دا 2019 وه. زموږ لابراتوار د 9.1GB ظرفیت سره د کوانټم فایربال پلس KA ډرایو ترلاسه کړ ، کوم چې زموږ د وخت لپاره خورا عام ندی. د ډرایو د مالک په وینا، ناکامي په 2004 کې د بریښنا د ناکامۍ له امله رامنځ ته شوه، کوم چې هارډ ډرایو او د کمپیوټر نورې برخې یې له ځانه سره یوړلې. بیا د ډرایو ترمیم او ډیټا بحالولو هڅو سره مختلف خدماتو ته لیدنې شتون درلود ، کوم چې ناکامه وو. په ځینو مواردو کې دوی ژمنه کړې چې دا به ارزانه وي، مګر دوی هیڅکله ستونزه حل نه کړه، په نورو کې دا خورا ګرانه وه او پیرودونکي نه غوښتل چې ډاټا بیرته راولي، مګر په پای کې ډیسک د ډیرو خدماتو مرکزونو ته لاړ. دا څو ځله ورک شوی و، مګر د دې حقیقت څخه مننه چې مالک مخکې له مخکې په ډرایو کې د مختلف سټیکرونو څخه د معلوماتو ثبتولو ته پاملرنه وکړه، هغه وکولی شو ډاډ ترلاسه کړي چې د هغه هارډ ډرایو د ځینو خدماتو مرکزونو څخه بیرته راستانه شوی. واکونه پرته له ټریس نه تیریدل ، د سولډرینګ ډیری نښې په اصلي کنټرولر بورډ کې پاتې شوې ، او د SMD عناصرو نشتوالی هم په لید کې احساس شوی (مخکې په لټه کې ، زه به ووایم چې دا د دې ډرایو ترټولو لږه ستونزه ده).
وريجې. 1 HDD کوانټم فایربال پلس KA 9,1GB
لومړی شی چې موږ یې باید ترسره کړو د دې ډرایو د داسې لرغوني دوه ورور لپاره د ډونر آرشیف کې لټون د کاري کنټرولر بورډ سره و. کله چې دا لټون بشپړ شو، نو دا ممکنه شوه چې پراخه تشخیصي اقدامات ترسره شي. د شارټ سرکټ لپاره د موټرو بادونو چک کولو وروسته او ډاډ ترلاسه کړئ چې هیڅ شارټ سرکټ شتون نلري، موږ بورډ د ډونر ډرایو څخه د ناروغ ډرایو ته نصب کوو. موږ بریښنا پلي کوو او د شافټ سپینګ نورمال غږ اورو ، د فرم ویئر بار کولو سره د کیلیبریشن ازموینه پاس کوو ، او د څو ثانیو وروسته ډرایو د راجسټریشن لخوا راپور ورکوي چې دا د انٹرفیس څخه امرونو ته ځواب ویلو ته چمتو دی.
وريجې. 2 د DRD DSC شاخصونه د امرونو ترلاسه کولو لپاره چمتووالی په ګوته کوي.
موږ د فرم ویئر ماډلونو ټولې کاپي بیک اپ کوو. موږ د فرم ویئر ماډلونو بشپړتیا ګورو. د ماډلونو په لوستلو کې کومه ستونزه نشته، مګر د راپورونو تحلیل ښیي چې ځینې توپیرونه شتون لري.
وريجې. 3. د زون جدول.
موږ د زون د ویش جدول ته پام کوو او یادونه کوو چې د سلنډرونو شمیر 13845 دی.
وريجې. 4 P-list (لومړنی لیست - د نیمګړتیاوو لیست چې د تولید دوره کې معرفي شوي).
موږ د نیمګړتیاوو خورا لږ شمیر او د دوی موقعیت ته پاملرنه کوو. موږ د فابریکې نیمګړتیا پټولو لاګ ماډل (60h) ګورو او وموندله چې دا خالي دی او یو واحد داخل نه لري. د دې پر بنسټ، موږ کولی شو ګومان وکړو چې په پخوانیو خدماتو مرکزونو کې، ممکن د ډرایو د خدماتو ساحې سره ځینې لاسوهنې ترسره شوي وي، او په تصادفي یا قصدي توګه یو بهرنی ماډل لیکل شوی، یا په اصلي کې د نیمګړتیاوو لیست. یو پاک شو. د دې انګیرنې ازموینې لپاره، موږ د ډیټا استخراج کونکي کې د "سکتور له پلوه د سکټور کاپي رامینځته کړئ" او "مجازی ژباړونکي رامینځته کړئ" اختیارونه فعال کړي.
وريجې. 5 د دندې پیرامیټونه.
د دندې په رامینځته کولو سره ، موږ د برخې په جدول کې د صفر په سکتور کې ننوتنې ګورو (LBA 0)
وريجې. 6 د ماسټر بوټ ریکارډ او د ویش میز.
په آفسیٹ 0x1BE کې یو واحد ننوتل شتون لري (16 بایټ). په تقسیم کې د فایل سیسټم ډول NTFS دی، د 0x3F (63) سکټورونو پیل ته آفسیټ، د برخې اندازه 0x011309A3 (18) سکتورونو.
د سکتور مدیر کې، LBA 63 خلاص کړئ.
وريجې. 7 د NTFS بوټ سکټور
د NTFS برخې د بوټ سکټور کې د معلوماتو له مخې، موږ کولی شو لاندې ووایو: په حجم کې منل شوي سکټور اندازه 512 بایټ دی (کلمه 0x0 (0) په آفسیټ 0200x512B کې لیکل شوې ده)، په کلستر کې د سکټورونو شمیر دی 8 (بایټ 0x0 په آفسیټ 0x08D لیکل شوی)، د کلستر اندازه 512x8 = 4096 بایټس ده، د MFT لومړی ریکارډ د ډیسک له پیل څخه د 6 سکټورونو په آفسیټ کې موقعیت لري (د 291x519 څلور چنده کلمې 0x30 0 00 00 00C 00 00 (0) د لومړي MFT کلستر شمیره. د سکټور شمیره د فورمول لخوا محاسبه کیږي: د کلستر شمیره * په کلستر کې د سکټورونو شمیر + د برخې پیل ته 00 * 00+786 = 432).
راځئ چې سکټور 6 ته لاړ شو.
عکس ایکس اینمکس
مګر پدې سکتور کې موجود معلومات د MFT ریکارډ څخه په بشپړ ډول توپیر لري. که څه هم دا د غلط نیمګړتیا لیست له امله احتمالي غلط ژباړې ته اشاره کوي، دا دا حقیقت نه ثابتوي. د نورو چک کولو لپاره، موږ به د 10 سکټورونو په پرتله په دواړو لورو کې د 000 سکټورونو لخوا ډیسک ولوستل شي. او بیا به موږ په هغه څه کې چې موږ لوستلو کې د منظم بیانونو لټون کوو.
وريجې. 9 لومړی MFT ثبت کول
په سکټور 6 کې موږ د MFT لومړی ریکارډ ومومئ. د دې موقعیت د 291 سکټورونو لخوا محاسبه شوي یو څخه توپیر لري ، او بیا د 551 ریکارډونو یوه ډله (له 32 څخه تر 16 پورې) په دوامداره توګه تعقیب کیږي. راځئ چې د 0 سکټور موقعیت د بدلون میز ته داخل کړو او د 15 سکټورونو لخوا پرمخ لاړ شو.
عکس ایکس اینمکس
د ریکارډ نمبر 16 موقعیت باید په 12 آفسیټ کې وي، مګر موږ د MFT ریکارډ پرځای صفر موندلی شو. راځئ چې په شاوخوا سیمه کې ورته لټون ترسره کړو.
وريجې. 11 MFT ننوت 0x00000011 (17)
د MFT یوه لویه ټوټه کشف شوې، د ریکارډ شمیره 17 سره د 53 ریکارډونو اوږدوالي سره پیل کیږي) د 646 سکټورونو بدلون سره. د 17 موقعیت لپاره، د شفټ جدول کې د +12 سکټورونو بدلون واچوئ.
په فضا کې د MFT ټوټې موقعیت ټاکلو سره، موږ کولی شو دې پایلې ته ورسیږو چې دا د تصادفي ناکامۍ په څیر نه ښکاري او په غلط آفسیټونو کې د MFT ټوټې ثبت کول. د غلط ژباړونکي سره یوه نسخه تایید کیدی شي.
د شفټ ټکي نور ځایي کولو لپاره، موږ به د احتمالي بې ځایه کیدو اعظمي حد تنظیم کړو. د دې کولو لپاره، موږ معلومه کوو چې د NTFS برخې پای نښه (د بوټ سکټور کاپي) څومره لیږدول کیږي. په 7 شکل کې، په 0x28 آفسیټ کې، کواډورډ د 0x00 00 00 00 01 13 09 A2 (18) سکټورونو د برخې اندازه ارزښت لري. راځئ چې پخپله د ډیسک له پیل څخه د هغې په اوږدوالي کې د برخې آف سیٹ اضافه کړو، او موږ د پای NTFS مارکر 024 + 866 = 18 آف سیٹ ترلاسه کوو. لکه څنګه چې تمه کیده، د بوټ سکټور اړین کاپي شتون نلري. کله چې شاوخوا ساحه وپلټئ، دا د وروستي MFT ټوټې په پرتله د +024 سکټورونو زیاتیدونکي بدلون سره وموندل شو.
وريجې. 12 د NTFS بوټ سکټور کاپي
موږ د بوټ سکټور بله کاپي په آفسیٹ 18 کې له پامه غورځوو، ځکه چې دا زموږ د ویش سره تړاو نلري. د پخوانیو فعالیتونو پراساس ، دا رامینځته شوی چې په دې برخه کې د 041 سکتورونو شاملول شتون لري چې په نشراتو کې "پاپ اپ" شوي ، کوم چې ډیټا پراخه کړې.
موږ د ډرایو بشپړ لوستل ترسره کوو ، کوم چې 34 نه لوستل شوي سکتورونه پریږدي. له بده مرغه، دا ناشونې ده چې په ډاډمنه توګه تضمین شي چې دا ټول د P-لست څخه لرې شوي نیمګړتیاوې دي، مګر په نور تحلیل کې دا مشوره ورکول کیږي چې د دوی موقف په پام کې ونیول شي، ځکه چې په ځینو مواردو کې به دا ممکن وي چې په معتبر ډول د بدلون ټکي وټاکي. د سکټور دقت، نه د دوتنې.
وريجې. 13 د ډیسک لوستلو احصایې.
زموږ راتلونکی دنده به د بدلونونو نږدې موقعیتونه رامینځته کول وي (د هغه فایل دقت ته چې دوی پیښ شوي). د دې کولو لپاره، موږ به د MFT ټول ریکارډونه سکین کړو او د فایل ځایونو زنځیرونه جوړ کړو (د فایل ټوټې).
وريجې. 14 د فایلونو یا د دوی برخو د موقعیت زنځیرونه.
بیا، د فایل څخه فایل ته حرکت کول، موږ هغه شیبه ګورو چې په کوم کې به د تمه شوي فایل سرلیک پر ځای نور معلومات وي، او مطلوب سرلیک به د یو ځانګړي مثبت بدلون سره وموندل شي. او لکه څنګه چې موږ د بدلون ټکي پاکوو، موږ میز ډکوو. د ډکولو پایله به د 99٪ څخه ډیر فایلونه پرته له زیان څخه وي.
وريجې. 15 د کارونکي فایلونو لیست (د دې سکرین شاټ خپرولو لپاره د پیرودونکي څخه رضایت ترلاسه شوی)
په انفرادي فایلونو کې د ټکي بدلون رامینځته کولو لپاره ، تاسو کولی شئ اضافي کار ترسره کړئ او که تاسو د فایل جوړښت پوهیږئ ، د ډیټا شاملول ومومئ چې ورسره تړاو نلري. خو دا کار په اقتصادي لحاظ د امکان وړ نه و.
PS زه غواړم خپلو همکارانو ته هم خطاب وکړم، د چا په لاسونو کې دا ډیسک مخکې و. مهرباني وکړئ محتاط اوسئ کله چې د وسیلې فرم ویئر سره کار وکړئ او د هر څه بدلولو دمخه د خدماتو ډیټا بیک اپ کړئ ، او په قصدي ډول ستونزه مه خرابوئ که تاسو په کار کې د پیرودونکي سره موافق نه یاست.
سرچینه: www.habr.com