ഒരു ഡാറ്റ വീണ്ടെടുക്കൽ ശ്രമത്തിന്റെ വേദനയിലൂടെയോ നീണ്ട ചരിത്രത്തിലൂടെയോ നടത്തം

അത് 2019 ആയിരുന്നു. ഞങ്ങളുടെ ലബോറട്ടറിക്ക് 9.1GB ശേഷിയുള്ള ഒരു QUANTUM FIREBALL Plus KA ഡ്രൈവ് ലഭിച്ചു, അത് നമ്മുടെ കാലത്ത് അത്ര സാധാരണമല്ല. ഡ്രൈവിന്റെ ഉടമ പറയുന്നതനുസരിച്ച്, 2004 ൽ പരാജയപ്പെട്ട വൈദ്യുതി വിതരണം കാരണം പരാജയം സംഭവിച്ചു, അത് ഹാർഡ് ഡ്രൈവും മറ്റ് പിസി ഘടകങ്ങളും എടുത്തു. ഡ്രൈവ് റിപ്പയർ ചെയ്യാനും ഡാറ്റ പുനഃസ്ഥാപിക്കാനുമുള്ള ശ്രമങ്ങളുമായി വിവിധ സേവനങ്ങൾ സന്ദർശിച്ചു, അത് പരാജയപ്പെട്ടു. ചില സന്ദർഭങ്ങളിൽ അത് വിലകുറഞ്ഞതാണെന്ന് അവർ വാഗ്ദാനം ചെയ്തു, പക്ഷേ അവർ ഒരിക്കലും പ്രശ്നം പരിഹരിച്ചില്ല, മറ്റുള്ളവയിൽ അത് വളരെ ചെലവേറിയതും ക്ലയന്റ് ഡാറ്റ പുനഃസ്ഥാപിക്കാൻ ആഗ്രഹിച്ചില്ല, പക്ഷേ അവസാനം ഡിസ്ക് നിരവധി സേവന കേന്ദ്രങ്ങളിലൂടെ കടന്നുപോയി. ഇത് പലതവണ നഷ്‌ടപ്പെട്ടു, പക്ഷേ ഡ്രൈവിലെ വിവിധ സ്റ്റിക്കറുകളിൽ നിന്ന് വിവരങ്ങൾ റെക്കോർഡുചെയ്യുന്നത് ഉടമ മുൻകൂറായി ശ്രദ്ധിച്ചതിന് നന്ദി, ചില സേവന കേന്ദ്രങ്ങളിൽ നിന്ന് തന്റെ ഹാർഡ് ഡ്രൈവ് തിരികെ ലഭിച്ചുവെന്ന് ഉറപ്പാക്കാൻ അദ്ദേഹത്തിന് കഴിഞ്ഞു. നടത്തങ്ങൾ ഒരു തുമ്പും കൂടാതെ കടന്നുപോയില്ല, യഥാർത്ഥ കൺട്രോളർ ബോർഡിൽ സോളിഡിംഗിന്റെ ഒന്നിലധികം അടയാളങ്ങൾ അവശേഷിച്ചു, കൂടാതെ എസ്എംഡി ഘടകങ്ങളുടെ അഭാവവും ദൃശ്യപരമായി അനുഭവപ്പെട്ടു (മുന്നോട്ട് നോക്കുമ്പോൾ, ഇത് ഈ ഡ്രൈവിന്റെ ഏറ്റവും കുറഞ്ഞ പ്രശ്‌നമാണെന്ന് ഞാൻ പറയും).

