{"id":52583,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh"},"modified":"2020-02-18T14:00:21","modified_gmt":"2020-02-18T11:00:21","slug":"hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","title":{"rendered":"Ispitivanja ili duga pri\u010da jednog poku\u0161aja oporavka podataka","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Godina je bila 2019. U na\u0161 laboratorij stigao je prili\u010dno neobi\u010dan ure\u0111aj za pohranu QUANTUM FIREBALL Plus KA kapaciteta 9,1 GB. Prema rije\u010dima vlasnika, ure\u0111aj je otkazao 2004. godine zbog kvara napajanja, koje je povuklo za sobom tvrdi disk i druge komponente ra\u010dunala. Nakon toga, vlasnik je obi\u0161ao razne servise u poku\u0161aju da popravi ure\u0111aj i vrati izgubljene podatke, ali bez uspjeha. Negdje su obe\u0107ali jeftinu uslugu, ali problem nije rije\u0161en, negdje je cijena bila previsoka i klijent nije \u017eelio obnoviti podatke. Na kraju je disk pro\u0161ao kroz brojne servise. \u010cesto se gubio, no zahvaljuju\u0107i \u010dinjenici da je vlasnik unaprijed zapisao informacije s razli\u010ditih naljepnica na ure\u0111aju, uspio je osigurati da mu se tvrdi disk vrati iz nekih servisnih centara. Ove posjete nisu pro\u0161le bez traga; na originalnoj plo\u010di kontrolera ostale su brojne oznake lemljenja, a vizualno se osje\u0107ao nedostatak SMD elemenata (u nastavku \u0107u re\u0107i da je to najmanji problem ovog ure\u0111aja).<\/p>\n

\"Ispitivanja
\nSl. 1 HDD Quantum Fireball Plus KA 9,1 GB<\/i>
\n<\/a><\/noindex>
\nPrvo je trebalo ulo\u017eiti trud u pronala\u017eenje u donatorskom arhivu ovakvog starog blizanca s ispravnom plo\u010dom kontrolera. Kada je ovaj zadatak zavr\u0161en, postalo je mogu\u0107e provesti opse\u017ene dijagnosti\u010dke aktivnosti. Provjeravaju\u0107i namotaje motora na kratki spoj i uvjeravaju\u0107i se da ga nema, postavljamo plo\u010du s donatorskog ure\u0111aja na pacijentovski ure\u0111aj. Napajamo ure\u0111aj i \u010dujemo normalan zvuk okretanja osovine, prolazimo kalibracijski test s u\u010ditavanjem mikroprograma, a nakon nekoliko sekundi ure\u0111aj putem registara javlja da je spreman reagirati na naredbe s su\u010delja. <\/p>\n

\"Ispitivanja
\nSl. 2 Indikatori DRD DSC ozna\u010davaju spremnost za primanje naredbi.<\/i><\/p>\n

Rezerviramo sve kopije modula mikroprograma. Izvr\u0161avamo provjeru integriteta modula mikroprograma. Nema problema s \u010ditanjem modula, ali analiza izvje\u0161taja pokazuje da postoje neke nejasno\u0107e.<\/p>\n

\"Ispitivanja
\nSl. 3. Tablica zona.<\/i><\/p>\n

Obra\u0107amo pa\u017enju na tablicu zoniranja, primje\u0107ujemo da je broj cilindara 13845.<\/p>\n

\"Ispitivanja
\nSlika 4 P-lista (primarna lista \u2013 popis nedostataka unesenih tijekom proizvodnog ciklusa).<\/i><\/p>\n

Obra\u0107amo pa\u017enju na iznimno mali broj nedostataka i njihovu lokalizaciju. Pregledamo modul loga skrivanja tvorni\u010dkih nedostataka (60h) i otkrivamo da je prazan i ne sadr\u017ei niti jednu evidenciju. Na temelju toga mo\u017eemo pretpostaviti da su u nekom od prethodnih servisnih centara mo\u017eda izvr\u0161ene odre\u0111ene manipulacije sa servisnom zonom pohrane, i slu\u010dajno ili namjerno je zabilje\u017een strani modul, ili je popis nedostataka u originalu o\u010di\u0161\u0107en. Kako bismo provjerili ovu pretpostavku, kreiramo zadatak u Data Extractoru s uklju\u010denim opcijama \u201eizrada po-sektorske kopije\u201c i \u201eizrada virtualnog prevoditelja\u201c. <\/p>\n

\"Ispitivanja
\nSlika 5 Parametri zadatka.<\/i><\/p>\n

Nakon \u0161to smo stvorili zadatak, pregledavamo evidencije u tablici particija u nultom sektoru (LBA 0).<\/p>\n

\"Ispitivanja
\nSlika 6 Glavni pokreta\u010dki zapis i tablica particija.<\/i><\/p>\n

