Recuperare date de pe hard disk-uri deteriorate - nu este ușor și rapid de sarcină. Pentru a face acest lucru, trebuie să înțeleagă hard disk-urile, sistemele de fișiere, structurile acestora și principiile de funcționare. Mai mult decât atât, este necesar să se înțeleagă amploarea daunelor. Vi se cere să completeze concentrația de efort și atenție, dăruire și abilități de programare. Vom furniza toate informațiile necesare, care vor avea nevoie pentru a recupera datele valoroase fără un software special.
concepte de bază
Hard drive-urile constau din mai multe clatite magnetice care seamănă cu CD-discuri. Fiecare disc poate stoca date de pe ambele părți și are un cap de citire și scriere. Datele sunt stocate pe inele concentrice, așa-numitele cilindri. Cilindrii pot fi împărțite în sectoare sau blocuri.
Cea mai mică unitate logică a informațiilor, care operează programatori - 1 biți. În timpul HDD cea mai mică unitate - sector. Acest lucru înseamnă că computerul citește sau scrie 512 bytes, chiar dacă doriți să citiți sau să scrie un octet.
Înainte de a începe procesul de recuperare, aveți nevoie pentru a înțelege trei lucruri:
Master Boot Record (MBR în continuare). Acest lucru este în cazul în care totul începe. MBR-ul este întotdeauna situat în primul sector de pe disc. Dacă există o astfel de înregistrare, discul se poate porni, și, dacă nu, atunci unitatea nu se poate porni. Disk care conține sistemul de operare să fie boot-abil.
Volume Boot Record (denumit în continuare VBR). Sectorul este, de asemenea, cunoscut sub numele de sectorul de boot și înregistrarea de încărcare partiție. Acest concept dezvoltat de IBM și este folosit pentru a crea partiții pe hard disk (de exemplu: «C: \», «D: \», «E: \» etc.). Fiecare unitate logică are propria sa VBR.
Sisteme de fișiere (sisteme de fișiere). Acesta este un set de algoritmi care determină o modalitate de a organiza, stoca, și date de denumire și informații structură. Dacă doriți să restaurați fișiere, ar trebui să știți ce tip de sistem de fișiere de pe hard disk (NTFS sau FAT32).
Ce este logic corupere de date?
corupere de date sau hard-disk - aceasta este o situație în care sistemul de operare (OS) nu poate obține informații despre fișierele sau proprietățile lor. Acest lucru se poate întâmpla, ca urmare a deteriorare a elementelor sistemului de fișiere, MBR și VBR, sau daune fizice la unitatea hard disk sau flash. Puteți restaura cu ușurință datele în cazul în care discul deteriorat este conform cu mai multe cerințe:
sectoarele de disc și sunt recunoscute de către sistemul de operare.
OS are acces la hard disk și a sectoarelor sale.
Scopul principal al recuperării - colectarea resturilor de date după producerea pagubei. Trebuie să analizeze fiecare sector în căutare de fișiere, deoarece sistemul de operare nu poate face acest lucru.
Nivelul daunelor
Deteriorarea hard disk-ul poate fi împărțit în trei niveluri. Nivelul determină cât de mult daune sunt reversibile, iar informațiile pot fi recuperate.
Nivelul 1: Acesta este un nivel simplu, atunci când numai secțiunea deteriorată a tabelului MBR. În acest caz, aveți nevoie pentru a găsi un VBR. De îndată ce ați găsit VBR, puteți restaura datele.
