Ky artikull përshkruan metodat e diagnostikimit të pavarur të defekteve të ndryshme të disqeve të forta sipas simptomave të shfaqjes së tyre, si dhe mënyrat përklonimin relativisht të sigurt të disqeve të forta me probleme të vogla.
Sillen në vëmendje raste të ndryshme humbjeje të të dhënave dhe një set veprimesh optimale, të cilat pa njohuri të thella mbi strukturën e sistemeve të skedareve me ndihmën e programeve automatizuese për rikuperim do t'ju ndihmojnë të riktheni informacionin tuaj pa ndihmën e tjerëve.
Por para se të filloni ndonjë veprim të pavarur, është e nevojshme të lexoni me kujdes të gjitha materialet e artikullit, dhe vetëm pastaj të analizoni gjendjen e disqit tuaj të fortë, në mënyrë që përpjekjet tuaja të mos jenë të fundit në jetën e grumbulluesit, dhe që të mos e privoni veten nga shpresat për rikuperimin e të dhënave që ju nevojiten.
PËRBËRJA
Pjesa e parë: Diagnostika
Pjesa e dytë: Rikuperimi i të dhënave.
Duke pranuar të ndiqni udhëzimet e mëtejshme, ju e kuptoni se askush përveç vetes suaj nuk merr përgjegjësi për ndonjë dështim të mundshëm të grumbulluesit dhe humbjen e pakthyeshme të të dhënave. Grumbulli i masave është i orientuar drejt zvogëlimit të mundësive për një rezultat të pafavorshëm, por nuk ofron sigurim 100%.
Diagnostika
1. Inspektimi vizual
Inspektoni grumbulluesin për deformime, mungesën ose elemente të djegura në pllakën e kontrollit, kontrolloni integritetin e lidhjeve. Nëse zbuloni ndonjë dëm serioz ose elemente të djegura, është fuqishëm e rekomanduar të mos përpiqeni të furnizoni energji në një grumbullues të tillë, për të shmangur përkeqësimin e problemit.
Duke përdorur ndihmësit (zakonisht, këto janë Torx - T5, T6, T9) hiqni bulonat që mbajnë pllakën e kontrollit dhe kontrolloni gjendjen e sipërfaqeve të kontaktit në pllakën e kontrollit.
Figura 2 tregon se në sipërfaqet e kontaktit ka një film oksid
Nëse ka okside, mund të provoni t'i hiqni ato nga pllakat kontaktuese me një goma të zakonshme. Puna me gumën duhet të bëhet vetëm në pllaka të sheshta, si në ilustrim. Në raste të tjera, një veprim i tillë nuk është i aplikueshëm.
Fig. 3 pllakat kontaktuese të pastruara.
Nëse hasen ndonjë dëmtim në bord, nuk duhet të provoni të vendosni bordin e kontrollorit nga një disk të ngjashëm, pasi në pajisjet moderne në ROM-in e bordit mund të ketë parametra të ndryshëm adaptivë, të cilët formohen gjatë ciklit të prodhimit dhe janë unikë për secilën pajisje. Në raste relativisht të rralla, parametrat e huaj mund të rrezikojnë dëmtimin e diskut të fortë.
Nëse keni stacionin e lehtësimit, duhet të bëni transferimin e MCU, EEPROM, NV-RAM, NAND (në varësi të asaj që ka në bordin e kontrollorit dhe çka është e nevojshme të transferohet) dhe pas një adattimi të tillë të përdorni kontrollorin e donatorit. Vlen të përmendet se për adattimin e shumë kontrollorëve mjafton të transferoni vetëm çipin EEPROM.
Përzgjedhja e bordit, së pari shikoni numrin e gravuar PCB. Pastaj vlerësoni përputhshmërinë e shenjave të MCU dhe VCM&SM të kontrollorit. Nëse shenjat në bordin origjinal dhe bordin e donatorit ndryshojnë për MCU dhe VCM&SM, atëherë ka një probabilitet të lartë që bëhet fjalë për një bord donatori që nuk është i përshtatshëm. Brenda një familje të vetme mund të kenë versionet të ndryshme të bordeve, dhe në disa raste ato mund të jenë të përputhshme me disa rezervime, por nuk duhet të provoni ta kuptoni këtë në kushte shtëpie.
Përpjekja për të vendosur një bord kontrollori të papërshtatshëm (me një numër tjetër në PCB) mund të çojë në djegien e ndërprerësit të amplifikatorit.
Nëse keni një multimeter, kontrolloni qarqet 5V dhe 12V për shkak të ndonjë shkarkimi të shkurtër. Gjithashtu, kontrolloni rezistencën e bobinave të motorit. Nëse keni një pajisje të njëjtë që është e garantuar se funksionon (prodhuese, linjë modeli, rishikim i pllakës së kontrollit e njëjtë), mund të kontrolloni nëse numri i kontakteve në prizën e ndërprerësit korrespondon me "tokën", si dhe të krahasoni rezistencat. Në rastet e dallimeve të mëdha, mund të arrini në përfundimin se ndërprerësi-parazgjedhës është i dëmtuar, dhe në këtë pikë të ndaloni çdo përpjekje të mëtejshme për rikuperimin e të dhënave.
2. Aktivizimi testues
Sigurohuni që sistemi juaj testues është në gjendje të mirë, për të shmangur diagnoza të gabuara, dhe nëse nuk kemi gjetur ndonjë shkak të jashtëm që pengon përpjekjen për të nisur, lidhni kabllin e ndërfaqes dhe kabllin e energjisë në prizat përkatëse dhe ndizni B.P.
Nëse e dini me siguri që pajisja ka qenë e goditur ose e rënë gjatë punës, ose para se të vijë tek ju, ka filluar të lëshojë zëra goditës, shmangni përpjekjet për ta ndezur.
Në këto raste kërkohet hapja e detyrueshme e hard diskut në kushte të kutisë laminar (ose dhomë të pastër) dhe një ekzaminim të kujdesshëm me përdorimin e mikroskopit.
