2019 буд. Лабораторияи мо диски QUANTUM FIREBALL Plus KA гирифт, ки иқтидори 9.1 ГБ мебошад, ки барои замони мо чандон маъмул нест. Ба гуфтаи соҳиби диск, нокомӣ ҳанӯз дар соли 2004 ба далели нокомии таъминоти барқ рух дода буд, ки диски сахт ва дигар ҷузъҳои компютерро бо худ гирифта буд. Пас аз он боздидҳо ба хидматҳои гуногун бо кӯшиши таъмири диск ва барқарор кардани маълумот, ки муваффақ набуданд. Дар баъзе мавридҳо ваъда медоданд, ки ин арзон мешавад, аммо ҳеҷ гоҳ мушкилотро ҳал накарданд, дар баъзеи дигар он хеле гарон буд ва муштарӣ намехост маълумотро барқарор кунад, аммо дар ниҳоят диск аз марказҳои зиёди хидматрасонӣ гузашт. Он борҳо гум шуд, аммо ба шарофати он, ки соҳиби маълумот дар бораи сабти маълумот аз стикерҳои гуногун дар диск пешакӣ ғамхорӣ мекард, ба ӯ муяссар шуд, ки диски сахти ӯро аз баъзе марказҳои хидматрасонӣ баргардонад. Сайру гаштҳо бе нишона нагузаштанд, дар тахтаи аслии контроллер осори зиёди кафшер боқӣ монданд ва набудани унсурҳои SMD низ ба таври визуалӣ эҳсос мешуд (ба пеш нигоҳ карда, ман мегӯям, ки ин камтарин мушкилоти ин диск аст).
Райс. 1 HDD Quantum Fireball Plus KA 9,1GB
Аввалин коре, ки мо бояд анҷом додем, дар бойгонии донорҳо ҷустуҷӯи чунин бародари дугоникҳои қадимии ин диск бо тахтаи контроллерӣ буд. Вақте ки ин ҷустуҷӯ анҷом ёфт, имкон пайдо шуд, ки чорабиниҳои васеъи ташхис гузаронида шаванд. Пас аз тафтиши ноқилҳои кӯтоҳи печҳои мотор ва боварӣ ҳосил кардан, ки ноқилҳои кӯтоҳ вуҷуд надорад, мо тахтаро аз диски донорӣ ба диски бемор насб мекунем. Мо қувваро истифода мебарем ва садои муқаррарии чарх задани чоҳро мешунавем, аз санҷиши калибрченкунӣ бо боркунии нармафзор мегузарем ва пас аз чанд сония гардонанда тавассути регистрҳо гузориш медиҳад, ки он барои посух додан ба фармонҳои интерфейс омода аст.
Райс. 2 Нишондиҳандаҳои DRD DSC омодагии қабули фармонҳоро нишон медиҳанд.
Мо ҳамаи нусхаҳои модулҳои нармафзорро нусхабардорӣ мекунем. Мо якпорчагии модулҳои нармафзорро тафтиш мекунем. Мушкилоти хондани модулҳо вуҷуд надорад, аммо таҳлили гузоришҳо нишон медиҳад, ки баъзе аҷибҳо вуҷуд доранд.
Райс. 3. Ҷадвали минтақавӣ.
Мо ба ҷадвали тақсимоти минтақавӣ диққат медиҳем ва қайд мекунем, ки шумораи баллонҳо 13845 ададро ташкил медиҳад.
Райс. 4 Р-рӯйхат (рӯйхати аввалия – номгӯи камбудиҳое, ки дар давраи истеҳсолот ворид шудаанд).
Мо ба шумораи хеле ками камбудиҳо ва ҷойгиршавии онҳо диққат медиҳем. Мо ба модули сабти пинҳон кардани камбудиҳои завод (60h) назар мекунем ва мебинем, ки он холӣ аст ва ягон вуруд надорад. Дар асоси ин, мо метавонем тахмин кунем, ки дар яке аз марказҳои хидматрасонии қаблӣ, шояд бо минтақаи хидматрасонии гардонанда баъзе манипуляцияҳо анҷом дода шуда бошанд ва тасодуфан ё қасдан модули хориҷӣ ё рӯйхати камбудиҳо дар нусхаи аслӣ навишта шудааст. яке тоза карда шуд. Барои санҷидани ин фарзия, мо дар Data Extractor вазифа эҷод мекунем, ки имконоти "эҷоди нусхаи бахш ба бахш" ва "эҷоди тарҷумони виртуалӣ" фаъол аст.