അരി. 1 HDD ക്വാണ്ടം ഫയർബോൾ പ്ലസ് KA 9,1GB

ഞങ്ങൾ ആദ്യം ചെയ്യേണ്ടത്, പ്രവർത്തിക്കുന്ന കൺട്രോളർ ബോർഡുള്ള ഈ ഡ്രൈവിലെ അത്തരമൊരു പുരാതന ഇരട്ട സഹോദരനെ ഡോണർ ആർക്കൈവിൽ തിരയുക എന്നതാണ്. ഈ അന്വേഷണം പൂർത്തിയായപ്പോൾ, വിപുലമായ ഡയഗ്നോസ്റ്റിക് നടപടികൾ നടപ്പിലാക്കാൻ സാധിച്ചു. ഷോർട്ട് സർക്യൂട്ടിനായി മോട്ടോർ വിൻഡിംഗുകൾ പരിശോധിച്ച് ഷോർട്ട് സർക്യൂട്ട് ഇല്ലെന്ന് ഉറപ്പാക്കിയ ശേഷം, ഡോണർ ഡ്രൈവിൽ നിന്ന് രോഗി ഡ്രൈവിലേക്ക് ഞങ്ങൾ ബോർഡ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു. ഞങ്ങൾ പവർ പ്രയോഗിക്കുകയും ഷാഫ്റ്റ് കറങ്ങുന്നതിന്റെ സാധാരണ ശബ്‌ദം കേൾക്കുകയും ഫേംവെയർ ലോഡുചെയ്യുന്ന ഒരു കാലിബ്രേഷൻ ടെസ്റ്റ് വിജയിക്കുകയും ചെയ്യുന്നു, കുറച്ച് നിമിഷങ്ങൾക്ക് ശേഷം ഇന്റർഫേസിൽ നിന്നുള്ള കമാൻഡുകളോട് പ്രതികരിക്കാൻ തയ്യാറാണെന്ന് രജിസ്‌റ്ററുകൾ വഴി ഡ്രൈവ് റിപ്പോർട്ട് ചെയ്യുന്നു.

അരി. 2 ഡിആർഡി ഡിഎസ്‌സി സൂചകങ്ങൾ കമാൻഡുകൾ സ്വീകരിക്കാനുള്ള സന്നദ്ധത സൂചിപ്പിക്കുന്നു.

ഫേംവെയർ മൊഡ്യൂളുകളുടെ എല്ലാ പകർപ്പുകളും ഞങ്ങൾ ബാക്കപ്പ് ചെയ്യുന്നു. ഫേംവെയർ മൊഡ്യൂളുകളുടെ സമഗ്രത ഞങ്ങൾ പരിശോധിക്കുന്നു. മൊഡ്യൂളുകൾ വായിക്കുന്നതിൽ പ്രശ്‌നങ്ങളൊന്നുമില്ല, പക്ഷേ റിപ്പോർട്ടുകളുടെ വിശകലനം ചില വിചിത്രതകളുണ്ടെന്ന് കാണിക്കുന്നു.

അരി. 3. സോൺ പട്ടിക.

സോണൽ ഡിസ്ട്രിബ്യൂഷൻ ടേബിളിൽ ഞങ്ങൾ ശ്രദ്ധ ചെലുത്തുകയും സിലിണ്ടറുകളുടെ എണ്ണം 13845 ആണെന്ന് ശ്രദ്ധിക്കുക.

അരി. 4 പി-ലിസ്റ്റ് (പ്രാഥമിക പട്ടിക - ഉൽപ്പാദന ചക്രത്തിൽ അവതരിപ്പിച്ച വൈകല്യങ്ങളുടെ പട്ടിക).

