Ky artikull përshkruan metodat për vetë-diagnostikim të keqfunksionimeve të ndryshme të diskut bazuar në simptomat e tyre, si dhe mënyra për të klonuar në mënyrë relativisht të sigurt disqet e ngurtë me probleme të vogla.
Konsiderohen raste të ndryshme të humbjes së të dhënave dhe një sërë veprimesh optimale që, pa njohuri të thella të strukturës së sistemeve të skedarëve, përdorimi i programeve të rikuperimit automatik do t'ju ndihmojë të riktheni informacionin tuaj pa ndihmë nga jashtë.
Por, para se të filloni ndonjë veprim të pavarur, duhet të lexoni me kujdes të gjitha materialet në artikull dhe vetëm atëherë të analizoni gjendjen e hard drive tuaj, në mënyrë që përpjekjet tuaja të mos bëhen të fundit në jetën e diskut, dhe kështu që ju nuk e privoni veten nga shpresat tuaja të fundit për rikuperimin e të dhënave që ju nevojiten.
PĂRMBAJTJA
Pjesa e parë: Diagnoza
Pjesa e dytë: Rikuperimi i të dhënave.
Duke rënë dakord të ndiqni udhëzimet e mëtejshme, ju e kuptoni se askush përveç jush nuk është përgjegjës për dështimin e mundshëm të diskut dhe humbjen e pakthyeshme të të dhënave. Grupi i masave synon të zvogëlojë gjasat e një rezultati të pafavorshëm, por nuk mbron kundër tij 100%.
Diagnostics
1. Inspektimi vizual
Inspektoni diskun për deformime, elementë që mungojnë ose janë djegur në tabelën e komandimit dhe kontrolloni integritetin e lidhësve. Nëse zbulohet ndonjë dëmtim serioz ose element i djegur, rekomandohet fuqimisht të mos përpiqeni të furnizoni me energji një pajisje të tillë, në mënyrë që të shmangni përkeqësimin e problemit.
Duke përdorur kaçavida (zakonisht Torx - T5, T6, T9) hiqni vidhat që sigurojnë bordin e komandimit dhe kontrolloni gjendjen e jastëkëve të kontaktit në tabelën e komandimit.
Oriz. 2 ka një film oksid në jastëkët e kontaktit
Nëse ka okside, mund të përdorni një gomë të rregullt për t'i hequr ato nga jastëkët e kontaktit. Me gomë mund të punoni vetëm në zona të sheshta, si në figurë. Në raste të tjera, një veprim i tillë nuk zbatohet.
Oriz. 3 jastëkë të pastruar.
Nëse zbulohet ndonjë dëmtim në tabelë, atëherë nuk duhet të përpiqeni të zëvendësoni një bord kontrollues nga një disk i ngjashëm në disqet moderne të ngurtë, pasi në pajisjet moderne ROM në tabelë mund të përmbajë parametra të ndryshëm adaptues që formohen gjatë ciklit të prodhimit dhe janë unike për çdo makinë. Në raste relativisht të rralla, cilësimet e huaja mund të dëmtojnë hard diskun.
Nëse keni një stacion saldimi, duhet të transferoni MCU, EEPROM, NV-RAM, NAND (në varësi të asaj që ndodhet në bordin e bordit të kontrolluesit dhe cilat prej tyre duhet të transferohen) dhe pas një përshtatjeje të tillë, përdorni kontrolluesin e donatorëve. Vlen të përmendet se për të përshtatur shumë kontrollues do të mjaftojë të transferoni vetëm çipin EEPROM.
Kur zgjidhni një tabelë, së pari shikoni numrin e gdhendur PCB. Më pas, vlerësoni koincidencën e shenjave të kontrolluesit MCU dhe VCM&SM. Nëse shenjat e kontrolluesit MCU dhe VCM&SM në tabelën origjinale dhe bordin e donatorëve janë të ndryshme, atëherë ka një probabilitet të lartë që bordi i donatorëve të mundshëm të mos jetë i përshtatshëm. Mund të ketë versione të ndryshme të dërrasave brenda së njëjtës familje, dhe në disa raste ato mund të jenë të pajtueshme me disa paralajmërime, por nuk duhet të përpiqeni ta kuptoni këtë në shtëpi.
Një përpjekje për të zëvendësuar një bord kontrollues të papërshtatshëm (me një numër të ndryshëm në PCB) mund të çojë në djegien e parapërforcuesit të ndërprerësit.
Nëse keni një multimetër, kontrolloni qarqet 5V dhe 12V për qarqe të shkurtra. Kontrolloni gjithashtu rezistencën e mbështjelljes së motorit. Nëse keni një makinë të garantuar pune të të njëjtit lloj (i njëjti prodhues, diapazoni i modelit, rishikimi i tabelës së komandimit), atëherë mund të kontrolloni nëse i njëjti numër kunjash në bllokun e çelësit do të lidhet me tokën dhe gjithashtu të krahasoni rezistencave. Nëse ka dallime serioze, mund të konkludojmë se parapërforcuesi i ndërprerësit është i gabuar dhe në këtë pikë ndaloni çdo përpjekje të pavarur për rikuperimin e mëtejshëm të të dhënave.
2. Vrapimi testues
Sigurohuni që sistemi juaj i testimit të jetë në gjendje të mirë pune, në mënyrë që të shmangni vendosjen e diagnozave të pasakta dhe nëse nuk gjenden arsye të jashtme që do t'ju pengonin të përpiqeni të filloni, atëherë lidhni kabllon e ndërfaqes dhe kabllon e energjisë në lidhësit e duhur dhe kthejeni në furnizimin me energji elektrike.
Nëse e dini se disku është goditur ose ka rënë në gjendje pune, ose ka filluar të bëjë zhurmë trokitjeje përpara se të vijë tek ju, mos u përpiqni ta ndizni.
Në këto raste, kërkohet një hapje e detyrueshme e hard drive në një kapuç me rrjedhje laminare (ose dhomë të pastër) dhe një ekzaminim i plotë duke përdorur një mikroskop.
Oriz. 4 kabllo lidhëse me disqet e ngurtë.
Pas vendosjes së energjisë, disku duhet të fillojë të rrotullojë boshtin. Në disa raste, kjo mund të mos ndodhë me disqet krejtësisht të mirë nëse, për ndonjë arsye, cilësimet e diskut kërkojnë komandën spin up.