Fig. 4 lidhja e kabllove me hard diskët.
Pas dorëzimit të energjisë, pajisja duhet të fillojë të rrotullojë boshtin. Në disa raste, kjo nuk mund të ndodhë me pajisje plotësisht të shëndetshme, nëse për ndonjë arsye është vendosur një komanda spin up në konfigurimet e pajisjes.
Gjatë rrotullimit të boshtit, ndjehet një zhurmë e lehtë nga rrjedha e ajrit. Në disa pajisje, kjo është e dëgjueshme vetëm me veshin, prandaj mund të përdorni një stetoskop (ose ta mbani pajisjen afër veshit tuaj, duke ruajtur të gjitha rregullat e sigurisë, për të parandaluar ndonjë shkarkim të shkurtër).
Nëse në vend të zhurmës së ajrit dëgjohet një seri zhurmash ciklike, ton dhe tinguj të ulët që ngjajnë me bimët telefonike, atëherë me siguri pajisja nuk mund të fillojë të rrotullojë boshtin e motorit. Shkaqet e kësaj mund të jenë: ngecja e BMG jashtë rampës së parkimit (zonave), ngecja e boshtit të motorit, ose defekti i mikroçipit VCM&SM të kontrolluesit.
Nëse keni një shkëndijë të përshtatshme, mund të kontrolloni versionin me defekt të kontrolluesit VCM&SM, nëse jeni të gatshëm të kryeni adaptime të nevojshme të bordit të donatorit, të përshkruara në pikën "inspektimi vizual".
Në rastin e ngërçit të BMG jashtë rampës së parkimit, veprimet vetjake sipas videove në youtube zakonisht çojnë në formimin e gërvishtjeve shtesë në sipërfaqet e pllakave ose në shkëputjen e sliders. Edhe nëse arrini të nxirrni BMG në rampën e parkimit, defektet e mbulimit polimer, që ndodhin në vendin e ngërçit të sliders, gërvishtjet mikro të shkatuara nga sliders kur nxirrni BMG, bashkë me procedurat e skanimit offline dhe pluhurin nga ajri i pa pastruar, me siguri nuk do t'ju lejojnë të lexoni një sasi të konsiderueshme të të dhënave në të shumtën e rasteve para se të fillojnë proceset e degradimit të pakthyeshëm. Mund të informoheni për mënyrën se si ndodh procesi i rikuperimit të të dhënave në raste të tilla në këtë artikull.
Në rast të bllokimit të boshtit të motorit, zakonisht kërkohet transferimi i paketës së disqëve në hermoblock-un e disku të donatorit. Një aktivitet i tillë në kushte shtëpiake pa përgatitjen e duhur dhe mungesën e veglave të nevojshme në 99,9% të rasteve do të jetë i dënuar të dështojë.
Nëse nuk ka asnjë tingull kur projektohet energjia dhe disku nuk fillon të rrotullojë boshtin, diagnozat e mundshme janë: bllokimi i kontrolluesit, bllokimi i ndërruesit të përforcuesit, bllokimi i BMG.
Pasi disku ka filluar rrotullimin e boshtit, ai duhet të kryejë kalibrimin, të lexojë firmware-n dhe, pasi të inicializojë sistemin e transmetimit, të nisë në gatishmëri. Nëse në vend të kalibrimit dëgjohen tinguj ciklikë të goditjeve, krisje ose ndonjë tingull tjetër të fortë, ndaloni menjëherë disku. Shkaku i këtyre dukurive mund të jetë: defekti i BMG ose i ndërruesit të përforcuesit, defekti i mikroçipit të kontrolluesit VCM&SM.
Mikroprogramet e disa disqeve bëjnë anketimin e çelësit të amplifikatorit përpara se të fillojë rrotullimi i motorit, dhe në rast se zbulohet një përgjigje e pasaktë ose një rezistencë jashtëzakonisht e lartë në ndonjë nga kokat, bëjnë një ndalim emergjent të procesit të inicializimit fillestar. Fatkeqësisht, jo të gjitha mikroprogramet kontrollojnë mjaftueshëm gjendjen e vetë paisjes dhe lejojnë përpjekje për të filluar disqet e vështira qartësisht problematike. Rekomandohet që transmetimet BMG të kryhen në kushte të një kutie laminare me një rrjedhë ajri të pastër dhe me mjete të specializuara. Përveç kësaj, është e nevojshme të dini se si të zgjidhni një donator për të zgjedhur atë me revizionin e duhur të çelësit të amplifikatorit, hartën e kokave dhe parametrat adaptivë të ngjashëm. Një përputhje e thjeshtë e prodhuesit dhe modelit nuk garanton aspak se disku është një donator i përshtatshëm. Edhe nëse arrini ta zgjidhni vetë donatorin dhe kryeni procedurën e transplantit, është e vështirë të lexoni një sasi të madhe të dhënash për shkak të problemeve të shoqërueshme.
Çfarë veprimesh mund të ndërmerren në rast të një karte kontrolli të defektuar, është e përshkruar në seksionin "Inspektimi vizual ".
Fig. 5 sipërfaqja e pllakës shumë e gërvishtur (gërvishtje të shumta).
Është e rëndësishme të kuptohet se me secilën përpjekje për të ndezur disku me BMG të defektuar ka rreziqe për shkatërrimin e mëtejshëm të sipërfaqeve të pllakave, që mund të çojë në pamundësinë e plotë të rikuperimit të të dhënave.
Nëse disku nuk lëshon ndonjë zë të dyshimtë, atëherë pas përfundimit të të gjitha procedurave të inicializimit, ai duhet të dalë në gatishmëri. Nga ky moment, disku duhet të jetë gati për shkëmbim të të dhënave përmes ndërfaqes, dhe në rast se lidhet me portin e bordit sistemik të PC-së, ai duhet të përgjigjet në kërkesën e pasaportës nga BIOS. Nëse gjithçka është në rregull me lidhjen dhe konfigurimet e BIOS, por disku mbetet i padukshëm për PC-në, atëherë është më se e mundshme që ka probleme në mikroprogramin e disku, të cilat nuk lejojnë atë të dalë në gatishmëri.