വളരെ ചെറിയ വൈകല്യങ്ങളിലേക്കും അവയുടെ സ്ഥാനത്തിലേക്കും ഞങ്ങൾ ശ്രദ്ധ ആകർഷിക്കുന്നു. ഞങ്ങൾ ഫാക്ടറി വൈകല്യം മറയ്ക്കുന്ന ലോഗ് മൊഡ്യൂൾ (60h) നോക്കുകയും അത് ശൂന്യമാണെന്നും ഒരു എൻട്രി പോലും അടങ്ങിയിട്ടില്ലെന്നും കണ്ടെത്തുന്നു. ഇതിന്റെ അടിസ്ഥാനത്തിൽ, മുമ്പത്തെ സേവന കേന്ദ്രങ്ങളിലൊന്നിൽ, ഡ്രൈവിന്റെ സേവന ഏരിയയിൽ ചില കൃത്രിമങ്ങൾ നടത്തിയിരിക്കാമെന്നും അബദ്ധത്തിൽ അല്ലെങ്കിൽ മനഃപൂർവ്വം ഒരു വിദേശ മൊഡ്യൂൾ എഴുതിയിരിക്കാമെന്നും അല്ലെങ്കിൽ ഒറിജിനലിലെ വൈകല്യങ്ങളുടെ പട്ടികയാണെന്നും നമുക്ക് അനുമാനിക്കാം. ഒന്ന് ക്ലിയർ ചെയ്തു. ഈ അനുമാനം പരിശോധിക്കുന്നതിന്, "സെക്ടർ-ബൈ-സെക്ടർ കോപ്പി സൃഷ്‌ടിക്കുക", "വെർച്വൽ ട്രാൻസ്ലേറ്റർ സൃഷ്‌ടിക്കുക" ഓപ്‌ഷനുകൾ പ്രവർത്തനക്ഷമമാക്കി ഞങ്ങൾ ഡാറ്റ എക്‌സ്‌ട്രാക്ടറിൽ ഒരു ടാസ്‌ക് സൃഷ്‌ടിക്കുന്നു.

അരി. 5 ടാസ്ക് പരാമീറ്ററുകൾ.

ടാസ്‌ക് സൃഷ്‌ടിച്ച ശേഷം, സെക്ടർ പൂജ്യത്തിലെ പാർട്ടീഷൻ ടേബിളിലെ എൻട്രികൾ ഞങ്ങൾ നോക്കുന്നു (LBA 0)

അരി. 6 മാസ്റ്റർ ബൂട്ട് റെക്കോർഡും പാർട്ടീഷൻ ടേബിളും.

ഓഫ്‌സെറ്റ് 0x1BE-ൽ ഒരൊറ്റ എൻട്രി (16 ബൈറ്റുകൾ) ഉണ്ട്. പാർട്ടീഷനിലെ ഫയൽ സിസ്റ്റം തരം NTFS ആണ്, 0x3F (63) സെക്ടറുകളുടെ ആരംഭത്തിലേക്ക് ഓഫ്സെറ്റ്, പാർട്ടീഷൻ വലിപ്പം 0x011309A3 (18) സെക്ടറുകൾ.
സെക്ടർ എഡിറ്ററിൽ, LBA 63 തുറക്കുക.

അരി. 7 NTFS ബൂട്ട് സെക്ടർ

NTFS പാർട്ടീഷന്റെ ബൂട്ട് സെക്ടറിലെ വിവരങ്ങൾ അനുസരിച്ച്, നമുക്ക് ഇനിപ്പറയുന്നവ പറയാം: വോളിയത്തിൽ സ്വീകരിച്ച സെക്ടർ വലുപ്പം 512 ബൈറ്റുകളാണ് (0x0 (0) എന്ന വാക്ക് ഓഫ്സെറ്റ് 0200x512B-ൽ എഴുതിയിരിക്കുന്നു), ക്ലസ്റ്ററിലെ സെക്ടറുകളുടെ എണ്ണം 8 (ബൈറ്റ് 0x0 ഓഫ്‌സെറ്റ് 0x08D ൽ എഴുതിയിരിക്കുന്നു), ക്ലസ്റ്റർ വലുപ്പം 512x8=4096 ബൈറ്റുകളാണ്, ആദ്യത്തെ MFT റെക്കോർഡ് ഡിസ്കിന്റെ തുടക്കം മുതൽ 6 സെക്ടറുകളുടെ ഓഫ്‌സെറ്റിലാണ് (291x519 ക്വാഡ്രപ്പിൾ വാക്ക് 0x30 0 ആദ്യ MFT ക്ലസ്റ്ററിന്റെ 00 00C 00 00 (00) നമ്പർ. സെക്ടർ നമ്പർ ഫോർമുല ഉപയോഗിച്ച് കണക്കാക്കുന്നു: ക്ലസ്റ്റർ നമ്പർ * ക്ലസ്റ്ററിലെ സെക്ടറുകളുടെ എണ്ണം + വിഭാഗത്തിന്റെ തുടക്കത്തിലേക്ക് ഓഫ്‌സെറ്റ് 0* 00+00= 786).
നമുക്ക് സെക്ടർ 6-ലേക്ക് പോകാം.