Nivelul 3: În acest caz, nu există nici o garanție că va fi capabil de a restabili datele, deoarece pot exista daune fizice echipamentului. Discul este deteriorat de foc, deteriorate într-o cădere sau este expus la apă, etc. Pentru a începe, va trebui să înlocuiți un disc deteriorat piese și recuperarea dispozitivului.
arhitectură
Luați în considerare, de exemplu, un computer cu un hard disk și cele două secțiuni de «C: \» și «D: \» pe acesta. Sistem de operare instalat pe disc «C: \». MBR-ul este întotdeauna situat în primul sector, această intrare este pe deplin responsabil pentru încărcarea sistemului de operare al computerului bazat pe BIOS. Considerăm structura detaliilor de înregistrare:
Codul de pornire. Când porniți codul de computer necesar pentru a efectua descărcarea sistemului de operare sau orice alt software. O astfel de set primar de coduri stocate în BIOS. Acest cod verifică hardware și efectuează mai multe teste de validare pe capacitatea de a porni. Apoi, în conformitate cu ordinea de încărcare specificată, acesta începe să se încarce primele unități de sector. Când se constată una care este marcat ca fiind MBR, începe să curgă.
Tabela de partiții. Dimensiunea de masă este de 64 de octeți.
Semnătura discului. MBR și VBR conțin întotdeauna o secvență de octeți 0x55AA. Această semnătură detectează dacă sectorul conține un MBR sau VBR sau nu.
Partiția Tabelul conține de la 1 la 4 intrări de câte 16 octeți fiecare. Să ne uităm la modul în care să le interpreteze:
descărcați bara de progres. Acesta este primul octet din tabela de partiții, indicând partiția activă sau nu.
Exemplu: este pe sistemul de operare (fișiere și drivere) sau nu. Dacă acest câmp conține 0x80H (acest lucru în hexazecimal și în zecimal = 128), apoi un profil activ. Pentru secțiunile inactive, acest câmp este egal cu 0x00h.
CHS valoare de pornire. Ignoră-l.
Tip secțiunea descriptor. Acest câmp octet unul, dar foarte important, ca oferind informații cu privire la ce tip de sistem de fișiere este implementat pe disc. Deoarece fiecare sistem de fișiere are propriul algoritm, este foarte important să se știe care sistemul de fișiere este implementat pe hard disk. În acest domeniu, puteți vedea mai multe cifre hexazecimale. Acestea sunt enumerate mai jos:
- Ștergerea fișierelor de recuperare dincolo de obiectul articolului de astăzi este oarecum neobișnuit. Astăzi vă vom spune despre modul în care să distrugă permanent date. Distruge, astfel încât acestea nu pot fi recuperate, chiar și cu programe speciale sau de cercetare sisteme hardware.
- parametrii SMART și a semnelor de Sistem S.M.A.R.T. eșec hard disk (Sau SMART) a fost dezvoltat de către producătorii de hard disk, cu scopul de a unifica accesul la unitatea de informații de sistem în ceea ce privește fiabilitatea și performanțele sale. Numeroase opțiuni sunt disponibile prin intermediul sistemului S.M.A.R.T. pe.
- Distrugerea la distanță: Realitate sau ficțiune? Poate că, de la apariția primelor calculatoare, chiar și mai uniți într-o rețea globală în rândul utilizatorilor legende despre hackeri reușesc să pătrundă în computer din exterior și de a distruge (daune sau fura) stocate în ea informații.
- Recuperare date după reinstalarea Windows După ce a petrecut mai mulți ani în domeniul recuperării datelor, sunt folosite pentru astfel de e-mail-uri de genul: „Calculatorul meu a început să încetinească, și am decis să reinstalați Windows. Pentru a fi sigur că toate bug-uri vor fi, am decis să reinstalați totul cu.
- recuperare de date USB după o tehnologie flash NAND eșec a avut un impact enorm asupra multor gadget-uri pe care le folosim astăzi. Implementarea unor metode inovatoare de stocare a informațiilor, de memorie NAND flash de-a revoluționat dispozitivele noastre mobile și camere digitale, maximizarea volumului.
Partition Recovery ™
întoarcere sigură a datelor șterse.
Photo Recovery ™
Recuperare fotografii șterse.
Programul recuperează fișierele de imagini digitale și extrem de ușor de utilizat.
Oficiul de recuperare ™
Recuperare documente Office șterse.
de recuperare în siguranță a documentelor, foi de calcul, prezentări, pas cu pas.