Shikastlangan NTFS bo'limlaridan ma'lumotlarni tiklash. HGST Hard Drive Data Recovery (Hitachi) Fayllarni taqsimlash jadvalini tiklash

Ko'pgina hollarda, Windows operatsion muhitining ishlashi "Fayl tizimi buzilgan" xatosi paydo bo'lishi bilan birga keladi. Bu holat chkdsk yordam dasturi tomonidan tuzatilishi mumkin, agar u o'z-o'zidan ishlamasa qattiq disk.

Bu xato ko'pincha, masalan, oldindan aytib bo'lmaydigan natijalar va ma'lumotlar yo'qolishi bilan hajmni o'zgartirishda paydo bo'ladi. Ba'zan, bu xato diskni fayl tizimining buzilishi uchun tekshirish talabi bilan ogohlantirish sifatida bildirishnoma sohasida ko'rsatilishi mumkin.

Microsoft nima haqida gapiradi

Fayl tizimidagi xatolar haqida gapirganda, biz asosan NTFS haqida gapiramiz. Ushbu fayl tizimida foydalanish zarurati chkdsk yordam dasturlari yaxshi nosozlikka chidamliligi tufayli juda kam uchraydi. Biroq, u o'z-o'zidan tiklana olmasligi mumkin. Misol uchun, agar yomon sektor aks ettirilgan asosiy fayl jadvali joylashgan joyda tugasa.

Microsoft juda kam hollarda $ MFT va $ BITMAP metafayllari buzilishi mumkinligini maslahat beradi. Birinchisi asosiy fayl jadvali ma'lumotlarini saqlaydi, ikkinchisi esa hajm maydonini ajratish fayli yoki bitmap faylidir. Aynan shu zararlar ba'zan yo'qotishlarga olib keladi va ular hajmi o'zgartirilganda ularning oldindan aytib bo'lmaydigan xatti-harakatlariga sabab bo'ladi.

Bo'sh joy qo'shiladigan hajmning o'lchami o'zgarmasa va bo'sh joy olinadigan hajmning hajmi kamayadi.

Muammoni hal qilish uchun Microsoft chkdsk yordam dasturini buyruq satri konsolida f bayrog'i bilan ishga tushirishni taklif qiladi. Agar yordamchi dastur $ BITMAP faylini tiklay olsa, Windows sizga ovoz balandligida bo'sh joy topgani va kerakli o'zgarishlarni amalga oshirganligi haqida xabar beradi.

Aytish kerakki, agar NTFS o'z yaxlitligini yo'qotgan fayl uchun buzilgan bitni aniqlasa, Windows avtomatik ravishda yordam dasturini ishga tushiradi. Qayta ishga tushirilgandan so'ng bajariladigan yordamchi dastur shikastlangan joylarni qayta tiklaydi.

Xatolar uchun ovoz balandligini tekshirish

Chkdsk yordam dasturi grafik rejimda ishga tushirilishi mumkin. Buning uchun siz qiziqqan diskka o'tishingiz va uning xususiyatlarini ochishingiz kerak. "Xizmat" yorlig'i diskni xatolar uchun tekshirish vositasi joylashgan xususiyatlar oynasida mavjud bo'lishi kerak. U nafaqat tekshiruvni amalga oshiradi, balki topilgan zararni avtomatik ravishda tiklaydi.

Sichqonchaning o'ng tugmachasini bosib diskning kontekst menyusini ochishingiz va undagi "Xususiyatlar" ni tanlashingiz kerak.

"Xizmat" yorlig'ida "Tekshirishni ishga tushirish" -ni tanlang.

Agar siz tizim tovushini tekshirishingiz kerak bo'lsa, u holda Windows hozirda foydalanilayotgan ovoz balandligini tekshira olmasligi haqida ogohlantiradi. Shuning uchun u keyingi qayta ishga tushirilgandan keyin tekshirishni taklif qiladi.

Bizning holatda, tizim diski tekshiriladi va shuning uchun ogohlantirish paydo bo'ladi.

Buyruqlar qatori konsoli bilan ishlash

Ushbu yordamchi dastur buyruq satri konsolida bajarilishi mumkin. Konsol matn satrida siz chkdsk yordam dasturining nomini, ovoz balandligi harfini, f va r bayroqlarini ko'rsatishingiz kerak. Shunday qilib, f bayrog'i yordamchi dasturga nima qilish kerakligini aytadi avtomatik tuzatish xatolar tizim fayllari tanlangan hajm.

Ikkinchi bayroq faqat birinchisi bilan birgalikda qo'llaniladi - u butunligini yo'qotgan sektorlarni qidiradi.

V standart dasturlar buyruq qatorini tanlang va uni administrator huquqlari bilan ishga tushirish uchun kontekst menyusini oching.

Buyruqlar satri konsolida biz yordamchi dastur nomini, skanerdan o'tkazilayotgan drayverning harfini va fayl tizimini xatolar uchun tekshirish uchun f bayrog'ini belgilaymiz, ammo yordamchi dastur foydalanilayotgan drayverni tekshira olmaydi.

Tekshirish paytida tizim diski konsolda tasdiqlashni amalga oshirib bo'lmasligi haqida ogohlantirish paydo bo'ladi, chunki boshqa jarayon ovoz balandligidan foydalanmoqda. Bundan tashqari, tizim keyingi kirishdan oldin tekshirishni rejalashtirish zarurligini so'raydi va javoblar uchun variantlarni taklif qiladi. Yuqoridagi rasmdagi kabi tekshirish uchun Y ni tanlaymiz.

Natijada, Windows logotipi paydo bo'lgandan keyin keyingi kirish to'xtatiladi, chunki chkdsk yordam dasturi paydo bo'ladi. U tizimga kirishni davom ettirish yoki rejalashtirilgan tekshiruvni bajarishni tanlashni taklif qiladi. Bundan tashqari, voqealar rivoji yordamchi dastur qanday ishga tushirilganiga bog'liq emas - buyruq satridan yoki grafik interfeysdagi ovoz balandligi xususiyatlaridan.

Kommunal operatsiya

Birinchidan, yordamchi dastur kutilayotgan operatsiyani bekor qilish imkoniyatini beradi. Odatiy bo'lib, qaror qabul qilish uchun bu haqda o'ylash uchun sizga taxminan 10 soniya vaqt beradi. Bu vaqt davomida istalgan tugmani bosish rejalashtirilgan skanerlashni to'xtatadi. Keyinchalik, u $ MFT va $ BITMAP metafayllarining yaxlitligini, kataloglar va fayllarning indeks tuzilishini va xavfsizlik identifikatorlarini tekshiradi.

Keyin fayllar yozilgan har bir sektorni o'qishga harakat qilinadi, yo'qolgan sektorlar $ BadClus metafayliga yoziladi. Va nihoyat, chkdsk tekshirishni amalga oshiradi bo'sh joy bir xil metafaylga yomon sektorlar qo'shilishi bilan.

Tekshirishning birinchi bosqichi, uning davomida metafayllarning yaxlitligi tekshiriladi.

Xavfsizlik deskriptorlarini tekshirish.

Tekshiruvdan so'ng qayta ishga tushirish kutilmoqda.

Agar Windows ishga tushmasa

Ba'zida fayl tizimining shikastlanishi shunchalik jiddiyki, bu tizimni yuklash bilan bog'liq muammolarga olib keladi. Bunday holda, qattiq diskni olib tashlash va uni boshqa shaxsiy kompyuterga ulash tavsiya etiladi. Ammo bu protsedura mutlaqo kerak emas, chunki LiveCD-dan tizim disklari va chkdsk yordam dasturiga kirishingiz mumkin. Ushbu "jonlantiruvchi" tasvirlardan biri LiveCD Seven bo'lishi mumkin.

Klaviaturadagi istalgan tugmani bosish orqali diskdan yuklaymiz. Buni amalga oshirish uchun birinchi navbatda so'rov o'tkazish uchun BIOS-ga yuklash tartibida CD-diskni o'rnating.

LiveCD resurslari bizga mavjud hajmlarni ko'rsatadi va yuklashda muvaffaqiyatsizlikka uchragan tizimimizni ifodalovchi C yoki D kerak.

Keling, masalan, C diskini tanlaymiz va uning xususiyatlariga o'tamiz.

Xususiyatlarda "Xizmat" yorlig'iga o'ting va tekshirishni bajaring.

Tekshiruvdan so'ng biz natijani olamiz. Ko'rib turganingizdek, tizim hajmini tekshirish uchun qayta ishga tushirish kerak emas edi.

LiveCD tasviridan foydalanish tizimni qayta ishga tushirishni talab qilmaydi, chunki chkdsk yordam dasturi bloklangan hajmlar bilan ishlaydi - hatto tizim ham ishlatilmaydi va shuning uchun keyingi yuklashdan oldin skanerlashni rejalashtirishning hojati yo'q. Yordamchi dastur darhol kerakli diskni tekshiradi. Bundan tashqari, bu grafik interfeysda ham, buyruq qatori konsolida ham amalga oshirilishi mumkin.

Buyruqlar qatorini administrator huquqlari bilan ishga tushirish uchun Dasturlar menyusi bandi orqali konsolga o'ting.