Na pomaku 0x1BE nalazi se jedini zapis (16 bajtova). Tip datote\u010dnog sustava na particiji je NTFS, pomak do po\u010detka 0x3F (63) sektora, veli\u010dina particije je 0x011309A3 (18 024 867) sektora.
\nU ure\u0111iva\u010du sektora otvaramo LBA 63.<\/p>\n

\"Ispitivanja
\nSlika 7 Pokreta\u010dki sektor NTFS.<\/i><\/p>\n

Na temelju informacija u pokreta\u010dkom sektoru NTFS-a mo\u017ee se re\u0107i sljede\u0107e: veli\u010dina sektora, prihva\u0107ena u volumenu, je 512 bajtova (na pomaku 0x0B zapisano je rije\u010di 0x0200 (512)), broj sektora u klasteru iznosi 8 (na pomaku 0x0D je zapisani bajt 0x08), veli\u010dina klastera je 512x8=4096 bajtova, prvi zapis MFT-a nalazi se na pomaku 6 291 519 sektora od po\u010detka diska (na pomaku 0x30 je \u010detverostruka rije\u010d 0x00 00 00 00 00 0C 00 00 (786 432) broj prvog klastera MFT-a. Broj sektora se izra\u010dunava prema formuli: Broj klastera * broj sektora u klasteru + pomak do po\u010detka particije 786 432* 8+63= 6 291 519).
\nPrelazimo na sektor 6 291 519.<\/p>\n

\"Ispitivanja
\nSlika 8<\/i><\/p>\n

No, podaci sadr\u017eani u ovom sektoru uop\u0107e ne nalikuju zapisu MFT-a. To ukazuje na mogu\u0107u pogre\u0161nu translaciju uslijed nepravilnog popisa nedostataka, ali ne dokazuje ovaj fakt. Za daljnju provjeru provest \u0107emo \u010ditanje diska po 10 000 sektora u oba smjera u odnosu na sektor 6 291 519. A nakon toga \u0107emo provesti pretra\u017eivanje regularnih izraza u pro\u010ditano.<\/p>\n

\"Ispitivanja
\nSlika 9 Prvi zapis MFT.<\/i><\/p>\n

U sektoru 6 291 551 pronalazimo prvu MFT zapis. Njegova pozicija se razlikuje od izra\u010dunate za 32 sektora, a zatim slijedi kontinuirana grupa od 16 zapisa (od 0 do 15). Upisat \u0107emo u tablicu pomaka poziciju sektora 6 291 519 pomaknutu unaprijed za 32 sektora.<\/p>\n

\"Ispitivanja
\nSlika 10<\/i><\/p>\n

Pozicija zapisa br. 16 treba biti prema pomaku 12 551 431, ali tamo otkrivamo nule umjesto MFT zapisa. Izvr\u0161it \u0107emo sli\u010dnu pretragu u okolici.<\/p>\n

\"Ispitivanja
\nSlika 11 MFT zapis 0x00000011 (17)<\/i><\/p>\n

Otkriven je veliki MFT fragment koji po\u010dinje sa zapisom pod brojem 17 du\u017eine 53 646 zapisa, s pomakom od 17 sektora. Za poziciju 12 155 431 stavit \u0107emo pomak +17 sektora u tablicu pomaka.
\nOdre\u0111ivanjem pozicija MFT fragmenata u prostoru mo\u017eemo zaklju\u010diti da se ne radi o slu\u010dajnom kvaru i zapisu MFT fragmenata s nekorektnim pomacima. Verziju s nekorektnim prevoditeljem mo\u017eemo smatrati potvr\u0111enom.
\nZa daljnju lokalizaciju to\u010daka pomaka postavit \u0107emo maksimalno mogu\u0107e pomak. Za to \u0107emo odrediti koliko je pomaknut krajnji marker NTFS particije (kopija pokreta\u010dkog sektora). Na slici 7 prema pomaku 0x28 \u010detverostruka rije\u010d predstavlja vrijednost veli\u010dine particije 0x00 00 00 00 01 13 09 A2 (18 024 866) sektora. Dodavanjem pomaka same particije od po\u010detka diska na njezinu du\u017einu dobit \u0107emo pomak krajnjeg markera NTFS 18 024 866 + 63 = 18 024 929. O\u010dekivano, ondje nije bila potrebna kopija pokreta\u010dkog sektora. Prilikom pretra\u017eivanja u okolici, on je prona\u0111en s rastu\u0107im pomakom od +12 sektora u odnosu na posljednji MFT fragment.<\/p>\n

\"Ispitivanja
\nSlika 12 Kopija pokreta\u010dkog sektora NTFS<\/i><\/p>\n

Drugu kopiju pokreta\u010dkog sektora prema pomaku 18 041 006 ignoriramo, budu\u0107i da nema veze s na\u0161om particijom. Na temelju prethodnih aktivnosti utvr\u0111eno je da unutar particije ima ugradnje iz \"isplivane\" u prevo\u0111enju 61 sektora, koje su razdvojile podatke.
\nIzvr\u0161avamo potpuno \u010ditanje ure\u0111aja, a rezultat su 34 nepro\u010ditana sektora. Na\u017ealost, ne mo\u017eemo jam\u010diti da su svi oni defekti uklonjeni iz P-liste, ali pri daljnjoj analizi po\u017eeljno je uzeti u obzir njihovu poziciju, jer u nekim slu\u010dajevima mo\u017eemo pouzdano odrediti to\u010dke pomaka s to\u010dno\u0161\u0107u do sektora, a ne do datoteke.<\/p>\n

