Ky artikull përshkruan metodat e diagnostikës së pavarur të defekteve të ndryshme të disqeve të forta sipas simtomave të shfaqjes së tyre, si dhe mënyrat për klonimin relativisht të sigurt të disqeve të forta me probleme të vogla.
Janë shqyrtuar raste të ndryshme të humbjes së të dhënave dhe një set veprimesh optimale që do t'ju ndihmojnë të rikuperoni informacionin tuaj pa ndihmën e të tjerëve, pa pasur nevojë për njohuri të thella mbi strukturën e sistemeve të skedave.
Por, para se të filloni ndonjë veprim të pavarur, është e nevojshme të lexoni me kujdes të gjithë materialin e artikullit dhe vetëm atëherë të analizoni gjendjen e disku tuaj të fortë, në mënyrë që përpjekjet tuaja të mos bëhen të fundit në jetën e pajisjes dhe të mos ju heqin shpresën për rikthimin e të dhënave që ju nevojiten.
PĂRMBAJA
Pjesa e parë: Diagnostika
Pjesa e dytë: Rikuperimi i të dhënave.
Duke pranuar të ndiqni udhëzimet e mëtejshme, jeni të vetëdijshëm se askush përveç jush nuk merr përgjegjësi për ndonjë dështim të mundshëm të disku dhe humbjen e pakthyeshme të të dhënave. Seti i masave është i orientuar për të zvogëluar probabilitetin e ndodhisë së një ndodhi të pafavorshme, por nuk garanton mbrojtje 100%.
Diagnostikimi
1. Inspektimi vizual
InspektojnĂ« diskun pĂ«r deformime, mungesĂ« ose elementĂ« tĂ« djegur nĂ« pllakĂ«n e kontrollit, kontrolloni integritetin e konektorĂ«ve. NĂ«sećç°oni ndonjĂ« dĂ«mtim serioz ose elementĂ« tĂ« djegur, Ă«shtĂ« e rekomanduar tĂ« mos pĂ«rpiqeni tĂ« ndizni njĂ« disk tĂ« tillĂ«, pĂ«r tĂ« shmangur pĂ«rkeqĂ«simin e problemit.
Duke pĂ«rdorur vida (zakonisht janĂ« Torx â T5, T6, T9) hiqni vidat qĂ« mbĂ«shtesin pllakĂ«n e kontrollit, dhe kontrolloni gjendjen e kontakteve nĂ« pllakĂ«n e kontrollit.
Fig. 2 në kontaktet paraqet një shtresë oksidi
Nëse ka okside, mund të përpiqeni të hiqni ato nga sipërfaqet e kontaktit me një goma të zakonshme. Puna me gomën duhet të bëhet vetëm mbi sipërfaqet e sheshta, si në ilustrim. Në raste të tjera, një veprim i tillë nuk është i aplikueshëm.
Fig. 3 sipërfaqet e kontaktit të pastra.
Nëse vëreni ndonjë dëmtim të bordit, nuk duhet të përpiqeni të zëvendësoni bordin e kontrollit nga një njësi e ngjashme në disqet e rrepta moderne, pasi në pajisjet moderne në memorien e bordit mund të ketë parametra adaptivë të ndryshëm, të cilët formohen gjatë ciklit të prodhimit dhe janë unike për çdo njësi. Në raste relativisht të rralla, parametrat e huaj mund të dëmtojnë disqin e rreptë.
NĂ«se keni njĂ« stacion saldimi, duhet tĂ« transferoni MCU, EEPROM, NV-RAM, NAND (varet nga ciĂČ qĂ« ka nĂ« bordin e kontrollorit dhe çfarĂ« Ă«shtĂ« e nevojshme tĂ« transferohet) dhe pas kĂ«saj adaptimi tĂ« pĂ«rdorni kontrollorin donator. Duhet tĂ« theksohet se pĂ«r adaptimin e shumĂ« kontrollorĂ«ve, mjafton tĂ« transferoni vetĂ«m çipin EEPROM.
Kur zgjedhni një bord, tregoni fillimisht vëmendje numrave PCB të stampuar. Pastaj vlerësoni përputhshmërinë e etiketave MCU dhe VCM&SM të kontrolluesit. Nëse në bordin origjinal dhe në bordin e donatorit etiketat MCU dhe VCM&SM ndryshojnë, ka një gjasë të lartë që bordi i mundshëm donator nuk është i përshtatshëm. Brenda një familjeje mund të ekzistojnë versione të ndryshme bordesh dhe në disa raste ato mund të jenë të përputhshme me disa kushte, por nuk duhet të përpiqeni të zbuloni këtë në kushte shtëpie.
Përpjekja për të futur një bord kontrollues të papërshtatshëm (me një numër të ndryshëm në PCB) mund të çojë në djegien e switch-it të përforcuesit.
NĂ«se dispononi njĂ« multimetĂ«r, kontrolloni qarqet 5V dhe 12V pĂ«r shkak tĂ« shkurtimit tĂ« qarkut. Kontrolloni gjithashtu rezistencĂ«n e njĂ«sive tĂ« motorit. NĂ«se keni njĂ« pajisje tĂ« njĂ«jtĂ«, e cila Ă«shtĂ« garantuar tĂ« jetĂ« funksionale (pĂ«rputhen prodhuesi, seria e modelit, rishikimi i bordit tĂ« kontrollit), mund tĂ« kontrolloni nĂ«se numri i lidhjeve nĂ« konektor do tĂ« matet nĂ« âtokĂ«â, si dhe tĂ« krahasoni rezistencat. NĂ«se ka diferenca tĂ« mĂ«dha, mund tĂ« pĂ«rfundoni se komutatori-pĂ«rparĂ«s Ă«shtĂ« i dĂ«mtuar dhe tĂ« ndaloni çdo pĂ«rpjekje tĂ« vetme pĂ«r rikuperimin e tĂ« dhĂ«nave.
2. Nisja e provës
Sigurohuni që sistemi juaj testues të funksionojë siç duhet për të shmangur diagnoza të gabuara dhe nëse nuk ka ndonjë shkak të jashtëm që pengon përpjekjen për të filluar, lidheni kabllon e ndërfaqes dhe kabllon e furnizimit në lidhjet përkatëse dhe ndizni B.P.