Buyruqlar qatori oynasida tekshiriladigan diskni va yordamchi dasturga f bayrog'ini belgilang. Ko'rib turganingizdek, bu erda ham qayta ishga tushirishning hojati yo'q edi va yordamchi dastur barcha amallarni darhol amalga oshirdi.

NTFS bugungi kunda eng keng tarqalgan fayl tizimi bo'lib qolmoqda, ammo Windows, masalan, flesh-disklar bilan foydalanish uchun mahalliy drayverlarni taqdim etish orqali FAT formatlarini qo'llab-quvvatlashda davom etmoqda. Fayl tizimi metafayllarining yaxlitligini yo'qotish (bosh jadval fayli, bitmap fayli) "Fayl tizimi buzilgan" xatosi paydo bo'lishiga olib keladi. Bunday xatolikka misol qilib, hajmni o'zgartirish operatsiyalari paytida hajmlar bo'yicha bo'sh joyni kutilmagan yo'qotish haqida keng muhokama qilingan mavzudir.

Operatsion tizim bilan ta'minlangan chkdsk yordam dasturidan foydalanib, shikastlangan metafayllarni qayta tiklashingiz mumkin. Windows muhiti... Buni grafik interfeysda ham, buyruq satridan ham bajarish mumkin. Qayta ishga tushirilgandan so'ng, yordamchi dastur fayl tizimini qayta tiklaydi. Agar fayl tizimining shikastlanishi natijasida yuklash imkonsiz bo'lsa operatsion tizim, keyin siz LiveCD imkoniyatlaridan foydalanishingiz kerak.

R-Studio qanday foydalanish kerak to'g'ri, siz o'zingizni topadigan ehtimol qiyin vaziyatni murakkablashtirmaslik uchun.
Iltimos, yosh askarning shunga o'xshash dasturlar bilan ishlash bo'yicha kichik kursini tinglang, busiz siz juda ko'p xatolarga yo'l qo'yishingiz mumkin va o'chirilgan ma'lumotlarni qaytarish o'rniga, uni yanada yomonroq yozasiz.

R-Studio qanday foydalanish kerak

Birinchi xato - tashvish, bu keyingi oqibatlar bilan birga keladi, masalan, shoshilinch harakatlar, tinchlanish, maqolani oxirigacha o'qing, xotirjamlik bilan o'ylab ko'ring va keyin harakat qiling. Aytgancha, agar siz tasodifan qattiq diskingizdan fotosuratlarni o'chirib tashlagan bo'lsangiz, unda bizda juda oddiy maqola bor, men sizga yordam berishiga aminman. Shuningdek, siz foydali maqolalarni topishingiz mumkin: O'chirilgan fayllarni bepul dasturlar va pulli fayllar bilan qanday tiklash mumkin -,.

Siz va men, azizlarim, tasodifan faylni o'chirib tashlaganimizda, ularsiz Yer sayyorasida davom etishimiz biz uchun quvonch bo'lmaydi, bilingki, u qattiq diskdan jismonan o'chirilmagan, lekin siz uni butunlay yo'qotishingiz mumkin. ustiga har qanday ma'lumot yozish orqali. Shuning uchun, agar siz o'qisangiz ham R-Studio-dan qanday foydalanish kerak, lekin sizda bunday tajriba yo'q, biz darhol kompyuterni o'chirib qo'yamiz va bu favqulodda vaziyatda yaxshiroqdir. Biz sizning qattiq diskingiz bilan boshqa hech qanday harakat qilmaymiz, keyin muvaffaqiyatli muvaffaqiyat imkoniyatimiz ortadi.

  • Eslatma: odamlar men bilan ko'p marta shunga o'xshash muammolar bilan bog'lanishgan va texnik xizmatga murojaat qilishdan oldin qanday harakatlar qilganini eslay olmadilar. Ular hatto o'z ma'lumotlarini saqlashga harakat qilayotgan dasturning aniq nomini ham nomlay olmadilar va eng muhimi, fayllarini o'chirib tashlaganlaridan so'ng, masalan, axlat qutisidan o'tib, ular kompyuterdan faol foydalanishdi (ba'zan bir necha kun). , buni mutlaqo amalga oshirish mumkin emas, shundan keyingina ular hali ham xizmatga borishdi va mo''jiza talab qilishdi.

Kompyuterni o'chirib qo'yganimizdan so'ng, biz olamiz tizimli blok va professionallarga boring, sizning ma'lumotlaringiz 90% ga tejaladi, albatta ular sizdan ozgina pul olishadi, qancha pulni darhol bilib olish yaxshiroq, lekin agar ular ko'p pul so'rasa, o'qing.

Endi men ushbu maqolani yozyapman va mening oldimda tizim bloki bor, unda qattiq disk bor, u tasodifan formatlangan, ya'ni undagi hamma narsa o'chirilgan, keling, R- yordamida yo'qolgan fayllarni tiklashga harakat qilaylik. Studio va shu bilan birga ushbu yaxshi dasturdan qanday foydalanishni o'rganing ...
Avvalo, siz va men jabrlanuvchini evakuatsiya qilishimiz kerak, boshqacha qilib aytganda, formatlangan qattiq diskni olib tashlashimiz va uni kompyuterimga ulashimiz kerak, men har doim buni qilaman, chunki siz tiklangan ma'lumotni fayllar bo'lgan mediaga saqlay olmaysiz. o'chirildi.

Agar bu siz uchun qiyin bo'lsa, hech bo'lmaganda fayllarni ular o'chirilgan qattiq disk bo'limiga tiklamang.

Eslatma: Do'stlar, ma'lumotni tiklashda eng muhim qoida shunday eshitiladi: o'chirilgan ma'lumotlar bilan qattiq diskka qo'ng'iroqlar sonini kamaytirish kerak. Shunday qilib, R-Studio bilan ishlashdan oldin, yo'qolgan ma'lumotlarga ega bo'lgan qattiq diskning tasvirini yaratish va rasmdagi ma'lumotlarni qayta tiklash tavsiya etiladi. Qattiq diskning sektorlar bo'yicha tasvirini qanday qilish va undan ma'lumotlarni qayta tiklash haqida yozilgan.

Keling, boshlaylik, formatlangan qattiq diskimizda oilaviy fotosuratlar va videolar bo'lgan ko'plab papkalar g'oyib bo'ldi, biz ularni qaytarishimiz kerak.

Biz R-Studio-ni ishga tushiramiz, dastur ingliz tilidagi intuitiv interfeysga ega, ammo biz unga begona emasmiz, ishonchim komilki, uni bir marta ishlatganingizdan so'ng uni abadiy eslab qolasiz.
Device View "Disklarni ko'rish" dasturining asosiy oynasi uning chap tomonida tizimdagi deyarli barcha drayverlarni ko'rsatadi: mantiqiy bo'limlarga bo'lingan qattiq disklar, USB disklar, DVD disklar, flesh-kartalar, o'ng oynada to'liq ma'lumot nomidan boshlab va klasterlarning o'lchami bilan tugaydigan biz tanlagan haydovchi haqida.

Diskimizni tanlang (N :) va Disk fayllarini ochish-ni bosing,

endi biz o'chirilgan fayllarni tiklashning eng oson usulidan foydalanmoqdamiz, oldimizda ochilgan daraxt tuzilmasi bo'lgan bir nechta papkalar, biz birinchisidan boshlab hamma narsani ochamiz, sizni ogohlantiraman, fayllaringizning odatiy nomlarini kutmang, bizning ish, o'g'limning fotosurati va boshqalar. Biz omadli deb aytishimiz mumkin, derazada chizilgan papkalar bor

qizil xoch, bu ular o'chirilganligini anglatadi, ismlarga qarang: 01, 02 va boshqalar, bular bizga universitet professorining ma'ruzalari yozilgan papkalar, haqiqat shundaki, bunday tiklash operatsiyalaridan oldin men odamlardan diqqat bilan so'rayman. o'chirilgan fayllarning nomlari va ularning kengaytmalari haqida , niqob yordamida qidirish uchun maxsus e'tibordan chetda qolgan holatlarda kerak va hokazo. Siz birinchi marta o'zingizni bezovta qilmasligingiz mumkin, maqolaning oxirida biz kengaytirilgan skanerlash usulidan foydalanamiz (Scan) va qattiq diskdagi hamma narsani tiklaymiz, bu, albatta, oddiy usulga nisbatan o'n baravar ko'proq vaqt talab etadi. Va endi biz hamma joyda katakchalarni qo'yamiz va keyin qayta tiklaymiz,

Qayerdan tiklashni tanlang, sukut bo'yicha Mening Hujjatlarimdagi shaxsiy R-Studio jildiga o'ting va standart tiklash sozlamalarini o'zgartirishni taklif qiling, hamma narsani avvalgidek qoldiring, OK tugmasini bosing.

Faylni tiklash davom etmoqda

Bunday oyna paydo bo'lishi mumkin, uning mazmunini siz uchun Photoshop-da tarjima qilganman, menimcha, buning uchun menga hech narsa bo'lmaydi, tiklanayotgan fayllarning har qandayida yashirin atributga ega ekanligi haqida ogohlantiruvchi oyna, R-Studio taklif qiladi. ushbu atributni barcha bunday fayllardan olib tashlang, biz rozimiz, kerak bo'lganda belgi qo'yamiz va Davom eting.