Nëse pajisja kthen të dhëna të pasakta, për shembull vetëm emri i modelit dhe kapaciteti zero, ose emri i modelit nuk është krejtësisht siç duhet, mungon numri serial, kjo tregon se procedurat e inicializimit nuk përfunduan me sukses dhe ka probleme me mikroprogramin. Në këto raste, zgjidhja e problemit vetë pa përdorimin e sistemeve profesionale të softuerit dhe harduerit zakonisht nuk është e mundur.
Një përjashtim të veçantë mund të shqyrtohet për rastin e Seagate 7200.11 (familja Moose) me të cilat disa probleme mund të zgjidhen duke përdorur një adaptues RS232-TTL dhe një terminal të zakonshëm, por këtu duhet të kuptohet se pa njohjen e thellë të problemit të mikrokodit ekzistojnë rreziqe për të përkeqësuar ndjeshëm situatën.
Rreptësisht nuk rekomandohet të aplikoni metodologjinë për familje të tjera, pasi kjo do të çojë në rikalkulimin e përkthyesit, i cili në shumicën e rasteve do të jetë i pasaktë dhe qasja në zonën e përdoruesit do të jetë deri në pikën e parë të mosmarrëveshjes. Rikuperimi i të dhënave në këtë rast komplikohet ndjeshëm.
Nëse në pasaportën e dhënë nga pajisja të gjitha fushat janë korrekte përveç kapacitetit, atëherë është e nevojshme të kontrolloni, nëse kjo është rezultat i një gabimi BIOS në disa pllaka nënshkrimi, të cilat, duke përdorur komandat për menaxhimin HPA, në vend që të ndajnë një copë të vogël të intervalit LBA për ruajtjen e një kopje të BIOS, ndajnë gati 1TB.
Fig. 6 kapaciteti i pasaportës së diskut 1TB pas përpunimit të papasaktë të BIOS nga pllakë nënshkrimi Gigabyte.
Për të zgjidhur këtë problem mund të përdorni HDAT2 ose një softuer diagnostik të ngjashëm falas, me të cilin mund të kthehet kapaciteti origjinal i pasaportës së pajisjes, si dhe të çaktivizoni mundësinë e menaxhimit të HPA në DCO për të evituar rikthimin e problemit.
3. Përgatitja për testim
Gjatë testimit të disqeve jashtë komplekseve profesionale është e rëndësishme të përgatitet sistemi operativ paraprakisht. Nevojitet të ndaloni montimin automatik të volumeve të diskut për të shmangur veprimtaritë e paplanifikuara të sistemit operativ.
Në sistemin operativ Windows për këtë, me të drejtat e administratorit, duhet të ekzekutoni diskpart dhe të ekzekutoni komandën automount disable. Nëse disku potencialisht problematik është lidhur më parë me këtë sistem operativ, atëherë është e nevojshme të hiqni parametrat e montimit nga regjistri me komandën automount scrub. Për t'u siguruar që këto cilësime të hyjnë në fuqi, rekomandohet një rinisje.
Gjithashtu, është e nevojshme të përgatitni softuerin diagnostikues. Në Windows mund të përdorni versionin falas PC3000 DiskAnalyzer, i cili, përveç funksionit diagnostikues, ka mundësinë e krijimit të një kopjeje sipas sektorëve. Gjithashtu, është e dëshirueshme të keni në dispozitivi një USB flash bootues me HDAT2.
Nuk është e domosdoshme të përdorni vetëm këtë softuer për diagnostikim. Mund të përdorni çdo analog tjetër, përveç disa programeve jo falas për përdoruesit shumë besnikë, në reklamën e së cilave mund të dëgjohen slogane të tilla si "... program unik për regenerimin e disiplinave të dëmtuara fizikisht të hard disqeve. Ai nuk mundohet të fsheh sektorë të keq, vërtet i rikthen ata!". Me deklarata shumë bombastike, në fakt, ky softuer ka mundësi tejet modeste, që nuk e kalojnë aftësinë e softuerëve falas; dhe ideologjia e punës me defektet është më shumë e orientuar drejt vdekjes përfundimtare të unazit, sesa për të ndihmuar në përfitimin e të dhënave në të ardhmen.
Nëse koha e ngarkimit të OS-së është rritur disa herë edhe kur volumi është automatizuar, rekomandohet të ndërpriteni veprimet e mëtejshme, për të shmangur përkeqësimin e problemit.
Një rritje e konsiderueshme e kohës së ngarkimit të OS-së kur lidhet një disk i mundshëm problematik është një tregues shumë karakteristik se në sipërfaqet e pllakave të unazit ka defekte shumëfishe. Vonesat në ngarkimin e OS-së ndodhin si pasojë e kërkesave për sektorë të defektshëm dhe përpjekjeve të mikroprogramit për të kryer procedura skanimi offline që nuk janë në nivelin e saj.
Pas pasas një ngarkesë të suksesshme të sistemit operativ, hyni në menaxherin e pajisjeve dhe sigurohuni që disku juaj të jetë i pranishëm në listën e pajisjeve. Nëse nuk bëhet fjalë për të, kontrolloni nëse është instaluar ndihmësja për kontroluesin e lidhur dhe nëse vetë kontrolluesi nuk është çaktivizuar në listën e pajisjeve. Nëse ndihmësja dhe konfigurimi i sistemit operativ janë në rregull, dhe disku nuk është shfaqur në sistemin operativ ose është shfaqur dhe më pas ka humbur, zakonisht kjo tregon për një gamë të gjerë defektesh. Më të zakonshmet janë defektet e bordit të kontrolluesit, ngrirja e programit të softuerit të diskut, ose kalimi i diskut në një gjendje emergjente, ku ai ndalon përgjigjen ndaj shumicës së komandave.