Kur boshti rrotullohet, ka një zhurmë të lehtë nga rrjedha e ajrit. Në disa disqe mezi dëgjohet, kështu që mund të armatoseni me një stetoskop (ose ta mbani makinën afër veshit, duke ndjekur të gjitha rregullat e sigurisë, për të parandaluar një qark të shkurtër).
Nëse në vend të zhurmës së ajrit dëgjoni një sërë tingujsh gumëzhimash ciklike, kërcitje të qeta ose tinguj paksa të ngjashëm me bip-et e telefonit, atëherë ka shumë të ngjarë që disku të mos fillojë të rrotullojë boshtin e motorit. Arsyet për këtë mund të jenë këto: ngjitja e BMG jashtë rampës së parkimit (zonës), bllokimi i boshtit të motorit, mosfunksionimi i mikroqarkut të kontrolluesit VCM&SM.
Nëse keni një makinë të përshtatshme donatori, mund ta kontrolloni versionin me një kontrollues VCM&SM të dëmtuar nëse jeni gati të kryeni përshtatjet e nevojshme të tabelës së donatorëve të përshkruar në paragrafin "inspektimi vizual".
Në rastet e ngjitjes së BMG jashtë rampës së parkimit, veprimet e pavarura të bazuara në video në YouTube zakonisht çojnë në formimin e gërvishtjeve shtesë në sipërfaqet e pllakave ose në grisjen e rrëshqitësve. Edhe nëse arrini të sillni relativisht me sukses BMG në platformën e parkimit, atëherë defektet në veshjen e polimerit të formuara në vendin ku rrëshqitësit u mbërthyen, mikro-gërvishtjet nga rrëshqitësit e marra gjatë heqjes së BMG, shoqëruar me procedurat e skanimit offline dhe pluhuri nga ajri i papastruar, nuk ka gjasa t'ju lejojë të keni kohë për të lexuar një vëllim të rëndësishëm të të dhënave në shumicën dërrmuese të rasteve përpara se të fillojë zhvillimi i proceseve të mëtejshme të degradimit të pakthyeshëm. Se si ndodh procesi i rikuperimit të të dhënave në raste të tilla në një kompani të specializuar, mund të gjendet në këtë artikull
Kur boshti i motorit bllokohet, zakonisht është e nevojshme të transplantoni paketën e diskut në bllokun hermetik të makinës së dhuruesit. Një ngjarje e tillë në shtëpi pa përgatitjen e duhur dhe mungesën e mjeteve të nevojshme do të jetë e dënuar të dështojë në 99,9% të rasteve.
Nëse nuk ka zë kur aplikohet energjia dhe disku nuk fillon të rrotullojë boshtin, atëherë diagnozat e mëposhtme janë të mundshme: bordi i kontrolluesit është i gabuar, parapërforcuesi i ndërprerësit është i gabuar, BMG është i gabuar.
Pasi disku të ketë filluar të rrotullojë boshtin, duhet të kryejë kalibrimin, të lexojë firmuerin dhe, pasi të ketë inicializuar sistemin e përkthimit, të bëhet gati. Nëse, në vend të kalibrimit, dëgjoni tinguj ciklike trokitjesh, tinguj bluarjeje ose ndonjë zhurmë tjetër zileje, shkëputeni menjëherë diskun. Shkaku i fenomeneve të tilla mund të jetë: një mosfunksionim i ndërprerësit BMG ose parapërforcues, një mosfunksionim i mikroqarkut të kontrolluesit VCM&SM.
Firmware-i i disa disqeve kontrollon çelësin e parapërforcuesit përpara se të rrotullohet boshti i motorit dhe nëse zbulohet një përgjigje e gabuar ose rezistencë jashtë shkallës në ndonjë nga kokat, kryhet një ndalim urgjent i procesit të inicializimit fillestar. Fatkeqësisht, jo i gjithë firmware kontrollon mjaftueshëm shëndetin e vetë pajisjes dhe lejon përpjekjet për të nisur një hard disk sinqerisht problematik. Rekomandohet kryerja e transplanteve të LMG në një kapuç me rrjedhje laminare me një fluks ajri të pastër dhe instrumente të specializuara. Përveç kësaj, ju duhet të dini se si të zgjidhni një donator në mënyrë që të zgjidhni një me një rishikim të përshtatshëm të parapërforcuesit të ndërprerësit, hartës së kokës dhe parametrave të ngjashëm adaptues. Thjesht përputhja me prodhuesin dhe modelin nuk garanton që disku është një dhurues i përshtatshëm. Edhe nëse arrini të zgjidhni në mënyrë të pavarur një donator dhe të kryeni procedurën e transplantimit, nuk ka gjasa që të jeni në gjendje të lexoni një sasi të konsiderueshme të dhënash për shkak të problemeve të lidhura.
Cilat veprime mund të ndërmerren nëse bordi i kontrolluesit është i gabuar tregohet në seksionin "Inspektimi vizual".
Oriz. 5 sipërfaqe të gërvishtura shumë të pllakës (prerje të shumta).
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« kuptohet se me çdo pĂ«rpjekje pĂ«r tĂ« ndezur njĂ« makinĂ« me njĂ« BMG tĂ« dĂ«mtuar, ekziston rreziku i shkatĂ«rrimit tĂ« mĂ«tejshĂ«m tĂ« sipĂ«rfaqeve tĂ« pjatĂ«s, gjĂ« qĂ« mund tĂ« çojĂ« nĂ« pamundĂ«sinĂ« e plotĂ« tĂ« rikuperimit tĂ« tĂ« dhĂ«nave.
Nëse disku nuk lëshon tinguj të dyshimtë, atëherë pas përfundimit të të gjitha procedurave të inicializimit duhet të jetë gati. Nga kjo pikë e tutje, disku duhet të jetë gati për të shkëmbyer të dhëna nëpërmjet ndërfaqes dhe nëse lidhet me një port të pllakës amë të PC-së, duhet t'i përgjigjet kërkesës për pasaportë nga BIOS. Nëse gjithçka është në rregull me lidhjen dhe cilësimet e BIOS, por disku mbetet i padukshëm për PC-në, atëherë ka shumë të ngjarë që ka probleme në firmware-in e diskut që nuk e lejojnë atë të bëhet gati.