Qayta tiklash jarayoni tugagandan so'ng, "Mening hujjatlarim" papkasiga, so'ngra shaxsiy R-Studio papkasiga o'ting, u R-TT deb nomlanadi va natijaga qarang, juda kerakli video bo'lim 01, 02, shuningdek, papkalar. shaxsiy fotosuratlar bilan bir nechta papkalar, endi yomon emas , lekin bu natija bizga mos kelmaydi.

O'chirilgan fayllarni to'liq qidirish va tiklash

Boshqa o'chirilgan ma'lumotlarni topish va tiklash uchun biz diskni to'liq skanerlash funktsiyasidan foydalanamiz (Scan).

Ushbu oynada Ma'lum fayl turlarini qidirish katagiga belgi qo'ying va Batafsil skanerlashni tanlang va Scan tugmasini bosing.

Sabr-toqatli bo'laylik, operatsiya ancha uzoq, o'ng oynada ko'p rangli kvadratlar ko'rinishida jarayonning borishi ko'rsatiladi, hozirda faqat 13% skanerdan o'tkazilmoqda.

Biz kutamiz, qattiq disk maydonining deyarli yarmi skanerdan o'tkazildi 43%

55% bilan mening sabrim tugadi, chunki deyarli bir soat o'tdi va men jarayonni to'xtataman, To'xtatish tugmasini bosing

Quyidagi dastur oynasida siz dastur tomonidan tan olingan fayl tizimlarini va shunga mos ravishda qayta tiklanishi mumkin bo'lgan ma'lumot yoki ma'lumotlarni ko'rishingiz mumkin.
Tan olingan 0 yoki tan olingan 1, tan olingan 2 - yashil rang bilan belgilangan, deyarli 100% tiklanishi mumkin bo'lgan ma'lumotlar mavjud.
Qo'shimcha topilgan fayllar - sariq va qizil rang bilan belgilangan, dastur taniy olmaydigan va biron bir fayl tizimi bilan bog'lana olmaydigan ma'lumotlar, ehtimol ularni qayta tiklash mumkin bo'lmaydi va agar biror narsa tiklansa, uni chiqarib olish uchun o'qib bo'lmaydi. bunday fayllardan ma'lumot olish uchun sizga hex muharriri kerak, ammo bu bitta emas, balki bir nechta katta maqolalarni talab qiladigan boshqa mavzu.
Tan olingan 0, sariq rang bilan belgilangan, tiklanish imkoniyati ham kam.

O'qing, ma'lumotlar yoki disk bo'limlari jadvalining mantiqiy buzilishi nima... Zarar darajasi va ma'lumotlarni qayta tiklash natijasini bashorat qilish. Zararlangan ma'lumotlarni qayta tiklash uchun qattiq disklar tushunish kerak qattiq disklar, fayl tizimlari, ularning tuzilmalari va ishlash tamoyillari. Bundan tashqari, siz zarar darajasini tushunishingiz kerak. Sizga to'liq energiya va e'tibor, fidoyilik va dasturlash qobiliyatlari kerak bo'ladi. Biz sizga qimmatli ma'lumotlarni maxsus holda qayta tiklashingiz kerak bo'lgan barcha kerakli ma'lumotlarni taqdim etamiz dasturiy ta'minot.

Dasturchilar ishlaydigan axborotning eng kichik mantiqiy birligi 1 bitdir. Bilan ishlayotganda qattiq disk eng kichik birlik sektor hisoblanadi. Bu shuni anglatadiki, siz 1 baytni o'qish yoki yozishni xohlasangiz ham, kompyuter 512 baytni o'qiydi yoki yozadi.

Qayta tiklash jarayonini boshlashdan oldin siz uchta narsani tushunishingiz kerak:

  • Asosiy yuklash yozuvi (keyingi o'rinlarda MBR). Hammasi shu erdan boshlanadi. MBR har doim diskdagi birinchi sektorda joylashgan. Agar bunday yozuv mavjud bo'lsa, unda disk yuklanadi, agar bo'lmasa, disk yuklanmaydi. Operatsion tizimni o'z ichiga olgan disk yuklanadigan bo'lishi kerak.

    Volume Boot Record (keyingi o'rinlarda VBR). Sektor, shuningdek, yuklash sektori yoki bo'lim yuklash yozuvi sifatida ham tanilgan. Ushbu kontseptsiya IBM tomonidan ishlab chiqilgan va qattiq diskda bo'limlarni yaratish uchun ishlatiladi (masalan: "C: \", "D: \", "E: \" va boshqalar). Har biri mantiqiy haydovchi o'z VBRga ega.

    Fayl tizimlari Bu ma'lumotlarning qanday tashkil etilishi, saqlanishi va nomlanishi, shuningdek, ma'lumotlarning tuzilishini aniqlaydigan algoritmlar to'plamidir. Agar siz fayllarni qayta tiklamoqchi bo'lsangiz, diskingizda qanday fayl tizimi (NTFS yoki FAT32) mavjudligini bilishingiz kerak.

Mantiqiy ma'lumotlarning buzilishi nima?

Ma'lumotlar yoki qattiq diskning shikastlanishi - bu sizning operatsion tizimingiz (bundan buyon matnda OT) fayllar yoki ularning xususiyatlari haqida ma'lumot ololmaydigan holat. Bu fayl tizimi, MBR yoki VBR elementlarining shikastlanishi yoki qattiq disk yoki flesh-diskning jismoniy shikastlanishi natijasida sodir bo'lishi mumkin. Agar shikastlangan disk bir nechta talablarga javob bersa, ma'lumotlarni osongina tiklashingiz mumkin:

    Disk va uning sektorlari operatsion tizim tomonidan tan olinadi.

    OT qattiq disk va uning sektorlariga kirish huquqiga ega.

Qayta tiklashning asosiy maqsadi - shikastlangandan keyin ma'lumotlarning qoldiqlarini to'plash. Fayllarni qidirayotgan har bir sektorni tahlil qilishingiz kerak, chunki sizning operatsion tizimingiz endi buni qila olmaydi.

Zarar darajasi

Qattiq diskning shikastlanishini taxminan uch darajaga bo'lish mumkin. Daraja qancha zararni qaytarish mumkinligini va ma'lumotni qayta tiklash mumkinligini aniqlaydi.

Keling, batafsil ko'rib chiqaylik:

    1-daraja: Bu faqat MBR bo'lim jadvalingiz shikastlanganda oddiy darajadir. V bu holat VBR ni topish kerak. VBR topilgach, ma'lumotlarni qayta tiklashingiz mumkin.

    2-daraja: Ushbu darajada, VBR-ning ba'zi maydonlari buzilgan, bu esa OS fayl tizimini taniy olmaydi. Bunday holda, FAT32-da ildiz katalogingizning manzil maydonini va NTFS-da MFT-ni olish uchun VBR-ni tahlil qilishingiz kerak. Agar bu ishlayotgan bo'lsa, siz fayllaringizni topishingiz va tiklashingiz mumkin, aks holda siz fayl imzolari uchun butun diskni qidirishingiz kerak bo'ladi.

    3-daraja: Bunday holda, siz ma'lumotlarni qayta tiklashingiz mumkinligiga kafolat yo'q, chunki sizning uskunangizga jismoniy shikastlanish bo'lishi mumkin: disk yong'in natijasida shikastlangan, yiqilish natijasida shikastlangan yoki ichiga suv tushgan, va boshqalar. Birinchidan, diskning shikastlangan qismlarini almashtirishingiz va qurilmaning ishlashini tiklashingiz kerak.

Arxitektura

Misol uchun, bitta qattiq disk va ikkita "C: \" va "D: \" bo'limlari bo'lgan kompyuterni ko'rib chiqing. OT "C: \" diskiga o'rnatilgan. MBR har doim birinchi sektorda bo'ladi, bu yozuv BIOS-ga asoslangan kompyuter operatsion tizimini yuklash uchun to'liq javobgardir. Keling, ushbu yozuvning tuzilishini batafsil ko'rib chiqaylik:

    Bootstrap kodi... Kompyuteringizni yuklaganingizda, operatsion tizim yoki boshqa dasturiy ta'minot uchun yuklash kodini bajarishingiz kerak. Ushbu asosiy kodlar to'plami BIOS-da mavjud. Ushbu kod apparat mavjudligini tekshiradi va bir nechta yuklash tekshiruvini o'tkazadi. Keyin, belgilangan yuklash tartibiga ko'ra, u disklarning birinchi sektorini yuklashni boshlaydi. MBR deb belgilanganini topgach, uni ishga tushira boshlaydi.

    Ushbu kod bootstrap kod deb ataladi (odatda 440 bayt). Kodning vazifasi faol bo'limni (masalan, operatsion tizimning yuklash fayllari qaysi diskda yoqilgan) faol bo'limning boshlang'ich sektorini topish uchun bo'lim jadvalini skanerlashdan iborat. Nusxasini yuklab oladi yuklash fayllari bo'limdan xotiraga, ularni va OS qanday yuklanishini boshqaradi. Biz bu yo'nalishda chuqurroq bormaymiz, chunki bu faylni tiklash uchun kerak emas.

    Bo'lim jadvali... Jadval hajmi 64 bayt.