Райс. 5 Параметрҳои вазифа.
Пас аз эҷод кардани вазифа, мо воридҳоро дар ҷадвали тақсимот дар бахши сифр (LBA 0) мебинем
Райс. 6 Сабти сарборӣ ва ҷадвали тақсимоти Master.
Дар офсети 0x1BE як вуруд мавҷуд аст (16 байт). Навъи системаи файлӣ дар қисмат NTFS мебошад, ки ба аввали бахшҳои 0x3F (63) ҷуброн карда мешавад, андозаи қисмат 0x011309A3 (18) бахшҳо мебошад.
Дар муҳаррири бахш LBA 63 -ро кушоед.
Райс. 7 Бахши пурборкунандаи NTFS
Тибқи маълумот дар бахши пурборкунандаи қисмати NTFS, мо метавонем чунин бигӯем: андозаи бахши дар ҳаҷми қабулшуда 512 байт (калимаи 0x0 (0) дар офсети 0200x512B навишта шудааст), шумораи бахшҳо дар кластер аст. 8 (байт 0x0 дар офсети 0x08D навишта мешавад), андозаи кластер 512x8=4096 байт, сабти аввалини MFT дар офсети 6 291 519 сектор аз аввали диск ҷойгир шудааст (дар офсети 0x30 калимаи чоргонаи 0x00 00 00 00C 00 0 (00 00) рақами кластери якуми МФТ Рақами бахш аз рӯи формула ҳисоб карда мешавад: Рақами кластер * шумораи бахшҳо дар кластер + ҷуброн ба аввали бахш 786* 432+786= 432).
Биёед ба бахши 6 гузарем.
Рақам: 8
Аммо маълумоти дар ин бахш мавҷудбуда аз сабти MFT комилан фарқ мекунад. Гарчанде ки ин тарҷумаи эҳтимолии нодурустро аз сабаби рӯйхати нодурусти камбудиҳо нишон медиҳад, ин далелро исбот намекунад. Барои тафтиши минбаъда, мо дискро аз рӯи 10 сектор дар ҳарду самт нисбат ба 000 сектор мехонем. Ва он гоҳ мо дар матни хондаамон ибораҳои муқаррариро ҷустуҷӯ хоҳем кард.
Райс. 9 Сабти аввалини MFT
Дар бахши 6 мо аввалин сабти MFT-ро пайдо мекунем. Мавқеи он аз як бахши ҳисобшуда бо 291 бахш фарқ мекунад ва сипас гурӯҳи 551 сабт (аз 32 то 16) пайваста пайгирӣ мекунад. Биёед, мавкеи сектори 0-ро ба чадвали смена дохил карда, ба 15 сектор пеш равем.
Рақам: 10
Мавқеи сабти № 16 бояд 12 551 431 офсет бошад, аммо мо дар он ҷо ба ҷои сабти MFT сифрҳоро пайдо мекунем. Биёед, дар гирду атроф хамин гуна кофтуков гузаронем.
Райс. 11 Вуруди MFT 0x00000011 (17)
Порчаи калони MFT, аз рақами сабти 17 бо дарозии 53 сабт) бо гузариш аз 646 бахш ошкор карда мешавад. Барои мавқеи 17, дар ҷадвали смена як басти +12 бахшро гузоред.
Пас аз муайян кардани мавқеъи пораҳои MFT дар фазо, мо метавонем ба хулосае ояд, ки ин ба шикасти тасодуфӣ ва сабти порчаҳои MFT дар офсетҳои нодуруст монанд нест. Версияи дорои тарҷумони нодуруст метавонад тасдиқшуда ҳисобида шавад.
