ដើរឆ្លងកាត់ការឈឺចុកចាប់ ឬប្រវត្តិដ៏យូរនៃការព្យាយាមសង្គ្រោះទិន្នន័យមួយ។

វាជាឆ្នាំ 2019 ។ មន្ទីរពិសោធន៍របស់យើងបានទទួលដ្រាយ QUANTUM FIREBALL Plus KA ដែលមានទំហំ 9.1GB ដែលមិនមែនជារឿងធម្មតាទេសម្រាប់ពេលវេលារបស់យើង។ យោងតាមម្ចាស់ drive ការបរាជ័យបានកើតឡើងក្នុងឆ្នាំ 2004 ដោយសារតែការផ្គត់ផ្គង់ថាមពលបរាជ័យ ដែលបានយក hard drive និងសមាសធាតុកុំព្យូទ័រផ្សេងទៀតទៅជាមួយ។ បន្ទាប់មកមានការចូលទៅកាន់សេវាកម្មផ្សេងៗជាមួយនឹងការព្យាយាមជួសជុលដ្រាយវ៍និងទិន្នន័យឡើងវិញដែលមិនជោគជ័យ។ ក្នុងករណីខ្លះពួកគេបានសន្យាថាវានឹងមានតម្លៃថោក ប៉ុន្តែពួកគេមិនដែលដោះស្រាយបញ្ហានោះទេ ម្យ៉ាងវិញទៀតវាថ្លៃពេក ហើយអតិថិជនមិនចង់ស្ដារទិន្នន័យឡើងវិញ ប៉ុន្តែនៅទីបំផុតថាសបានឆ្លងកាត់មជ្ឈមណ្ឌលសេវាកម្មជាច្រើន។ វាត្រូវបានបាត់បង់ជាច្រើនដង ប៉ុន្តែដោយសារតែការពិតដែលថាម្ចាស់បានយកចិត្តទុកដាក់ក្នុងការកត់ត្រាព័ត៌មានពីផ្ទាំងផ្សេងៗនៅលើដ្រាយជាមុន គាត់បានគ្រប់គ្រងដើម្បីធានាថាថាសរឹងរបស់គាត់ត្រូវបានប្រគល់មកវិញពីមជ្ឈមណ្ឌលសេវាកម្មមួយចំនួន។ ការដើរមិនបានឆ្លងកាត់ដោយគ្មានដានទេ ដានជាច្រើននៃការ soldering នៅតែមាននៅលើបន្ទះឧបករណ៍បញ្ជាដើមហើយការខ្វះខាតនៃធាតុ SMD ត្រូវបានគេមើលឃើញផងដែរ (សម្លឹងមើលទៅមុខខ្ញុំនឹងនិយាយថានេះគឺជាបញ្ហាតិចបំផុតនៃដ្រាយនេះ) ។

អង្ករ។ 1 HDD Quantum Fireball Plus KA 9,1GB

រឿងដំបូងដែលយើងត្រូវធ្វើគឺស្វែងរកក្នុងប័ណ្ណសារម្ចាស់ជំនួយសម្រាប់បងប្រុសភ្លោះបុរាណនៃដ្រាយនេះជាមួយនឹងបន្ទះត្រួតពិនិត្យការងារ។ នៅពេលដែលការស្វែងរកនេះត្រូវបានបញ្ចប់ វាអាចអនុវត្តវិធានការវិនិច្ឆ័យយ៉ាងទូលំទូលាយ។ បន្ទាប់ពីពិនិត្យមើលរបុំម៉ូទ័រសម្រាប់សៀគ្វីខ្លីហើយត្រូវប្រាកដថាមិនមានសៀគ្វីខ្លីនោះយើងដំឡើងបន្ទះពីដ្រាយម្ចាស់ជំនួយទៅដ្រាយអ្នកជំងឺ។ យើងអនុវត្តថាមពល និងឮសំឡេងធម្មតានៃអ័ក្សវិលឡើង ឆ្លងកាត់ការធ្វើតេស្តក្រិតតាមខ្នាតជាមួយនឹងការផ្ទុកកម្មវិធីបង្កប់ ហើយបន្ទាប់ពីពីរបីវិនាទី ដ្រាយវ៍រាយការណ៍ដោយការចុះឈ្មោះថាវារួចរាល់ដើម្បីឆ្លើយតបនឹងពាក្យបញ្ជាពីចំណុចប្រទាក់។

អង្ករ។ 2 សូចនាករ DRD DSC បង្ហាញពីការត្រៀមខ្លួនក្នុងការទទួលពាក្យបញ្ជា។

យើងបម្រុងទុករាល់ច្បាប់ចម្លងនៃម៉ូឌុលកម្មវិធីបង្កប់។ យើងពិនិត្យមើលភាពសុចរិតនៃម៉ូឌុលកម្មវិធីបង្កប់។ មិនមានបញ្ហាជាមួយនឹងការអានម៉ូឌុលទេ ប៉ុន្តែការវិភាគនៃរបាយការណ៍បង្ហាញថាមានភាពចម្លែកមួយចំនួន។

