

વ્યક્તિગત ફાઈલોમાં પોઈન્ટ શિફ્ટ સ્થાપિત કરવા માટે, તમે વધારાનું કામ કરી શકો છો અને, જો તમે ફાઈલનું માળખું જાણો છો, તો તેનાથી સંબંધિત ન હોય તેવા ડેટાનો સમાવેશ શોધો. પરંતુ આ કાર્યમાં તે આર્થિક રીતે શક્ય ન હતું.

પીએસ હું મારા સાથીદારોને પણ સંબોધવા માંગુ છું, જેમના હાથમાં આ ડિસ્ક અગાઉ હતી. કૃપા કરીને ઉપકરણ ફર્મવેર સાથે કામ કરતી વખતે સાવચેત રહો અને કંઈપણ બદલતા પહેલા સેવા ડેટાનો બેકઅપ લો, અને જો તમે કામ પર ક્લાયંટ સાથે સંમત ન થઈ શક્યા હો, તો ઇરાદાપૂર્વક સમસ્યાને વધારે નહીં.

અગાઉનું પ્રકાશન: મેચ પર સાચવવું અથવા ગ્રાઇન્ડીંગ HDD સીગેટ ST3000NC002-1DY166 માંથી ડેટા પુનઃપ્રાપ્ત કરવો

સોર્સ: www.habr.com