Për të sqaruar diagnozën, mund të provoni të ngarkoni DOS dhe me HDAT2 të shikoni parameteret SMART. Nëse shfaqen shenja defektike (vlera jo zero për 5 dhe 197 (C5) atributet në fushat e vlerave të panormizuara), atëherë mund të konkludohet se pa ndërhyrje në konfigurimin e funksionimit të programit të softuerit, nuk do të jetë e mundur të bëhet asgjë në kushte shtëpiake. Nëse nuk ka shenja defektike, shkaku i ngadalësimeve mund të qëndrojë në funksionimin e papërshtatshëm të bordit të kontrolluesit. Në këtë rast, mund të provoni të përdorni bordin e kontrolluesit nga një disk dhurues.
4. Testimi
Pas kalimit të fazave të mëparshme dhe duke mos vënë re arsyet e qarta për të ndaluar procesin, mund të kaloni në vlerësimin e mëtejshëm të gjendjes së diskut. Në shumicën e diskëve të prodhuar në këtë shekull, është implementuar teknologjia S.M.A.R.T., e cila monitoron gjendjen e diskut dhe regjistron ngjarje të ndryshme gjatë funksionimit të tij. Më shumë për realizimin e kësaj teknologjie në HDD dhe cilat parametra është e dëshirueshme të monitorohen gjatë përdorimit të disqeve mund të lexoni në artikullin tonë .
Duke përdorur softuerin diagnostik, është e nevojshme të kërkoni parametrat S.M.A.R.T.
Fig. 7 atributet SMART të një disku të shëndoshë
Është e rëndësishme të vlerësoni treguesit për atributet 5 dhe 197 (C5). Nëse vlerat në kolumnën RAW janë zero ose treguesit e problemeve janë të vetmuar, atëherë është e nevojshme të kaloni në testimin e mëtejshëm.
Fig. 8 atributet SMART të një disku me defekt serioz
Nëse numri i kandidatëve për defekte është një numër me tre ose katër shifra, në shumicën e rasteve, përpjekjet e mëtejshme për testimin e sipërfaqes ose skanimi me utilitarët për rikuperimin automatik të të dhënave do ta keqësojnë problemin deri në plotësisht pamundësinë për të marrë të dhëna.
Për të marrë të dhënat në këto raste, është e rëndësishme të ndërhyhet në cilësimet e firmware-it të disqeve dhe të çaktivizohen procedurat e skanimit offline, regjistrimi i S.M.A.R.T., për të liruar diskun nga proceset në sfond që mund të reduktojnë ndjeshëm jetëgjatësinë e pajisjes problematike. Fatkeqësisht, nuk mund të bëhet kështu me rrugë të thjeshta pa një njohuri të thellë mbi arkitekturën e firmware-it të disqeve dhe pa komplekse profesionale. Detyra tjetër është të vlerësohet gjendja e secilës nga kokat veçmas dhe të lokalizohen zonat kryesore të defekteve. Leximi linear me shumë përsëritje në zonat me defekte në këto raste është i dëmshëm, pasi është shumë i rrezikshëm.
Edhe nëse disku në aparencë funksionon siç duhet dhe për treguesit S.M.A.R.T. nuk ka të dhëna mbi defekte, kjo nuk është garanci se ata në të vërtetë nuk ekzistojnë. Prandaj, është e nevojshme të kryhet faza përfundimtare e testimit dhe të bëhet verifikimi i sipërfaqes.
Është e rëndësishme të kontrollohet vazhdimisht procesi i skanimit. Në rast se ndodhin tinguj të jashtëm ose zbulohet zona të mëdha me gabime në lexim, procesi duhet të ndërpritet menjëherë dhe disku duhet të çaktivizohet për të shmangur pasojat e pakthyeshme.
Fig. 9 grafiku i skanimit të një disku të shëndoshë
Nëse si rezultat i skanimit të diskut është marrë një grafik me rënie monotone të shpejtësisë dhe nuk janë regjistruar gabime leximore, diskun mund ta konsiderojmë të shëndoshë dhe të kalojmë në seksionin tjetër.
Në disqet me një përmbajtje të madhe mediatike dhe përkthim që është ndryshe nga klasi (zakonisht në disqet me regjistrim pllakëzash (SMR)), grafiku mund të ketë një formë tjetër. Mund të ketë lloje të ndryshme të rënieve.
Fig. 10 grafiku i skanimit të një disku me kokë problematike
Nëse gjatë verifikimit të diskut zbulohen zona ciklike "të ngadalta", kjo është një shenjë tipike e një koke jo krejtësisht të shëndoshë. Nuk duhet pritur që të zbulohet ndonjë defekt dhe menjëherë duhet ndaluar testimi.
Në një situatë të tillë, nuk ka diçka të mirë për t'u pritur nga përpjekjet e vetë-shkëputjes së të dhënave. Me një probabilitet të lartë, disku nuk do t'ia dalë pas një përpjekjeje për të krijuar një kopje sektoriale me mjetet e përdoruesit.
Në rastet kur në atribute të S.M.A.R.T. 5 dhe 197 (C5) janë zbuluar shenja të defekteve, ose gjatë verifikimit janë gjetur defekte pikë, është e nevojshme të krijoni një kopje të diskut.
5. Kopja sektor për sektor
Nëse nga rezultatet e testimit disku është në rregull dhe nuk ka probleme, atëherë mund të mos krijoni një kopje sektorale dhe të punoni me diskun origjinal. Por për të shmangur rastësi të ndryshme, rekomandohet ngadalë që të mos e injoroni këtë hap dhe më vonë të punoni vetëm me kopjen.
Me një disk të shëndoshë ose një disk me një numër të vogël defektesh, nuk ka ndonjë ndryshim të veçantë se cili mjet do të përdorni, është e rëndësishme që të krijoni një kopje të plotë. Gjithashtu, është e rëndësishme të mos përpiqeni të përdorni opsionet e disa programeve për të krijuar një imazh të kompresuar, pasi më vonë do të mund të punoni vetëm brenda mundësive të softuerit që krijoi një të tillë.