Nëse e dini se pajisja është goditur ose është rënë në gjendje pune, ose përpara se të arrijë tek ju, ka filluar të bëjë zhurma të dyshuara, shmangni përpjekjet për ta ndezur.
Në këto raste është e nevojshme hapja e detyrueshme e hard diskut në kushte të një kuti laminare (ose dhomë të pastër) dhe inspektim i kujdesshëm me përdorimin e mikroskopit.
Fig. 4 lidhja e kabllove me hard diskët.
Pas dhënies së energjisë, njesia duhet të fillojë të rrotullohet. Në disa raste, kjo mund të mos ndodhë me njesi krejtësisht funksionale, nëse për ndonjë arsye është futur një kërkesë për të dhënë komandën spin up.
Gjatë rrotullimit të valit, shfaqet një zhurmë e lehtë nga rrjedha e ajrit. Në disa njesi, ajo është pothuajse e padëgjuar, prandaj mund të përdorni një stetoskop (ose ta mbani njesinë afër veshit duke respektuar të gjitha rregullat e sigurisë për të mos lejuar shkurtim) .
Nëse më shumë se zhurma e ajrit dëgjohet një seri zhurmash ciklike, qeskash të qeta ose tingujve që kanë ngjashmëri me tonet e telefonit, atëherë më së shpeshti njesia nuk është në gjendje të fillojë rrotullimin e valit të motorit. Shkaku mund të jetë: ngjyerja e BMG-së jashtë rampës së parkimit (zonës), ngjitja e valit të motorit, ose dështimi i mikroçipit VCM&SM të kontrolluesit.
Në rastin e një disku donator të përshtatshëm, mund të kontrolloni versionin me defekt të kontrolerit VCM&SM, nëse jeni të gatshëm të kryeni adaptimet e nevojshme të bordit të donatorit, të përshkruara në seksionin "inspektimi vizual".
Në rastin e ngecjes së BMG jashtë rampës së parkimit, veprimet për vetë-përmirësim bazuar në video në youtube zakonisht çojnë në shfaqjen e gërvishtjeve shtesë në sipërfaqet e pllakatave, ose në këputjen e slajderëve. Edhe nëse arrini të nxirrni BMG në rampën e parkimit, defektet e mbulimit polimerik, të shfaqura në vendin e ngecjes së slajderëve, mikro-gërvishtjet nga slajderët të shkaktuara gjatë procesit të nxjerrjes së BMG, përveç procedurave të skanimit offline dhe pluhurit nga ajri i papastër, e bëjnë të vështirë për ju të lexoni një sasi të konsiderueshme të dhënash në shumicën dërrmuese të rasteve përpara se të fillojnë proceset e mëtejshme të degradimit të pakthyeshëm. Mund të informoheni mbi procesin e rikuperimit të të dhënave në raste të tilla në një kompani të specializuar përmes këtij artikulli.
Kur kurbimi i boshtit të motorit zakonisht kërkohet riinstalimi i paketës së disqeve në hermobllokun e disqit donator. Një aktivitet i tillë në kushte shtëpie, pa përgatitje të duhur dhe pa mjetet e nevojshme, në 99.9% të rasteve do të dështojë.
Nëse nuk ka zë të ndonjë lloji kur ndizet energjia dhe disku nuk fillon të lëvizë boshtin, mund të ketë diagnoza të mëposhtme: karta e kontrollit është e dëmtuar, komutatori-parazgjedhës është i dëmtuar, BMG është i dëmtuar.
Pasi disku fillon lëvizjen e boshtit, ai duhet të kryejë kalibrimin, të lexojë mikroprogramin dhe, pasi të inicializojë sistemin e transmetimit, të dalë në gatishmëri. Nëse në vend të kalibrimit dëgjohen zëra ciklikë, goditje, ose ndonjë zë tjetër i lartë, menjëherë ndezini disku. Shkaku i këtyre dukurive mund të jetë: dëmtimi i BMG-së ose i komutatorit-parazgjedhës, dëmtimi i çipave VCM&SM të kontrollit.
Mikroprogramet e disa ruajtësve bëjnë pyetje në lidhje me kyçësin e amplifikatorit përpara se të fillojë rrotullimi i boshtit të motorit, dhe në rastet e zbulimit të përgjigjes së gabuar ose rezistencës tepër të lartë në ndonjë prej kokave, ata bëjnë një ndalim emergjent të procesit të inicializimit fillestar. Fatkeqësisht, jo të gjitha mikroprogramet kontrollojnë në mjaftueshëm mënyrë funksionimin e pajisjes dhe lejojnë përpjekje për të nisur një hard disk me probleme të dukshme. Rikomponentimi i BMG rekomandohet të kryhet në kushte të një boksit laminar me rrjedhë ajri të pastër dhe me mjete të specializuara. Përveç kësaj, është e nevojshme të dihet se si të zgjidhet donatori, për të zgjedhur atë me revizionin e duhur të kyçësit të amplifikatorit, hartën e kokave dhe parametrat adaptivë të ngjashëm. Thjesht përputhja e prodhuesit dhe modelit nuk garanton aspak që ruajtësi është një donator i përshtatshëm. Edhe nëse arrin të zgjidhësh një donator dhe të kryesh procedurën e rikomponentimit, me siguri do të jetë e vështirë të lexosh një sasi të konsiderueshme të dhënash për shkak të problemeve shoqëruese.
ĂfarĂ« veprimesh mund tĂ« merren kur ka njĂ« defekt nĂ« kartĂ«n e kontrollit, pĂ«rmendet nĂ« seksionin 'Inspektimi Vizual'.
Fig. 5 sipërfaqja e pllakës së shumë e gërvishtur (shumë gërvishtje).
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« kuptohet se me secilĂ«n pĂ«rpjekje pĂ«r tĂ« ndezur njĂ« disk me BMG tĂ« defektuar ka rreziqe pĂ«r dĂ«mtimin e mĂ«tejshĂ«m tĂ« sipĂ«rfaqeve tĂ« pllakat, qĂ« mund tĂ« çojĂ« nĂ« pamundĂ«sinĂ« e plotĂ« tĂ« rikuperimit tĂ« tĂ« dhĂ«nave.