    Bo'lim - bu qattiq diskning bir qismi bo'lib, u operatsion tizim buyurgan vaqt davomida alohida disk sifatida ishlash uchun mantiqiy ravishda ajratilgan va mustaqil fayl tizimi tuzilishiga ega bo'lishi mumkin. Qaysi bo'lim faol bo'lishidan qat'i nazar, ya'ni. OS, VBR qismini o'z ichiga olgan sektorning boshlang'ich manzilini o'z ichiga oladi, uning hajmi va qaysi tizimda formatlanganligi haqida ma'lumotni o'z ichiga oladi: NTFS yoki FAT. Bo'lim jadvalini topish va talqin qilish faylni qayta tiklash uchun muhimdir.

    Disk imzosi... MBR va VBR har doim baytlar ketma-ketligini o'z ichiga oladi 0x55AA... Ushbu imzo ushbu sektorda MBR yoki VBR mavjudligini yoki yo'qligini aniqlaydi.

Bo'lim jadvali har biri 16 baytdan iborat 1 dan 4 gacha yozuvlarni o'z ichiga oladi. Keling, ularni qanday izohlashni ko'rib chiqaylik:

    Yuklash ko'rsatkichi... Bu bo'limlar jadvalidagi birinchi bayt bo'lib, bo'lim faol yoki yo'qligini ko'rsatadi.

    Misol: operatsion tizim (fayllar va drayverlar) mavjudmi yoki yo'qmi. Agar ushbu maydon mavjud bo'lsa 0x80H(bu o'n oltilik va o'nlik = 128), keyin bu faol bo'lim. Faol bo'lmagan bo'limlar uchun bu maydon teng 0x00 soat.

    CHS boshlang'ich qiymati... E'tibor bermang.

    Bo'lim turi uchun tavsiflovchi. Bu bir baytli maydon, lekin juda muhim, chunki u diskda qanday turdagi fayl tizimi amalga oshirilganligi haqida ma'lumot beradi. Har bir fayl tizimi o'z algoritmiga ega bo'lganligi sababli, diskda qaysi fayl tizimi amalga oshirilganligini bilish juda muhimdir. Ushbu maydonda siz bir nechta o'n oltilik raqamlarni topishingiz mumkin. Ular quyida keltirilgan:

    CHS ning yakuniy qiymati. E'tibor bermang.

    VBRni o'z ichiga olgan sektor manzili. Birinchi sektorda har bir bo'limda yuklash sektori mavjud. Bu maydon o'xshash yozuvlarning manzillarini o'z ichiga oladi, shuning uchun bu muhim maydon. U manzilni o'n oltilik formatda o'z ichiga oladi va hajmi 512 bayt.

    Bo'lim hajmi... Bu erda siz bo'limning o'lchamini olishingiz mumkin.

Bo'limning o'lchamini va uning boshlanish manzilini o'rnatganingizdan so'ng, siz qo'lda rejimga o'tishingiz mumkin

2019 yilda ma'lumotlarni qayta tiklash: yakuniy qo'llanma

HGST (Hitachi) qattiq diskini ta'mirlash va ma'lumotlarni qayta tiklash

Ma'lumotni qanday tiklashni qidiring qattiq disk HGST (Hitachi)? HGST (Hitachi) qattiq diskining sog'lig'i bilan bog'liq muammolar yoki xatolar ma'lumotlarning yo'qolishiga olib keldimi? Bunday ma'lumotlar har doim abadiy yo'qoladimi yoki hali ham tiklanishi mumkin bo'lgan usullar bormi? Saqlash muhitini ta'mirlang, noto'g'ri ishlashga olib keladigan xatolarni tuzating va yo'qolgan ma'lumotlarni o'zingiz tiklang.

Agar qattiq tiklash kerak bo'lsa yoki tashqi haydovchi(HDD, SSD yoki SSHD), xotira kartasi yoki USB flesh haydovchi, birinchi navbatda qurilmani kompyuteringizga ulashingiz kerak. Agar siz avtomobil yozuvchisi, telefon, foto yoki videokamera, audio pleerdan ma'lumotlarni qayta tiklamoqchi bo'lsangiz, xotira kartasini chiqarib, uni statsionar kompyuterga ulashingiz kerak. Agar ulangandan so'ng qurilmangizni "Mening kompyuterim" jildida USB flesh-disk sifatida ko'rsangiz, ushbu ko'rsatmalarni qurilmalarning ichki xotirasi uchun sinab ko'rishingiz mumkin.

1-qadam: HGST (Hitachi) qattiq diskni tiklash dasturi

Fayllarni tiklash yo'lini qidiryapsizmi?

Fayllar HGST (Hitachi) qattiq diskidan o'chirilgan hollarda va standart vositalar bilan operatsion tizim, ularni qaytarish mumkin emas, eng samarali usul foydalanish bo'ladi Hetman bo'limini tiklash.

Buning uchun:

  • 2

    Odatiy bo'lib, foydalanuvchidan foydalanish so'raladi Faylni tiklash ustasi... Tugmasini bosing "Keyingi", dastur sizga fayllarni qayta tiklamoqchi bo'lgan drayverni tanlashni taklif qiladi.

  • 3

    Diskni ikki marta bosing va tahlil turini tanlang. Iltimos, ko'rsating "To'liq tahlil" va diskni skanerlash jarayoni tugashini kuting.

  • 4

    "Qayta tiklash".

  • 5

    Fayllarni saqlashning tavsiya etilgan usullaridan birini tanlang. Qayta tiklangan fayllarni ushbu fayllar o'chirilgan diskda saqlamang - ular qayta yozilishi mumkin.

2-qadam: Bo'limni formatlash yoki o'chirishdan keyin HGST (Hitachi) qattiq disk ma'lumotlarini tiklang

Formatlashdan keyin fayllarni tiklang


Formatlashdan keyin HGST (Hitachi) qattiq diskidan fayllarni tiklash usulini qidiryapsizmi? Ko'rsatmalarga amal qiling:

  • , o'rnating va ishga tushiring. Asosiy oynaning chap ustunida ishga tushirilgandan so'ng, dastur barcha jismoniy disklarni, shuningdek disklardagi mavjud va kirish mumkin bo'lmagan bo'limlar va joylarni aniqlaydi va ko'rsatadi.
  • Diskni ikki marta bosing yoki qayta tiklanmoqchi bo'lgan hudud fayllari va tahlil turini tanlang.
  • Iltimos tanlang "To'liq tahlil" va diskni skanerlash jarayoni tugashini kuting.
  • Skanerlash jarayoni tugagandan so'ng, sizga qayta tiklash uchun fayllar taqdim etiladi. Sizga kerak bo'lganlarni belgilang va tugmani bosing "Qayta tiklash".
  • Fayllarni saqlashning tavsiya etilgan usullaridan birini tanlang. Ushbu fayllar o'chirilgan diskda fayllarni saqlamang - ularni qayta yozish mumkin.

O'chirilgan bo'limning ma'lumotlarini tiklang

HGST (Hitachi) qattiq diskidagi o'chirilgan bo'limdan fayllarni tiklash yo'lini qidiryapsizmi? Ko'rsatmalarga amal qiling:

  • Hetman Partition Recovery dasturini yuklab oling, o'rnating va ishga tushiring. Asosiy oynaning chap ustunida ishga tushirilgandan so'ng, dastur barcha jismoniy disklarni, flesh-disklarni yoki xotira kartalarini aniqlaydi va ko'rsatadi. Jismoniy qurilmalar ro'yxati mantiqiy drayverlardan keyin joylashgan.
  • Ikki marta bosing yoqilgan jismoniy qurilma bo'lim o'chirildi.
  • Iltimos, ko'rsating "To'liq tahlil" va skanerlash jarayoni tugashini kuting.
  • Skanerlashdan so'ng sizga tiklash uchun fayllar taqdim etiladi. Sizga kerak bo'lganlarni belgilang va tugmani bosing "Qayta tiklash".
  • Fayllarni saqlashning tavsiya etilgan usullaridan birini tanlang. Fayllarni ular o'chirilgan diskda saqlamang - ularni qayta yozish mumkin.


LiveCD yordamida tizim bo'limini tiklang

Yo'qolgan yoki shikastlangan tizim bo'limiga ega qattiq diskni boshqa kompyuterga ulash imkoni bo'lmasa, operatsion tizimning muqobil portativ versiyasi - LiveCD yordamida kompyuterni ishga tushirish orqali bunday bo'limni tiklashingiz mumkin. Buning uchun:

  • Tegishli LiveCD-ni toping va CD / DVD yoki USB flesh-diskiga yuklab oling.
  • LiveCD-ni kompyuteringizga ulang va uni yoqing. Kompyuter avtomatik ravishda LiveCD-dan yuklanadi.
  • Fayllarni nusxalash c tizim bo'limi boshqa saqlash muhitiga.

3-qadam: SMART qattiq disk parametrlari HGST (Hitachi)

Yirik qattiq disk ishlab chiqaruvchilar orasida S.M.A.R.T. ularning qattiq disklariga. S.M.A.R.T. ko'plab mexanik xususiyatlarni tahlil qiladi. Ularning ko'pchiligini tahlil qilish diskning noto'g'ri ishlashini to'liq ishlamay qolgan paytgacha, shuningdek uning ishdan chiqish sababini tuzatishga imkon beradi.