Në OS Windows mund të përdoren programet e mëposhtme: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio dhe të tjera.
Në OS Linux mjafton mundësitë e komandës standarde dd.
Jo të gjitha softuerët janë falas, por në shumë raste, mundësitë e versioneve prova / demo do të jenë të mjaftueshme për të krijuar një kopje të disku.
Si një shembull, ne përdorim WinHex për klonimin e diskut.
Fig. 11 opsionet në menunë WinHex për klonimin e diskut.
Në skedën "Mjetet" zgjedhim opsionin "Mjetet e Diskut" në dritaren që shfaqet, zgjedhim "Klononi Diskun" ose thjesht shtypim Ctrl+D.
Fig. 12 cilësimet e parametrave të klonimit.
Si burim zgjedhim diskun që duam të klonojmë.
Si pranues mund të shërbejë një disk me volum të ngjashëm ose më të madh, si dhe është e mundur klonimi në një skedar-imazh.
Sigurohuni që në diskun pranues të ketë hapësirë të mjaftueshme të lirë.
Në cilësimet e kopjimit është e preferueshme të aktivizoni opsionin "shmangni defektet, sektorët".
Nëse disku juaj ka një sektor me një madhësi fizike prej 4096 byte, por në OS shfaqet me një madhësi virtuale prej 512 byte, është e nevojshme të vendosni vlerën 8, për të shmangur përpjekje të tepërta për të lexuar sektorin problematik.
«Shablloni për zëvendësimin e defekteve të burimit» — specifikoni një fjalë ose një shprehje të lehtë për t'u gjetur, me të cilën do të populloni sektorin në kopjen e vendeve të sektorëve të papërshtatshëm nga burimi. Më pas do të jetë e lehtë të gjeni skedarët e dëmtuar.
Gjatë krijimit të një kopjeje, është thelbësore të kontrolloni procesin pa ndërprerje. Nëse shfaqen tinguj të panjohur, nëse pajisja ngec ose nëse zbulohet një numër më i madh se ai që u regjistrua gjatë testimit fillestar, ndaloni menjëherë procesin dhe shkëputni pajisjen për të shmangur pasoja të pakthyeshme.
Në mjetet profesioniste për rikuperimin e të dhënave, siç është DataExtractor, ka mundësi shumë më të mëdha për personalizimin e skenarëve të kopjimin të dhënash, si dhe kontrollin e gjendjes së pajisjes, që ndihmon ndjeshëm në rritjen e shanseve për ekstraktimin e suksesshëm në prani të një specialisti të kualifikuar.
Fig. 13 opsionet e reagimit të kompleksit profesional ndaj problemeve të leximit
Rikuperimi i të dhënave
6. Metodat e rikuperimit
Sot ekziston një mori programesh për rikuperimin automatizuar të të dhënave, që nuk kërkojnë nga përdoruesi njohuri të specializuara dhe e bëjnë të mundur marrjen e të dhënave me një klik të mouse-it. Por ky qasje në shumë raste nuk do të japë rezultatin maksimal të mundshëm ose ai do të humbasë në masën e varianteve të padëshiruara.
Për një punë efektive të programit të rikuperimit të të dhënave, është më mirë të kufizoni sa më shumë hapësirën e kërkimit. Prandaj, është e dëshirueshme të specifikoni zonën e skanimit dhe llojin e sistemit të skedarëve që po kërkoni. Ky saktësim mund të eliminojë shumë variante të sistemeve të skedarëve të mëparshëm dhe gjithashtu do të reduktojë mundësinë e interpretimit të gabuar të metadata-ve të zbuluara të sistemit të skedarëve.
Fig. 14 Shembulli i konfigurimit të R-studio për kërkimin e metadata-ve të sistemit të skedarëve të dëshiruar
Metadata e sistemit të skedarëve janë strukturat që përshkruajnë vendndodhjen e skedarëve, emrat e tyre, atributet, të drejtat e aksesit, logjet etj.
Fig. 15 Shembulli i metadata-ve. Një fragment i regjistrit MFT (Master File Table në NTFS)
Në të gjitha rastet, programet e rikuperimit automatik nuk llogarisin saktë pikën fillestare të referencës në lidhje me metadatën e gjetur dhe gjithashtu nuk përjashtojnë gjithmonë saktë të dhënat nga sisteme të ndryshme skedari, duke rezultuar në një llogaritje të gabuar të pozicionit për të gjitha skedarët. Për më tepër, përkthimet e ndryshme të hedhura rritin volumin e supozuar të të dhënave, shpesh shumë herë më shumë se kapaciteti i vetë pajisjes.
Në komplekset profesionale ka mjete për krijimin e volumesh virtuale të sistemeve të ndryshme skedari me parameter të caktuar manualisht, si dhe mjete për kërkimin e metadatave me mundësinë për të filtruar objeketet e panevojshme manualisht.
Në rastet kur metadata e nevojshme e sistemit të skedarëve nuk ekziston më ose është e pasaktë, është e nevojshme të aplikohet një metodë kërkimi me shprehje të rregullta karakteristike për lloje të caktuara skedari.
Fig. 16 0xFF 0xD8 0xFF shprehja e rregullt karakteristike për skedarët JPG
Programet e rikuperimit automatik që kryejnë kërkimin në këtë mënyrë, në shumicën e rasteve, kanë këto disavantazhe: mungesën e strukturës së katalogëve dhe emrave origjinalë të skedarëve, nuk kryejnë analizën e strukturës së skedarëve dhe nuk kontrollojnë mjaftueshëm integritetin e skedarit të gjetur, duke rezultuar në një numër të madh të të dhënave të panevojshme që nuk mund të përdoren. Për shumë lloje skedari, nuk llogaritet saktë madhësia.