Nëse disku nuk lëshon asnjë zë të dyshimtë, atëherë pas përfundimit të të gjitha procedurave të inicializimit ai duhet të dalë në gatishmëri. Që nga ky moment, disku duhet të jetë i gatshëm për shkëmbimin e të dhënave përmes interfecit dhe në rastin e lidhjes me portin e bordit të sistemit të PC-së, ai duhet të përgjigjet në kërkesën për pasaportën nga BIOS. Nëse gjithçka është në rregull me lidhjen dhe parametrat e BIOS, por disku mbetet i padukshëm për PC-në, atëherë shumë më për të gjitha ndodhin probleme në firmware të disku, të cilat nuk i lejojnë atij të dalë në gatishmëri.
Nëse disku kthen të dhëna të pasakta të pasaportës, si p.sh. vetëm emri i modelit dhe kapaciteti zero, ose emri i modelit nuk është plotësisht siç duhet, ose mungon numri serial, kjo tregon se procedurat e inicializimit nuk kanë përfunduar me sukses dhe ka probleme me mikroprogramin. Në raste të tilla, zgjidhja e problemit pa përdorimin e sistemeve profesionale softuerike-hardware zakonisht nuk është e mundur.
Një përjashtim të veçantë mund të jetë rasti me Seagate 7200.11 (nga familja Moose), me të cilët disa probleme mund të zgjidhen duke përdorur adaptorin RS232-TTL dhe një terminal të zakonshëm, por këtu duhet kuptuar se pa një analizë të thellë të problematikës së mikroprogramit, ekzistojnë rreziqe për të përkeqësuar ndjeshëm situatën.
Rrjedhja në metodikë për familje të tjera nuk rekomandohet, pasi kjo do të çonte në rrethëllogaritje të translatorit, i cili në shumicën dërrmuese të rasteve do të jetë i pasaktë dhe aksesi në zonën e përdoruesit do të jetë deri në pikën e parë të mospajtimeve. Rindërtimi i të dhënave në këtë rast ndërlikohet ndjeshëm.
Nëse në pasaportën e dhënë nga disku të gjitha fushat janë të sakta përveç kapacitetit, është e nevojshme të kontrolloni nëse kjo është pasoja e një gabimi të BIOS-it të disa qarqeve të nënbordit, të cilat, duke përdorur komandat e menaxhimit HPA, në vend që të prenojnë një copë të vogël të intervalit LBA për të ruajtur një kopje të BIOS-it, prenojnë pothuajse 1TB.
Fig. 6 kapaciteti i pasaportës së diskut 1TB pas trajtimit të gabuar të BIOS-it të nënbordit Gigabyte
Për të zgjidhur këtë problem mund të përdorni HDAT2 ose një softuer diagnostik falas të ngjashëm, me ndihmën e të cilit mund të riktheni kapacitetin e origjinal të pasaportës së disku, si dhe të çaktivizoni mundësinë e menaxhimit HPA në DCO për të shmangur rikthimin e problemit.
3. Përgatitja për testim
Kur testoni diskët jashtë komplekseve profesionale, është e rëndësishme të përgatitni sistemin operativ paraprakisht. Duhet të ndaloni automatikisht montimin e volumeve të disku për të shmangur veprimtarinë e vetë sistemit operativ.
Në sistemin operativ Windows për këtë, me të drejtat e administratorit duhet të nisni diskpart dhe të ekzekutoni komandën automount disable. Nëse disku potencialisht problematik është lidhur më parë me këtë sistem operativ, është e nevojshme të hiqni parametrat e montimit nga regjistri me komandën automount scrub. Për të hyrë në fuqi të këtyre konfigurimeve, rekomandohet një ribërje.
Gjithashtu, është e nevojshme të përgatitet një softuer diagnostikues. Nën Windows, mund të përdorni falas PC3000 DiskAnalyzer, i cili, përveç funksionit diagnostikues, ka mundësinë e krijimit të një kopjeje në sektorë. Gjithashtu, është e dëshirueshme të keni në dispozicion një USB flash bootable me HDAT2.
Nuk është e nevojshme të përdorni vetëm këtë softuer për diagnostikimin. Mund të përdoren edhe alternativa të tjera, përveç ndonjë softueri jo falas për përdoruesit shumë besnikë, në reklamat e të cilëve mund të dëgjohen slogane të tilla si: «... program unik për regenerimin e disqeve të forta të dëmtuara fizikisht. Nuk i fsheh sektorët e këqij, në të vërtetë i rikthen ato!». Me deklarata shumë të zëshme, në fakt, ky softuer ka mundësi të vogla që nuk tejkalojnë ato të softuerëve falas, dhe ideologjia e punës me defektet është më shumë e orientuar drejt vdekjes përfundimtare të magazinës, sesa ndihmës për marrjen e të dhënave në të ardhmen.
Nëse koha e ngarkesës së OS është rritur disa herë edhe me shkëputjen e automatizmit për montimin e vëllimeve, rekomandohet të ndaloni çdo veprim të mëtejshëm, për të shmangur përkeqësimin e problemit.
Një rritje e ndjeshme e kohës së ngarkesës së OS-së kur lidhet një disk i mundshëm problematik është një shenjë e qartë se ka defekte në sipërfaqet e pllakave të ruajtjes. Vonesat në ngarkimin e OS-së ndodhin si rezultat i kërkesave ndaj sektorëve të defektshëm dhe përpjekjeve të mikroprogramit për të kryer procedura skanimi offline, të cilat nuk i përballon.
Pas suksesit në ngarkimin e OS, hyni në menaxherin e pajisjeve dhe sigurohuni që ndjenja juaj të jetë e pranishme në listën e pajisjeve. Nëse nuk ndodhet atje, sigurohuni që driveri për kontrolluesin, në të cilin është lidhur, është instaluar dhe kontrolluesi vetë nuk është fikur në listën e pajisjeve. Nëse driveri dhe konfigurimi i OS janë në rregull, dhe ndjenja ende nuk shfaqet në OS ose shfaqet dhe pastaj zhduket, kjo zakonisht tregon për një gamë të gjerë defektesh. Defektet më të mundshme janë: defektet në kartën e kontrolluesit, ngrirja e mikroprogramit të ndjesisë, ose kalimi i ndjesisë në modalitetin emergjent, ku ndalesa të përgjigjet normalisht ndaj shumicës së komandave.