ചിത്രം. 8

എന്നാൽ ഈ മേഖലയിൽ അടങ്ങിയിരിക്കുന്ന ഡാറ്റ MFT റെക്കോർഡിൽ നിന്ന് തികച്ചും വ്യത്യസ്തമാണ്. തെറ്റായ വൈകല്യങ്ങളുടെ പട്ടിക കാരണം ഇത് തെറ്റായ വിവർത്തനത്തെ സൂചിപ്പിക്കുന്നുവെങ്കിലും, ഇത് ഈ വസ്തുത തെളിയിക്കുന്നില്ല. കൂടുതൽ പരിശോധിക്കുന്നതിന്, 10 സെക്ടറുകളുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ രണ്ട് ദിശകളിലും ഞങ്ങൾ 000 സെക്ടറുകൾ ഉപയോഗിച്ച് ഡിസ്ക് വായിക്കും. തുടർന്ന് നമ്മൾ വായിക്കുന്ന കാര്യങ്ങളിൽ പതിവ് പദപ്രയോഗങ്ങൾക്കായി തിരയും.

അരി. 9 ആദ്യത്തെ MFT റെക്കോർഡിംഗ്

സെക്ടർ 6 ൽ ഞങ്ങൾ ആദ്യത്തെ MFT റെക്കോർഡ് കണ്ടെത്തുന്നു. അതിന്റെ സ്ഥാനം 291 സെക്ടറുകൾ കണക്കാക്കിയതിൽ നിന്ന് വ്യത്യസ്തമാണ്, തുടർന്ന് 551 റെക്കോർഡുകളുടെ ഒരു ഗ്രൂപ്പ് (32 മുതൽ 16 വരെ) തുടർച്ചയായി പിന്തുടരുന്നു. നമുക്ക് ഷിഫ്റ്റ് ടേബിളിൽ സെക്ടർ 0 എന്ന സ്ഥാനം നൽകി 15 സെക്ടറുകൾ മുന്നോട്ട് കൊണ്ടുപോകാം.

ചിത്രം. 10

റെക്കോർഡ് നമ്പർ 16 ന്റെ സ്ഥാനം ഓഫ്‌സെറ്റ് 12 ആയിരിക്കണം, എന്നാൽ MFT റെക്കോർഡിന് പകരം പൂജ്യങ്ങൾ ഞങ്ങൾ കണ്ടെത്തുന്നു. ചുറ്റുപാടും സമാനമായ തിരച്ചിൽ നടത്താം.

അരി. 11 MFT എൻട്രി 0x00000011 (17)

17 സെക്ടറുകളുടെ ഷിഫ്റ്റിൽ 53 റെക്കോർഡുകളുടെ ദൈർഘ്യമുള്ള റെക്കോർഡ് നമ്പർ 646 ൽ ആരംഭിക്കുന്ന എംഎഫ്‌ടിയുടെ ഒരു വലിയ ഭാഗം കണ്ടെത്തി. 17 സ്ഥാനത്തിന്, ഷിഫ്റ്റ് ടേബിളിൽ +12 സെക്ടറുകളുടെ ഷിഫ്റ്റ് ഇടുക.
ബഹിരാകാശത്ത് MFT ശകലങ്ങളുടെ സ്ഥാനം നിർണ്ണയിച്ച ശേഷം, ഇത് ക്രമരഹിതമായ പരാജയവും തെറ്റായ ഓഫ്‌സെറ്റുകളിൽ MFT ശകലങ്ങളുടെ റെക്കോർഡിംഗും പോലെ തോന്നുന്നില്ലെന്ന് നമുക്ക് നിഗമനം ചെയ്യാം. തെറ്റായ വിവർത്തകനുള്ള ഒരു പതിപ്പ് സ്ഥിരീകരിച്ചതായി കണക്കാക്കാം.
ഷിഫ്റ്റ് പോയിന്റുകൾ കൂടുതൽ പ്രാദേശികവൽക്കരിക്കുന്നതിന്, സാധ്യമായ പരമാവധി സ്ഥാനചലനം ഞങ്ങൾ സജ്ജമാക്കും. ഇത് ചെയ്യുന്നതിന്, NTFS പാർട്ടീഷന്റെ (ബൂട്ട് സെക്ടറിന്റെ പകർപ്പ്) എൻഡ് മാർക്കർ എത്രത്തോളം മാറ്റുമെന്ന് ഞങ്ങൾ നിർണ്ണയിക്കുന്നു. ചിത്രം 7-ൽ, ഓഫ്‌സെറ്റ് 0x28-ൽ, ക്വാഡ്‌വേഡ് 0x00 00 00 00 01 13 09 A2 (18) സെക്ടറുകളുടെ പാർട്ടീഷൻ വലുപ്പ മൂല്യമാണ്. ഡിസ്കിന്റെ ആരംഭം മുതൽ അതിന്റെ നീളം വരെ പാർട്ടീഷന്റെ ഓഫ്സെറ്റ് ചേർക്കാം, അവസാനത്തെ NTFS മാർക്കറിന്റെ ഓഫ്സെറ്റ് നമുക്ക് ലഭിക്കും 024 + 866= 18. പ്രതീക്ഷിച്ചതുപോലെ, ബൂട്ട് സെക്ടറിന്റെ ആവശ്യമായ പകർപ്പ് അവിടെ ഉണ്ടായിരുന്നില്ല. ചുറ്റുമുള്ള പ്രദേശം തിരയുമ്പോൾ, അവസാനത്തെ MFT ശകലവുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ +024 സെക്ടറുകളുടെ വർദ്ധിച്ചുവരുന്ന ഷിഫ്റ്റ് ഇത് കണ്ടെത്തി.

അരി. 12 NTFS ബൂട്ട് സെക്ടറിന്റെ പകർപ്പ്

18 ഓഫ്‌സെറ്റിൽ ബൂട്ട് സെക്ടറിന്റെ മറ്റ് പകർപ്പ് ഞങ്ങൾ അവഗണിക്കുന്നു, കാരണം ഇത് ഞങ്ങളുടെ പാർട്ടീഷനുമായി ബന്ധപ്പെട്ടതല്ല. മുമ്പത്തെ പ്രവർത്തനങ്ങളെ അടിസ്ഥാനമാക്കി, പ്രക്ഷേപണത്തിൽ "പോപ്പ് അപ്പ്" ചെയ്ത 041 സെക്ടറുകളുടെ ഉൾപ്പെടുത്തലുകൾ വിഭാഗത്തിനുള്ളിൽ ഉണ്ടെന്ന് സ്ഥാപിക്കപ്പെട്ടു, ഇത് ഡാറ്റ വിപുലീകരിച്ചു.
34 വായിക്കാത്ത സെക്ടറുകൾ ഉപേക്ഷിക്കുന്ന ഡ്രൈവിന്റെ പൂർണ്ണമായ വായന ഞങ്ങൾ നടത്തുന്നു. നിർഭാഗ്യവശാൽ, അവയെല്ലാം പി-ലിസ്റ്റിൽ നിന്ന് നീക്കം ചെയ്ത വൈകല്യങ്ങളാണെന്ന് വിശ്വസനീയമായി ഉറപ്പ് നൽകുന്നത് അസാധ്യമാണ്, എന്നാൽ കൂടുതൽ വിശകലനത്തിൽ അവരുടെ സ്ഥാനം കണക്കിലെടുക്കുന്നത് നല്ലതാണ്, കാരണം ചില സന്ദർഭങ്ങളിൽ ഷിഫ്റ്റ് പോയിന്റുകൾ വിശ്വസനീയമായി നിർണ്ണയിക്കാൻ കഴിയും. സെക്ടറിന്റെ കൃത്യത, ഫയലല്ല.

അരി. 13 ഡിസ്ക് റീഡിംഗ് സ്റ്റാറ്റിസ്റ്റിക്സ്.