Fig. 17 Cilësimet R-Studio për kërkimin e shprehjeve të rregullta të skedarëve që ju nevojiten
7. Rastet tipike dhe veprimet e rekomanduara
Dëmtimi i sistemit të skedarëve
Si rezultat i dështimeve të komponentëve të PC-së, funksionimit të papërshtatshëm të OS-së, ndaljes së papritur të energjisë gjatë shkrimit në disk, defekteve të diskut të ngurtë, mund të dëmtohen metadatet e sistemit të skedarëve. Në shumë lloje dëmtimesh, OS-ja nuk do të jetë në gjendje të montojë volumet me sistemin e dëmtuar të skedarëve.
Fig. 18 metadatet e dëmtuara të sistemit të skedarëve (sistem skedari i paidentifikuar RAW)
Në këto raste, metoda e kërkimit të metadatave të sistemit të skedarëve brenda ndarjes ekzistuese është mjaft efikase. Në rastet e dëmtimeve të vogla, mund të arrihet një rezultat afër 100%. Kjo rekomandim është e vlefshme për shumicën e sistemeve të ndryshme të skedarëve.
Natyrisht, ka raste kur për shkak të defekteve prishen një sasi e madhe e të dhënave të metadatas së sistemit aktual të skedarëve. Atëherë, nëse varianti i parë nuk ka funksionuar, është e nevojshme të përdoret metodologia e analizës së shprehjeve të rregullta për të gjetur skedarët që ju nevojiten.
Puna e specialistit karakterizohet nga ajo që ai vlerëson natyrën e dëmtimit të metadatas dhe nëse ato nuk janë shkatërruar, por ndodhen në një formë të deformuar, atëherë janë të mundshme korrigjime manuale në redaktorin hexadecimal.
Fshirja e një skedari ose grupi skedarësh.
Fshirja e gabuar e të dhënave është një rast mjaft i zakonshëm. Pasojat e veprimit të këtij lloji varen shumë nga tipi i sistemit të skedarëve, si edhe në disqet relativisht të reja nga ideologjia e punës së mikroprogramit të vetë pajisjes.
Nëse skedarët janë fshirë në një ndarje me sistemin e skedarëve NTFS, atëherë metodologjia më optimale për kërkimin do të jetë analiza e shpejtë në utility të ndryshme, ku skanohen shpejt strukturat kyçe (MFT, Index, Logfile) pa e skanuar plotësisht ndarjen. Nëse regjistrat e skedarëve të nevojshëm dhe vendi që zënë këta skedarë nuk janë riparuar nga të dhëna të tjera, atëherë mjafton të merrni skedarët që ju interesojnë relativisht shpejt.
Fig. 19 pas skanimit të $MFT janë theksuar në ngjyrë violet regjistrat që janë të klasifikuar si të fshirë.
Nëse gjatë skanimit të shpejtë të dhënat e nevojshme nuk zbulohen ose janë të dëmtuara, atëherë mund të kryhet një skanim i plotë i ndarjes, por me shumë mundësi rezultati seriozisht nuk do të ndryshojë dhe përveç kërkimit të shprehjeve të rregullta nuk do të mbetet asgjë tjetër.
Në arsenalin e specialistit është në dispozicion një mjet për ndërtimin e hartës së hapësirës së papërdorur dhe analizën e mëtejshme përkatësisht në këto zona, e cila heq nga rezultati i rikthimit të dhënat ekzistuese. Kjo e kursen ndjeshëm kohën e përdoruesit gjatë kërkimit të skedarëve të nevojshëm në një mori të dhënash pa emër.
Nëse skedarët fshihen në një sektor me sistemin e skedarëve FAT16, FAT32, mund të përdoret analiza e metadata dhe të merret një pjesë e të dhënave me emrat origjinalë. Në rastin e SFN do të mungojë shenja e parë në emrin e skedarit, nëse skedari kishte një emër të gjatë, emri i tij i plotë do të jetë në regjistrin LFN. Në rastin e fshirjes së skedarëve fragmentarë, rikuperimi i të dhënave me mjete automatike rikuperimi nuk do të jetë i suksesshëm, sepse gjatë fshirjes në tabelën FAT që të dhëna për zinxhirin e klasterëve, që i përkasin skedarit, fshihet. Gjithashtu, në FAT32 në disa raste, përveç fshirjes së zinxhirit të vendndodhjes së skedarit në të dy kopjet e tabelës, në katalog fshihet shenja e parë e SFN dhe dy byte të lartë në numrin e klasterit të parë, të zënë nga skedari. Shumica e mjeteve automatike të rikuperimit, që analizojnë metadatën, nuk do të përcaktojnë pozitat e sakta të skedarit.
Rikuperimi i skedarëve fragmentarë është zakonisht një punë mjaft e komplikuar, që është shumë pak e automatizuar. Metodat e automatizimit mund të zhvillohen nën një lloj të veçantë strukturash. Më së shpeshti, detyra përfshin një analizë manuale me efikasitet të ulët për të kërkuar fragmentet e nevojshme. Një shembull i një pune të tillë mund të vlerësohet në artikullin
Nëse metodat e analizës së metadata nuk çuan në gjetjen e të dhënave të nevojshme ose skedarët e nevojshëm nuk mund të hapen, atëherë mbetet metoda e kërkimit me shprehje të rregullta. Mund të arrihet të zbulohet një pjesë e skedarëve.
Nëse skedarët fshihen në një sektor me sistemin e skedarëve HFS+, Ext 2, Ext3, Ext4, atëherë, fatkeqësisht, analiza e metadatave është e padobishme. Përveç kërkimit me shprehje të rregullta, nuk mbetet asgjë tjetër.
Fshirja e sektorit me të dhëna
Nëse në menaxherin e diskëve është fshirë një ose disa sektore gabimisht, atëherë për përdoruesin që dëshiron të rikuperojë të dhënat, rekomandohet të nisë mjete automatike rikuperimi me skanimin e plotë të gjithë pajisjes. Gjithashtu, është e dëshirueshme të merret parasysh pozita e sektorëve ekzistues për të përjashtuar opsionet qartazi të gabuara në ato që janë gjetur.