អង្ករ។ 3. តារាងតំបន់។

យើងយកចិត្តទុកដាក់លើតារាងបែងចែកតំបន់ ហើយចំណាំថាចំនួនស៊ីឡាំងគឺ 13845 ។

អង្ករ។ 4 P-list (បញ្ជីបឋម - បញ្ជីនៃពិការភាពដែលបានណែនាំក្នុងអំឡុងពេលវដ្តផលិតកម្ម) ។

យើងទាក់ទាញការយកចិត្តទុកដាក់ចំពោះចំនួនតូចពេកនៃពិការភាព និងទីតាំងរបស់វា។ យើងក្រឡេកមើលម៉ូឌុលលាក់កំណត់ហេតុដែលមានកំហុសរបស់រោងចក្រ (60 ម៉ោង) ហើយឃើញថាវាទទេ ហើយមិនមានធាតុចូលតែមួយទេ។ ដោយផ្អែកលើចំណុចនេះ យើងអាចសន្មត់ថានៅក្នុងមជ្ឈមណ្ឌលសេវាកម្មមុនៗ ឧបាយកលមួយចំនួនអាចត្រូវបានធ្វើឡើងជាមួយតំបន់សេវាកម្មនៃដ្រាយ ហើយដោយចៃដន្យ ឬដោយចេតនា ម៉ូឌុលបរទេសត្រូវបានសរសេរ ឬបញ្ជីនៃពិការភាពនៅក្នុងដើម។ មួយត្រូវបានជម្រះ។ ដើម្បីសាកល្បងការសន្មត់នេះ យើងបង្កើតភារកិច្ចមួយនៅក្នុង Data Extractor ជាមួយនឹងជម្រើស "បង្កើតការចម្លងតាមវិស័យ" និង "បង្កើតអ្នកបកប្រែនិម្មិត" ត្រូវបានបើកជម្រើស។

អង្ករ។ 5 ប៉ារ៉ាម៉ែត្រការងារ។

ដោយបានបង្កើតភារកិច្ច យើងមើលធាតុនៅក្នុងតារាងភាគថាសក្នុងវិស័យសូន្យ (LBA 0)

អង្ករ។ 6 Master boot record and partition table។

នៅអុហ្វសិត 0x1BE មានធាតុតែមួយ (16 បៃ) ។ ប្រភេទប្រព័ន្ធឯកសារនៅលើភាគថាសគឺ NTFS អុហ្វសិតដល់ការចាប់ផ្តើមនៃផ្នែក 0x3F (63) ទំហំភាគថាស 0x011309A3 (18) វិស័យ។
នៅក្នុងកម្មវិធីនិពន្ធផ្នែក សូមបើក LBA 63។

អង្ករ។ 7 ផ្នែកចាប់ផ្ដើម NTFS

យោងតាមព័ត៌មាននៅក្នុងផ្នែកចាប់ផ្ដើមនៃភាគថាស NTFS យើងអាចនិយាយដូចខាងក្រោមៈ ទំហំវិស័យដែលទទួលយកក្នុងបរិមាណគឺ 512 បៃ (ពាក្យ 0x0 (0) ត្រូវបានសរសេរនៅអុហ្វសិត 0200x512B) ចំនួននៃវិស័យនៅក្នុងចង្កោមគឺ 8 (បៃ 0x0 ត្រូវបានសរសេរនៅអុហ្វសិត 0x08D) ទំហំចង្កោមគឺ 512x8 = 4096 បៃ កំណត់ត្រា MFT ដំបូងមានទីតាំងនៅអុហ្វសិតនៃ 6 ពីការចាប់ផ្តើមនៃថាស (នៅអុហ្វសិតនៃ 291x519 quadruple ពាក្យ 0x30 0 00 00 00C 00 00 (0) ចំនួននៃចង្កោម MFT ដំបូង។ លេខវិស័យត្រូវបានគណនាដោយរូបមន្ត៖ លេខចង្កោម * ចំនួននៃវិស័យក្នុងចង្កោម + អុហ្វសិតទៅដើមផ្នែក 00* 00+786= 432) ។
ចូរបន្តទៅផ្នែក 6 ។