Për të sqaruar diagnozën, mund të provoni të ngarkoni DOS dhe me HDAT2 të shihni parametrat SMART. Nëse zbulohet ndonjë shenjë defektoformimi (vlera jo zero në fushat e vlerave të pa normalizuara për atributet 5 dhe 197 (C5)), mund të konkludohet se pa ndërhyrje në cilësimet e funksionimit të mikroprogramit në kushte shtëpie nuk do të arrihet asgjë. Nëse nuk ka shenja defektoformimi, shkaku i ngritjes mund të jetë funksionimi i parregullt i bordit të kontrollit. Në këtë rast, mund të provoni të përdorni bordin e kontrollit nga një ndihmës.
4. Testimi
Pas kalimit të fazave të mëparshme dhe pa vërejtur arsye të vlefshme për ndalimin e procesit, mund të vazhdoni me vlerësimin e gjendjes së disku. Në shumicën e disqeve të prodhuara në këtë shekull, është implementuar teknologjia S.M.A.R.T., e cila kontrollon gjendjen e diskut dhe regjistron ngjarje të ndryshme gjatë përdorimit të tij. Mund të lexoni më shumë rreth implementimit të kësaj teknologjie në HDD dhe cilat parametra është e dëshirueshme të kontrollohen gjatë përdorimit të disqeve në artikullin tonë. .
Duke përdorimit të softuerit diagnostik, është e nevojshme të kërkohen parametrat S.M.A.R.T.
Fig. 7 atributet SMART të një disku të hardwarit të shëndoshë
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« vlerĂ«sohen treguesit sipas atributeve 5 dhe 197 (C5). NĂ«se vlerat nĂ« kolonĂ«n RAW janĂ« zero ose treguesit e problemeve janĂ« tĂ« vetme, atĂ«herĂ« Ă«shtĂ« e nevojshme tĂ« kaloni nĂ« testim tĂ« mĂ«tejshĂ«m.
Fig. 8 atributet SMART të një disku me defekte të rënda
Nëse numri i kandidatëve për defekte është një numër me tre deri katër shifra, në shumicën e rasteve përpjekjet e mëtejshme për testimin e sipërfaqes ose skanimin me mjete automatikë për rikuperim të të dhënave do ta përkeqësojnë problemin deri në pamundësinë e plotë të marrjes së të dhënave.
Për të marrë të dhëna në raste të tilla, është e rëndësishme të ndërhyhet në cilësimet e mikroprogramit të disqeve dhe të çaktivizohen procedurat e skanimit offline, si dhe regjistrimi i S.M.A.R.T., për të liruar diskun nga proceset e sfondit që mund të reduktojnë ndjeshëm jetëgjatësinë e pajisjes me probleme. Fatkeqësisht, këtë nuk mund ta bëni në mënyrë të thjeshtë pa njohuri të thella mbi arkitekturën e mikroprogramit të disqeve dhe pa komplekse profesionale. Detyra tjetër është të vlerësohet gjendja e secilës prej kokave veçmas dhe të lokalizohen zonat kryesore defektive. Leximi lineare me përsëritje të shumta në pjesët defektive në këto raste është i ndaluar, pasi është tepër i rrezikshëm.
Edhe nëse disku në pamje të parë funksionon siç duhet dhe sipas treguesve të S.M.A.R.T. nuk ka shenja defektesh, kjo nuk është garanci se ato në të vërtetë nuk ekzistojnë. Prandaj, është e nevojshme të bëhet një fazë përfundimtare testimi dhe të kryhet verifikimi i sipërfaqes.
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« monitoroni vazhdimisht procesin e skanimit. NĂ«se dĂ«gjoni tinguj tĂ« çuditshĂ«m ose zbuloni zona tĂ« mĂ«dha me gabime leximi, ndaloni menjĂ«herĂ« procesin dhe fikni diskun pĂ«r tĂ« shmangur pasoja tĂ« pakthyeshme.
Fig. 9 grafiku i skanimit të disku të shëndoshë
Nëse rezultati i skanimit të disku tregon një grafik me rënie monotone të shpejtësisë dhe nuk janë regjistruar gabime leximi, atëherë disku mund të konsiderohet i shëndoshë dhe mund të kaloni në seksionin tjetër.
Në diskët me një mediatë të madhe dhe transmision që është i ndryshëm nga ai klasik (zakonisht në diskët me regjistrim të çatisë (SMR),) grafiku mund të ketë një formë tjetër. Ka mundësi për lloj-lloj humbjesh.
Fig. 10 grafiku i skanimit të disku me kokë problematike
Nëse gjatë verifikimit të diskut zbulohen zona ciklike "të ngadalta", kjo është një shenjë tipike e një koke jo plotësisht të shëndoshë. Nuk është e nevojshme të prisni që të zbulohet defekte dhe duhet të ndaloni menjëherë testimin.
Në një situatë të tillë, nuk është e pritur asgjë e mirë nga përpjekjet vetjake për të nxjerrë të dhënat. Me një probabilitet të lartë, disku nuk do ta përballojë përpjekjen për të krijuar një kopje sektoriale me mjete të disponueshme për përdoruesit.
Në rastet kur në atributet S.M.A.R.T. 5 dhe 197 (C5) janë zbuluar shenja të defekteve, ose gjatë verifikimit janë zbuluar defekte pikësore, është e nevojshme të krijohet një kopje e diskut.
5. Kopja sektoriale
Nëse nga rezultatet e testimit disku është në gjendje të mirë dhe nuk zbulohen probleme, atëherë mund të mos krijoni një kopje sektoriale dhe të punoni me diskun origjinal. Por për të shmangur rastësi të ndryshme, rekomandohet me këmbëngulje të mos e anashkaloni këtë hap dhe të punoni vetëm me kopinë.
Me një hard disk të shëndoshë ose një disk me një numër të vogël defektesh, nuk ka ndonjë ndryshim të veçantë se cila mjet do të përdorni, është e rëndësishme që ai të krijojë një kopje të plotë. Po ashtu, është e rëndësishme të mos provoni të përdorni opsionet e disa programeve për krijimin e një imazhi të kompresuar, pasi më vonë do të mund të punoni vetëm brenda mundësive të softuerit që ka krijuar atë imazh.