Fig. 20 sektori i fshirë
Një specialist kryen këtë punë në mënyrë të shpejtë, duke kërkuar sektorët e ngarkesës dhe superbloket në vendet e pritura. Me të gjeturat, llogariten pozitat e sakta të fillimeve të seksioneve dhe gjatësi e tyre.
Gjithashtu, mund të përpiqeni të përdorni DMDE ose mjete të ngjashme, të cilat mund të gjejnë shenjat e fillimit të seksionit relativisht shpejt dhe të përpiqen të paraqesin sistemin e skedarëve të seksionit të gjetur.
Fig. 21 rezultati i kërkimit të shpejtë të seksioneve me ndihmën e DMDE
Seksioni i formatizuar me të dhëna.
Në këto raste, skenari i rekomanduar i veprimit varet shumë nga lloji i sistemit të skedarëve që kishte përpara formatizimit të seksionit dhe nga cili sistem skedarësh filloi të përdorë pas formatizimit.
Për shembull, nëse seksioni FAT32 me klaster 8kB, u formatizua në FAT32 me klaster 64kB, atëherë madhësia e tabelave të reja FAT u bë 8 herë më e vogël dhe, për pasojë, të dy kopjet e tabelave të reja i prishin vetëm kopjen e parë të tabelave të vjetra FAT. Në një situatë të tillë, kërkimi i metadatanëve mund të japë një rezultat afër 100%. Nëse seksioni u formatizua në FAT32 me një madhësi klasteri më të vogël ose të barabartë me atë që kishte përpara, tabelat e reja të pastra do të përmirësojnë plotësisht tabelat e vjetra dhe do të prekin pjesërisht zonën me të dhëna përdoruese. Në këtë rast, kërkimi i metadatanëve do të japë një rezultat shumë më të keq.
Nëse para formatizimit në seksion ishte përdorur sistemi i skedarëve FAT32, dhe seksioni u formatizua në NTFS, atëherë strukturat e reja ($MFT, $Bitmap, $Logfile), zakonisht pozicionohen jo në fillim të seksionit dhe ka mundësi të lartë të përdorimit të metodës së kërkimit të metadatanëve për të marrë shumicën e të dhënave me një strukturë normale katalogu dhe dëmtime minimale të vetë të dhënave.
Igjerja e shkallës së rikuperimit do të jetë e lartë kur seksioni me sistemin e skedarëve NTFS u formatizua në FAT32. Në këtë rast, tabelat FAT do të prishin të dhënat në fillim të seksionit dhe zakonisht nuk do të prekin strukturat kyçe NTFS. Një rezultat i palakmueshëm do të jetë në rastin e një sasi të vogël të të dhënave, madhësia e të cilave është krahasuese me madhësitë e dy kopjeve të tabelave FAT.
Por ndërsa përdoruesi nuk dëshiron të merret me nuancat e vendosjes së metadatat e sistemeve të ndryshme skedarësh, një hap logjik do të ishte të aktivizohej mjeti i rikuperimit automatik të të dhënave në mënyrën e kërkimit të metadatat. Dhe në rast se volumeja e të dhënave është e pamjaftueshme, të përdoret metoda e kërkimit me shprehje të rregullta.
Pjesa e formatizuar me të dhënat është pjesërisht e rikopjuar me të dhëna të tjera.
Siç ndodh shpesh, përdoruesi mund ta formatizojë një pjesë dhe të fillojë ta mbushë atë me të dhëna të reja dhe pastaj të kuptojë se kishte informacion të rëndësishëm në pjesën e vjetër. Në këto raste, nuk mund të ketë një rekomandim të qartë. Gjithçka varet shumë nga sa shumë (sipas sasisë dhe volumit) janë shkruar të dhëna të reja, si dhe se ku janë vendosur këto të dhëna. Varësisht nga kushtet, rezultati mund të jetë nga 0 deri në afërsisht 100%. Në distancë, kjo është e paparashikueshme.
Në shumë raste me mbivendosje të madhe të zonës së të dhënave, ka kuptim të fillohet me metodën e kërkimit me shprehje të rregullta për llojet e nevojshme të skedarëve, për të kuptuar nëse ka ende shenja të ekzistencës së të dhënave të nevojshme, dhe në rast se ato gjenden, të kryhet kërkimi i metadatat e sistemit të skedarëve.
Në kushte laboratorike të rikuperimit të të dhënave, specialisti do të ndihmojë të ndërtojë një hartë të hapësirës së papërdorur dhe do të kryejë kërkimin me shprehje të rregullta vetëm në këto zona, për të përjashtuar praninë e të dhënave ekzistuese në rezultatet e kërkimit. Po ashtu, duke përdorur mjete të kontrollit të integritetit, do të zvogëlojë ndjeshëm numrin e keqinterpretimeve. Në disa detyra, si për shembull rikuperimi i skedarëve jpg (p.sh. të një albumi foto personal), do të mund të klasifikojë sipas informacionit që përmban në etiketat Exif të skedarëve jpeg, duke ndihmuar të merret një rezultat i renditur në rend kronologjik dhe të klasifikuar sipas modeleve të kamerave.
Fig. 22 rezultati i klasifikimit të skedarëve JPG, të gjetur përmes kërkimit me shprehje të rregullta.
Përfundimi i fatkeq i procedurave të ndryshimit të madhësisë, lëvizjes ose bashkimit të pjesëve.
Në rastet e përfundimeve emergjente të procedurave të menaxherëve të diskut për ndryshimin e madhësisë së ndarjes, zhvendosjen ose bashkimin e disa ndarjeve, duhet të kuptojmë se cilat hapa janë kryer dhe në cilën fazë u ndal operacioni, për të arritur rezultatin maksimal të mundshëm.