រូបភព។ មួយ

ប៉ុន្តែទិន្នន័យដែលមាននៅក្នុងវិស័យនេះគឺខុសគ្នាទាំងស្រុងពីកំណត់ត្រា MFT ។ ទោះបីជាវាបង្ហាញពីការបកប្រែមិនត្រឹមត្រូវដែលអាចកើតមានដោយសារបញ្ជីពិការភាពមិនត្រឹមត្រូវក៏ដោយ វាមិនបង្ហាញការពិតនេះទេ។ ដើម្បីពិនិត្យមើលបន្ថែមទៀត យើងនឹងអានថាសដោយ 10 វិស័យក្នុងទិសដៅទាំងពីរទាក់ទងទៅនឹង 000 វិស័យ។ ហើយបន្ទាប់មកយើងនឹងស្វែងរកកន្សោមធម្មតានៅក្នុងអ្វីដែលយើងអាន។

អង្ករ។ 9 ការថត MFT ដំបូង

នៅក្នុងវិស័យ 6 យើងរកឃើញកំណត់ត្រា MFT ដំបូង។ ទីតាំងរបស់វាខុសពីការគណនាដោយផ្នែកចំនួន 291 ហើយបន្ទាប់មកក្រុមនៃកំណត់ត្រាចំនួន 551 (ពី 32 ដល់ 16) បន្តបន្ទាប់ទៀត។ ចូរយើងបញ្ចូលទីតាំងនៃវិស័យ 0 ទៅក្នុងតារាងផ្លាស់ប្តូរ ហើយបន្តទៅមុខដោយ 15 វិស័យ។

រូបភព។ មួយ

ទីតាំងនៃកំណត់ត្រាលេខ 16 គួរតែនៅអុហ្វសិត 12 ប៉ុន្តែយើងរកឃើញលេខសូន្យនៅទីនោះជំនួសឱ្យកំណត់ត្រា MFT ។ សូមធ្វើការស្វែងរកស្រដៀងគ្នានៅក្នុងតំបន់ជុំវិញ។

អង្ករ។ 11 ធាតុ MFT 0x00000011 (17)

បំណែកដ៏ធំនៃ MFT ត្រូវបានរកឃើញ ដោយចាប់ផ្តើមពីកំណត់ត្រាលេខ 17 ដែលមានប្រវែង 53 កំណត់ត្រា) ជាមួយនឹងការផ្លាស់ប្តូរ 646 វិស័យ។ សម្រាប់ទីតាំង 17 ដាក់ការផ្លាស់ប្តូរផ្នែក +12 នៅក្នុងតារាងផ្លាស់ប្តូរ។
ដោយបានកំណត់ទីតាំងនៃបំណែក MFT នៅក្នុងលំហ យើងអាចសន្និដ្ឋានបានថា វាមិនមើលទៅដូចជាការបរាជ័យដោយចៃដន្យ និងការកត់ត្រាបំណែក MFT នៅអុហ្វសិតមិនត្រឹមត្រូវនោះទេ។ កំណែ​ដែល​មាន​អ្នក​បក​ប្រែ​មិន​ត្រឹមត្រូវ​អាច​ត្រូវ​បាន​ចាត់​ទុក​ថា​បាន​បញ្ជាក់។
ដើម្បីធ្វើមូលដ្ឋានីយកម្មបន្ថែមទៀតនៃចំណុចផ្លាស់ប្តូរ យើងនឹងកំណត់ការផ្លាស់ទីលំនៅអតិបរមាដែលអាចធ្វើទៅបាន។ ដើម្បីធ្វើដូចនេះយើងកំណត់ចំនួនសញ្ញាសម្គាល់ចុងបញ្ចប់នៃភាគថាស NTFS (ច្បាប់ចម្លងនៃផ្នែកចាប់ផ្ដើម) ត្រូវបានផ្លាស់ប្តូរ។ នៅក្នុងរូបភាពទី 7 នៅអុហ្វសិត 0x28 quadword គឺជាតម្លៃទំហំភាគថាស 0x00 00 00 00 01 13 09 A2 (18) វិស័យ។ ចូរបន្ថែមអុហ្វសិតនៃភាគថាសដោយខ្លួនវាពីដើមឌីសទៅប្រវែងរបស់វា ហើយយើងទទួលបានអុហ្វសិតនៃផ្នែកបញ្ចប់ NTFS 024 + 866= 18 ។ ដូចដែលបានរំពឹងទុក ច្បាប់ចម្លងដែលត្រូវការនៃផ្នែកចាប់ផ្ដើមមិនមាននៅទីនោះទេ។ នៅពេលស្វែងរកតំបន់ជុំវិញនោះ វាត្រូវបានរកឃើញជាមួយនឹងការផ្លាស់ប្តូរកើនឡើងនៃផ្នែក +024 ទាក់ទងទៅនឹងបំណែក MFT ចុងក្រោយ។