Ammo S.M.A.R.T. kelajakdagi muammolarni aniqlash imkonini beradi, ularning aksariyatini oldini olish mumkin emas. Shunday qilib, S.M.A.R.T. Tez-tez diskdagi nosozliklar haqida ogohlantirish uchun ishlatiladigan texnologiya. S.M.A.R.T. qiymatlari tuzatib bo'lmaydi va bunga vaqt sarflashning hojati yo'q.

Har biri qattiq ishlab chiqaruvchi drayvlar ma'lum bir operatsiya uchun chegara qiymatini o'rnatadi. Oddiy sharoitlarda bu chegara hech qachon oshmaydi. Aks holda, biz xatoga duch kelamiz.

256 ta qiymat mavjud, ularning har biri o'z identifikatoriga ega. Ba'zi xatolar va cheklovlar juda muhim. Ularning yechimi yo'q. Yagona yechim - bunday xatolikni aniqlagandan so'ng darhol qattiq diskni almashtirish.

Tanqidiy SMART xatolar ularni tuzatishning iloji yo'q. Qattiq disk almashtirilmasa, xato oynasi yana va yana paydo bo'ladi. Bu holatda yagona asosli harakat diskdagi mavjud bo'lgan sektorlardan ma'lumotlarni saqlashdir. Xatolik haqida ogohlantirish paydo bo'lsa, disk hech qanday dastur uchun mavjud bo'lmaydi. Shuning uchun ma'lumotlaringizni saqlash uchun choralar ko'rish kerak.

4-qadam: HGST (Hitachi) qattiq diskining fayl tizimini tiklang

Agar fayl qattiq tizimi HGST (Hitachi) drayverini aniqlab bo'lmadi - qurilmani formatlang.

HGST (Hitachi) qattiq disk fayl tizimi RAW sifatida aniqlangan

Ba'zida operatsion tizim fayl tizimining tuzilishini aniqlay olmaydi (masalan, FAT yoki NTFS). Agar siz bunday qurilmaning xususiyatlariga qarasangiz, uning fayl tizimi RAW sifatida aniqlanadi. Bunday holda, Windows diskni formatlashni taklif qiladi.


RAW diskini tiklashga ixtisoslashgan yordamchi dasturlar mavjud, ammo biz universal echimni tanlashni tavsiya qilamiz - Hetman Partition Recovery. Ushbu funktsiya unga qo'shimcha sifatida kiritilgan, siz faqat dasturni ishga tushirishingiz va bunday diskni tahlil qilishni boshlashingiz kerak.

CHKDSK buyrug'ini ishga tushiring

Ba'zi hollarda, HGST (Hitachi) qattiq diskining fayl tizimi buyruq yordamida tiklanishi mumkin CHKDSK.

  1. Yugurish Buyruqlar qatori Nomidan Administrator.
  2. Buyruqni kiriting "Chkdsk D: / f"(D o'rniga: - kerakli drayverning harfini kiriting) va bosing KIRISH.
  3. Buyruqni ishga tushirgandan so'ng, disk yoki qurilmadagi xatolarni tekshirish va tuzatish jarayoni boshlanadi, bu fayl tizimini ishlashga qaytarishi mumkin.

5-qadam: Diskpart buyrug'i bilan HGST (Hitachi) qattiq disk qismlarini tiklang

Agar USB flesh-disk, xotira kartasi yoki boshqa turdagi saqlash vositalari to'g'ri ishlamasa, "Tozalash" buyrug'i va Diskpart vositasi yordamida diskni va uning bo'limlarini tozalash muammoni hal qilish usullaridan biri bo'lishi mumkin. Agar qurilmani formatlash mumkin bo'lmasa yoki uning o'lchami to'g'ri aniqlanmasa, ushbu vosita xatolarni tuzatadi.


  1. Yugurish Buyruqlar qatori Nomidan Administrator.
  2. Buyruqni ishga tushiring DISKPART.
  3. Buyruq yordamida drayverlar ro'yxatini ko'rsating RO'YXAT DISK va qayta tiklanishi kerak bo'lgan disk raqamini aniqlang.
  4. Kerakli drayverni tanlang: DISKNI TANLASH #(# o'rniga - disk raqamini kiriting).
  5. Buyruqni ishga tushiring TOZA.
  6. Tozalangan diskda bo'lim yarating va uni kerakli fayl tizimi bilan formatlang.

6-qadam: Buzilgan tarmoqlar va xatolarni toping, defragmentatsiya qiling

Diskni xatolar va noto'g'ri sektorlar uchun skanerlang va ularni tuzating

Barcha qattiq disk bo'limlarini skanerdan o'tkazing va topilgan xatolarni tuzatishga harakat qiling. Buning uchun:

  • Jildni oching "Bu kompyuter".
  • Xato diskini o'ng tugmasini bosing.
  • Iltimos tanlang Xususiyatlari / Xizmat / Tasdiqlash(bobda Diskni xatolar uchun tekshirish).


Skanerlash natijasida diskda topilgan xatolar tuzatilishi mumkin.

  • Jildni oching "Bu kompyuter" va diskni o'ng tugmasini bosing.
  • Iltimos tanlang Xususiyatlari / Xizmat / Optimallashtirish(bobda Diskni optimallashtirish va defragmentatsiya qilish).
  • Optimallashtirilgan diskni tanlang va ustiga bosing Optimallashtirish.


7-qadam: HGST qattiq diskini (Hitachi) ta'mirlash

Ma'lumotlarning zaxira nusxalarini yaratish uchun bir nechta echimlar mavjud:

  1. Operatsion tizimga o'rnatilgan ilovalar. Microsoft Windows usullarini taqdim etadi Zaxira nusxasi tashqi yoki o'rnatilgan saqlash vositalarida fayllar va ma'lumotlarni saqlashni o'z ichiga olgan ma'lumotlar. Hammasi zamonaviy Windows versiyalari zarur bo'lsa, zarur fayllar yoki butun qattiq diskning zaxira nusxasini yaratish qobiliyatini allaqachon o'z ichiga oladi. Windows tomonidan taqdim etilgan funktsiyalar to'liq va mustaqil bo'lib, uchinchi tomon xizmatlari yoki dasturlarini ishlatishingiz shart emasligini ta'minlashga qaratilgan.
  2. Ma'lumotlarni qo'lda nusxalash... Siz har doim ma'lumotlarning zaxira nusxasini yaratishning eski tasdiqlangan usulidan foydalanishingiz mumkin - ma'lumotlarni tashqi xotiraga qo'lda nusxalash. Bu uzoq vaqt, lekin agar siz kichik hajmdagi ma'lumotlar bilan ishlayotgan bo'lsangiz, bu yechim siz uchun juda maqbul bo'lishi mumkin.
  3. Onlayn xizmatlar... So'nggi paytlarda ma'lumotlarni zaxiralashning eng zamonaviy usuli tobora ommalashib bormoqda - bular juda ko'p onlayn xizmatlar... To'g'ridan-to'g'ri Internetga fayllaringizning zaxira nusxalarini taqdim etadigan kompaniyalar. Kompyuterda o'rnatilgan kichik fon ilovasi, kerakli ma'lumotlarning nusxalarini yaratadi va ularni uzoq serverda saqlaydi. Biroq, fayllaringizni bepul versiyada saqlash uchun bunday kompaniyalar tomonidan taqdim etilgan hajmlar ularni integratsiyalashgan yechim sifatida ishlatishga imkon bermaydi. Ko'pincha ma'lumotlarni zaxiralash uchun taklif qilinadigan joy 10 Gb dan oshmaydi, shuning uchun butun qattiq diskning zaxira nusxasini yaratish haqida gapirishning hojati yo'q. Bunday xizmatlar, ehtimol, alohida sonli fayllarning zaxira nusxasini yaratishga qaratilgan.
  4. Disk tasviri... Bu eng ko'p to'liq yechim ilg'or foydalanuvchilar tomonidan ishlatiladigan ma'lumotlarning zaxira nusxasini yaratish. Bu usul foydalanishni nazarda tutadi uchinchi tomon dasturi Agar kerak bo'lsa, boshqa saqlash muhitida joylashtirilishi mumkin bo'lgan butun diskning tasvirini yaratish. Ushbu yechim yordamida siz qisqa vaqt ichida diskdagi zaxira nusxasini yaratish vaqtida bo'lgan barcha ma'lumotlarga kirishingiz mumkin: hujjatlar, dasturlar va media fayllar.

17.10.1999

Keling, jarayonni tasvirlab beraylik qo'lda tiklash Windows NT da ishlayotganda shikastlangan NTFS bo'limlaridan tasodifan o'chirilgan fayllar yoki fayllar. Muammo shundaki, ushbu operatsion tizimda mos keladigan dasturiy ta'minot yo'q.

Afsuski, uchinchi tomon NTFS tiklash dasturlarini olish qiyin va qimmat. Vaziyat NTFS boshqaruv bloklarining past darajadagi tuzilishi bo'yicha to'liq hujjatlarning yo'qligi bilan og'irlashadi.

Agar bir kun Windows NT kompyuteringiz yuklanmay qolganini yoki ba'zi mantiqiy NTFS bo'limlari to'satdan ishlamay qolganini aniqlasangiz nima qilish kerak?