Në Windows mund të përdoren programet e mëposhtme: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio dhe të tjerë.
Në Linux, mund të mjaftojnë mundësitë e komandës standarde dd.
Jo gjithë software është falas, por në shumë raste versionet provuese/demo do të mjaftojnë për të krijuar një kopje të disku.
Si shembull, përdorim WinHex për klonimin e diskut.
Fig. 11 opsionet në menu WinHex për klonimin e diskut.
Në skedën 'Mjetet', zgjidhni opsionin 'Mjetet e Disqeve', në dritaren e rënë zgjidhni 'Klononi Diskun' ose thjesht shtypni Ctrl+D.
Fig. 12 cilësimet e parametrave të klonimit.
Si burim zgjidhni diskun që duhet të klonohet.
Pranuesi mund të jetë një disk me kapacitet të ngjashëm ose më të madh, si dhe është e mundur klonimi në një skedar-imazh.
Sigurohuni që në diskun-pranues ka mjaft hapësirë të lirë.
Në cilësimet e kopjimit, është e preferueshme të aktivizohet opsioni 'shkalo defektet e sektorëve'.
Nëse disku juaj ka një sektor me madhësinë fizike të sektorit 4096 byte, por në sistemin operativ shfaqet me një madhësi virtuale 512 byte, atëherë duhet të vendosni vlerën 8 për të shmangur përpjekjet e tepërta për të lexuar sektorin problematik.
«Shablloni pĂ«r zĂ«vendĂ«simin e defekteve tĂ« burimit» â specifikoni njĂ« fjalĂ« ose frazĂ« tĂ« pĂ«rshtatshme pĂ«r kĂ«rkim, me tĂ« cilĂ«n do tĂ« mbushet sektori nĂ« kopjen e vendeve tĂ« sektorĂ«ve tĂ« pa lexuar nga burimi. MĂ« vonĂ« do tĂ« jetĂ« e lehtĂ« tĂ« gjenden skedarĂ«t e dĂ«mtuar.
Gjatë krijimit të kopjes, është thelbësore të kontrolloni vazhdimisht procesin. Nëse shfaqen tinguj të huaj, ndalohen pajisjet ose zbuloni një numër më të madh se sa ishte gjatë testimit të parë, ndaloni menjëherë procesin dhe çmontoni pajisjen për të shmangur pasoja të pakthyeshme.
Në mjete profesionale për rikuperimin e të dhënave, si DataExtractor, ka mundësi shumë më të mëdha për të konfiguruar skenarin e kopjimit të të dhënave, si dhe për kontrollimin e gjendjes së pajisjes, që ndihmon dukshëm për të rritur shanset për një nxjerrje të suksesshme në prani të një profesionisti të kualifikuar.
Fig. 13 konfigurimet e reagimeve të kompleksit profesional në rast të problemeve të leximit
Rigjenerimi i të dhënave
6. Metodat e rikuperimit
Sot e shumta të programeve automatike për rikuperimin e të dhënave që nuk kërkojnë njohuri të specializuara nga përdoruesi dhe do të mundësojnë rikthimin e të dhënave me një klikim të thjeshtë. Megjithatë, ky qasje në shumë raste nuk do të ofrojë rezultatin maksimale të mundshëm ose do të humbasë në një masë të madhe të mundësive mospërkatëse.
Për një funksionim efektiv të programit të rikuperimit të të dhënave, është më mirë të kufizoni sa më shumë fushën e kërkimit. Kjo do të thotë të tregoni zonën e skanimit dhe llojin e sistemit të dosjeve që po kërkoni. Ky sqarim mund të eliminojë shumë mundësi të sistemeve të dosjeve të mëparshme, si dhe të reduktojë probabilitetin e interpretimeve të gabuara të metadata-ve të zbuluara të sistemit të dosjeve.
Fig. 14 Shembull i konfigurimit të R-studio për kërkimin e metadatas së sistemit të dosjeve të kërkuar.
Metadata e sistemit të dosjeve është struktura që përshkruan vendndodhjen e skedarëve, emrat e tyre, atributet, të drejtat e aksesit, regjistrat dhe të tjera.
Fig. 15 Shembull i metadatas. Fragmenti i regjistrimit MFT (Master File Table në NTFS)
Në të gjitha rastet, programet automatike të rikuperimit nuk llogarisin saktësisht pikën fillestare të referencës për metadatën e gjetur dhe nuk gjithmonë filtrojnë saktë të dhënat e sistemeve të ndryshme të skedarëve, çka mund të rezultojë në llogaritje të gabuara të vendndodhjes për të gjitha skedarët; për më tepër, interpretime të ndryshme të mbetjeve rrisin vëllimin e supozuar të të dhënave, ndonjëherë shumë herë më shumë se kapaciteti real i ruajtësit.
Në komplekset profesionale, ekzistojnë mjete për krijimin e volumeve virtuale të sistemeve të ndryshme të skedarëve me parametra të vendosur manualisht, si dhe mjete për kërkimin e metadatanave me mundësinë e filtrimit manual të objekteve të panevojshme.
Në rastet kur metadatat e kërkuara të sistemit të skedarëve nuk ekzistojnë më ose janë të papërshtatshme, është e nevojshme të aplikohet metoda e kërkimit me shprehje të rregullta karakteristike për lloje të caktuar skedarësh.
Fig. 16 0xFF 0xD8 0xFF shprehja e rregullt karakteristike për skedarët JPG
Programet e rikuperimit automatike, të cilat kërkojnë në këtë mënyrë, në shumicën e rasteve kanë këto disavantazhe: mungesa e strukturës së katalogëve dhe emrave origjinalë të skedarëve, nuk analizohet struktura e skedarëve dhe nuk kontrollohet mjaftueshëm integriteti i skedarëve të gjetur, për pasojë gjenden shumë të dhëna të pavlera, që nuk mund të përdoren, për shumë lloje skedarësh nuk llogaritet saktë madhësia e duhur.