អង្ករ។ 12 ច្បាប់ចម្លងនៃផ្នែកចាប់ផ្ដើម NTFS

យើងមិនអើពើនឹងច្បាប់ចម្លងផ្សេងទៀតនៃផ្នែកចាប់ផ្ដើមនៅអុហ្វសិត 18 ព្រោះវាមិនទាក់ទងនឹងភាគថាសរបស់យើងទេ។ ដោយផ្អែកលើសកម្មភាពពីមុន វាត្រូវបានបង្កើតឡើងថានៅក្នុងផ្នែកមាន 041 វិស័យដែល "លេចឡើង" នៅក្នុងការផ្សាយ ដែលពង្រីកទិន្នន័យ។
យើងអនុវត្តការអានពេញលេញនៃដ្រាយដែលទុក 34 ផ្នែកដែលមិនទាន់អាន។ ជាអកុសល វាមិនអាចទៅរួចទេក្នុងការធានាថាពួកគេទាំងអស់គឺជាពិការភាពដែលត្រូវបានដកចេញពីបញ្ជី P ប៉ុន្តែនៅក្នុងការវិភាគបន្ថែម វាត្រូវបានណែនាំឱ្យយកទៅក្នុងគណនីទីតាំងរបស់ពួកគេ ព្រោះក្នុងករណីខ្លះ វាអាចកំណត់ចំណុចផ្លាស់ប្តូរដោយភាពជឿជាក់។ ភាពត្រឹមត្រូវនៃវិស័យ មិនមែនឯកសារទេ។

អង្ករ។ 13 ស្ថិតិអានថាស។

ភារកិច្ចបន្ទាប់របស់យើងគឺបង្កើតទីតាំងប្រហាក់ប្រហែលនៃការផ្លាស់ប្តូរ (ចំពោះភាពត្រឹមត្រូវនៃឯកសារដែលបានកើតឡើង)។ ដើម្បីធ្វើដូច្នេះ យើងនឹងស្កេនរាល់កំណត់ត្រា MFT និងបង្កើតខ្សែសង្វាក់នៃទីតាំងឯកសារ (បំណែកឯកសារ)។

អង្ករ។ 14 ខ្សែសង្វាក់នៃទីតាំងនៃឯកសារ ឬបំណែករបស់វា។

បន្ទាប់មក ការផ្លាស់ប្តូរពីឯកសារមួយទៅឯកសារមួយ យើងរកមើលពេលដែលវានឹងមានទិន្នន័យផ្សេងទៀតជំនួសឱ្យបឋមកថាឯកសារដែលរំពឹងទុក ហើយបឋមកថាដែលចង់បាននឹងត្រូវបានរកឃើញជាមួយនឹងការផ្លាស់ប្តូរវិជ្ជមានជាក់លាក់។ ហើយនៅពេលយើងកែលម្អចំណុចផ្លាស់ប្តូរ យើងបំពេញតារាង។ លទ្ធផលនៃការបំពេញវានឹងលើសពី 99% នៃឯកសារដោយគ្មានការខូចខាត។

អង្ករ។ 15 បញ្ជីឯកសារអ្នកប្រើប្រាស់ (មានការយល់ព្រមពីអតិថិជនដើម្បីបោះពុម្ពរូបថតអេក្រង់នេះ)

ដើម្បីបង្កើតការផ្លាស់ប្តូរចំណុចនៅក្នុងឯកសារនីមួយៗ អ្នកអាចអនុវត្តការងារបន្ថែម ហើយប្រសិនបើអ្នកដឹងពីរចនាសម្ព័ន្ធនៃឯកសារ ស្វែងរកការរួមបញ្ចូលទិន្នន័យដែលមិនទាក់ទងនឹងវា។ ប៉ុន្តែនៅក្នុងកិច្ចការនេះ វាមិនអាចទៅរួចខាងសេដ្ឋកិច្ចទេ។

PS ខ្ញុំ​ក៏​ចង់​និយាយ​ទៅកាន់​សហការី​របស់​ខ្ញុំ​ដែល​ក្នុង​ដៃ​របស់​គាត់​ថា​ឌីស​នេះ​ពីមុន​មក។ សូមប្រយ័ត្នពេលធ្វើការជាមួយកម្មវិធីបង្កប់ឧបករណ៍ និងបម្រុងទុកទិន្នន័យសេវាកម្មមុននឹងផ្លាស់ប្តូរអ្វីមួយ ហើយកុំធ្វើឱ្យបញ្ហាកាន់តែធ្ងន់ធ្ងរឡើងដោយចេតនា ប្រសិនបើអ្នកមិនអាចយល់ព្រមជាមួយអតិថិជនលើការងារនេះ។

ការបោះពុម្ភមុន៖ ការសន្សំលើការប្រកួត ឬការទាញយកទិន្នន័យពីម៉ាស៊ីនកិន HDD Seagate ST3000NC002-1DY166

ប្រភព: www.habr.com