Birinchidan, nosozlik nima bilan bog'liqligini aniqlab olishingiz kerak: diskdagi jismoniy shikastlanish, kontrollerning ishdan chiqishi yoki NTFS fayl tizimining yo'q qilinishi.

Disk bilan bog'liq muammolar

Qattiq disklarning ishlash muddati cheklangan, odatda bir necha yil. Qurilmaning ishlamay qolishi ba'zan ishga tushirish vaqtida xarakterli bosish orqali aniqlanishi mumkin. Disk hech qachon aylanmasdan bir necha marta bosilishi va o'lishi mumkin. Ishga tushirish vaqtida BIOS sizga ushbu muammo haqida xabar beradi. Bunday vaziyatda qattiq diskni ta'mirlash kerak. Agar yo'qolgan ma'lumotlarning narxi diskning o'zi narxidan sezilarli darajada oshsa, siz mutaxassis bilan bog'lanishingiz kerak, ammo bu arzon emas.

Ta'mirlash quyidagi tarzda amalga oshiriladi. Diskning muhrlangan joyidan tashqarida joylashgan elektronika ishlamay qolsa, tegishli plata almashtiriladi yoki ta'mirlanadi. Buning uchun siz ko'pincha xuddi shu turdagi boshqa diskni qismlarga ajratishingiz kerak.

Disk korpusining ichida joylashgan qismlar shikastlangan bo'lsa, ko'proq muammolar paydo bo'ladi. Avvalo, changning yo'qligi kafolatlangan "toza xona" deb ataladigan singan diskni qismlarga ajratish kerak. Keyin platani boshqa diskdan olib tashlash orqali elektronika bilan almashtirishingiz kerak. Ta'mirlangan disk yopiladi, shundan so'ng ma'lumotni sektorlar bo'yicha uchinchi diskka ko'chirishgina qoladi.

Shuning uchun, agar qimmatli ma'lumotlarga ega bo'lgan qattiq disk buzilgan bo'lsa, ta'mirlash uchun boshqasini qurbon qilishga tayyor bo'ling va tiklangan ma'lumotlarni nusxalash uchun uchinchisini toping.

Agar siz disk boshqaruvchisida muammo borligiga shubha qilsangiz, uni almashtirishga harakat qiling. Shuningdek, ulanish kabelini tekshiring.

Fayl tizimi muammolari

Disk, kontroller va ulash kabeli ishlayotganiga ishonch hosil qilganingizdan so'ng, operatsion tizimni o'rnatish paytida yaratilgan NT Repair Diskdan foydalanishga shoshilmang yoki chkdsk fayl tizimini ta'mirlash dasturini ishga tushiring - natija halokatli bo'lishi mumkin. Bundan tashqari, Windows NT uchun Norton Utilities da "sehrli" NTFS tiklash dasturini topishga urinmang - u hali mavjud emas. Agar diskdagi ma'lumotlar alohida ahamiyatga ega bo'lsa, avval disk muharriri yordamida NTFS fayl tizimining boshqaruv bloklari holatini tahlil qilishingiz kerak.

Bunday ish juda yuqori malakani talab qiladi. Xususan, fayl tizimini boshqarish bloklari formatlarini tushunishingiz kerak. Agar buni o'zingiz qila olmasangiz, mutaxassisni chaqirish va NTFSni o'zingiz tuzatishga urinmaslik yaxshiroqdir.

Boshqaruv bloklarini tekshirish uchun siz ikkita diskni kompyuterga ulashingiz kerak: birinchisi, ishlaydigan yuklanadigan, ikkinchisi - ma'lumotni qayta tiklamoqchi bo'lgan disk.

Birinchidan, faqat birinchi disk ulanadi va Windows NT o'rnatiladi. Ushbu disk shikastlangan qismlardan tiklangan fayllarni saqlash uchun ishlatiladi. Keyinchalik, Windows NT resurs to'plamining bir qismi bo'lgan Disk Probe muharriri o'rnatiladi. Garchi bu muharrir mukammallikdan uzoq bo'lsa-da, yo'qolgan fayllarni tiklash bo'yicha barcha ishlarni aynan u bajaradi.

Birinchi diskda hamma narsa tartibda ekanligiga ishonch hosil qilgandan so'ng, kompyuterni o'chiring va unga ikkinchi, shikastlangan diskni ulang.

Mantiqiy qurilma geometriyasini aniqlash

Ma'lumotni muvaffaqiyatli tiklash uchun siz klaster hajmini va yuklash sektorining manzilini aniqlashingiz kerak. Birinchi qiymatni NTFS bo'limining yuklash sektoridan olish mumkin (agar, albatta, uning mazmuni saqlanib qolgan bo'lsa).

Disk probe-ni ishga tushiring. Drive menyusidan Fizikaviy diskni tanlang. Ekranda paydo bo'lgan ochiq jismoniy disk panelida Mavjud jismoniy disklar ro'yxatidagi mos keladigan qatorda sichqonchaning chap tugmachasini ikki marta bosish orqali PhysicalDrive1 qurilmasini tanlang. Keyin "Faol o'rnatish" tugmasini bosing, "Faol o'qish" tugmachasini yoqing va panelni "OK" tugmasi bilan yoping (1-rasm).

Guruch. 1. Jismoniy diskni tanlash

Natijada, Disk Probe shikastlangan diskni o'qish huquqiga ega bo'ladi. Keyin tsilindr nolning 0-yo'lidagi birinchi sektorda joylashgan diskning asosiy yuklash yozuvining mazmunini o'qishga harakat qiling. Buning uchun Sektorlar menyusidan O'qish qatorini tanlang. O'qish sektori paneli paydo bo'ladi. Boshlang'ich sektor maydonida birinchi sektor raqamini nolga, Sektor raqamlari maydoniga esa qiymatni 1 ga qo'ying. Keyin O'qish tugmasini bosing.

Dastur birinchi sektorning mazmunini RAMga o'qiydi va uni o'n oltilik shaklda ko'rsatadi. Diskning formatlangan bo'limlar jadvalini ko'rish uchun "View" menyusidan "Bo'limlar jadvali" ni tanlang va keyin kerakli bo'limga o'tish uchun "O'tish" tugmasidan foydalaning. Agar kerak bo'lsa (kengaytirilgan bo'limdan fayllarni tiklashda), ushbu amaliyotni bir necha marta takrorlang.

Kerakli bo'limning yuklash yozuviga erishganingizda, "View" menyusidan NTFS Bootsector qatorini tanlang. Rasmdagi rasmga o'xshash narsani ko'rishingiz kerak. 2.

Ammo asosiy yuklash yozuvi yoki kerakli bo'limning yuklash yozuvi yo'q qilingan bo'lsa-chi?

Bu holat dahshatli, ammo halokatli emas. NTFS LUN sig'imi va klasterlar sonining batafsil xaritalash jadvalini MSDN da topish mumkin. Masalan, sig'im 1025 - 2048 MB oralig'ida bo'lsa, klaster hajmi 4 ta sektor bo'ladi va agar 8193 dan 16 384 MB gacha bo'lsa, u holda bitta klasterda 32 ta sektor bo'ladi. Ammo shuni yodda tutingki, diskni shikastlanganda keyinchalik qayta tiklash imkoniyati haqida oldindan g'amxo'rlik qilib, kerak bo'lganda bunday ishni osonlashtirishingiz mumkin. Operatsion tizimni o'rnatgandan so'ng darhol klaster hajmini aniqlash va qayd etish kerak, NTFS yuklash sektori hali ham buzilmagan.

Klaster hajmi noma'lum bo'lib qolsa, uni bilvosita usullar yoki tanlash usuli bilan aniqlash kerak bo'ladi.

MFT jadvali

NTFS fayl tizimining ichki tuzilishi ko'pchilik uchun tanish bo'lgan FATlardan tubdan farq qiladi. Tafsilotlarga kirmasdan, biz faqat unda restavratsiya ishlarini bajarish uchun zarur bo'lgan ma'lumotlarni taqdim etamiz.

FAT fayl tizimi (va uning FAT32 varianti) mantiqiy qurilmada bir nechta joylarda fayllar haqidagi ma'lumotlarni saqlaydi. Katalogda uning nomi, hajmi, yaratilgan sanasi va unga ajratilgan birinchi klaster raqamini o'z ichiga olgan fayl deskriptori joylashgan. FAT nomi berilgan Fayllarni taqsimlash jadvali faylga ajratilgan barcha klasterlarning bog'langan ro'yxatini saqlaydi. Va nihoyat, faylning o'zi klasterlar bo'ylab tarqalishi mumkin.

Ushbu tashkilot har qanday xatolik yuz berganda fayllarni tiklashni ancha qiyinlashtiradi. FAT jadvalining yaxlitligi ayniqsa muhimdir: agar ushbu jadval yo'qolgan bo'lsa yoki uning mazmuni qisman yo'q qilingan bo'lsa, faylga ajratilgan klasterlar haqidagi ma'lumotlar yo'qoladi. Natijada, faylni faqat uning mazmunini bilgan holda, alohida klasterlardan katta qiyinchilik bilan yig'ish mumkin. Bundan tashqari, bu ish juda ko'p vaqt talab etadi. Shuning uchun, amalda, FAT jadvali va uning nusxasining yo'qolishi fayllarning to'liq yo'qolishini anglatadi.