Nëse disku ofron të dhëna të pasakta të pasaportës, për shembull, vetëm emrin e modelit dhe kapacitetin zero, ose emri i modelit nuk është saktësisht ai që duhet të jetë, ose nuk ka numër serial, atëherë kjo tregon që procedurat e inicializimit ishin të pasuksesshme dhe ka probleme në firmware. Në raste të tilla, zakonisht është e pamundur ta zgjidhni vetë problemin pa përdorimin e softuerit dhe sistemeve të harduerit profesional.
Një përjashtim i veçantë është rasti i Seagate 7200.11 (familja Moose), me të cilën disa probleme mund të zgjidheshin duke përdorur një përshtatës RS232-TTL dhe një terminal të rregullt, por këtu duhet të kuptoni se pa u futur në problemin e mikrokodit ekziston rreziku duke e përkeqësuar ndjeshëm situatën.
Nuk rekomandohet fuqimisht aplikimi i teknikës për familjet e tjera, pasi kjo do të çojë në një rillogaritje të përkthyesit, i cili në shumicën dërrmuese të rasteve do të jetë i pasaktë dhe qasja në zonën e përdoruesit do të kufizohet në pikën e parë të mospërputhjes. Rikuperimi i të dhënave në këtë rast bëhet dukshëm më i vështirë.
Nëse të gjitha fushat në pasaportën e ofruar nga disku janë të sakta, përveç kapacitetit, atëherë duhet të kontrolloni nëse kjo është pasojë e një gabimi BIOS në disa pllaka amë, të cilat, duke përdorur komandat e kontrollit HPA, në vend që të presin një pjesë të vogël varg LBA për të ruajtur një kopje të BIOS, prerë pothuajse 1 TB.
Oriz. Kapaciteti 6 disk i vlerësuar 1 TB pas përpunimit të gabuar të BIOS-it. Pllakat Gigabyte
Për të zgjidhur këtë problem, mund të përdorni HDAT2 ose softuer të ngjashëm diagnostikues falas, me të cilin mund ta ktheni diskun në kapacitetin origjinal të tabelës së emrit, si dhe të çaktivizoni aftësinë për të kontrolluar HPA në DCO për të shmangur përsëritjen e problemit.
3. Përgatitja për testim
Kur testoni disqe jashtĂ« sistemeve profesionale, Ă«shtĂ« e rĂ«ndĂ«sishme tĂ« pĂ«rgatitni paraprakisht sistemin operativ. ĂshtĂ« e nevojshme tĂ« ndalohet montimi automatik i vĂ«llimeve tĂ« diskut pĂ«r tĂ« parandaluar qĂ« sistemi operativ tĂ« veprojĂ« nĂ« mĂ«nyrĂ« tĂ« pavarur.
Në sistemin operativ Windows Për ta bërë këtë, duhet ta ekzekutoni me të drejta administratori diskpart dhe ekzekutoni komandën automount disable. Nëse disku potencialisht problematik ishte i lidhur më parë me këtë OS, atëherë duhet të hiqni parametrat e montimit nga regjistri me komandën pastrim automount. Rekomandohet një rindezje që këto cilësime të hyjnë në fuqi.
ĂshtĂ« gjithashtu e nevojshme tĂ« pĂ«rgatitet njĂ« program diagnostikues. Windows Mund tĂ« pĂ«rdorni programin falas PC3000 DiskAnalyzer, i cili, pĂ«rveç funksionit diagnostikues, ju lejon gjithashtu tĂ« krijoni njĂ« kopje rezervĂ« sektor pas sektori. Gjithashtu, kĂ«shillohet tĂ« keni njĂ« disk USB tĂ« nisshĂ«m me HDAT2.
Nuk Ă«shtĂ« e nevojshme tĂ« pĂ«rdorni vetĂ«m kĂ«tĂ« softuer pĂ«r diagnostikim. Ju mund tĂ« pĂ«rdorni çdo analog tjetĂ«r, me pĂ«rjashtim tĂ« disa softuerĂ«ve jo tĂ« lirĂ« pĂ«r pĂ«rdoruesit tepĂ«r sylesh, reklamimi i tĂ« cilĂ«ve mund tĂ« pĂ«rmbajĂ« slogane tĂ« ngjashme â... program unik pĂ«r rigjenerimin e disqeve tĂ« ngurtĂ« tĂ« dĂ«mtuar fizikisht. Nuk i fsheh sektorĂ«t e kĂ«qij, i rikthen realisht!â MegjithĂ« deklaratat shumĂ« tĂ« zhurmshme nĂ« fakt, njĂ« softuer i tillĂ« ka aftĂ«si shumĂ« modeste qĂ« nuk i tejkalojnĂ« aftĂ«sitĂ« e softuerit tĂ« lirĂ«, dhe ideologjia e punĂ«s me defekte synon mĂ« shumĂ« tĂ« vrasĂ« plotĂ«sisht diskun sesa tĂ« ndihmojĂ« nĂ« marrjen e mĂ«tejshme tĂ« tĂ« dhĂ«nave.
Nëse, kur lidhet disku, koha e nisjes së OS është rritur disa herë, madje edhe me montimin automatik të vëllimeve të çaktivizuara, atëherë rekomandohet të ndaloni çdo aktivitet amatore për të shmangur përkeqësimin e problemit.
Një rritje e konsiderueshme në kohën e ngarkimit të sistemit operativ kur lidhet një hard disk potencialisht problematik është një shenjë shumë karakteristike se ka defekte sipërfaqësore në sipërfaqet e pllakave të diskut. Vonesat në ngarkimin e sistemit operativ ndodhin për shkak të aksesit në sektorë me defekt dhe përpjekjeve të firmuerit për të kryer procedurat e skanimit jashtë linje që nuk mund t'i trajtojë.
Pasi OS të jetë ngarkuar me sukses, shkoni te Device Manager dhe sigurohuni që disku juaj të jetë në listën e pajisjeve. Nëse nuk është aty, atëherë sigurohuni që drejtuesi për kontrolluesin me të cilin është lidhur është i instaluar dhe që vetë kontrolluesi të mos jetë i çaktivizuar në listën e pajisjeve. Nëse gjithçka është në rregull me cilësimet e drejtuesit dhe OS, por disku nuk shfaqet kurrë në OS ose shfaqet dhe zhduket pas një kohe, atëherë kjo zakonisht tregon një gamë të gjerë keqfunksionimesh. Më të mundshmet janë një mosfunksionim i bordit të komanduesit, një ngrirje në firmware-in e diskut ose kalimi i diskut në modalitetin e urgjencës, në të cilin ai ndalon së reaguari normalisht ndaj shumicës së komandave.
