पीडा वा एक डेटा रिकभरी प्रयास को लामो इतिहास को माध्यम बाट हिड्दै

यो 2019 थियो। हाम्रो प्रयोगशालाले 9.1GB क्षमताको क्वान्टम फायरबल प्लस KA ड्राइभ प्राप्त गर्‍यो, जुन हाम्रो समयको लागि सामान्य होइन। ड्राइभको मालिकका अनुसार, असफल बिजुली आपूर्तिको कारणले 2004 मा असफल भयो, जसले हार्ड ड्राइभ र अन्य पीसी कम्पोनेन्टहरू साथमा लिएको थियो। त्यसपछि ड्राइभ मर्मत गर्न र डाटा पुनर्स्थापना गर्ने प्रयासहरू सहित विभिन्न सेवाहरूमा भ्रमणहरू थिए, जुन असफल भए। केही अवस्थामा तिनीहरूले यो सस्तो हुने वाचा गरे, तर तिनीहरूले समस्या समाधान गरेनन्, अरूमा यो धेरै महँगो थियो र ग्राहक डाटा पुनर्स्थापना गर्न चाहँदैनन्, तर अन्तमा डिस्क धेरै सेवा केन्द्रहरू मार्फत गयो। यो धेरै पटक हराएको थियो, तर मालिकले अग्रिम ड्राइभमा विभिन्न स्टिकरहरूबाट जानकारी रेकर्डिङको ख्याल राखेको तथ्यलाई धन्यवाद, उसले आफ्नो हार्ड ड्राइभ केही सेवा केन्द्रहरूबाट फिर्ता भएको सुनिश्चित गर्न व्यवस्थित गर्यो। हिड्ने ट्रेस बिना पास भएन, सोल्डरिंग को धेरै निशान मूल नियन्त्रक बोर्ड मा रह्यो, र SMD तत्व को कमी पनि नेत्रहीन महसुस भएको थियो (अगाडि हेर्दै, म यो ड्राइभ को समस्याहरु को कम से कम हो कि भन्नेछु)।

चामल। 1 HDD क्वान्टम फायरबल प्लस KA 9,1GB

हामीले गर्नु पर्ने पहिलो कुरा भनेको काम गर्ने नियन्त्रक बोर्डको साथ यस ड्राइभको यस्तो पुरानो जुम्ल्याहा भाइको लागि डोनर अभिलेखमा खोजी गर्नु थियो। जब यो खोज पूरा भयो, यो व्यापक निदान उपायहरू पूरा गर्न सम्भव भयो। सर्ट सर्किटको लागि मोटर विन्डिङहरू जाँच गरेपछि र त्यहाँ कुनै सर्ट सर्किट छैन भनेर सुनिश्चित गरेपछि, हामी डोनर ड्राइभबाट बिरामी ड्राइभमा बोर्ड स्थापना गर्छौं। हामी पावर लागू गर्छौं र शाफ्ट स्पिनिङको सामान्य आवाज सुन्छौं, फर्मवेयर लोड गर्दै क्यालिब्रेसन परीक्षण पास गर्छौं, र केही सेकेन्ड पछि ड्राइभले दर्ता गरेर रिपोर्ट गर्छ कि यो इन्टरफेसबाट आदेशहरूमा प्रतिक्रिया दिन तयार छ।

चामल। 2 DRD DSC सूचकहरूले आदेशहरू प्राप्त गर्न तत्परता देखाउँछन्।

हामी फर्मवेयर मोड्युलहरूको सबै प्रतिलिपिहरू ब्याकअप गर्छौं। हामी फर्मवेयर मोड्युलहरूको अखण्डता जाँच गर्छौं। मोड्युलहरू पढ्नमा कुनै समस्या छैन, तर रिपोर्टहरूको विश्लेषणले त्यहाँ केही विचित्रताहरू छन् भनेर देखाउँछ।

चामल। 3. क्षेत्र तालिका।

हामी क्षेत्रीय वितरण तालिकामा ध्यान दिन्छौं र नोट गर्नुहोस् कि सिलिन्डरहरूको संख्या 13845 हो।

चामल। 4 P-सूची (प्राथमिक सूची - उत्पादन चक्रको समयमा प्रस्तुत गरिएका दोषहरूको सूची)।

हामी कमजोरी र तिनीहरूको स्थानको धेरै सानो संख्यामा ध्यान आकर्षित गर्छौं। हामी कारखाना दोष लुकाउने लग मोड्युल (60h) हेर्छौं र यो खाली छ र एकल प्रविष्टि समावेश छैन भनेर फेला पार्छौं। यसको आधारमा, हामी मान्न सक्छौं कि अघिल्लो सेवा केन्द्रहरू मध्ये कुनै एकमा, ड्राइभको सेवा क्षेत्रसँग केही हेरफेर गरिएको हुन सक्छ, र संयोगवश वा जानाजानी विदेशी मोड्युल लेखिएको थियो, वा मूलमा त्रुटिहरूको सूची। एक खाली गरियो। यस धारणाको परीक्षण गर्न, हामी डेटा एक्स्ट्र्याक्टरमा "सेक्टर-द्वारा-सेक्टर प्रतिलिपि सिर्जना गर्नुहोस्" र "भर्चुअल अनुवादक सिर्जना गर्नुहोस्" विकल्पहरू सक्षम पारेर एउटा कार्य सिर्जना गर्छौं।

चामल। 5 कार्य मापदण्डहरू।

कार्य सिर्जना गरिसकेपछि, हामी सेक्टर शून्य (LBA 0) मा विभाजन तालिकामा प्रविष्टिहरू हेर्छौं।

चामल। 6 मास्टर बुट रेकर्ड र विभाजन तालिका।

अफसेट 0x1BE मा त्यहाँ एकल प्रविष्टि (16 बाइट्स) छ। विभाजनमा फाइल प्रणाली प्रकार NTFS हो, 0x3F (63) क्षेत्रहरू, विभाजन आकार 0x011309A3 (18) सेक्टरहरूको सुरुमा अफसेट।
सेक्टर सम्पादकमा, LBA 63 खोल्नुहोस्।

चामल। 7 NTFS बुट क्षेत्र

NTFS विभाजनको बुट सेक्टरमा जानकारी अनुसार, हामी निम्न भन्न सक्छौं: भोल्युममा स्वीकार गरिएको सेक्टर साइज 512 बाइट्स हो (शब्द 0x0 (0) अफसेट 0200x512B मा लेखिएको छ), क्लस्टरमा सेक्टरहरूको संख्या हो। 8 (बाइट 0x0 अफसेट 0x08D मा लेखिएको छ), क्लस्टर साइज 512x8 = 4096 बाइट्स हो, पहिलो MFT रेकर्ड डिस्कको सुरुबाट 6 सेक्टरहरूको अफसेटमा अवस्थित छ (291x519 चौगुना शब्दको अफसेटमा 0x30 0 00 पहिलो MFT क्लस्टरको 00 00C 00 00 (0) नम्बर। सेक्टर नम्बर सूत्रद्वारा गणना गरिन्छ: क्लस्टर नम्बर * क्लस्टरमा सेक्टरहरूको संख्या + खण्ड 00* 00+786= 432 को सुरुमा अफसेट।
सेक्टर ६,२९१,५१९ मा जाऔं।

Рис। १

तर यस क्षेत्रमा निहित डाटा MFT रेकर्ड भन्दा पूर्ण रूपमा फरक छ। यद्यपि यसले गलत त्रुटि सूचीको कारण सम्भावित गलत अनुवादलाई संकेत गर्दछ, यसले यो तथ्यलाई प्रमाणित गर्दैन। थप जाँच गर्न, हामी 10 क्षेत्रहरूको सापेक्ष दुवै दिशामा 000 क्षेत्रहरू द्वारा डिस्क पढ्नेछौं। र त्यसपछि हामीले पढेका कुराहरूमा नियमित अभिव्यक्तिहरू खोज्नेछौं।

चामल। 9 पहिलो MFT रेकर्डिङ

सेक्टर 6 मा हामीले पहिलो MFT रेकर्ड फेला पार्छौं। यसको स्थिति 291 क्षेत्रहरू द्वारा गणना गरिएको भन्दा फरक छ, र त्यसपछि 551 रेकर्डहरूको समूह (32 देखि 16 सम्म) लगातार पछ्याउँछ। सिफ्ट टेबलमा सेक्टर ६,२९१,५१९ को स्थिति प्रविष्ट गरौं र ३२ सेक्टरहरू अगाडि बढौं।

Рис। १

रेकर्ड नम्बर 16 को स्थिति अफसेट 12 मा हुनुपर्छ, तर हामीले त्यहाँ MFT रेकर्डको सट्टा शून्य फेला पार्छौं। वरपरका क्षेत्रमा पनि यस्तै खोजी गरौं ।

चामल। 11 MFT प्रविष्टि 0x00000011 (17)

MFT को एक ठूलो टुक्रा पत्ता लगाइएको छ, रेकर्ड नम्बर 17 बाट 53 रेकर्डको लम्बाइको साथ सुरु हुँदै) 646 क्षेत्रहरूको सिफ्टको साथ। स्थिति 17 को लागि, शिफ्ट तालिकामा +12 सेक्टरहरूको सिफ्ट राख्नुहोस्।
अन्तरिक्षमा MFT टुक्राहरूको स्थिति निर्धारण गरिसकेपछि, हामी निष्कर्षमा पुग्न सक्छौं कि यो अनियमित विफलता र गलत अफसेटहरूमा MFT टुक्राहरूको रेकर्डिङ जस्तो देखिँदैन। गलत अनुवादक भएको संस्करण पुष्टि भएको मान्न सकिन्छ।
शिफ्ट बिन्दुहरूलाई थप स्थानीयकरण गर्न, हामी अधिकतम सम्भावित विस्थापन सेट गर्नेछौं। यो गर्नको लागि, हामी NTFS विभाजनको अन्तिम मार्कर (बुट सेक्टरको प्रतिलिपि) कति स्थानान्तरण गरिएको छ भनेर निर्धारण गर्छौं। चित्र 7 मा, अफसेट 0x28 मा, क्वाडवर्ड 0x00 00 00 00 01 13 09 A2 (18) क्षेत्रहरूको विभाजन आकार मान हो। डिस्कको सुरुदेखि नै यसको लम्बाइमा विभाजनको अफसेट थपौं, र हामीले अन्त्यमा NTFS मार्कर 024 + 866= 18 को अफसेट पाउँछौं। अपेक्षित रूपमा, बुट क्षेत्रको आवश्यक प्रतिलिपि त्यहाँ थिएन। वरपरको क्षेत्र खोज्दा, यो पछिल्लो MFT खण्डको सापेक्ष +024 क्षेत्रहरूको बढ्दो शिफ्टको साथ फेला पर्‍यो।

चामल। NTFS बुट सेक्टरको 12 प्रतिलिपि

हामी अफसेट 18 मा बुट सेक्टरको अर्को प्रतिलिपिलाई बेवास्ता गर्छौं, किनकि यो हाम्रो विभाजनसँग सम्बन्धित छैन। अघिल्लो गतिविधिहरूको आधारमा, यो स्थापित गरिएको थियो कि खण्ड भित्र 041 क्षेत्रहरू समावेश छन् जुन प्रसारणमा "पप अप" भयो, जसले डाटा विस्तार गर्यो।
हामी ड्राइभको पूर्ण पढाइ प्रदर्शन गर्छौं, जसले 34 अपठित क्षेत्रहरू छोड्छ। दुर्भाग्यवश, यो विश्वसनीय रूपमा ग्यारेन्टी गर्न असम्भव छ कि ती सबै P-सूचीबाट हटाइएका दोषहरू छन्, तर थप विश्लेषणमा तिनीहरूको स्थितिलाई ध्यानमा राख्न सल्लाह दिइन्छ, किनकि केही अवस्थामा यो विश्वसनीय रूपमा शिफ्ट बिन्दुहरू निर्धारण गर्न सम्भव हुनेछ। सेक्टरको शुद्धता, फाइल होइन।

चामल। 13 डिस्क पढ्ने तथ्याङ्क।

हाम्रो अर्को कार्य शिफ्टहरूको अनुमानित स्थानहरू स्थापना गर्नु हुनेछ (फाइलको शुद्धतामा जुन तिनीहरू भयो)। यो गर्नको लागि, हामी सबै MFT रेकर्डहरू स्क्यान गर्नेछौं र फाइल स्थानहरू (फाइल टुक्राहरू) को चेनहरू निर्माण गर्नेछौं।

चामल। 14 फाइलहरू वा तिनीहरूका टुक्राहरूको स्थानको चेन।

अर्को, फाइलबाट फाइलमा सर्दै, हामी अपेक्षित फाइल हेडरको सट्टा अन्य डाटा हुने क्षण खोज्छौं, र इच्छित हेडर निश्चित सकारात्मक परिवर्तनको साथ फेला पर्नेछ। र जब हामी शिफ्ट बिन्दुहरू परिष्कृत गर्छौं, हामी तालिका भर्छौं। यसलाई भर्नुको नतिजा 99% भन्दा बढी फाइलहरू बिना कुनै क्षति हुनेछ।

चामल। 15 प्रयोगकर्ता फाइलहरूको सूची (यो स्क्रिनसट प्रकाशित गर्न ग्राहकबाट सहमति प्राप्त भएको थियो)

व्यक्तिगत फाईलहरूमा बिन्दु परिवर्तनहरू स्थापना गर्न, तपाईंले अतिरिक्त काम गर्न सक्नुहुन्छ र, यदि तपाईंलाई फाइलको संरचना थाहा छ भने, यससँग सम्बन्धित नभएको डाटाको समावेशहरू फेला पार्नुहोस्। तर यो काम आर्थिक रूपमा सम्भव भएन ।

PS म मेरा सहकर्मीहरूलाई पनि सम्बोधन गर्न चाहन्छु, जसको हातमा यो डिस्क पहिले थियो। कृपया यन्त्र फर्मवेयरसँग काम गर्दा सावधान रहनुहोस् र कुनै पनि कुरा परिवर्तन गर्नु अघि सेवा डेटा ब्याकअप गर्नुहोस्, र यदि तपाईं काममा ग्राहकसँग सहमत हुन असमर्थ हुनुहुन्थ्यो भने जानाजानी समस्या नबढाउनुहोस्।

अघिल्लो प्रकाशन: मिलानहरूमा बचत गर्दै वा ग्राइन्डिङ HDD Seagate ST3000NC002-1DY166 बाट डाटा रिकभर गर्दै

स्रोत: www.habr.com