Kataloglarning yo'qolishi faylga ajratilgan birinchi klasterning sonini, uning nomini va aniq hajmini aniqlashni imkonsiz qiladi. Bunday holda, oqibatlar unchalik halokatli emas, chunki "etim" klaster zanjirlari FAT jadvalida qoladi, ularni osongina fayllarga aylantirish mumkin. Shu tarzda olingan fayllar nomlari odatda raqamlardan iborat. E'tibor bering, agar minglab fayllarni o'z ichiga olgan kataloglar ishlamay qolsa, tiklanishdan keyin uni topish qiyin bo'ladi kerakli fayl uning tarkibi hatto taxminan ma'lum bo'lmasa.

NTFS fayl tizimida fayllar haqidagi barcha ma'lumotlar Master File Table (MFT) deb ataladigan joyda saqlanadi. MFT yozuvlari nomi, yaratilish va o'zgartirish sanalari, xavfsizlik atributlari va eng muhimi, fayllarga ajratilgan klasterlar ro'yxati kabi fayl ma'lumotlari bilan tavsiflovchi to'plamlarni o'z ichiga oladi. Agar fayl kichik bo'lsa, u to'g'ridan-to'g'ri MFT yozuvida saqlanishi mumkin.

Shuning uchun, shikastlangan NTFS bo'limlaridan fayllarni tiklash qobiliyati asosan MFT va uning nusxasi yaxlitligi bilan belgilanadi.

MFT jadvalini qanday topish mumkin?

Agar NTFS bo'limining yuklash sektori saqlanib qolsa, MFT-ni topish juda oson. Rasmda ko'rsatilgan panelda Clusters to MFT yoki Clusters to MFT mirr maydoni yonidagi "O'tish" tugmasini bosing. 2. Jadvalning birinchi sektori mazmunini ko'rish uchun Disk Probe dasturining View menyusidan Baytlar ni tanlang. Bunday operatsiyaning natijasi rasmda ko'rsatilgan. 3.

Sektorning eng boshida FILE qatoriga e'tibor bering. Fayllarni tavsiflovchi jadval yozuvlari u bilan boshlanadi. Shuningdek, kataloglar, indeks elementlari va boshqalar uchun yozuvlar mavjud bo'lib, biz ularni ko'rib chiqmaymiz.

String $ .M.F.T. D2 ofsetida joylashgan. Bu MFTni o'z ichiga olgan tizim faylining Unicode nomi. Shunday qilib, $ MFT faylidagi birinchi yozuv faylning o'zini tasvirlaydi. Jadvalni ko'rib chiqsangiz, siz $ MFTMirror, $ LogFile, $ Volume, $ AttrDef va boshqalar kabi boshqa tizim fayllari uchun yozuvlarni topishingiz mumkin.

Agar yuklash sektori buzilgan bo'lsa, MFT ning boshlanishini Disk Probe bilan topish oson. Buning uchun Asboblar menyusida Qidiruv sektori qatorini tanlang, kalitlarni rasmda ko'rsatilgan holatga o'rnating. 4 va Qidirish uchun belgilarni kiritish maydonini to'ldirgandan so'ng, Qidiruv tugmasini bosing. Siz sabrli bo'lishingiz kerak, chunki qidiruv jarayoni ko'p vaqt talab qilishi mumkin.

Shunga o'xshash tarzda, MFT jadvalida qayta tiklanishi kerak bo'lgan fayllar uchun yozuvlarni topishingiz mumkin. Fayl nomlari Unicode kodlashda saqlanganligi sababli, qidiruv paytida radio tugmani Unicode belgilarga o'rnatishingiz kerak. Bundan tashqari, Exhaustive search va Ignore case funksiyalarini yoqish kerak.

MFT yozuvlarini tahlil qilish

Afsuski, Disk Probe MFT yozuvlari tarkibini ko'rish uchun hech qanday formatlash vositasini taqdim etmaydi. Bundan tashqari, ushbu yozuvning aniq formati Microsoft-ning ochiq hujjatlarida mavjud emas. Biroq, Internetda so'rov yuborish orqali ko'p narsalarni topish mumkin kalit so'zlar"NTFS hujjatlari". Misol uchun, biz operatsiya xonasi uchun modullarni ishlab chiquvchilar tomonidan to'plangan ma'lumotlarni topishga muvaffaq bo'ldik Linux tizimlari... Linuxda NTFS fayl tizimini o'rnatish modulining manba kodini tahlil qilib, MFT yozuvlarining alohida maydonlarining maqsadini tushunish mumkin (mualliflar Maksim Sinevga MFT yozuvlarini "shifrini ochish"dagi yordami uchun minnatdor.

MFT yozuvi sobit o'lchamdagi boshlang'ich bo'lakdan va odatda o'zgaruvchan o'lchamdagi atributlar to'plamidan iborat. Fayllarni tiklash uchun siz faqat ma'lumotlar atributining aniq formatini bilishingiz kerak. Boshqa atributlarga kelsak, ularning joylashuvi va hajmini aniqlay olish kifoya.

Faylni tavsiflovchi yozuvdagi dastlabki to'rt bayt FILE so'zini tashkil qiladi. Shaklda. 3 ular qizil rang bilan belgilangan. Keyingi ikki bayt (ko'k rang bilan ta'kidlangan) Fixup maydoni deb ataladigan ofsetdir. Bunday holda, ofset qiymati 002A (so'zdagi baytlarning teskari tartibini hisobga olgan holda). Keyinchalik, biz o'n oltilik raqamlardan foydalanamiz.

Fixup maydoni o'qish yoki yozish xatolarini aniqlash jarayonida qo'llaniladi. U ikki baytli so'zdan iborat. So'zlar soni MFT yozuvida ofset 0006 da saqlanadi. Fixup maydoni o'lchamining 3 maydoni binafsha rang bilan ta'kidlangan. 0003 qiymati u erda saqlanadi, shuning uchun Fixup maydoni 002A ofsetidan boshlanadi va 002A + (2 * 0003) = 002F gacha cho'ziladi.

Atribut maydonlari Fixup maydonidan keyin darhol boshlanadi. Birinchi atributning ofseti 0030.

Atribut maydonining dastlabki to'rt bayti turni belgilaydi, keyingi to'rttasi esa baytlardagi o'lchamdir. Masalan, 0030 ofsetidagi Fixup maydonidan keyin 10 turdagi atribut keladi. Rasmda. Ushbu va quyidagi atributning 3-turi qizil rang bilan ta'kidlangan (atributning o'lchami ko'k rang bilan ta'kidlangan). Atribut uzunligi 48 bayt, shuning uchun keyingi atribut (30-tur) 0078 ofsetdan boshlanadi.

Shu tarzda siz MFT yozuvidagi barcha atributlarni ajratib ko'rsatishingiz mumkin. Eng oxirgisining oxirida FFFFFFFF qiymati yoziladi - bu atributlar zanjiri tugaganining belgisi.

Fayllarni tiklash uchun 30 va 80 tipidagi atributlar ko'proq qiziqish uyg'otadi.Birinchisi fayl nomini saqlaydi. U qayta tiklanayotgan faylni tavsiflovchi MFT yozuvini qidirish uchun ishlatilishi kerak. Ikkinchi atribut, 80 turi, faylga ajratilgan klasterlar ro'yxatini yoki faylning o'zini saqlaydi. Sizga bu haqda ko'proq ma'lumot beramiz. Qulaylik uchun ma'lumotlar atributining tavsifi rasmda ta'kidlangan. 5.

Guruch. 5. Ma'lumotlar atributi

Rasmdan ko'rinib turibdiki, 80 ga teng atribut turi MFT yozuvida ofset 0160 da saqlanadi. Umuman olganda, ma'lumotlar atributi D8 baytni egallaydi, chunki bu qiymat to'rt baytli maydonda ofset 4 bilan joylashgan. atributning boshiga nisbatan.

Ma'lumotlar atributining boshiga nisbatan ofset 8 ga teng bo'lgan bayt faylning doimiy joylashuvining belgisidir. Agar uning qiymati 1 bo'lsa, MFT yozuvi faqat faylga ajratilgan klasterlar ro'yxatini saqlaydi (ta'riflangan holatda bo'lgani kabi), agar 0 bo'lsa, fayl MFT yozuvining o'zida. Odatda, yozuvlar faqat kichik fayllarni o'z ichiga oladi.

Keling, birinchi navbatda norezident fayllarni taqsimlash holatini ko'rib chiqaylik. Bunday holda, 30 ofset bilan to'rt bayt diskning biron bir joyida joylashgan fayl uzunligini saqlaydi. Ushbu misolda $ MFT faylining uzunligi B7B000 baytni tashkil qiladi.

Diskdagi norezident faylning aniq joylashishini aniqlash uchun siz virtual klaster raqami (VCN) bloklari yoki oddiygina VCN bloklari zanjirini kuzatishingiz kerak. Ushbu zanjirning boshlanishi ofseti ikki baytli maydonda ma'lumotlar atributining boshlanishidan 20 bayt ofsetda saqlanadi. Ta'riflangan holatda, bu ko'rsatkich 40 ga teng va MFT yozuvining boshlanishiga nisbatan VCN bloki maydonining ofseti 01A0 ni tashkil qiladi. Shaklda. 5 bu maydon qalin vertikal yashil chiziq bilan ta'kidlangan.