Për të sqaruar diagnozën, mund të provoni të ngarkoni DOS dhe të përdorni HDAT2 për të parë parametrat SMART. Nëse zbulohen shenja të formimit të defektit (vlera jo zero për atributin 5 dhe 197 (C5) në fushat e vlerave jo të standardizuara), atëherë mund të konkludojmë se pa ndërhyrë në cilësimet e firmuerit, asgjë nuk mund të bëhet në shtëpi. Nëse nuk ka shenja të formimit të defektit, atëherë shkaku i ngrirjes mund të qëndrojë në funksionimin e gabuar të tabelës së kontrolluesit. Në këtë rast, mund të provoni të përdorni një bord kontrollues nga një makinë donatore.
4. Testimi
Pasi të keni kaluar hapat e mëparshëm dhe duke mos vënë re ndonjë arsye bindëse për të ndaluar procesin, mund të vazhdoni të vlerësoni më tej gjendjen e makinës. Shumica e disqeve të lëshuara këtë shekull janë të pajisura me teknologjinë S.M.A.R.T., e cila monitoron gjendjen e diskut dhe regjistron ngjarje të ndryshme gjatë funksionimit të tij. Mund të lexoni më shumë rreth zbatimit të kësaj teknologjie në HDD dhe cilat parametra këshillohet të kontrolloni kur përdorni disqe në artikullin tonë .
Duke përdorur softuerin diagnostikues, duhet të kërkoni parametrat S.M.A.R.T.
Oriz. 7 atribute SMART të një hard disk të shëndetshëm
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« vlerĂ«sohen treguesit pĂ«r atributet 5 dhe 197 (C5). NĂ«se vlerat nĂ« kolonĂ«n RAW janĂ« zero ose treguesit e problemit janĂ« tĂ« vetĂ«m, atĂ«herĂ« duhet tĂ« kaloni nĂ« testime tĂ« mĂ«tejshme.
Oriz. 8 atribute SMART të një disku me formim të rëndë defekti
Nëse numri i kandidatëve për defekte është tre deri në katër shifra, atëherë në shumicën e rasteve përpjekjet e mëtejshme për të testuar sipërfaqen ose për të skanuar me mjetet e rikuperimit automatik të të dhënave do ta përkeqësojnë problemin derisa të jetë plotësisht e pamundur të merren të dhëna.
Për të marrë të dhëna në raste të tilla, është e rëndësishme të ndërhyni në cilësimet e firmuerit të disqeve dhe të çaktivizoni procedurat e skanimit jashtë linje dhe regjistrimin e S.M.A.R.T., në mënyrë që të ruani diskun nga përfshirja në proceset e sfondit që mund të reduktojnë shumë jetëgjatësinë e pajisjes problematike. Fatkeqësisht, kjo nuk mund të bëhet në mënyra të thjeshta pa njohuri të thella të arkitekturës së firmuerit të diskut dhe pa sisteme profesionale. Detyra tjetër është vlerësimi i gjendjes së secilit prej kokave individualisht dhe lokalizimi i zonave kryesore me defekt. Leximi linear me përsëritje të shumta në zonat me defekt është kundërindikuar në raste të tilla, pasi është shumë i rrezikshëm.
Edhe nëse disku duket se funksionon siç duhet në shikim të parë dhe sipas S.M.A.R.T. nuk shfaq shenja defektesh, kjo nuk është garanci se ato nuk ekzistojnë vërtet. Prandaj, është e nevojshme të kryhet faza përfundimtare e testimit dhe të kryhet verifikimi i sipërfaqes.
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« monitorohet vazhdimisht procesi i skanimit. NĂ«se shfaqen tinguj tĂ« jashtĂ«m ose zbulohen zona tĂ« mĂ«dha me gabime leximi, ndĂ«rpriteni menjĂ«herĂ« procesin dhe fikni diskun pĂ«r tĂ« shmangur pasoja tĂ« pakthyeshme.
Oriz. 9 orar për skanimin e një disku pune
Nëse rezultati i skanimit të diskut është një grafik që po zvogëlohet në mënyrë monotone në shpejtësi dhe nuk regjistrohen gabime leximi, atëherë disku mund të konsiderohet i përdorshëm dhe të vazhdojë në seksionin tjetër.
Në disqet me një memorie të madhe mediatike dhe transmetim që ndryshon nga ai klasik (zakonisht në disqe me regjistrim me pllaka (SMR),) grafiku mund të ketë një formë të ndryshme. Lloje të ndryshme sulmesh janë të mundshme.
Oriz. Grafiku 10 i skanimit të një disku me një kokë problematike
Nëse, gjatë verifikimit të diskut, zbulohen zona ciklike "të ngadalta", atëherë kjo është një shenjë karakteristike e një koke jo plotësisht të shërbimit. Nuk ka nevojë të prisni derisa të zbulohen defektet dhe të ndaloni menjëherë testimin.
Në një situatë të tillë, nuk mund të pritet asgjë e mirë kur përpiqeni të nxirrni të dhëna vetë. Me një probabilitet të lartë, disku nuk do t'i mbijetojë një përpjekjeje për të krijuar një kopje sektor pas sektori duke përdorur mjetet në dispozicion të përdoruesit.
Në rastet kur atributet S.M.A.R.T 5 dhe 197(C5) u zbuluan shenja të formimit të defektit, ose u zbuluan defekte në pikë gjatë procesit të verifikimit, është e nevojshme të krijohet një kopje e diskut
5. Kopje sektori
Nëse, sipas rezultateve të testit, disku funksionon siç duhet dhe nuk zbulohen probleme, atëherë nuk mund të krijoni një kopje sektor pas sektori dhe të punoni me diskun origjinal. Por për të shmangur lloje të ndryshme aksidentesh, rekomandohet fuqimisht të mos e kaloni këtë hap dhe të vazhdoni të punoni vetëm me një kopje.
Me njĂ« hard disk tĂ« shĂ«ndetshĂ«m ose njĂ« disk me pak defekte, nuk ka shumĂ« ndryshim se cilin mjet pĂ«rdorni, pĂ«r sa kohĂ« qĂ« krijon njĂ« kopje tĂ« plotĂ«. ĂshtĂ« gjithashtu e rĂ«ndĂ«sishme tĂ« mos pĂ«rpiqeni tĂ« pĂ«rdorni opsionet e disa programeve pĂ«r tĂ« krijuar njĂ« imazh tĂ« ngjeshur, pasi atĂ«herĂ« me shumĂ« mundĂ«si do tĂ« jeni nĂ« gjendje tĂ« punoni vetĂ«m brenda aftĂ«sive tĂ« softuerit qĂ« krijoi njĂ« imazh tĂ« tillĂ«.
Në sistemin operativ Windows Mund të përdorni programet e mëposhtme: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio dhe të tjerë.
Në sistemin operativ Linux Aftësitë e komandës standarde dd janë të mjaftueshme
Jo i gjithë softueri është falas, por në shumë mënyra aftësitë e versionit provë/demo do të jenë të mjaftueshme për të krijuar një kopje të diskut.
Si shembull, ne përdorim WinHex për të klonuar një disk.
Oriz. 11 Opsionet e menysë WinHex për klonimin e diskut
Në skedën "Tools", zgjidhni opsionin "Disk Tools"; në dritaren që shfaqet, zgjidhni "Clone Disk" ose thjesht shtypni Ctrl+D.
Oriz. 12 cilësimet e opsioneve të klonimit
Zgjidhni diskun që duhet të klonohet si burim.
Marrësi mund të jetë një disk me kapacitet të njëjtë ose më të madh, dhe klonimi në një skedar imazhi është gjithashtu i mundur.
Sigurohuni qĂ« ka hapĂ«sirĂ« ââtĂ« mjaftueshme tĂ« lirĂ« nĂ« diskun e destinacionit.
Në cilësimet e kopjimit, këshillohet të aktivizoni opsionin "kapërceni defektet, sektorët".
Nëse disku juaj ka një sektor me një madhësi sektori fizik prej 4096 bajte, por është përkthyer në OS me një madhësi të sektorit virtual prej 512 bajte, atëherë duhet të vendosni vlerën në 8 për të shmangur përpjekjet e panevojshme për të lexuar sektorin problematik.
"Model për zëvendësimin e defekteve të burimit" - tregoni një fjalë ose frazë të lehtë për t'u kërkuar që do të mbushë sektorin në kopje në vend të sektorëve të palexuar nga burimi. Në të ardhmen do të jetë i përshtatshëm për të gjetur skedarë të dëmtuar.
Kur krijoni një kopje, sigurohuni që të monitoroni vazhdimisht procesin. Nëse shfaqen tinguj të jashtëm, disku ngrin ose zbulohet një numër më i lartë se sa u gjet gjatë testimit fillestar, ndaloni menjëherë procesin dhe fikni diskun për të shmangur pasoja të pakthyeshme.
Mjetet profesionale të rikuperimit të të dhënave, si DataExtractor, kanë aftësi dukshëm më të mëdha për personalizimin e skenarit të kopjimit të të dhënave, si dhe kontrollojnë statusin e diskut, gjë që rrit ndjeshëm shanset për nxjerrjen e suksesshme në prani të një specialisti kompetent.
Oriz. 13 cilësime për reagimet e një kompleksi profesional për problemet e leximit
Rimëkëmbja e të dhënave
6. Metodat e rikuperimit
Sot, ka shumë programe të rikuperimit automatik të të dhënave që nuk kërkojnë ndonjë njohuri të specializuar nga përdoruesi dhe përfshijnë marrjen e të dhënave me pothuajse një klik. Por në shumë raste kjo qasje nuk do të japë rezultatin më të mirë të mundshëm ose do të humbasë në masën e opsioneve të plehrave.
Që programi i rikuperimit të të dhënave të funksionojë në mënyrë efektive, është më mirë të ngushtoni zonën e kërkimit sa më shumë që të jetë e mundur. Për ta bërë këtë, këshillohet të specifikoni zonën e skanimit dhe llojin e sistemit të skedarëve që kërkohet. Ky sqarim mund të heqë shumë variante të sistemeve të skedarëve të mëparshëm, dhe gjithashtu zvogëlon gjasat e keqinterpretimit të meta të dhënave të sistemit të skedarëve të zbuluar.
Oriz. 14 Një shembull i konfigurimit të R-studio për të kërkuar meta të dhëna të sistemit të skedarëve të dëshiruar
Meta të dhënat e sistemit të skedarëve janë struktura që përshkruajnë vendndodhjen e skedarëve, emrat e tyre, atributet, të drejtat e aksesit, regjistrat, etj.
Oriz. 15 Shembull i meta të dhënave. Fragment i një rekordi MFT (Tabela kryesore e skedarit në NTFS)
Jo në të gjitha rastet, programet automatike të rimëkëmbjes llogaritin me saktësi pikën fillestare në lidhje me metadatat e gjetura, dhe gjithashtu jo gjithmonë filtrojnë saktë të dhënat nga sisteme të ndryshme skedarësh, kjo është arsyeja pse është e mundur një llogaritje e gabuar e vendndodhjes për të gjithë skedarët, në Përveç kësaj, interpretime të ndryshme të mbeturinave rrisin vëllimin e vlerësuar të të dhënave, ndonjëherë shumë herë më të madh se kapaciteti i vetë diskut.
Paketat profesionale përmbajnë mjete për krijimin e vëllimeve virtuale të sistemeve të ndryshme të skedarëve me parametra të specifikuar manualisht, si dhe mjete për kërkimin e meta të dhënave me aftësinë për të filtruar manualisht objektet e panevojshme.
Në rastet kur meta të dhënat e nevojshme të sistemit të skedarëve nuk ekzistojnë më ose janë të pasakta, është e nevojshme të aplikohet metoda e kërkimit të shprehjeve të rregullta specifike për lloje të caktuara skedarësh.
Oriz. 16 0xFF 0xD8 0xFF shprehje e rregullt tipike për skedarët JPG
Programet e rikuperimit automatik që kërkojnë duke përdorur këtë metodë në pjesën më të madhe kanë disavantazhet e mëposhtme: nuk ka strukturë drejtorie dhe emra origjinal të skedarëve, struktura e skedarit nuk është analizuar dhe integriteti i skedarit të gjetur nuk kontrollohet mjaftueshëm, dhe për këtë arsye ekziston një shumë të dhëna mbeturinash që nuk mund të përdoren për Shumë lloje skedarësh nuk llogariten në madhësinë e duhur.