Fig. 17 Cilësimet R-Studio për kërkimin e shprehjeve të rregullta të skedarëve që ju nevojiten
7. Rastet tipike dhe veprimet e rekomanduara
Dëmtimi i sistemit të skedarëve
Si rezultat i defekteve të komponentëve të PC, funksionimit të papërshtatshëm të OS, ndërprerjes së papritur të energjisë gjatë shkruarjes në disk, defekteve të hard diskut, metadatatat e sistemit të skedarëve mund të dëmtohen. Në shumë lloje dëmtimesh, OS nuk do të jetë e aftë të montojë volumin me sistemin e skedarëve të dëmtuar.
Fig. 18 metadata të dëmtuara të sistemit të skedarëve (sistemi i skedarëve RAW i pa njohur)
Në këto raste, metoda e kërkimit të metadata-ve të sistemit të skedarëve brenda kufijve të bëjvës ekzistues është mjaft efektive. Nëse dëmtimet janë të vogla, mund të arrihet një rezultat afërsisht 100%. Kjo rekomandim është e vlefshme për shumicën e sistemeve të ndryshme të skedarëve.
Natyrisht, ekzistojnë raste kur një sasi e madhe e metadata-ve të sistemit të skedarëve aktual dëmtohet për shkak të defekteve. Atëherë, nëse varianti i parë nuk rezultoi funksional, është e nevojshme të përdoret metoda e analizës së shprehjeve të rregullta për të kërkuar skedarin që ju nevojitet.
Puna e specialistit karakterizohet nga fakti se ai vlerëson natyrën e dëmtimit të metadata-ve dhe nëse ato nuk janë shkatërruar, por janë në një formë të deformuar, korrigjimet manuale janë të mundshme në një redaktues hexadecimal.
Fshirja e një skedari ose grupi skedaresh.
Fshirja e gabuar e të dhënave është një rast mjaft i zakonshëm. Pasojat e këtij veprimi varen shumë nga lloji i sistemit të skedarëve, dhe gjithashtu në disqe relativisht të reja nga ideologjia e funksionimit të mikroprogramit të vetë pajisjes.
Nëse skedarët janë fshirë në një ndarje me sistemin e skedarëve NTFS, metoda më e mirë për të kërkuar do të jetë analiza ekspres në aplikacione të ndryshme, ku skanohet shpejt struktura kryesore (MFT, Indeksi, Logfile) pa skanimin e plotë të ndarjes. Nëse regjistrimet e nevojshme të skedarëve dhe hapësira e zënë nga këta skedarë nuk janë ripërtypur nga të dhëna të tjera, atëherë mund të nxirrni shpejt skedarët e interesit.
Fig. 19 pas skanimit të $MFT me ngjyrë violet tregohen regjistrimet që janë shënuar si të fshira
Nëse gjatë skanimit të shpejtë të dhënat e nevojshme nuk gjenden ose janë të dëmtuara, mund të kryhet një skanim i plotë i ndarjes, por shumë të ngjarë rezultati nuk do të ndryshojë ndjeshëm dhe nuk do të mbetet asgjë tjetër përveç kërkimit të shprehjeve të rregullta.
Në arsenalin e specialistit është në dispozicion një mjet për ndërtimin e hartës së hapësirës së papërdorur dhe analiza e mëtejshme vetëm në këto zona, gjë që eliminon të dhënat ekzistuese nga rezultati i rikuperimit. Kjo kursen ndjeshëm kohën e përdoruesit gjatë kërkimit të skedarëve të nevojshëm në një mori të dhënash pa emër.
Nëse skedarët fshihen në një ndarje me sistemin e skedarëve FAT16, FAT32, mund të përdoret analiza e metadatat dhe të fitohet një pjesë e të dhënave me emrat origjinal. Në rastin e SFN do të mungojë simboli i parë në emrin e skedarit, ndërsa nëse skedari pati një emër të gjatë, emri i tij i plotë do të jetë në regjistrin LFN. Në rastin e fshirjes së skedarëve të fragmentuar, rikuperimi i të dhënave me mjete për rikuperimin automatik nuk do të jetë i suksesshëm, pasi gjatë fshirjes në tabelën FAT fshihet regjistri i zinxhirit të klasterëve që i përkasin skedarit. Po ashtu, në FAT32 në disa raste, përveç fshirjes së zinxhirit të vendndodhjes së skedarit në të dyja kopjet e tabelës, në direktori fshihet simboli i parë SFN dhe dy bajtat më të larta në numrin e klasterit të parë që zë skedari. shumica e mjeteve të rikuperimit automatik që analizojnë metadatat nuk do të përcaktojnë pozicionin e saktë të skedarit.
Rikuperimi i skedareve të fragmentuar zakonisht është një punë mjaft e komplikuar, e cila është shumë pak e automatizuar. Metodat e automatizimit mund të zhvillohen për një lloj të veçantë strukturash. Më shpesh, detyra reduktohet në një analizë manuale me performancë të ulët për të gjetur fragmentet e nevojshme. Një shembull i tillë pune mund të vlerësohet në artikullin
Nëse metodat e analizës së metadatanve nuk çojnë në gjetjen e të dhënave të nevojshme ose skedarët e nevojshëm nuk mund të hapen, mbetet metoda e kërkimit me shprehje të rregullta. Ndoshta një pjesë e caktuar e skedareve mund të zbulohet.
Nëse skedarët janë fshirë nga një ndarje me sistemin e skedarëve HFS+, Ext 2, Ext3, Ext4, atëherë, fatkeqësisht, analiza e metadatanve është e padobishme. Përveç kërkimit me shprehje të rregullta, nuk mbetet asgjë tjetër.
Fshirja e ndarjes me të dhëna
Nëse një ose më shumë ndarje janë fshirë gabimisht nga mjetet e menaxhimit të disqeve, për përdoruesin që dëshiron të rikuperojë të dhënat, rekomandohet që të nisë utilitetet e rikuperimit automatik me skanimin e plotë të tërë pajisjes. Gjithashtu, është e dëshirueshme të merret parasysh pozita e ndarjeve ekzistuese për të përjashtuar mundësitë e gabuara në zgjidhjet e gjetura.
Fig. 20 ndarja e fshirë
Një specialist mund ta kryejë një punë të tillë relativisht shpejt, duke kërkuar sektorët e ngarkesës dhe superblokat në vende të pritura. Nga baza e informacionit të gjetur llogariten pozitat e sakta të fillimit të ndarjeve dhe gjatësia e tyre.
Gjithashtu, mund të provoni të përdorni DMDE ose utilitete të ngjashme, të cilat në mënyrë relativisht të shpejtë mund të lejojnë gjetjen e shenjave të fillimit të ndarjes dhe të përpiqen të shfaqin sistemin e skedarëve të ndarjes së gjetur.
Fig. 21 rezultati i kërkimit të shpejtë të ndarjeve me ndihmën e DMDE
Ndarja është formatuar me të dhëna.
Në raste të tilla, skenari i rekomanduar i veprimeve varet shumë nga lloji i sistemit të skedave që ishte para formatimit të ndarjes dhe cili sistem skedash filloi të përdorej pas formatimit.
Për shembull, nëse ndarja FAT32 me cluster 8kb u formatizua në FAT32 me cluster 64kb, atëherë madhësia e tabelave të reja FAT është bërë 8 herë më e vogël dhe, si pasojë, të dy kopjet e tabelave të reja prishin vetëm kopjen e parë të tabelave të vjetra FAT. Në një situatë të tillë, kërkimi i metadata-ve mund të japë një rezultat afërsisht 100%. Ndërsa nëse ndarja u formatizua në FAT32 me një madhësi cluster më të vogël ose të barabartë se ajo që ishte para formatimit, tabelat e reja plotësisht të pastra do të rishkruajnë tabelat e vjetra dhe pjesërisht do të prekin zonën me të dhënat e përdoruesve. Në një rast të tillë, kërkimi i metadata-ve do të japë një rezultat dukshëm më të keq.
Nëse para formatimit në ndarjen është përdorur një sistem skedarësh FAT32, dhe ndarja është formatizuar në NTFS, atëherë strukturat e reja ($MFT, $Bitmap, $Logfile), zakonisht, nuk ndodhen në fillim të ndarjes, dhe ka një probabilitet të lartë që përmes metodës së kërkimit të metadatat të sigurohen shumica e të dhënave me një strukturë katalogu normale dhe me dëmtime minimale të vetë të dhënave.
Gjithashtu, përqindja e rikuperimit do të jetë e lartë kur ndarja me sistem skedarësh NTFS është formatizuar në FAT32. Në këtë rast, tabelat FAT do të prishin të dhënat në fillim të ndarjes dhe zakonisht nuk do të prekin strukturat kyçe NTFS. Një rezultat i kënaqshëm nuk do të jetë në rastin e një sasi të vogël të dhënash, përmasat e të cilave janë të krahasueshme me përmasat e dy kopjeve të tabelave FAT.
Por nëse përdoruesi nuk dëshiron të hyjë në detajet e vendosjes së metadatenave të sistemeve të ndryshme të skedareve, atëherë një hap logjik do të ishte të nisë utilitarin automatike të rikuperimit të të dhënave në modalitetin e kërkimit të metadatat. Dhe nëse rezultati është një volum i pamjaftueshëm të dhënash, të aplikohet metoda e kërkimit të shprehjeve të rregullta.
Ndarja është formatizuar me të dhëna dhe pjesërisht është ripërsëritur me të dhëna të tjera.
Siç ndodh shpesh, përdoruesi mund ta formatizojë një seksion dhe të fillojë ta mbushë atë me të dhëna të tjera, e më pas të kuptojë se në seksionin e vjetër kishte informata të rëndësishme. Në këto raste, nuk mund të ketë një rekomandim të qartë. Gjithçka varet shumë nga sa shumë (sa në sasi dhe në volum) të dhëna të reja janë shkruar, si dhe nga ku janë vendosur këto të dhëna. Në varësi të kushteve, rezultati mund të jetë nga 0 deri në afër 100%. Kjo është e paparashikueshme në mënyrë të largët.
Në shumë raste me mbivendosje të madhe të zonave të dhënash, ka kuptim të fillohet me metodën e kërkimit me shprehje të rregullta për llojet e nevojshme të skedarëve, për të kuptuar nëse ende ka shenja të ekzistencës së të dhënave që kërkohen, dhe në rastin e zbulimit të tyre, të kryhet kërkimi i të dhënave të metadatave të sistemit të skedarëve.
Në kushtet e laboratorit të rikthimit të të dhënave, specialisti do të ndihmojë në ndërtimin e një harte të hapësirës së papërdorur dhe do të kryejë kërkimin e shprehjeve të rregullta vetëm në këto zona, për të përjashtuar praninë e të dhënave ekzistuese në rezultatet e kërkimit. Po ashtu, me ndihmën e mjeteve të kontrollit të integritetit, do të reduktojë ndjeshëm numrin e identifikimeve të gabuara. Ndërsa në disa detyra si rikthimi i skedarëve jpg (p.sh., albumeve të fotove të dikujt), do të mund të kryejë renditjen sipas informacionit të përmbajtur në etiketat Exif të skedarëve jpeg, që do të lejojë të arrihet një rezultat i renditur në rend kronologjik dhe i klasifikuar sipas modeleve të kamerave.
Fig. 22 rezultati i renditjes së skedarëve JPG, të gjetur përmes kërkimit të shprehjeve të rregullta
Mbyllja emergjente e procedurave të ndryshimit të madhësisë, zhvendosjes ose bashkimit të ndarjeve.
Në rastet e përfundimit emergjent të procedurave të menaxherëve të disqeve për ndryshimin e madhësisë së ndarjeve, zhvendosjen e tyre ose bashkimin e disa ndarjeve, duhet të kuptojmë se cilat hapa janë ndërmarrë dhe në cilin etapë është ndaluar operacioni, për të arritur rezultatin më të mundshëm.
Duke marrë parasysh kompleksitetin dhe numrin e variantëve të mundshëm, le të shqyrtojmë vetëm opsionin universale për përdoruesin që i nevojitet rezultati me sa më pak veprime. Objekt për analizë duhet të zgjedhim tërë depozitin, për të garantuar që të përfshihen të gjitha vendet e të dhënave. Përdorim metodën e kërkimit të metadata-ve dhe kopjojmë të gjitha variantet e të dhënave për sistemet e dosjeve të gjetura. Ka një mundësi të lartë që në çdo variant të jenë të saktë grupe të ndryshme dosjesh. Kërkimi me shprehje të rregullta për llojet e caktuara të dosjeve është gjithashtu i rëndësishëm, pasi në këto raste humbja e të dhënave mund të sjellë humbje të pjesshme të informacionit mbi emrat dhe vendosjen e dosjeve.
8. Kontrolli i integritetit të të dhënave të rikuperuara
ĂshtĂ« e rĂ«ndĂ«sishme tĂ« kuptohet se shfaqja e emrave tĂ« skedarĂ«ve nĂ« programin e rikuperimit tĂ« tĂ« dhĂ«nave ose numri i shprehjeve tĂ« rregullta tĂ« gjetura nuk garanton qĂ« gjithçka e gjetur do tĂ« jetĂ« e pĂ«rdorshme. Prandaj, njĂ« hap tjetĂ«r i rĂ«ndĂ«sishĂ«m pas rikuperimit tĂ« tĂ« dhĂ«nave nga programi automatik i rikuperimit Ă«shtĂ« kontrolli i integritetit tĂ« tĂ« dhĂ«nave tĂ« vetĂ«.
Fatkeqësisht, nuk ekziston një mjet falas universalisht për kontrollin e integritetit të një sërë të madhe skedarësh të ndryshëm. Megjithatë, është e mundur të gjejmë software falas që mund të kontrollojë lloje të veçanta skedarësh. Për shembull, shumë arkivues do të lejojnë të kontrollohet integriteti i arkivave, mjeti MP3Diag mund të përdoret për të testuar skedarët mp3, while ImageMagick mund të përdoret për testimin e skedarëve jpg.
Mangësia kryesore e shumë mjeteve falas për kontrollin e integritetit të skedarëve është se ato nuk garantojnë një kontroll të plotë të skedarëve. Dhe janë të mundshme gabime masive.
Për shumë lloje të skedarëve, përdoruesi nuk ka opsione tjetër përveçse të vlerësojë vizualisht integritetin e të dhënave duke hapur një për një skedarët në aplikacionet përkatëse.
Në komplekset profesionale ekziston një grup mjetesh që lejon kontrollin e pjesshëm të integritetit të skedarëve, duke i dhënë rezultatit të rikuperimit të të dhënave një sasi të konsiderueshme të skedarëve të padëshiruar.
Përveç filtrimit të mbeturinave, është e nevojshme të identifikoni skedarët e dëmtuar me defekte. Nëse keni krijuar një kopje në sektor me një model të sektoreve të papërshkueshëm, atëherë problemi i gjetjes së skedarëve të dëmtuar zgjidhet lehtësisht duke kërkuar në skedarët tekstin «BAD!BAD!BAD!BAD!» (në shembullin tonë është përdorur mbushësi «BAD!»). Pasi ta gjeni, duhet të kontrolloni shkallën e dëmtimit, pasi disa formate skedarësh mund të mos e ndiejnë shumë humbjen e një cope të vogël të të dhënave, ndërsa disa mund të jenë plotësisht të pavlefshme.
9. Gabime të zakonshme të përdoruesve.
Përpjekjet e ndryshme për "shërimin" e defekteve duke përdorur utilitetet e njohura diagnostikuese, me shpresën se do të rikthejnë aksesin në të dhëna, janë një nga gabimet kryesore të shumë përdoruesve. Përpjekjet për të fshehur defektet në një diskut me një polimer të dëmtuar në sipërfaqen e pllakave zakonisht përfundojnë me riparimin e pllakave, në vend që të marrin akses në të dhëna. Për këtë arsye, pa ditur natyrën e defekteve në sipërfaqe, është fort e papërshtatshme të kryhen operacione ndihmëse mbi diskun deri sa të merret informacioni. Pas rikuperimit të suksesshëm të informacionit, mund të provohet të shërbehet disku, dhe nëse ndodh fat, ndoshta disku do të jetë i përshtatshëm për përdorim të mëtejshëm në detyra jo shumë të rëndësishme.
Shpesh herë defektet ndodhin në metadatën e sistemit të skedarëve. Në këto raste, sistemi operativ ngadalësohet ndjeshëm kur përpiqet të montohet ndarja e dëmtuar. Me një disku problematik të lidhur, koha e ngarkesës së sistemit operativ mund të zgjatet për minuta të tëra. Një nga idetë më të gabuara për zgjidhjen e këtij problemi është formatimi i ndarjes problematike. Metadat e krijuara të reja mund të shkruhen në mënyrë të saktë, dhe problemi i ngarkesës së gjatë të sistemit do të zgjidhej, por detyra e rikuperimit të të dhënave do të bëhet më e vështirë, dhe cilësia e rezultatit të rikuperimit mund të vuajë ndjeshëm.
Kopjimi i të dhënave të përcaktuara nga utilitari në të njëjtën ndarje nga e cila përpiqen të rikuperojnë skedarët. Në këtë rast, zakonisht gjithçka përfundon me faktin se, në vend të të dhënave, përdoruesi merr plehra, dhe përpjekja e ardhshme për rikuperimin e të dhënave do të ketë rezultate shumë më të këqija. Nëse veproni sipas udhëzimeve të kësaj artikulli, do të jeni të mbrojtur nga një gabim të tillë.
Nuk do të kryhet verifikimi i integritetit të të dhënave të rikuperuara dhe përmbajtja origjinale e pajisjes do të shkatërrohet së bashku me kopjen e saj. Në këtë rast, ekziston rreziku të mbeteni me shumë dosje të mbushura me rezultate të gabuara nga përpjekja për rikuperimin e të dhënave pa mundësinë për të marrë një rezultat cilësor.
Zgjedhja e gabuar e instrumenteve dhe metodologjive për rikuperimin e të dhënave, ku si rezultat merrni rezultate ndjeshëm më të dobëta se sa mund të ishin.
Shpresoj se ky kompleks masash do t'ju ndihmojë të merrni një vendim nëse situata me pajisjen tuaj lejon përpjekje të vetë-rikuperimit të të dhënave dhe nëse jeni të gatshëm të kryeni këtë grup veprimesh relativisht të thjeshta, të listuara në këtë artikull.
Burimi: habr.com