Барои минбаъд локализатсия кардани нуқтаҳои гузариш, мо ҳадди аксар ҷойивазкуниро муқаррар мекунем. Барои ин, мо муайян мекунем, ки нишонаи охири қисмати NTFS (нусхаи бахши пурборкунанда) чӣ қадар кӯчонида шудааст. Дар расми 7, ҳангоми ҷуброни 0x28, чорвожа арзиши андозаи тақсимоти бахшҳои 0x00 00 00 00 01 13 09 A2 (18) мебошад. Биёед офсети худи қисматро аз ибтидои диск ба дарозии он илова кунем ва офсети охири NTFS-ро ба даст меорем 024 + 866= 18. Чи тавре ки интизор мерафт, нусхаи зарурии сектори боркунӣ вуҷуд надошт. Ҳангоми ҷустуҷӯи минтақаи гирду атроф он бо афзоиши афзояндаи +024 бахш нисбат ба порчаи охирини MFT ёфт шуд.
Райс. 12 Нусхаи бахши пурборкунандаи NTFS
Мо нусхаи дигари бахши пурборшавандаро дар ҷуброни 18 сарфи назар мекунем, зеро он ба қисмати мо алоқаманд нест. Дар асоси фаъолиятҳои қаблӣ, муайян карда шуд, ки дар дохили бахш 041 бахш дохил карда шудаанд, ки дар пахши барномаҳо “пешбинӣ шудаанд”, ки маълумотро васеъ кардаанд.
Мо хондани пурраи дискро иҷро мекунем, ки 34 бахши нохонда боқӣ мемонад. Мутаассифона, ба таври эътимодбахш кафолат додан ғайриимкон аст, ки ҳамаи онҳо камбудиҳо аз рӯйхати P хориҷ карда шудаанд, аммо ҳангоми таҳлили минбаъда ба инобат гирифтани мавқеи онҳо тавсия дода мешавад, зеро дар баъзе мавридҳо имкон дорад, ки нуқтаҳои гузариш бо як дақиқии бахш, на файл.
Райс. 13 Омори хондани диск.
Вазифаи навбатии мо аз он иборат аст, ки макони тахминии сменаҳоро муайян кунем (ба дурустии файле, ки онҳо дар он рух додаанд). Барои ин, мо ҳамаи сабтҳои MFT-ро скан мекунем ва занҷирҳои ҷойгиршавии файлҳоро (порчаҳои файл) месозем.
Райс. 14 Занҷири ҷойгиршавии файлҳо ё порчаҳои онҳо.
Минбаъд, аз файл ба файл гузаштан, мо лаҳзаеро меҷӯем, ки дар он ба ҷои сарлавҳаи интизории файл маълумоти дигар мавҷуд хоҳад буд ва сарлавҳаи дилхоҳ бо тағирёбии муайяни мусбат пайдо мешавад. Ва ҳангоме ки мо нуқтаҳои гузаришро такмил медиҳем, мо ҷадвалро пур мекунем. Натиҷаи пур кардани он беш аз 99% файлҳо бидуни осеб хоҳад буд.
Райс. 15 Рӯйхати файлҳои корбар (ризоият аз муштарӣ барои интишори ин скриншот гирифта шудааст)
Барои муқаррар кардани бастҳои нуқтаҳо дар файлҳои инфиродӣ, шумо метавонед корҳои иловагиро анҷом диҳед ва агар шумо сохтори файлро донед, дохил кардани маълумотеро, ки ба он алоқаманд нестанд, пайдо кунед. Аммо дар ин вазифа аз чихати иктисодй мувофики максад набуд.
PS Ман мехоҳам ба ҳамкорони худ муроҷиат кунам, ки қаблан ин диск дар дасти онҳо буд. Лутфан ҳангоми кор бо нармафзори дастгоҳ эҳтиёт шавед ва пеш аз тағир додани чизе маълумоти хидматиро нусхабардорӣ кунед ва агар шумо бо муштарӣ дар кор розӣ шуда натавонистед, дидаву дониста мушкилотро пурзӯр накунед.
Манбаъ: will.com