\"Ispitivanja
\nSlika 13 Statistika \u010ditanja diska.<\/i><\/p>\n

Na\u0161 sljede\u0107i zadatak bit \u0107e uspostaviti okvire pomaka (do datoteke u kojoj su nastali). U tu svrhu provest \u0107emo skeniranje svih MFT zapisa i izgraditi lance lokacije datoteka (fragmenta datoteka).<\/p>\n

\"Ispitivanja
\nSl. 14 Lanci lokacije datoteka ili njihovih fragmenta.<\/i><\/p>\n

Nakon toga, kre\u0107u\u0107i se od datoteke do datoteke, tra\u017eimo od kojeg trenutka umjesto o\u010dekivanog zaglavlja datoteke dolaze drugi podaci, a potrebno zaglavlje bit \u0107e otkriveno s nekim pozitivnim pomakom. I dok preciziramo to\u010dke pomaka, ispunjavamo tablicu. Rezultat ispunjavanja bit \u0107e vi\u0161e od 99% neometanih datoteka.<\/p>\n

\"Ispitivanja
\nSl. 15 Popis korisni\u010dkih datoteka (dobiveno dopu\u0161tenje klijenta za objavu ovog snimka zaslona)<\/i><\/p>\n

Za utvr\u0111ivanje to\u010dkastih pomaka u pojedinim datotekama mogu\u0107e je provesti dodatne radove i uz poznavanje strukture datoteke prona\u0107i umije\u0161ane podatke koji se ne odnose na nju. No, za ovaj zadatak to nije bilo ekonomski isplativo.<\/p>\n

P.S. Tako\u0111er bih \u017eelio uputiti apel kolegama koji su prethodno imali ovaj disk u rukama. Molimo vas da budete oprezni prilikom rada s mikropogramskim ure\u0111ajima i da rezervirate uslu\u017ene podatke prije nego \u0161to ne\u0161to promijenite, kao i da ne dopu\u0161tate namjerno pogor\u0161anje problema ako niste uspjeli posti\u0107i dogovor s klijentom o obavljanju radova.<\/p>\n

Prethodna publikacija: \u0160tednja na \u0161ibicama ili obnova podataka iz \u0161kripaju\u0107i HDD Seagate ST3000NC002-1DY166<\/a><\/noindex>
\n
Izvor: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430 \u0434\u0432\u043e\u0440\u0435 \u0441\u0442\u043e\u044f\u043b 2019 \u0433\u043e\u0434. \u0412 \u043d\u0430\u0448\u0443 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044c QUANTUM FIREBALL Plus KA \u0435\u043c\u043a\u043e\u0441\u0442\u044c\u044e 9.1\u0413\u0431. \u0421\u043e \u0441\u043b\u043e\u0432 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f \u043e\u0442\u043a\u0430\u0437 \u0441\u043b\u0443\u0447\u0438\u043b\u0441\u044f \u0432 \u0434\u0430\u043b\u0435\u043a\u043e\u043c 2004 \u0433\u043e\u0434\u0443 \u043f\u043e \u0432\u0438\u043d\u0435 \u0432\u044b\u0448\u0435\u0434\u0448\u0435\u0433\u043e \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u0431\u043b\u043e\u043a\u0430 \u043f\u0438\u0442\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438\u0445\u0432\u0430\u0442\u0438\u043b \u0437\u0430 \u0441\u043e\u0431\u043e\u0439 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u041f\u041a. \u0414\u0430\u043b\u0435\u0435 \u0431\u044b\u043b\u0438 \u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52583","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pu\u010danje kroz muke ili duga pri\u010da o jednom poku\u0161aju obnove podataka | ProHoster","description":"Bila je 2019. godina. U na\u0161 laboratorij stigao je ne sasvim uobi\u010dajen za to doba pohranjiva\u010d QUANTUM FIREBALL Plus KA kapaciteta 9,1 GB.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0425\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e \u043c\u0443\u043a\u0430\u043c \u0438\u043b\u0438 \u0434\u043e\u043b\u0433\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043e\u0434\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041d\u0430 \u0434\u0432\u043e\u0440\u0435 \u0441\u0442\u043e\u044f\u043b 2019 \u0433\u043e\u0434. \u0412 \u043d\u0430\u0448\u0443 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044c QUANTUM FIREBALL Plus KA \u0435\u043c\u043a\u043e\u0441\u0442\u044c\u044e 9.1\u0413\u0431.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52583","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:40:27","updated":"2026-01-24 04:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/52583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=52583"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/52583\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=52583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=52583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=52583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}