Duke pasur parasysh komplikimin dhe numrin e mundësive të mundshme, le të shqyrtojmë vetëm variantin universale për përdoruesin, i cili ka nevojë për rezultat me sa më pak veprime. Objekti për analizë duhet të jetë e gjithë ruajtësi, për të garantuar mbulimin e të gjitha vendeve të vendosjes së të dhënave. Përdorni metodën e kërkimit të metadatat dhe kopjoni të gjitha variantet e të dhënave sipas sistemeve të skedarëve të gjetura. Është shumë e mundur që në çdo variant të jenë të saktë grupe të ndryshme skedarësh. Kërkimi i shprehjeve rregullore për llojet e caktuara të skedarëve është gjithashtu i rëndësishëm, pasi në këto raste humbja e të dhënave mund të sjellë humbje të pjesshme të informacionit mbi emrat dhe vendosjen e skedarëve.
8. Kontrolli i integritetit të të dhënave të rikuperuara
Është e rëndësishme të kuptohet se shfaqja e emra të skedarëve në programin e rikuperimit të të dhënave ose numri i shprehjeve rregullore të gjetura nuk garanton se çdo gjë e gjetur do të jetë e përdorshme. Prandaj, një hap po aq i rëndësishëm pas rikuperimit të të dhënave nga programi i rikuperimit automatizuar është kontrolli i integritetit të vetë të dhënave.
Fatkeqësisht, nuk ekziston një mjet universal falas për kontrollin e integritetit të një numri të madh skedarësh të ndryshëm. Por ndaras, mund të gjeni programe falas që mund të kontrollojnë lloje të veçanta skedarësh. Për shembull, shumë arkivues do të lejojnë të kontrolloni integritetin e arkivave, pajisja MP3Diag mund të kontrollojë integritetin e skedarëve mp3, ImageMagick mund të përdoret për testimin e skedarëve jpg.
Mangësia kryesore e shumë mjeteve falas për kontrollin e integritetit të skedarëve është se ato nuk garantojnë një kontroll të plotë të skedarëve. Dhe mund të ndodhin gabime masive.
Për shumë lloje skedarësh, përdoruesi nuk ka alternativa të tjera, përveç se të vlerësojë vizualisht integritetin e të dhënave duke hapur një pas një skedarët në aplikacionet përkatëse.
Në komplekset profesionale ka një mori mjetesh që lejojnë kontrollin e pjesës së integritetit të skedarëve, duke e bërë rezultatin e rikuperimit të të dhënave të pastër nga një sasi e madhe skedarësh pa vlerë.
Përveç filtrimit të mbetjeve, është e nevojshme të kapni skedarët e dëmtuar. Nëse keni krijuar një kopje sekondare me mbushje të modelit të sektorëve të papërgatitur, atëherë çështja e gjetjes së skedarëve të dëmtuar zgjidhet lehtësisht përmes kërkimit në skedarët e vargjeve tekstuale «BAD!BAD!BAD!BAD!» (në shembullin tonë është përdorur mbushësi «BAD!»). Pas gjetjes, duhet të kontrolloni nivelin e dëmtimit, pasi disa formate skedarësh mund të mos jenë ndjeshëm të dëmtuara nga humbja e një cope të vogël të të dhënave, ndërsa disa mund të jenë plotësisht të papërshtatshme.
9. Gabime të zakonshme të përdoruesve.
Lloje të ndryshme përpjekjesh për të "shëruar" defektet duke përdorur utilitete diagnostikimi të njohura në shpresë se do të rikthejnë qasjen në të dhëna janë një nga gabimet kryesore të shumë përdoruesve. Përpjekjet për të fshehur defektet në një memorie me polimer të dëmtuar në sipërfaqen e pllakave zakonisht përfundojnë me rrotullimin e pllakave, dhe jo me qasjen në të dhëna. Për këtë arsye, pa njohur natyrën e defekteve në sipërfaqe, është thelbësore që të mos kryhen operacione të shërbimit mbi disk derisa të merren të dhënat. Pas rikuperimit të suksesshëm të informacionit, mund të provoni të shërbeni memorin, dhe nëse bëni mirë, ndoshta memoria do të jetë e përshtatshme për detyra që nuk kanë shumë përgjegjësi.
Shpesh, defektet ndodhin në metadatat e sistemit të skedarëve. Në këto raste, sistemi operativ ngurron gjatë përpjekjes për të montuar një volum të dëmtuar. Me një memorie problematike të lidhur, koha e ngarkimit të sistemit operativ mund të zgjatet për minuta të tëra. Një nga idetë më të dëmshme për zgjidhjen e këtij problemi është të formatizoni seksionin problematik. Metadatat e reja mund të shkruhen saktë, dhe problemi i ngarkimit të gjatë të sistemit operativ do të zgjidhet, por detyra e rikuperimit të të dhënave do të komplikohet, dhe cilësia e rezultatit të rikuperimit mund të pësojë shumë dëme.
Kopjimi i të dhënave që janë gjetur nga utilita, në të njëjtin ndarje nga e cila po përpiqen të rikuperojnë skedarët. Në këtë rast zakonisht gjithçka përfundon me atë që, në vend të të dhënave, përdoruesi merr mbeturina, dhe përpjekja e ardhshme për rikuperimin e të dhënave do të ketë një rezultat shumë më të keq. Nëse veproni sipas udhëzimeve nga ky artikull, do të jeni të mbrojtur nga një gabim të tillë.
Nuk kryhet kontrolli i integritetit të të dhënave të rikuperuara dhe përmbajtja e ruajtësit origjinal shkatërrohet së bashku me kopjen e tij. Në këtë rast ka rrezik të mbeteni me një grumbull foldersh, të mbushura me rezultate të gabuara nga përpjekja për rikuperimin e të dhënave pa mundësi për të marrë një rezultat të cilësisë.
Zgjedhja e gabuar e instrumentit dhe metodave për rikuperimin e të dhënave, si rezultat i së cilës rezultati përfundimtar është shumë më i keq se sa ka mundur të jetë.
Shpresoj se ky kompleks masash do t'ju ndihmojë të merrni një vendim, nëse situata me ruajtësin tuaj lejon përpjekje të pavarura për rikuperimin e të dhënave dhe nëse jeni të gatshëm të kryeni këtë grup veprimesh relativisht të thjeshta, të listuara në këtë artikull.
Burimi: habr.com