Oriz. 17 Cilësimet e R-Studio për kërkimin e shprehjeve të rregullta për skedarët që ju nevojiten
7. Rastet tipike dhe veprimet e rekomanduara
Korrupsioni i sistemit të skedarëve
Si rezultat i dështimeve të komponentëve të PC-së, funksionimit të gabuar të sistemit operativ, humbjes së papritur të energjisë gjatë shkrimit në një disk, ose keqfunksionimeve të diskut, meta të dhënat e sistemit të skedarëve mund të dëmtohen. Me shumë lloje dëmtimesh, OS nuk do të jetë në gjendje të montojë një vëllim me një sistem skedarësh të dëmtuar.
Oriz. 18 Metadatat e korruptuara të sistemit të skedarëve (skedar sistemi RAW i panjohur)
Në këto raste, metoda e kërkimit të meta të dhënave të sistemit të skedarëve brenda kufijve të një ndarje ekzistuese është mjaft efektive. Me dëmtime të vogla, mund të merrni një rezultat afër 100%. Ky rekomandim është i rëndësishëm për shumicën e sistemeve të ndryshme të skedarëve.
Sigurisht, ka raste kur, si rezultat i dështimeve, një sasi e madhe e meta të dhënave të sistemit aktual të skedarëve është e korruptuar. Pastaj, nëse opsioni i parë nuk funksionon, duhet të përdorni metodën e analizës së shprehjeve të rregullta për të kërkuar skedarët që ju nevojiten.
Puna e një specialisti është e ndryshme në atë që ai vlerëson natyrën e dëmtimit të meta të dhënave dhe nëse ato nuk janë shkatërruar, por janë në një formë të shtrembëruar, atëherë korrigjimet manuale janë të mundshme në një redaktues heksadecimal.
Fshirja e një skedari ose grupi skedarësh.
Fshirja e gabuar e të dhënave është një dukuri mjaft e zakonshme. Pasojat e këtij veprimi varen fuqishëm nga lloji i sistemit të skedarëve, si dhe në disqe relativisht të reja nga ideologjia e firmware-it të vetë pajisjes.
Nëse skedarët do të fshiheshin në një ndarje me sistemin e skedarëve NTFS, atëherë metoda optimale e kërkimit do të ishte analiza e shprehur në shërbime të ndryshme, e cila skanon shpejt strukturat kryesore (MFT, Index, Logfile) pa një skanim të plotë të ndarjes. Nëse të dhënat e nevojshme të skedarëve dhe hapësira e zënë nga këta skedarë nuk mbishkruhen nga të dhëna të tjera, atëherë mund të merrni shpejt skedarët me interes.
Oriz. 19 pas skanimit të $MFT, të dhënat që konsiderohen të fshira theksohen me ngjyrë vjollce
Nëse gjatë një skanimi të shpejtë të dhënat e nevojshme nuk gjenden ose dëmtohen, atëherë mund të kryeni një skanim të plotë të ndarjes, por me shumë mundësi rezultati nuk do të ndryshojë ndjeshëm dhe nuk do të mbetet asgjë tjetër përveç kërkimit të shprehjeve të rregullta.
Specialisti ka akses në një mjet për ndërtimin e një harte të hapësirës së pabanuar dhe analiza të mëtejshme ekskluzivisht në këto zona, e cila heq të dhënat ekzistuese nga rezultati i rikuperimit. Kjo kursen ndjeshëm kohën e përdoruesit kur kërkon më tej skedarët e nevojshëm në një sërë të dhënash pa emër.
Nëse skedarët fshihen në një ndarje me sistemin e skedarëve FAT16, FAT32, atëherë mund të përdorni analizën e meta të dhënave dhe të merrni disa nga të dhënat me emrat origjinalë. Në rastin e SFN, karakteri i parë në emrin e skedarit do të mungojë, por nëse skedari ka një emër të gjatë, atëherë emri i tij i plotë do të jetë në regjistrimin LFN. Nëse skedarët e fragmentuar fshihen, rikuperimi i të dhënave duke përdorur programe të rikuperimit automatik nuk do të jetë i suksesshëm, pasi kur fshihet, një hyrje në lidhje me zinxhirin e grupimeve që i përkasin skedarit fshihet në tabelën FAT. Gjithashtu në FAT32, në disa raste, përveç fshirjes së zinxhirit të vendndodhjes së skedarit në të dy kopjet e tabelës, karakteri i parë SFN dhe dy bajtët më të lartë në numrin e grupit të parë të zënë nga skedari fshihen në direktori. Shumica e shërbimeve të rikuperimit automatik që analizojnë meta të dhënat nuk do të përcaktojnë pozicionin e saktë të skedarit.
Rivendosja e skedarëve të fragmentuar është zakonisht një punë mjaft komplekse, e cila është shumë e dobët e automatizuar. Metodat e automatizimit mund të zhvillohen për një lloj strukture specifike. Më shpesh, detyra zbret në analizë manuale, me performancë të ulët për të gjetur fragmentet e nevojshme. Një shembull i një pune të tillë mund të vlerësohet në artikull
Nëse metodat e analizës së meta të dhënave nuk çojnë në gjetjen e të dhënave të nevojshme ose skedarët e nevojshëm nuk mund të hapen, atëherë metoda e kërkimit të shprehjeve të rregullta mbetet. Ndoshta disa nga skedarët mund të gjenden.
Nëse skedarët fshihen në një ndarje me sistemin e skedarëve HFS+, Ext 2, Ext3, Ext4, atëherë, për fat të keq, është e kotë të analizosh metadatat. Nuk ka mbetur asgjë tjetër për të bërë përveç kërkimit të shprehjeve të rregullta.
Fshirja e një ndarje të dhënash
Nëse një ose më shumë ndarje janë fshirë gabimisht në Disk Management, atëherë përdoruesi që dëshiron të rikuperojë të dhënat do të këshillohet të ekzekutojë shërbimet e rikuperimit automatik me një skanim të plotë të të gjithë pajisjes. Këshillohet gjithashtu të merret parasysh pozicioni i seksioneve ekzistuese në mënyrë që të përjashtohen opsionet dukshëm të pasakta në atë të gjetur.