ഷിഫ്റ്റുകളുടെ ഏകദേശ സ്ഥാനങ്ങൾ (അവ സംഭവിച്ച ഫയലിന്റെ കൃത്യതയിലേക്ക്) സ്ഥാപിക്കുക എന്നതാണ് ഞങ്ങളുടെ അടുത്ത ചുമതല. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ എല്ലാ MFT റെക്കോർഡുകളും സ്കാൻ ചെയ്യുകയും ഫയൽ ലൊക്കേഷനുകളുടെ ശൃംഖലകൾ നിർമ്മിക്കുകയും ചെയ്യും (ഫയൽ ശകലങ്ങൾ).

അരി. 14 ഫയലുകളുടെ അല്ലെങ്കിൽ അവയുടെ ശകലങ്ങളുടെ സ്ഥാനത്തിന്റെ ശൃംഖലകൾ.

അടുത്തതായി, ഫയലിൽ നിന്ന് ഫയലിലേക്ക് നീങ്ങുമ്പോൾ, പ്രതീക്ഷിക്കുന്ന ഫയൽ ഹെഡറിന് പകരം മറ്റ് ഡാറ്റ ഉണ്ടായിരിക്കുന്ന നിമിഷത്തിനായി ഞങ്ങൾ നോക്കുന്നു, കൂടാതെ ആവശ്യമുള്ള തലക്കെട്ട് ഒരു നിശ്ചിത പോസിറ്റീവ് ഷിഫ്റ്റിൽ കണ്ടെത്തും. ഞങ്ങൾ ഷിഫ്റ്റ് പോയിന്റുകൾ പരിഷ്കരിക്കുമ്പോൾ, ഞങ്ങൾ പട്ടിക പൂരിപ്പിക്കുന്നു. ഇത് പൂരിപ്പിക്കുന്നതിന്റെ ഫലം 99% ഫയലുകളും കേടുപാടുകൾ കൂടാതെ ആയിരിക്കും.

അരി. 15 ഉപയോക്തൃ ഫയലുകളുടെ ലിസ്റ്റ് (ഈ സ്ക്രീൻഷോട്ട് പ്രസിദ്ധീകരിക്കാൻ ക്ലയന്റിൽനിന്ന് സമ്മതം ലഭിച്ചു)

വ്യക്തിഗത ഫയലുകളിൽ പോയിന്റ് ഷിഫ്റ്റുകൾ സ്ഥാപിക്കുന്നതിന്, നിങ്ങൾക്ക് അധിക ജോലികൾ നടത്താനും ഫയലിന്റെ ഘടന അറിയാമെങ്കിൽ, അതുമായി ബന്ധമില്ലാത്ത ഡാറ്റയുടെ ഉൾപ്പെടുത്തലുകൾ കണ്ടെത്താനും കഴിയും. എന്നാൽ ഈ ചുമതലയിൽ അത് സാമ്പത്തികമായി പ്രായോഗികമായിരുന്നില്ല.

PS, ഈ ഡിസ്ക് മുമ്പ് ആരുടെ കൈകളിലായിരുന്നോ എന്റെ സഹപ്രവർത്തകരെയും അഭിസംബോധന ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് ഉപകരണ ഫേംവെയറും ബാക്കപ്പ് സേവന ഡാറ്റയും ഉപയോഗിച്ച് പ്രവർത്തിക്കുമ്പോൾ ദയവായി ശ്രദ്ധിക്കുക, ജോലിയിൽ ക്ലയന്റുമായി യോജിക്കാൻ നിങ്ങൾക്ക് കഴിയുന്നില്ലെങ്കിൽ മനഃപൂർവ്വം പ്രശ്നം വഷളാക്കരുത്.

മുമ്പത്തെ പ്രസിദ്ധീകരണം: പൊരുത്തങ്ങൾ സംരക്ഷിക്കുന്നു അല്ലെങ്കിൽ ഒരു ഗ്രൈൻഡിംഗ് HDD സീഗേറ്റ് ST3000NC002-1DY166-ൽ നിന്ന് ഡാറ്റ വീണ്ടെടുക്കുന്നു

അവലംബം: www.habr.com