VCN Blok hududi tahlili

NTFS bo'limida yozilgan faylni segmentlarga bo'lish mumkin. U kengaytmalar deb ataladigan bir yoki bir nechta bo'laklardan iborat. Har bir qismning o'lchami va joylashuvi VCN blokida tasvirlangan. Faylning bo'lingan yoki bo'lmaganligiga qarab, VCN mintaqasida bitta blok yoki bloklar to'plami bo'lishi mumkin. VCN bloklari birinchi bayt bilan ko'rsatilgan o'lchamdagi o'zgaruvchan.

Blok formatini ma'lum bir misol bilan ko'rsatishga arziydi. Keling, ushbu misolda MFT yozuvining boshlanishiga nisbatan 01A0 ofsetiga ega bo'lgan birinchi VCN blokini olaylik:

31 20 D9 86 02

31 qiymatiga ega birinchi baytning tetradalari VCN blokining ikkita maydonining o'lchamlarini belgilaydi. Uzunligi bir bayt bo'lgan birinchi maydon fayl hajmiga ajratilgan klasterlar sonini saqlaydi. Ikkinchi uch baytli maydon birinchi klaster raqamini o'z ichiga oladi. Bunday holda, $ MFT faylining birinchi darajasiga 20 ta klaster ajratiladi va birinchi daraja uchun birinchi klaster raqami 0286D9 dir. Faylning birinchi hajmining o'lchami va joylashishini shu tarzda aniqlaymiz.

Ikkinchi VCN bloki birinchisidan keyin darhol joylashgan:

12 24 08 21

Ikkinchi darajaning birinchi klasterini aniqlash uchun birinchi darajali manzilga ikkinchi VCN blokida ko'rsatilgan ofsetni (shu jumladan belgini) qo'shish kerak. Bunday holda, ikkinchi daraja 0286D9 + 21 = 286FA klasterida. Ikkinchi daraja uzunligi 0824 klasterni tashkil etadi.

VCN bloklarining qolgan qismini ko'rib chiqish orqali siz faylning barcha hajmlarining o'lchami va joylashishini aniqlashingiz mumkin. VCN bloklari ro'yxati null bayt bilan yopiladi.

Rezident fayllar

Kichkina fayllar kirish vaqtini qisqartirish uchun ushbu faylni tavsiflovchi MFT yozuviga bevosita joylashtiriladi. Agar ma'lumotlar atributining boshidan ofset 8 bo'lgan bayt nol qiymatga ega bo'lsa, VCN blokcheynlarini kuzatishingiz shart emas. Bu fayl ma'lumotlar atributi ichida ekanligini anglatadi.

Bunda rezident ma'lumotlarning ofseti, ya'ni fayl ikki baytli so'zda ma'lumotlar atributining boshiga nisbatan 14 ofset bilan yoziladi, hajmi esa ikki baytli so'zda. 10 ga teng.

Keling, kichik bir misol keltiraylik. Rezident ma'lumotlar atributini o'z ichiga olgan MFT yozuvining formatini ko'rsatish uchun biz "Bu kichik matnli fayl" matn qatorini o'z ichiga olgan Small.txt nomli kichik faylni tayyorladik. Keyin, Disk Probe-dan foydalanib, biz ushbu fayl uchun yaratilgan MFT yozuvini topdik (6-rasm).

Bu erda ma'lumotlar atributi MFT yozuvining boshlanishidan boshlab 0160 ofsetdan boshlanadi. Ushbu atribut ichida ofset 8 bayt (ta'kidlangan yashil rangda) nolga teng, shuning uchun biz rezident atribut bilan ishlaymiz.

Shakldan ko'rinib turibdiki. 6, Small.txt faylining baytlari (sariq rang bilan ta'kidlangan) MFT yozuvi ichida ma'lumotlar atributining boshlanishidan 18-ofsetda joylashgan va fayl hajmi 1A baytni tashkil qiladi.

Fayllarni qanday tiklash mumkin?

Endi, NTFS tizim bloklarining ichki tuzilishi haqida yuqoridagi bilimlar bilan qurollangan holda, siz ushbu fayl tizimining shikastlangan qismidan fayllarni tiklashni boshlashingiz mumkin.

Qayta tiklanadigan fayllar nomlarini bilganingizda, MFTda tegishli yozuvlarni topishingiz kerak. Buni Asboblar menyusidagi Qidiruv sektori qatoridan foydalanib Disk Probe yordamida amalga oshirish mumkin. Keyinchalik, ushbu yozuvdagi ma'lumotlar atributini topishingiz va uning rezident yoki yo'qligini aniqlashingiz kerak.

Agar ma'lumotlar atributi rezident bo'lsa, unda siz MFT yozuvini o'z ichiga olgan sektorni ishlaydigan qattiq diskda yoki floppi diskda fayl sifatida saqlashingiz kerak. Buni Disk Probe File menyusidagi Save as qatori yordamida amalga oshirish mumkin. Shundan so'ng siz ma'lumotlarning kerakli qismini kesib olishingiz va natijani yangi faylga saqlashingiz kerak. Ushbu operatsiyani bajarish qiyin emas, masalan, MS-DOS uchun Norton Disk Editor dasturida.

Rezident bo'lmagan atribut bo'lsa, ko'proq ish bo'ladi.

VCN blokcheynini kuzatish orqali siz tiklangan faylning joylashuvi va hajmini aniqlashingiz kerak. Keyinchalik, hajm ma'lumotlarini o'qish uchun Disk Probe-dan foydalaning va keyin uni sog'lom diskdagi faylga saqlang. Shuni ham yodda tutingki, Disk Probe o'qish yoki yozish uchun sektorlar sonini va VCN bloki ajratilgan klasterlar sonini belgilaydi. Shuning uchun siz tegishli qayta hisoblashni amalga oshirishingiz kerak.

Barcha kengaytmalarni tiklagandan so'ng, ularni bitta faylga birlashtiring (masalan, / B opsiyasi bilan COPY buyrug'idan foydalaning). Keyin ma'lumotlar atributining 30 ofset maydonidan olingan to'g'ri fayl uzunligini o'rnating. FAT bo'limida bunday operatsiya bir xil Norton Disk Editor dasturi yordamida amalga oshirilishi mumkin.

Afsuski, amalda ko'p sonli fayllarni tiklash ko'p vaqt talab etadi. Eng qiyin qismi VCN blokcheynlarini qo'lda ishlatishdir, bu juda uzoq davom etishi mumkin. Kalkulyator bilan ishlash, o'nlik sonlarni o'n oltilik va aksincha o'zgartirish, shuningdek, tiklanayotgan fayllar hajmining o'lchami va joylashishini aniqlash uchun zarur bo'lgan turli arifmetik operatsiyalarni bajarish uchun soatlab ishlashingiz kerak. Shuning uchun biz odatda yarim avtomatik rejimda eng ko'p vaqt talab qiladigan operatsiyalarni bajaradigan kichik uy qurilishi NTFS Explorer dasturidan foydalanamiz.

Buzuq NTFS bo'limlarini tiklash uchun to'liq avtomatik vositalarga kelsak va tasodifan o'chirilgan fayllar, bu erda oldin OnTrack Data International, Inc tomonidan ishlab chiqilgan Windows NT uchun Tiramisu dasturini eslatib o'tishimiz mumkin. Uning bepul demo versiyasi mavjud http: // www. recovery.de .

Biroq, ushbu versiya faqat tiklanadigan fayllarni ko'rish imkonini beradi. Agar siz ulardagi ma'lumotlarni saqlashingiz kerak bo'lsa, pul tayyorlang. Dasturdan cheklangan vaqt (bir hafta) foydalanish uchun 195 dollar yoki cheksiz versiya uchun 390 dollar to‘lash imkoniyati mavjud.

Biz hali ham avtomatik vositalardan faqat oxirgi chora sifatida foydalanishni tavsiya qilamiz, ayniqsa muhim ma'lumotlarni qayta tiklash haqida gap ketganda. Ma'lumki, masalan, Norton Disk Doctor kabi dastur ba'zi hollarda nafaqat yaxshilanmasligi, balki FAT diskining holatini yomonlashtirishi, ma'lumotlar yo'qotilishini qaytarib bo'lmaydigan holga keltirishi mumkin.

Afsuski, har safar vayron qilingan NTFS bo'limlarini tiklash zarurati bilan duch kelganimizda, biz bajarilayotgan ishning o'ziga xosligiga amin bo'ldik, bu avariya sabablari va oqibatlariga qarab turli yo'llar bilan amalga oshirilishi kerak edi. Avtomatlashtirilgan dastur, agar muvaffaqiyatsizlikdan keyin ma'lumotlardan ozgina qolgan bo'lsa, to'g'ri qaror qabul qila olmasligi mumkin. Boshqa tomondan, hatto eng oddiy disk muharriri bilan qurollangan tajribali mutaxassis etishmayotgan fayllarni tiklash yo'lini topishi mumkin.

MUALAFLAR HAQIDA

Frolov Aleksandr Vyacheslavovich, Frolov Grigoriy Vyacheslavovich - "Tizim dasturchisi kutubxonasi" va "Shaxsiy kompyuter" turkumidagi kitoblar mualliflari. Bosqichma-bosqich ”, ularning elektron pochta manzillari: