V mnoha případech je provoz operačního prostředí Windows doprovázen výskytem chyby „ Souborový systém poškozený." Tuto situaci lze opravit obslužným programem chkdsk, pokud sám neselže HDD.
K této chybě často dochází například při změně velikosti svazku s nepředvídatelnými výsledky a ztrátou některých dat. Někdy se tato chyba může objevit v oznamovací oblasti jako varování s žádostí o kontrolu disku, zda není poškozený souborový systém.
O čem v Microsoftu mluví?
Když se budeme bavit o chybách souborového systému, budeme hovořit hlavně o NTFS. V tomto souborovém systému je třeba použít nástroje chkdsk se vyskytuje poměrně zřídka kvůli jeho dobré odolnosti vůči chybám. Může se však také stát, že se nebude schopen zotavit sám. Pokud se například poškozený sektor nachází v místě, kde je umístěna zrcadlová kopie hlavní tabulky souborů.
Microsoft říká, že ve velmi vzácných případech může dojít k poškození metasouborů $MFT a $BITMAP. První ukládá data hlavní tabulky souborů a druhý je soubor přidělení prostoru svazku nebo bitmapový soubor. Právě tato poškození někdy vedou ke ztrátě a jsou zjevně důvodem nepředvídatelného chování objemů při změně jejich velikosti.
Když se nemění velikost svazku, do kterého se místo přidává, ale velikost svazku, ze kterého se místo odebírá volný prostor, je snížena.
Chcete-li problém vyřešit, odborníci společnosti Microsoft doporučují spustit nástroj chkdsk s příznakem f v konzole příkazového řádku. Pokud je nástroj schopen obnovit soubor $BITMAP, systém Windows oznámí, že zjistil volné místo na svazku a provedl potřebné změny.
Je třeba říci, že pokud NTFS detekuje korupční bit nastavený pro soubor, který ztratil integritu, Windows nezávisle spustí nástroj. Nástroj, spuštěný po restartu, rekonstruuje poškozené oblasti.
Kontrola hlasitosti na chyby
Nástroj chkdsk lze spustit v grafickém režimu. Chcete-li to provést, budete muset přejít na požadovaný disk a otevřít jeho vlastnosti. V okně vlastností by měla být k dispozici karta „Služba“, kde se skutečně nachází nástroj pro kontrolu chyb disku. Provede nejen kontrolu, ale také automaticky opraví zjištěná poškození.
Nutno otevřít kontextová nabídka disk kliknutím klikněte pravým tlačítkem myši myši a vyberte „Vlastnosti“.
Na kartě „Služba“ vyberte „Spustit kontrolu“.
Pokud potřebujete zkontrolovat systémový svazek, systém Windows vás upozorní, že není schopen zkontrolovat použitý svazek tento moment svazky Proto nabídne kontrolu po příštím restartu.
V našem případě probíhá kontrola systémového disku, a proto se zobrazí varování.
Práce s konzolou příkazového řádku
Tento nástroj lze spustit v konzole příkazového řádku. V textovém řádku konzoly musíte zadat název obslužného programu chkdsk, písmeno svazku a příznaky fa r. Takže příznak f říká obslužnému programu, co má dělat automatická korekce chyby systémové soubory vybraný objem.
Druhý příznak se používá pouze ve spojení s prvním – vyhledává sektory, které ztratily integritu.
V standardní programy Vyberme příkazový řádek a otevřeme jeho kontextovou nabídku, abychom jej spustili s právy správce.
V konzole příkazového řádku zadáváme název nástroje, písmeno kontrolovaného disku a příznak f pro kontrolu chyb v systému souborů, ale nástroj nebude schopen zkontrolovat používaný disk.
Při kontrole systémový disk v konzole se objeví varování, že kontrolu nelze dokončit, protože se používá jiný proces tento objem. Dále se systém zeptá, zda je třeba naplánovat kontrolu před dalším přihlášením, a nabídne možnosti odpovědi. Zvolíme Y pro provedení kontroly jako na obrázku výše.
V důsledku toho bude další přihlášení pozastaveno po zobrazení loga Windows, protože se objeví nástroj chkdsk. Nabídne volbu, zda se bude nadále přihlašovat, nebo provede plánovanou kontrolu. Navíc tento průběh událostí nezávisí na způsobu spuštění nástroje - z příkazového řádku nebo z vlastností svazku v grafické rozhraní.
Obslužný provoz
Za prvé, nástroj poskytne možnost přerušit naplánovanou operaci. Ve výchozím nastavení dává asi 10 sekund na rozmyšlenou, aby se rozhodla. Stisknutí libovolné klávesy během této doby přeruší naplánovaný test. Dále zkontroluje integritu metasouborů $MFT a $BITMAP, struktury adresářů a indexů souborů a identifikátory zabezpečení.
Poté se pokusí přečíst každý sektor, do kterého jsou zapsány soubory, a poškozené sektory se zapíší do metasouboru $BadClus. A nakonec kontroly chkdsk volný prostor s přidáním chybných sektorů do stejného metasouboru.
První fáze ověřování, během které se kontroluje integrita metasouborů.
Kontrola popisovačů zabezpečení.
Po ověření čeká na restart.
Pokud systém Windows nelze spustit
Někdy je poškození souborového systému tak vážné, že vede k problémům se zaváděním systému. V tomto případě se doporučuje vyjmout pevný disk a připojit jej k jinému počítači. Tento postup však není vůbec nutný, protože k systémovým diskům a nástroji chkdsk můžete přistupovat z LiveCD. Jedním z těchto „oživujících“ obrázků by mohlo být LiveCD Seven.
Z disku nabootujeme stisknutím libovolného tlačítka na klávesnici. Chcete-li to provést, nejprve nastavte jednotku CD v systému BIOS v pořadí spouštění, aby byla jako první vyzvána.
Zdroje LiveCD nám ukážou dostupné svazky a my potřebujeme buď C nebo D, aby reprezentovalo náš systém, který se nespustil.
Vyberme například jednotku C a přejdeme k jejím vlastnostem.
Ve vlastnostech přejděte na kartu „Služba“ a proveďte kontrolu.
Po kontrole dostaneme výsledek. Jak vidíte, ke kontrole svazku systému nebylo nutné restartovat počítač.
Použití obrazu LiveCD nevyžaduje restart systému, protože obslužný program chkdsk bude pracovat se zamčenými svazky – nepoužívá se ani ten systémový, a proto není třeba plánovat kontrolu před dalším spuštěním. Nástroj okamžitě zkontroluje požadovaný disk. Navíc to lze provést jak v grafickém rozhraní, tak v konzole příkazového řádku.
Chcete-li spustit příkazový řádek s právy správce, přejděte do konzoly přes položku nabídky „Programy“.
V okně příkazového řádku označte obslužnému programu disk, který má být zkontrolován, a příznak f. Jak vidíte, ani zde nebylo potřeba restartovat a nástroj okamžitě dokončil všechny kroky.
Nejběžnějším souborovým systémem dnes zůstává NTFS, i když Windows nadále podporují formáty FAT a poskytují jejich místní ovladače pro práci například s flash disky. Ztráta integrity metasouborů systému souborů (soubor hlavní tabulky, bitmapový soubor) způsobí, že se zobrazí chyba „Systém souborů je poškozen“. Příkladem tohoto typu chyby je široce diskutované téma, kdy svazky neočekávaně ztrácejí prostor během operací změny velikosti svazku.
Poškozené metasoubory můžete rekonstruovat pomocí nástroje chkdsk dodávaného s operačním systémem. Prostředí Windows. Lze jej provádět buď v grafickém rozhraní nebo z příkazové řádky. Po restartu obslužný program obnoví funkčnost systému souborů. Pokud v důsledku poškození systému souborů nebude možné zavést systém operační systém, pak byste měli využít možnosti LiveCD.
R-Studio jak používat správně, abyste nekomplikovali pravděpodobně již tak složitou situaci, ve které se nacházíte.
Udělejte si prosím krátký kurz mladý bojovník při práci s takovými programy můžete bez toho udělat spoustu chyb a místo toho, abyste svá smazaná data dostali zpět, ještě hůř je přepíšete.
R-Studio jak používat
První chybou je vzrušení, které je doprovázeno následnými důsledky, například unáhlené jednání, uklidněte se, přečtěte si článek až do konce, v klidu si vše promyslete a pak jednejte. Mimochodem, pokud jste si omylem smazali fotky z pevného disku, pak máme velmi jednoduchý článek, který vám jistě pomůže. Také se vám může hodit tento článek: Jak obnovit smazané soubory bezplatné programy, a a zaplaceno - , .
Když vy a já, moji milí, omylem smažeme soubor, bez kterého pro nás nebude naše další existence na planetě Zemi radostná, vězte, že se fyzicky nesmaže z pevného disku, ale můžete o něj navždy přijít zapsáním jakékoli informace přes to. Proto, i když čtete jak používat R-Studio, ale nemáte žádné zkušenosti jako takové, okamžitě vypínáme počítač a nejlépe v nouzi. S vaším pevným diskem neprovádíme žádné další akce, pak se naše šance na úspěch zvyšují.
- Poznámka: Mnohokrát mě lidé kontaktovali s podobnými problémy a nemohli si vzpomenout, jaké kroky podnikli, než kontaktovali technickou službu. Neuměli ani pořádně pojmenovat přesný název programu, kterým se snažili uložit svá data, a co je nejdůležitější, po smazání svých souborů, například za košem, počítač aktivně používali (někdy i několik dní) , což je absolutně zakázáno, jen pak ještě šli do služby a dožadovali se zázraku.
Poté, co vypneme počítač, vezmeme systémová jednotka a jděte k profesionálům, 90 % vašich dat bude zachráněno, přirozeně si od vás vezmou trochu peněz, je lepší zjistit kolik hned, ale pokud chtějí hodně peněz, čtěte dál.
Nyní píšu tento článek a přede mnou je systémová jednotka, obsahuje pevný disk, byl omylem zformátován, to znamená, že vše, co na něm bylo, bylo smazáno, zkusme obnovit ztracené soubory pomocí R- Studio a zároveň se naučit tento dobrý program používat.
Nejprve musíme vy a já evakuovat oběť, jinými slovy vyjmout naformátovaný pevný disk a připojit jej k počítači, to dělám vždy, protože není možné uložit obnovené informace na stejné médium, ze kterého soubory byly smazány.
Pokud je to pro vás obtížné, pak alespoň neobnovujte soubory na oddíl pevného disku, ze kterého byly smazány.
Poznámka: Přátelé, nejdůležitější pravidlo při obnově informací je toto: počet přístupů na pevný disk se smazanými daty by měl být omezen na minimum. To znamená, že před prací s R-Studiem je vhodné vytvořit bitovou kopii pevného disku se ztracenými daty a obnovit informace z bitové kopie. Je napsáno, jak vytvořit bitovou kopii pevného disku sektor po sektoru a obnovit z něj informace.
Takže začneme, na našem pevném disku, který trpěl formátováním, zmizelo mnoho složek s rodinnými fotografiemi a videi, musíme je získat zpět.
Pojďme spustit R-Studio, program má intuitivní rozhraní v angličtině, ale není nám cizí, jsem si jistý, že po jeho použití si jej budete navždy pamatovat.
Hlavní okno programu Device View "Disk View" na levé straně zobrazuje téměř všechny jednotky umístěné v systému: pevné disky rozdělené na logické oddíly, USB disky, DVD, flash karty, pravé okno poskytuje kompletní informace o disku, který jsme vybrali, počínaje názvem a konče velikostí clusterů.
Vyberte náš disk (N:) a klikněte na Otevřít soubory disku,
Nyní používáme nejjednodušší způsob, jak obnovit smazané soubory, před námi se otevírá několik složek se stromovou strukturou, otevíráme vše od prvního, varuji vás, neočekávejte obvyklé názvy souborů, v našem případě Fotografie vašeho syna atd. Dá se říct, že jsme měli štěstí, v okně jsou přeškrtnuté složky
červený křížek, to znamená, že byly smazány, podívejte se na názvy: Kapitola 01, 02 atd., to jsou složky, které potřebujeme s přednáškami univerzitního profesora, faktem je, že před takovými operacemi obnovy se pečlivě ptám lidí na názvy smazaných souborů a jejich přípony , to je potřeba ve speciálních pokročilých případech pro vyhledávání podle masky atd. Nemusíte se hned napoprvé trápit, na konci článku použijeme pokročilou metodu skenování (Scan) a obnovíme vše, co bylo na pevném disku, to samozřejmě zabere ve srovnání s jednoduchým způsobem desetkrát více. Nyní zaškrtněte políčka všude a pak Obnovit,
vyberte, kam chcete obnovit, ve výchozím nastavení do osobní složky R-Studio v Dokumentech a nabídněte změnu výchozího nastavení obnovy, nechte vše tak, jak je, klikněte na OK.
Probíhá proces obnovy souboru
Může se objevit okno, jehož obsah jsem pro vás přeložil ve Photoshopu, myslím, že se mi za to nic nestane, okno s upozorněním, že některý z obnovovaných souborů má atribut skrytý, R-Studio nabídne odstranění tento atribut ze všech takových souborů, souhlasíme, zaškrtněte políčko tam, kde je to nutné, a Pokračovat.
Po dokončení procesu obnovení přejděte do složky Dokumenty, poté do osobní složky R-Studio, nazývá se R-TT a podívejte se na výsledek, složky s velmi potřebné video Kapitola 01, 02, stejně jako několik složek s osobními fotografiemi, nejsou špatné, ale s tímto výsledkem nejsme spokojeni.
Kompletní vyhledávání a obnova smazaných souborů
Pro vyhledání a obnovu dalších smazaných dat využijeme funkci kontroly celého disku (Scan).
V tomto okně zaškrtněte políčko Vyhledat známé typy souborů, vyberte možnost Podrobné skenování a klikněte na tlačítko Skenovat.
Buďme trpěliví, operace je poměrně zdlouhavá, v pravém okně v podobě různobarevných čtverečků se zobrazuje průběh procesu, v tuto chvíli je naskenováno pouze 13 %.
Čekáme, téměř polovina místa na pevném disku byla naskenována 43 %
Na 55% je moje trpělivost u konce, protože uběhla téměř hodina a proces zastavím, kliknu na Stop
V okně programu níže můžete vidět systémy souborů, které program rozpoznal, a podle toho informace nebo data, která lze obnovit.
Rozpoznáno 0 nebo Rozpoznáno 1, Rozpoznáno 2 – označeno zeleně, obsahuje data, která lze obnovit téměř na 100 %.
Extra Found Files – označeny žlutě a červeně, data, která program nedokázal rozpoznat a porovnat s žádným souborovým systémem; s největší pravděpodobností je nebude možné obnovit, a pokud se něco obnoví, budou nečitelná, aby bylo možné extrahovat informace z takových souborů, potřebujete hex editor, ale to je další téma, které nevyžaduje jeden, ale několik velkých článků.
Rozpoznaná 0, označená žlutě, má také malou šanci na zotavení.
Číst, co je logické poškození dat nebo tabulky rozdělení disku. Úrovně poškození a predikce výsledků obnovy dat. Chcete-li obnovit data z poškozených pevné disky potřeba pochopit pevné disky, souborové systémy, jejich struktury a principy fungování. Kromě toho musíte pochopit rozsah poškození. Budete potřebovat plnou koncentraci energie a pozornosti, obětavost a programovací dovednosti. Poskytneme vám všechny potřebné informace, které potřebujete k obnově cenných dat bez zvláštní pomoci. software.
Nejmenší logická jednotka informace, se kterou programátoři pracují, je 1 bit. Při práci s pevný disk nejmenší jednotkou je sektor. To znamená, že počítač čte nebo zapisuje 512 bajtů, i když chcete číst nebo zapisovat 1 bajt.
Než začnete proces obnovy, musíte pochopit tři věci:
Master Boot Record (dále jen MBR). Tady to všechno začíná. MBR je vždy umístěn v prvním sektoru na disku. Pokud tam takový záznam je, pak je disk bootovatelný, a pokud ne, pak disk bootovatelný není. Disk obsahující operační systém musí být zaváděcí.
Volume Boot Record (dále jen VBR). Sektor je také známý jako boot sektor nebo spouštěcí záznam sekce. Tento koncept byl vyvinut společností IBM a používá se k vytváření oddílů na pevném disku (například: „C:\“, „D:\“, „E:\“ atd.). Každý logický pohon má vlastní VBR.
Souborové systémy (souborové systémy). Jedná se o sadu algoritmů, které určují způsob organizace, ukládání a pojmenování dat a také strukturu informací. Pokud chcete obnovit soubory, musíte vědět, jaký typ systému souborů má váš disk (NTFS nebo FAT32).
Co je logické poškození dat?
Poškození dat popř pevný disk je situace, kdy váš operační systém (dále jen OS) nemůže získat informace o souborech nebo jejich vlastnostech. K tomu může dojít v důsledku poškození prvků systému souborů, MBR nebo VBR nebo fyzického poškození pevného disku nebo flash disku. Data můžete snadno obnovit, pokud poškozený disk splňuje několik požadavků:
Disk a jeho sektory jsou rozpoznány operačním systémem.
OS má přístup k pevnému disku a jeho sektorům.
Hlavním cílem obnovy je shromáždit zbývající data po vzniku škody. Musíte analyzovat každý sektor na soubory, protože váš operační systém to již nedokáže.
Úroveň poškození
Poškození pevného disku lze rozdělit do tří úrovní. Úroveň určuje, jak velké poškození je reverzibilní a jaké informace lze obnovit.
Podívejme se blíže:
Úroveň 1: Toto je jednoduchá úroveň, kde je poškozena pouze tabulka oddílů vašeho MBR. V v tomto případě potřeba najít VBR. Jakmile je VBR nalezen, můžete svá data obnovit.
Úroveň 2: Na této úrovni jsou některá pole vašeho VBR poškozena, což způsobuje, že OS není schopen rozpoznat svůj souborový systém. V tomto případě musíte analyzovat VBR, abyste získali pole adresy vašeho kořenového adresáře ve FAT32 a MFT v NTFS. Pokud to funguje, budete moci najít a obnovit své soubory, jinak budete muset hledat podpisy souborů na celém disku.
Úroveň 3: V tomto případě nelze zaručit, že budete schopni data obnovit, protože může dojít k fyzickému poškození vašeho zařízení: disk byl poškozen požárem, poškozen pádem nebo se do něj dostala voda atd. Nejprve budete muset vyměnit poškozené části disku a obnovit funkčnost zařízení.
Architektura
Představte si například počítač s jedním pevným diskem a dvěma oddíly „C:\“ a „D:\“. OS je nainstalován na jednotce „C:\“. MBR je vždy umístěn v prvním sektoru; tato položka je zcela zodpovědná za načítání operačního systému počítače založeného na systému BIOS. Podívejme se blíže na strukturu tohoto záznamu:
Spouštěcí kód. Když spouštíte počítač, musíte spustit spouštěcí kód operačního systému nebo jiného softwaru. Tato primární sada kódů se nachází v systému BIOS. Tento kód kontroluje Hardware a provádí několik ověřovacích testů bootovatelnosti. Poté, podle zadaného pořadí spouštění, začne načítat první sektor disků. Když najde ten, který je označen jako MBR, spustí jej.
Tento kód se nazývá bootstrap kód (obvykle 440 bajtů). Úkolem kódu je prozkoumat tabulku oddílů a najít aktivní oddíl (například která jednotka obsahuje spouštěcí soubory operačního systému) a najít počáteční sektor aktivního oddílu. Načte kopii spouštěcí soubory z oddílu do paměti, řídí je a jak se OS načítá. V tomto směru nepůjdeme hlouběji, protože to není nutné pro obnovu souborů.
Dělicí tabulka. Velikost tabulky je 64 bajtů.
Oddíl je část pevného disku, která byla logicky oddělena, aby fungovala jako samostatný disk, jak určí operační systém, a může mít nezávislou strukturu systému souborů. Bez ohledu na to, který oddíl je aktivní, tzn. obsahuje OS, počáteční adresu sektoru, který obsahuje oddíl VBR, obsahuje jeho velikost a informace o tom, v jakém systému je naformátován: NTFS nebo FAT. Pro obnovu souborů hraje důležitou roli vyhledávání a interpretace tabulky oddílů.
Podpis disku. MBR a VBR vždy obsahují sekvenci bajtů 0x55AA. Tento podpis určuje, zda tento sektor obsahuje MBR nebo VBR nebo ne.
Tabulka oddílů obsahuje 1 až 4 položky, každá o velikosti 16 bajtů. Podívejme se, jak je interpretovat:
Indikátor načítání. Toto je první bajt v tabulce oddílů, který označuje, zda je oddíl aktivní nebo ne.
Příklad: je na něm operační systém (soubory a ovladače) nebo ne. Pokud toto pole obsahuje 0x80H(toto je v šestnáctkové soustavě a v desítkové soustavě = 128), pak je toto aktivní oddíl. Pro neaktivní oddíly se toto pole rovná 0x00h.
Počáteční hodnota CHS. Ignoruj ho.
Deskriptor typu sekce. Toto je jednobajtové pole, ale velmi důležité, protože poskytuje informaci o tom, jaký typ souborového systému je na disku implementován. Protože každý souborový systém má svůj vlastní algoritmus, je velmi důležité vědět, který souborový systém je na vašem disku implementován. V tomto poli můžete najít několik hexadecimálních hodnot. Jsou uvedeny níže:
Konečná hodnota CHS. Ignoruj ho.
Adresa sektoru obsahujícího VBR. V prvním sektoru má každý oddíl spouštěcí sektor. Toto pole obsahuje adresy podobných záznamů, takže je to důležité pole. Obsahuje adresu v hexadecimálním formátu a má velikost 512 bajtů.
Velikost oddílu. Zde můžete získat velikost oddílu.
Po nastavení velikosti oddílu a jeho počáteční adresy můžete přejít do ručního režimu
Záchrana dat v roce 2019: Kompletní průvodce
Oprava pevného disku HGST (Hitachi) a obnova dat
Hledáte způsob, jak obnovit data HGST pevný disk (Hitachi)? Problémy s výkonem popř těžké chyby HGST disk (Hitachi) způsobil ztrátu dat? Jsou taková data navždy ztracena nebo existují způsoby, jak je lze ještě obnovit? Opravte paměťová média, opravte chyby, které vedou k poruchám, a obnovte ztracená data sami.
Pokud potřebujete obnovit svůj pevný resp externí disk(HDD, SSD nebo SSHD), paměťovou kartu nebo USB flash disk, nejprve musíte zařízení připojit k počítači. Chcete-li obnovit data z automobilového rekordéru, telefonu, fotoaparátu nebo videokamery, audio přehrávače, musíte vyjmout paměťovou kartu a připojit ji k stolní počítač. Můžeš to zkusit tyto pokyny a pro vnitřní paměť zařízení, pokud po připojení uvidíte své zařízení ve složce Tento počítač jako flash disk.
Krok 1: Software pro obnovu pevného disku HGST (Hitachi)
Hledáte, jak obnovit soubory?
V případech, kdy byly smazány soubory z pevného disku HGST (Hitachi) a standardní prostředky operační systém není možné je vrátit, nejefektivnější by bylo použít Obnova hetmanského oddílu.
Pro tohle:
- 2
Ve výchozím nastavení bude uživatel vyzván k použití Průvodce obnovením souboru. Klepněte na tlačítko "Dále", program vás vyzve k výběru jednotky, ze které chcete obnovit soubory.
- 3
Dvakrát klikněte na disk a vyberte typ analýzy. Upřesněte "Úplná analýza" a počkejte na dokončení procesu skenování disku.
- 4
"Obnovit".
- 5
Vyberte jeden z navrhovaných způsobů ukládání souborů. Neukládejte obnovené soubory na disk, ze kterého byly tyto soubory smazány – mohou být přepsány.
Krok 2: Obnovte data pevného disku HGST (Hitachi) po zformátování nebo smazání oddílu
Obnovte soubory po formátování
Hledáte způsob obnovení tvrdé soubory Disk HGST (Hitachi) po formátování? Následuj instrukce:
- , nainstalujte a spusťte. Po spuštění v levém sloupci hlavního okna program rozpozná a zobrazí všechny fyzické disky a také přístupné a nepřístupné oddíly a oblasti na discích.
- Dvakrát klikněte na disk nebo soubory oblastí, ze kterých je třeba obnovit, a vyberte typ analýzy.
- Vybrat "Úplná analýza" a počkejte na dokončení procesu skenování disku.
- Po dokončení procesu skenování vám budou poskytnuty soubory pro obnovení. Vyberte ty, které potřebujete, a klikněte na tlačítko "Obnovit".
- Vyberte jeden z navrhovaných způsobů ukládání souborů. Neukládejte soubory na disk, ze kterého byly tyto soubory smazány – mohou být přepsány.
Obnovte smazaná data oddílu
Hledáte, jak obnovit soubory z odstraněného oddílu pevného disku HGST (Hitachi)? Následuj instrukce:
- Stáhněte si Hetman Partition Recovery, nainstalujte a spusťte. Po spuštění v levém sloupci hlavního okna program rozpozná a zobrazí všechny fyzické disky, flash disky nebo paměťové karty. Seznam fyzických zařízení je umístěn za logickými jednotkami.
- Dvojklik na fyzické zařízení, ze kterého byla sekce odstraněna.
- Upřesněte "Úplná analýza" a počkejte na dokončení procesu skenování.
- Po skenování vám budou poskytnuty soubory pro obnovení. Vyberte ty, které potřebujete, a klikněte na tlačítko "Obnovit".
- Vyberte jeden z navrhovaných způsobů ukládání souborů. Neukládejte soubory na disk, ze kterého byly smazány – mohou být přepsány.
Obnovte systémový oddíl pomocí LiveCD
Pokud není možné připojit pevný disk se ztraceným nebo poškozeným systémovým oddílem k jinému počítači, můžete takový oddíl obnovit spuštěním počítače pomocí LiveCD, alternativní přenosné verze operačního systému. Pro tohle:
- Najděte a stáhněte si LiveCD, které vám vyhovuje, na CD/DVD nebo USB disk.
- Připojte LiveCD k počítači a zapněte jej. Počítač se automaticky spustí z LiveCD.
- Zkopírujte soubory z systémový oddíl na jiné paměťové médium.
Krok 3: Nastavení SMART pevného disku HGST (Hitachi)
Mezi hlavní výrobce pevných disků patří S.M.A.R.T. k jejich pevné disky. CHYTRÝ. analyzuje různé mechanické vlastnosti. Analýza mnoha z nich umožňuje zaznamenat nesprávnou činnost disku před jeho úplným selháním a také důvod jeho selhání.
Ale i když S.M.A.R.T. umožňuje identifikovat budoucí problémy, z nichž většině nelze zabránit. Tak chytrý. je technologie, která často slouží k varování před hrozícím selháním disku. hodnoty S.M.A.R.T nelze opravit a není třeba s tím ztrácet čas.
Každý výrobce tuhých disky nastavuje prahovou hodnotu pro konkrétní operaci. Za normálních okolností není takový práh nikdy překročen. V opačném případě narazíme na chybu.
Existuje 256 hodnot, z nichž každá má své vlastní ID. Některé chyby a limity jsou kritické. Nemají řešení. Jediným řešením je výměna pevného disku ihned po zjištění takové chyby.
Kritické Chyby SMART nemají jak je opravit. Pokud pevný disk nevyměníte, bude se znovu a znovu objevovat chybové okno. Jediným oprávněným opatřením v tomto případě by bylo zachránit data ze stále dostupných sektorů disku. Pokud se chybové varování naplní, disk se stane nedostupným pro jakýkoli program. Proto je nutné podniknout kroky k uložení vašich dat.
Krok 4: Obnovte systém souborů pevného disku HGST (Hitachi).
Pokud soubor tvrdý systém Není možné detekovat HGST (Hitachi) disk - naformátujte zařízení.
Systém souborů HDD HGST (Hitachi) byl detekován jako RAW
Někdy operační systém nemůže určit strukturu systému souborů (například FAT nebo NTFS). Pokud se podíváte na vlastnosti takového zařízení, jeho souborový systém bude definován jako RAW. V takovém případě vás systém Windows vyzve k naformátování disku.
Existují utility, které se specializují na obnovu RAW disků, ale doporučujeme zvolit univerzální řešení – Hetman Partition Recovery. Tato funkce je v něm obsažena jako doplňková, stačí pouze spustit program a začít analyzovat takový disk.
Spusťte příkaz CHKDSK
V některých případech lze pomocí příkazu obnovit souborový systém pevného disku HGST (Hitachi). CHKDSK.
- Běh Příkazový řádek jménem Správce.
- Zadejte příkaz "chkdsk D: /f"(místo D: – zadejte písmeno požadované jednotky) a stiskněte ENTER.
- Po spuštění příkazu začne proces kontroly a opravy chyb na disku nebo zařízení, což může obnovit funkčnost souborového systému.
Krok 5: Obnovte oddíly pevného disku HGST (Hitachi) pomocí příkazu diskpart
Pokud USB flash disk, paměťová karta nebo jakýkoli jiný typ paměťového média nepracuje správně, čištění disku a jeho oddílů pomocí příkazu „Clean“ a nástroje Diskpart může být jedním ze způsobů, jak problémy vyřešit. Tento nástroj opraví chyby, pokud zařízení nelze naformátovat nebo je nesprávně určena jeho velikost.
- Běh Příkazový řádek jménem Správce.
- Spusťte příkaz DISKPART.
- Zobrazte seznam jednotek pomocí příkazu SEZNAM DISKU a určit číslo disku, který je třeba obnovit.
- Vybrat požadovaný disk: VYBERTE DISK #(místo # - zadejte číslo disku).
- Spusťte příkaz ČISTÝ.
- Na vyčištěném disku vytvořte oddíl a naformátujte jej požadovaným systémem souborů.
Krok 6: Najděte vadné sektory a chyby, defragmentujte
Prohledejte disk na chyby a vadné sektory a opravte je
Začněte všechny kontrolovat tvrdé úseky disku a pokuste se opravit všechny nalezené chyby. Pro tohle:
- Otevřete složku "Tento počítač".
- Klepněte pravým tlačítkem myši na disk s chybou.
- Vybrat Vlastnosti / Servis / Šek(V kapitole Kontrola chyb na disku).
V důsledku skenování lze opravit chyby nalezené na disku.
- Otevřete složku "Tento počítač" a klikněte pravým tlačítkem na disk.
- Vybrat Vlastnosti / Servis / Optimalizovat(V kapitole Optimalizace a defragmentace disku).
- Vyberte jednotku, kterou chcete optimalizovat, a klikněte Optimalizovat.
Krok 7: Opravte pevný disk HGST (Hitachi).
Existuje několik řešení pro vytváření záloh dat:
- Aplikace zabudované do operačního systému. Microsoft Windows poskytuje způsoby Rezervovat kopii data, která zahrnují ukládání souborů a dat na externí nebo vestavěná paměťová média. Vše moderní Verze Windows již zahrnují schopnost tvořit záložní kopie potřebné soubory nebo celý pevný disk, je-li to nutné. Pokud Funkce Windows jsou úplné a nezávislé a jejich cílem je zajistit, že nebudete muset používat služby nebo programy třetích stran.
- Ruční kopírování dat. Vždy můžete použít starou osvědčenou metodu vytvoření zálohy dat – ruční zkopírování dat na externí paměťové médium. Jde o zdlouhavý proces, ale pokud pracujete s malým množstvím dat, může být pro vás toto řešení celkem přijatelné.
- Online služby. V poslední době nejoblíbenější moderním způsobem záloh dat je celá řada online služby. Společnosti, které poskytují zálohování vašich souborů přímo na internetu. Small nainstalovaný na vašem počítači aplikace na pozadí vytvoří kopie potřebných dat a uloží je na vzdálený server. Nicméně svazky, které takové společnosti poskytují pro ukládání vašich souborů bezplatná verze neumožňují jejich použití jako komplexní řešení. Často nabízený prostor pro zálohování dat nepřesáhne 10 GB, takže o vytvoření záložní kopie celého pevného disku není třeba mluvit. Tyto služby jsou spíše zaměřeny na rezervaci samostatného počtu souborů.
- Vytvoření obrazu disku. Tohle je nejvíc kompletní řešení k vytvoření záložní kopie dat, kterou používají pokročilí uživatelé. Tato metoda zahrnuje použití program třetí strany k vytvoření bitové kopie celého disku, kterou lze v případě potřeby nasadit na jiné paměťové médium. Pomocí tohoto řešení můžete během krátké doby získat přístup ke všem datům, která byla na disku v době jeho zálohování: dokumentům, programům a mediálním souborům.
17.10.1999
Pojďme si popsat proces ruční obnova omylem smazané soubory nebo soubory z poškozených systémových oddílů NTFS při práci ve Windows NT. Problém je v tom, že tento OS neobsahuje příslušný software.
Programy pro obnovu NTFS od výrobců třetích stran jsou bohužel obtížně dostupné a drahé. Situaci zhoršuje nedostatek kompletní dokumentace o nízkoúrovňové struktuře řídicích bloků NTFS.
Co byste měli udělat, když v jednu chvíli zjistíte, že váš počítač se systémem Windows NT se již nespouští nebo že některé logické oddíly NTFS se náhle staly nepřístupnými?
Nejprve si musíte ujasnit, čím je problém způsoben: fyzickým poškozením disku, selháním řadiče nebo zničením souborového systému NTFS.
Problémy s diskem
Pevné disky mají omezenou životnost, obvykle několik let. Porucha zařízení může být někdy určena charakteristickými cvaknutími v okamžiku inicializace. Disk může několikrát cvaknout a pak ztichne, aniž by se roztočil. Při inicializaci vás BIOS na tento problém upozorní. V takové situaci by měl být pevný disk opraven. Pokud náklady na ztracené informace výrazně převyšují náklady na samotný disk, měli byste kontaktovat specialisty, což však není levné.
Oprava se provádí následovně. Pokud selže elektronika umístěná mimo utěsněný prostor disku, je příslušná deska vyměněna nebo opravena. K tomu musíte často rozebrat jiný disk přesně stejného typu.
V případě poškození částí umístěných uvnitř pouzdra disku bude více problémů. Nejprve je potřeba rozbitý disk rozebrat v tzv. „čisté místnosti“, kde je zaručena absence prachu. Poté byste měli vyměnit desku elektroniky vyjmutím z jiné jednotky. Opravený disk se uzavře, poté zbývá pouze zkopírovat informace na třetí disk po sektoru.
Pokud se tedy porouchá pevný disk s cennými informacemi, buďte připraveni obětovat jiný na opravu a najít si třetí na kopírování obnovených dat.
Pokud máte podezření, že je řadič disku vadný, zkuste jej vyměnit. Zkontrolujte také propojovací kabel.
Problémy se souborovým systémem
Poté, co se ujistíte, že disk, řadič a propojovací kabel fungují správně, nespěchejte s použitím NT Repair Disk vytvořeného při instalaci OS nebo spusťte program pro obnovu souborového systému chkdsk - výsledek může být katastrofální. Nepokoušejte se ani v Norton Utilities pro Windows NT najít kouzelný program pro obnovu NTFS – zatím tam není. Pokud mají informace zaznamenané na disku zvláštní hodnotu, musíte nejprve analyzovat stav řídicích bloků systému souborů NTFS pomocí editoru disku.
Tento typ práce vyžaduje poměrně vysokou kvalifikaci. Zejména musíte rozumět formátům řídicích bloků systému souborů. Pokud to nemůžete udělat sami, je lepší zavolat specialistu a nepokoušet se opravit NTFS sami.
Chcete-li zkontrolovat řídicí bloky, musíte k počítači připojit dva disky: první, pracovní spouštěcí, a druhý, ten, ze kterého potřebujete obnovit informace.
Nejprve se připojí pouze první disk a nainstaluje se Windows NT. Tento disk bude použit k uložení souborů obnovených z poškozených diskových oddílů. Dále se nainstaluje editor Disk Probe, který je součástí Windows NT Resource Kit. Přestože tento editor není zdaleka dokonalý, zastane veškerou práci při obnově ztracených souborů.
Poté, co se ujistíte, že s prvním diskem je vše v pořádku, vypněte počítač a připojte k němu druhý, poškozený disk.
Definování geometrie logického zařízení
Chcete-li úspěšně obnovit informace, musíte určit velikost clusteru a adresu spouštěcího sektoru. První hodnotu lze získat ze spouštěcího sektoru oddílu NTFS (pokud je jeho obsah samozřejmě zachován).
Spusťte Disk Probe. Vyberte Fyzický disk z nabídky Disk. Na panelu Otevřít fyzickou jednotku, který se zobrazí na obrazovce, určete zařízení PhysicalDrive1 poklepáním levým tlačítkem myši na odpovídající řádek v seznamu Dostupné fyzické jednotky. Poté klikněte na tlačítko Set Active, ponechte přepínač Pouze pro čtení zapnutý a zavřete panel tlačítkem OK (obr. 1).
| Rýže. 1. Výběr fyzického disku |
V důsledku toho bude mít Disk Probe přístup ke čtení poškozeného disku. Poté zkuste přečíst obsah hlavního spouštěcího záznamu disku, který se nachází v prvním sektoru na stopě nula válce nula. Chcete-li to provést, vyberte řádek Číst v nabídce Sektory. Zobrazí se panel Číst sektor. V poli Počáteční sektor zadejte číslo prvního sektoru rovné nule a v poli Počet sektorů nastavte hodnotu na 1. Poté klikněte na tlačítko Číst.
Program počítá RAM obsah prvního sektoru a zobrazí jej v šestnáctkové soustavě. Výběrem řádku Tabulka oddílů z nabídky Zobrazit zobrazíte tabulku oddílů disku ve formátu a poté přejděte na požadovaný oddíl pomocí tlačítka Přejít. V případě potřeby (při obnově souborů z rozšířeného oddílu) tento postup několikrát opakujte.
Po dosažení spouštěcího záznamu oddílu, který potřebujete, vyberte řádek NTFS Bootsector z nabídky Zobrazit. Měli byste vidět něco jako obrázek na obr. 2.
Co dělat, když je zničen hlavní spouštěcí záznam nebo spouštěcí záznam požadovaného oddílu?
Tato situace je obtížná, ale ne fatální. Podrobnou tabulku shody mezi kapacitou logických zařízení NTFS a počtem clusterů lze nalézt na MSDN. Například, pokud je kapacita v rozsahu 1025 - 2048 MB, velikost clusteru bude 4 sektory, a pokud v rozsahu od 8193 do 16 384 MB, pak bude v jednom clusteru 32 sektorů. Pamatujte však, že pokud se předem postaráte o možnost následné obnovy disku v případě poškození, můžete si takovou práci v případě potřeby usnadnit. Ihned po instalaci OS je nutné určit a zaznamenat velikost clusteru, přičemž zaváděcí sektor NTFS je stále nedotčen.
Pokud velikost clusteru zůstane neznámá, bude nutné ji určit nepřímo nebo výběrem.
MFT stůl
Vnitřní struktura souborového systému NTFS se zásadně liší od FAT, který je většině známý. Aniž bychom zacházeli do podrobností, uvedeme pouze informace, které jsou nezbytné k provedení restaurátorských prací na něm.
Systém souborů FAT (a jeho varianta FAT32) ukládá informace o souborech na více místech logického zařízení. V adresáři je umístěn deskriptor souboru obsahující jeho název, velikost, datum vytvoření a číslo prvního clusteru, který je mu přidělen. Tabulka umístění soubory Soubor Alokační tabulka, ze které získává souborový systém FAT svůj název, ukládá propojený seznam všech clusterů přidělených souboru. Nakonec může být samotný soubor rozptýlen mezi clustery.
Tato organizace značně komplikuje obnovu souborů v případě jakýchkoli selhání. Integrita tabulky FAT je obzvláště důležitá: pokud tato tabulka chybí nebo je její obsah částečně zničen, informace o clusterech přidělených souboru zmizí. Výsledkem je, že soubor lze s velkými obtížemi sestavit z jednotlivých shluků pouze na základě znalosti jeho obsahu. Navíc tato práce vyžaduje spoustu času. V praxi tedy zmizení FAT tabulky a její zkopírování znamená úplnou ztrátu souborů.
Ztráta adresářů znemožňuje určit číslo prvního clusteru přiděleného souboru, jeho název a přesnou velikost. V tomto případě nejsou důsledky tak katastrofální, protože tabulka FAT obsahuje „osiřelé“ řetězce clusterů, které lze snadno změnit na soubory. Názvy souborů získané tímto způsobem se obvykle skládají z čísel. Všimněte si, že pokud jsou zničeny adresáře obsahující tisíce souborů, bude obtížné je po obnovení najít. požadovaný soubor, pokud není jeho obsah alespoň přibližně znám.
V systému souborů NTFS jsou všechny informace o souborech uloženy v tzv. Master File Table (MFT). Položky tabulky MFT obsahují sady deskriptorů s informacemi o souborech, jako je název, data vytvoření a úpravy, atributy zabezpečení a hlavně seznamy clusterů přidělených souborům. Pokud má soubor malou velikost, lze jej uložit přímo do položky tabulky MFT.
V důsledku toho je schopnost obnovit soubory z poškozených oddílů NTFS do značné míry určena integritou tabulky MFT a její kopie.
Jak najít tabulku MFT?
Nalezení tabulky MFT je poměrně jednoduché, pokud je zachován spouštěcí sektor oddílu NTFS. Klikněte na tlačítko Přejít vedle pole Clusters to MFT nebo Clusters to MFT mirr na panelu zobrazeném na Obr. 2. Chcete-li zobrazit obsah prvního sektoru tabulky, vyberte řádek Bytes z nabídky Zobrazit programu Disk Probe. Výsledek takové operace je na obr. 3.
Věnujte pozornost řádku FILE umístěnému na samém začátku sektoru. Zde začínají položky tabulky popisující soubory. Existují také položky pro adresáře, položky rejstříku a další, které nebudeme uvažovat.
Řádek $.M.F.T. nachází se na offsetu D2. Toto je název Unicode systémového souboru obsahujícího tabulku MFT. První položka v souboru $MFT tedy popisuje samotný soubor. Když si prohlédnete tabulku, můžete najít položky pro další systémové soubory, jako jsou $MFTMirror, $LogFile, $Volume, $AttrDef atd.
Pokud je spouštěcí sektor zničen, lze začátek MFT tabulky snadno najít pomocí Disk Probe. Chcete-li to provést, vyberte v nabídce Nástroje řádek Hledat sektor, nastavte přepínače do polohy znázorněné na Obr. 4 a po vyplnění pole Zadejte znaky pro hledání klikněte na tlačítko Hledat. Buďte prosím trpěliví, protože proces hledání může zabrat hodně času.
Všimněte si, že podobným způsobem můžete najít položky v tabulce MFT pro soubory, které je třeba obnovit. Protože názvy souborů jsou uloženy v kódování Unicode, měli byste při vyhledávání nastavit přepínač na znaky Unicode. Kromě toho musíte povolit režimy Vyčerpávající vyhledávání a Ignorovat vyhledávání případů.
Analýza záznamů MFT
Disk Probe bohužel neposkytuje žádné prostředky pro formátování obsahu nahrávek MFT. Přesný formát tohoto záznamu navíc není k dispozici ve veřejné dokumentaci společnosti Microsoft. Mnohé však lze na internetu najít vyhledáním klíčová slova"Dokumentace NTFS". Podařilo se nám například najít informace shromážděné vývojáři modulů pro operační sál Linuxové systémy. Analýzou zdrojových textů modulu pro montáž souborového systému NTFS v Linuxu lze pochopit účel jednotlivých polí MFT záznamů (autoři děkují Maximu Sinevovi za pomoc při „dešifrování“ MFT záznamů).
Záznam MFT se skládá z počátečního fragmentu pevné velikosti a sady atributů, které mají obecný případ variabilní velikost. Chcete-li obnovit soubory, potřebujete znát pouze přesný formát datového atributu. Co se týče ostatních atributů, stačí umět určit jejich umístění a velikost.
První čtyři bajty položky souboru tvoří slovo FILE. Na Obr. 3 jsou zvýrazněny červeně. Další dva bajty (zvýrazněné modře) jsou offsetem tzv. Fixup oblasti. V tomto případě je hodnota offsetu 002A (s přihlédnutím k opačnému pořadí bajtů ve slově). Zde a dále budeme používat hexadecimální čísla.
Oblast Fixup se používá v procesu zjišťování chyb čtení nebo zápisu. Skládá se ze slov o dvou bytech. Počet slov je uložen v záznamu MFT na offsetu 0006. Na Obr. 3 Pole Velikost oblasti opravy je zvýrazněno fialově. Je tam uložena hodnota 0003, takže oblast Fixup začíná na offsetu 002A a rozšiřuje se na 002A+(2*0003)=002F.
Ihned po oblasti Fixup začnou pole atributů. Offset prvního atributu je 0030.
První čtyři bajty oblasti atributů definují typ a další čtyři bajty určují velikost v bajtech. Například za oblastí Fixup na offsetu 0030 je atribut s typem 10. Na Obr. 3 je typ tohoto a dalšího atributu zvýrazněn červeně (velikost atributu je zvýrazněna modře). Atribut zabírá 48 bajtů, proto další atribut (s typem 30) bude začínat na offsetu 0078.
Tímto způsobem můžete zvýraznit všechny atributy v záznamu MFT. Na konci toho nejnovějšího se zapíše hodnota FFFFFFFF - znak konce řetězce atributů.
Pro obnovu souborů jsou největší zájem o atributy typu 30 a 80. První z nich ukládá název souboru. Měli byste jej použít k vyhledání záznamu MFT, který popisuje obnovovaný soubor. Druhý atribut s typem 80 ukládá seznam clusterů přidělených souboru nebo souboru samotnému. Řekneme vám o tom více. Pro usnadnění je popis datového atributu zvýrazněn na Obr. 5.
 |
| Rýže. 5. Atribut dat |
Jak je vidět z obrázku, typ atributu, rovný 80, je uložen v záznamu MFT s offsetem 0160. Celkem datový atribut zabírá D8 bajtů, protože toto je hodnota, která se nachází ve čtyřbajtovém poli. na offsetu 4 vzhledem k začátku atributu.
Bajt na offsetu 8 vzhledem k začátku datového atributu je známkou toho, že soubor je rezidentní. Pokud je jeho hodnota 1, záznam MFT ukládá pouze seznam clusterů přidělených souboru (jako v popsaném případě), a pokud je 0, soubor se nachází uvnitř samotného záznamu MFT. Záznamy zpravidla obsahují pouze malé soubory.
Podívejme se nejprve na případ umístění nerezidentních souborů. V tomto případě čtyři bajty na offsetu 30 ukládají délku souboru umístěného někde na disku. V tomto příkladu je soubor $MFT dlouhý B7B000 bajtů.
Abyste mohli určit přesné umístění nerezidentního souboru na disku, musíte vysledovat řetězec tzv. bloků virtuální čísla Clustery s číslem virtuálního clusteru (VCN) nebo jednoduše bloky VCN. Offset začátku tohoto řetězce je uložen ve dvoubajtovém offsetu pole 20 bajtů od začátku datového atributu. V popsaném případě je tento indikátor 40 a offset oblasti bloku VCN vzhledem k začátku záznamu MFT je 01A0. Na Obr. 5 je tato oblast zvýrazněna silnou zelenou svislou čarou.
Analýza oblasti bloku VCN
Soubor zapsaný na oddíl NTFS lze segmentovat. Skládá se z jednoho nebo více fragmentů nazývaných rozsahy. Velikost a umístění každého rozsahu je popsáno v bloku VCN. V závislosti na tom, zda je soubor fragmentovaný nebo ne, může oblast VCN obsahovat jeden blok nebo sadu bloků. Bloky VCN mají proměnnou velikost, určenou prvním bytem.
Formát bloku by měl být uveden na konkrétním příkladu. Vezměme si první blok VCN, který má v uvažovaném příkladu offset 01A0 vzhledem k začátku záznamu MFT:
31 20 D9 86 02
Tetrady prvního bytu s hodnotou 31 definují velikosti dvou polí bloku VCN. První pole, dlouhé jeden bajt, ukládá počet clusterů přidělených rozsahu souboru. Druhé pole o velikosti tří bajtů obsahuje číslo prvního clusteru. V tomto případě je prvnímu rozsahu souboru $MFT přiděleno 20 clusterů a číslo prvního clusteru pro první rozsah je 0286D9. Tímto způsobem určíme velikost a umístění prvního rozsahu souboru.
Druhý blok VCN je umístěn bezprostředně za prvním:
12 24 08 21
Chcete-li určit první cluster druhého rozsahu, musíte k adrese prvního rozsahu přidat posun zadaný v druhém bloku VCN (včetně znaménka). V tomto případě je druhý rozsah umístěn v clusteru číslo 0286D9+21=286FA. Délka druhého rozsahu je 0824 shluků.
Analýzou zbývajících bloků VCN můžete určit velikost a umístění všech rozsahů souborů. Seznam bloků VCN je uzavřen bytem s hodnotou nula.
Rezidentní soubory
Malé soubory jsou umístěny přímo v záznamu MFT, který popisuje soubor, aby se zkrátila doba přístupu. Pokud bajt na offsetu 8 vzhledem k začátku datového atributu obsahuje hodnotu nula, pak není potřeba trasovat blokový řetězec VCN. To znamená, že soubor je uvnitř datového atributu.
V tomto případě je offset rezidentních dat, tj. souboru, zapsán ve dvoubajtovém slově s offsetem 14 vzhledem k začátku datového atributu a velikost je zapsána ve dvoubajtovém slově s posun 10.
Uveďme si malý příklad. Pro ilustraci formátu záznamu MFT obsahujícího rezidentní datový atribut jsme připravili malý soubor s názvem Small.txt obsahující textový řetězec "Toto je malý textový soubor.". Poté jsme použili Disk Probe k nalezení položky tabulky MFT vytvořené pro tento soubor (obrázek 6).
Zde atribut dat začíná na offsetu 0160 vzhledem k začátku záznamu MFT. Bajt na offsetu 8 je uvnitř tohoto atributu (zvýrazněno zelená) se rovná nule, proto máme co do činění s rezidentním atributem.
Jak je vidět z Obr. 6, bajty souboru Small.txt (zvýrazněné žlutě) jsou uvnitř záznamu MFT s posunem 18 od začátku datového atributu a velikost souboru je 1A bajtů.
Jak obnovit soubory?
Nyní, vyzbrojeni výše uvedenými znalostmi o vnitřní struktuře systémových bloků NTFS, můžete začít obnovovat soubory z poškozeného oddílu tohoto systému souborů.
Jakmile znáte názvy souborů, které mají být obnoveny, musíte najít odpovídající položky v tabulce MFT. To lze provést pomocí programu Disk Probe pomocí řádku Search Sector z nabídky Tools. Dalším krokem je vyhledání datového atributu v tomto záznamu a určení, zda je rezidentní nebo ne.
Pokud je atribut data rezidentní, musíte sektor obsahující záznam MFT uložit jako soubor na funkční pevný disk nebo disketu. To lze provést pomocí řádku Uložit jako v nabídce Soubor diskové sondy. Poté byste měli vyříznout požadovanou část dat a uložit výsledek do nového souboru. Tuto operaci lze snadno provést například v Norton Disk Editor pro MS-DOS.
V případě atributu nerezident bude mnohem více práce.
Sledováním řetězce bloků VCN musíte určit umístění a velikost rozsahů souboru, který má být obnoven. Poté pomocí Disk Probe načtěte data rozsahu a poté je uložte do souboru na zdravém disku. Pamatujte také, že Disk Probe určuje počet sektorů ke čtení nebo zápisu a blok VCN určuje počet clusterů přidělených danému rozsahu. Proto je nutné provést příslušný přepočet.
Jakmile obnovíte všechny rozsahy, sloučte je do jednoho souboru (například pomocí příkazu COPY s volbou /B). Poté nastavte správnou délku souboru získanou z pole offset 30 atributu data. V oddílu FAT lze takovou operaci provést pomocí stejného programu Norton Disk Editor.
Bohužel v praxi oživení velké množství soubory zabere hodně času. Nejtěžší je ruční zpracování VCN blokových řetězců, které mohou být velmi dlouhé. Musíte hodiny pracovat s kalkulačkou a překládat desetinná čísla na hexadecimální a naopak, stejně jako provádění různých aritmetických operací nezbytných k určení velikosti a umístění rozsahů obnovovaných souborů. Obvykle proto používáme malý domácí program NTFS Explorer, který provádí ty nejnáročnější operace v poloautomatickém režimu.
Pokud jde o plně automatické nástroje, které obnovují poškozené oddíly NTFS a náhodně smazané soubory, dříve zde můžeme zmínit program Tiramisu pro Windows NT vyvinutý společností OnTrack Data International, Inc. Jeho bezplatná demo verze je k dispozici na http://www. recovery.de .
Tato verze však umožňuje pouze prohlížet obnovitelné soubory. Pokud do nich potřebujete uložit informace, připravte si peníze. Máte na výběr, zda zaplatíte buď 195 USD za používání programu po omezenou dobu (jeden týden), nebo 390 USD za neomezenou verzi.
Stále doporučujeme používat automatické nástroje pouze jako poslední možnost, zejména pokud jde o obnovu zvláště důležitých dat. Je například známo, že program jako Norton Disk Doctor může v některých případech nejenom nezlepšit, ale dokonce zhoršit stav disku FAT, takže ztráta dat je nevratná.
Bohužel pokaždé, když jsme byli postaveni před nutnost obnovy zničených NTFS oddílů, byli jsme přesvědčeni o jedinečnosti prováděné práce, která musela být provedena odlišně v závislosti na příčinách a následcích havárie. Automatický program nebude nutně schopen učinit správné rozhodnutí, pokud po selhání zbývá málo dat. Na druhou stranu zkušený specialista, vyzbrojený i tím nejjednodušším editorem disků, s největší pravděpodobností najde způsob, jak chybějící soubory obnovit.