Oriz. 20 seksion i fshirë
Një specialist mund të kryejë një punë të tillë relativisht shpejt duke kërkuar sektorë të nisjes dhe superblloqe në vendet e pritshme. Bazuar në atë që është gjetur, llogariten pozicionet e sakta të fillimit të seksioneve dhe gjatësia e tyre.
Mund të provoni gjithashtu të përdorni DMDE ose shërbime të ngjashme, të cilat mund të gjejnë relativisht shpejt shenjat e fillimit të një ndarjeje dhe të përpiqeni të shfaqni sistemin e skedarëve të ndarjes së gjetur.
Oriz. 21 rezultate për kërkimin e shpejtë të ndarjeve duke përdorur DMDE
Ndarja e të dhënave është formatuar.
Në raste të tilla, mënyra e rekomanduar e veprimit varet shumë nga lloji i sistemit të skedarëve që ishte në vend përpara se të formatohej ndarja dhe nga cili sistem skedari u përdor pas formatimit.
Për shembull, nëse një ndarje FAT32 me një grup 8 kb është formatuar në FAT 32 me një grup 64 kb, atëherë madhësia e tabelave të reja FAT u bë 8 herë më e vogël dhe, për rrjedhojë, të dyja kopjet e tabelave të reja korruptuan vetëm kopjen e parë të tavolina të vjetra FAT. Në një situatë të tillë, kërkimi i meta të dhënave mund të japë një rezultat afër 100%. Nëse ndarja është formatuar në FAT32 me një madhësi grupi më të vogël ose të barabartë sesa ishte para formatimit, atëherë tabelat e reja të pastra do të mbishkruajnë plotësisht të vjetrat dhe do të ndikojnë pjesërisht në zonën me të dhënat e përdoruesit. Në këtë rast, kërkimi i meta të dhënave do të japë rezultate dukshëm më të këqija.
Nëse ndarja përdori sistemin e skedarëve FAT32 para formatimit, dhe ndarja ishte formatuar në NTFS, atëherë strukturat e reja ($MFT, $Bitmap, $Logfile), si rregull, nuk janë të vendosura në fillim të ndarjes, dhe atje është një probabilitet i lartë për të marrë shumicën duke përdorur metodën e kërkimit të meta të dhënave.të dhëna me strukturë normale direktoriumi dhe dëmtim minimal të vetë të dhënave.
Do të ketë gjithashtu një shkallë të lartë rikuperimi kur ndarja me sistemin e skedarëve NTFS formatohet në FAT32. Në këtë rast, tabelat FAT do të korruptojnë të dhënat në fillim të ndarjes dhe, si rregull, nuk do të ndikojnë në strukturat kryesore NTFS. Një rezultat i pakënaqshëm do të jetë në rastin e një sasie të vogël të dhënash, madhësia e të cilave është e krahasueshme me madhësitë e dy kopjeve të tabelave FAT.
Por nëse përdoruesi nuk dëshiron të gërmojë në nuancat e vendndodhjes së meta të dhënave të sistemeve të ndryshme të skedarëve, atëherë hapi logjik do të ishte ekzekutimi i mjetit automatik të rikuperimit të të dhënave në modalitetin e kërkimit të meta të dhënave. Dhe nëse merret një sasi e pamjaftueshme e të dhënave, aplikoni metodën e kërkimit të shprehjeve të rregullta.
Ndarja e të dhënave është formatuar dhe pjesërisht është mbishkruar me të dhëna të tjera.
Siç ndodh shpesh, përdoruesi mund të formatojë një ndarje dhe të fillojë ta mbushë atë me të dhëna të tjera, dhe vetëm atëherë të kuptojë se ndarja e vjetër përmbante informacione të rëndësishme. Në raste të tilla nuk mund të ketë një rekomandim të qartë. Gjithçka varet shumë nga sa (sasiore dhe vëllimore) të dhëna të reja janë regjistruar, si dhe nga ku ndodhen këto të dhëna. Në varësi të kushteve, rezultati mund të variojë nga 0 në afër 100%. Në mungesë është e paparashikueshme.
Në shumë raste me mbivendosje të madhe të zonës së të dhënave, ka kuptim të fillohet me një metodë kërkimi të shprehjeve të rregullta për llojet e skedarëve të dëshiruar për të parë nëse ka ende dëshmi të të dhënave të dëshiruara dhe nëse gjenden, kërkoni për meta të dhënat e sistemit të skedarëve.
Në një laborator të rikuperimit të të dhënave, një specialist do të ndërtojë një hartë të hapësirës së pacaktuar dhe do të kryejë një kërkim të rregullt shprehjesh vetëm në këto zona për të përjashtuar praninë e të dhënave para-ekzistuese në rezultatet e kërkimit. Gjithashtu, përdorimi i mjeteve të monitorimit të integritetit do të reduktojë ndjeshëm numrin e njohjeve të rreme. Dhe në disa detyra, si rikuperimi i skedarëve jpg (për shembull, albumi fotografik i shtëpisë së dikujt), ai do të jetë në gjendje të renditet sipas informacionit që përmbahet në etiketat Exif të skedarëve jpeg, gjë që do t'ju lejojë të merrni një rezultat të renditur në rend kronologjik dhe të renditura sipas modelit të kamerës.
Oriz. 22 rezultate të renditjes së skedarëve JPG të gjetura përmes kërkimit të shprehjeve të rregullta
Ndërprehet kur ndryshoni madhësinë, lëvizni ose bashkoni ndarjet.
Në rastet e ndërprerjes jonormale të procedurave të menaxherit të diskut për ndryshimin e madhësisë së një ndarjeje, lëvizjen e saj ose bashkimin e disa ndarjeve, është e nevojshme të përcaktohet saktësisht se çfarë hapash janë ndërmarrë dhe në cilën fazë është ndërprerë operacioni për të marrë rezultatin më të mirë të mundshëm.
Duke marrë parasysh kompleksitetin dhe numrin e variacioneve të mundshme, ne do të shqyrtojmë vetëm një opsion universal për një përdorues që ka nevojë për një rezultat me një numër minimal veprimesh. I gjithë disku duhet të zgjidhet si objekt për analizë për të siguruar që të gjitha vendndodhjet e të dhënave janë të mbuluara. Përdorni metodën e kërkimit të meta të dhënave dhe kopjoni të gjitha variantet e të dhënave nëpër sistemet e skedarëve të gjetur. Ekziston një probabilitet i lartë që grupe të ndryshme skedarësh të jenë të sakta në secilin opsion. Kërkimi i shprehjeve të rregullta për llojet e skedarëve të caktuar është gjithashtu i rëndësishëm, pasi në raste të tilla të humbjes së të dhënave, është e mundur humbja e pjesshme e informacionit për emrat dhe vendndodhjet e skedarëve.
8. Kontrollimi i integritetit të të dhënave të rikuperuara
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« kuptohet se shfaqja e emrave tĂ« skedarĂ«ve nĂ« njĂ« program tĂ« rikuperimit tĂ« tĂ« dhĂ«nave ose numri i shprehjeve tĂ« rregullta tĂ« gjetura nuk garanton qĂ« gjithçka e gjetur do tĂ« jetĂ« e pĂ«rdorshme. Prandaj, njĂ« hap po aq i rĂ«ndĂ«sishĂ«m pas rikuperimit tĂ« tĂ« dhĂ«nave nga njĂ« program i rikuperimit automatik Ă«shtĂ« kontrollimi i integritetit tĂ« vetĂ« tĂ« dhĂ«nave.
Fatkeqësisht, nuk ka asnjë mjet universal falas për të kontrolluar integritetin e një numri të madh skedarësh të ndryshëm. Por individualisht, ju mund të gjeni softuer falas që mund të monitorojë llojet individuale të skedarëve. Për shembull, shumë arkivues do t'ju lejojnë të kontrolloni shëndetin e arkivave, mjeti MP3Diag mund të kontrollojë shërbimin e skedarëve mp3, ImageMagick mund të përdoret për të testuar skedarët jpg.
E meta kryesore e shumë shërbimeve falas të kontrollit të integritetit të skedarëve është se ato nuk garantojnë një kontroll të plotë të skedarëve. Dhe gabime masive janë të mundshme.
Për shumë lloje skedarësh, përdoruesi nuk ka zgjidhje tjetër veçse të vlerësojë vizualisht integritetin e të dhënave duke hapur skedarët një nga një në aplikacionet e duhura.
Paketat profesionale përmbajnë një grup mjetesh që ju lejojnë të kontrolloni pjesërisht shëndetin e skedarëve, gjë që eliminon rezultatin e rikuperimit të të dhënave nga një numër i madh skedarësh junk.
Përveç filtrimit të mbeturinave, është e nevojshme të kapni skedarë të dëmtuar nga defekte. Nëse keni krijuar një kopje sektor pas sektori me një model sektorësh të palexuar, atëherë çështja e gjetjes së skedarëve të dëmtuar mund të zgjidhet lehtësisht duke kërkuar skedarët për vargun e tekstit "BAD!BAD!BAD!BAD!" (në shembullin tonë, u përdor vendmbajtësi "BAD!"). Pasi të gjendet, duhet të kontrolloni shkallën e dëmtimit, pasi disa formate skedarësh mund të mos vuajnë shumë nga humbja e një pjese të vogël të të dhënave, ndërsa të tjerët mund të jenë plotësisht të papërdorshëm.
9. Gabimet e shpeshta të përdoruesve.
Përpjekjet e ndryshme për të "trajtuar" defektet duke përdorur shërbimet e njohura diagnostikuese me shpresën se kjo do të rivendosë aksesin në të dhëna janë një nga gabimet kryesore të shumë përdoruesve. Përpjekjet për të fshehur defektet në një makinë me polimer të dëmtuar në sipërfaqen e pjatave zakonisht përfundojnë në depozitimin e pjatave në vend që të fitojnë akses në të dhënat. Për këtë arsye, pa e ditur natyrën e defekteve në sipërfaqe, rekomandohet fuqimisht të mos kryeni asnjë operacion shërbimi në disk përpara se të merrni të dhëna. Pasi të keni rikthyer me sukses informacionin, mund të përpiqeni të shërbeni diskun, dhe nëse jeni me fat, atëherë ndoshta disku do të jetë akoma i përshtatshëm për përdorim të mëtejshëm në detyra jo veçanërisht kritike.
Shpesh ndodhin defekte në metadatat e sistemit të skedarëve. Në këto raste, OS ngrin për një kohë të gjatë kur përpiqet të montojë volumin e dëmtuar. Nëse lidhet një makinë problematike, koha e nisjes së OS mund të zgjasë për dhjetëra minuta. Një nga idetë më të këqija për të zgjidhur këtë problem është formatimi i ndarjes problematike. Meta të dhënat e krijuara rishtazi mund të shkruhen saktë, dhe problemi i ngarkimit të gjatë të OS do të zgjidhet, por detyra e rikuperimit të të dhënave do të bëhet më e ndërlikuar dhe cilësia e rezultatit të rikuperimit mund të ndikohet shumë.
Kopjimi i të dhënave të zbuluara nga programi në të njëjtën ndarje nga e cila po përpiqen të rikuperojnë skedarët. Në këtë rast, zakonisht përfundon me marrjen e mbeturinave nga përdoruesi në vend të të dhënave, dhe përpjekja tjetër për të rivendosur të dhënat do të ketë një rezultat shumë më të keq. Nëse ndiqni udhëzimet në këtë artikull, do të jeni të siguruar nga një gabim i tillë.
Integriteti i të dhënave të rikuperuara nuk kontrollohet dhe përmbajtja e diskut origjinal së bashku me kopjen e tij shkatërrohen. Në këtë rast, ekziston rreziku që të mbeteni me një mori dosjesh të mbushura me rezultatin e gabuar të një përpjekjeje për rikuperimin e të dhënave pa mundësinë e marrjes së një rezultati me cilësi të lartë.
Zgjedhja e gabuar e mjeteve dhe teknikave të rikuperimit të të dhënave, duke rezultuar në një rezultat që është dukshëm më i keq se sa mund të ishte.
Shpresoj se ky grup masash do t'ju ndihmojë të vendosni nëse situata me diskun tuaj ju lejon të provoni vetë rikuperimin e të dhënave dhe nëse jeni gati për të kryer këtë grup hapash relativisht të thjeshtë të renditur në këtë artikull.
Burimi: www.habr.com
