Recuperare de date pentru NTFS partiții
Pentru o lungă perioadă de timp principalii oponenți atu NTFS a fost următorul argument - ce vei restaura, dacă ea moare? Ea MRET, după cum arată practica, destul de des. Cu toate NTFS fiabilitatea lor nu este imun de tumultul. operator de eroare, viruși, căderi de tensiune, ingheata sistemul de operare, defecte de suprafață, eșecul de electronice ... În fiecare omenirea zi devin tot mai mult dependente de calculatoare, hard disk este în creștere rapidă, și cu ea crește și valoarea conținute în aceste date, pierderea de care de multe ori ireparabile.
Dacă dintr-o dată a existat un accident, iar datele au fost pierdute ...
Mai întâi de toate - nu intrați în panică! Angajate în restaurare poate fi treaz numai. Prost concepute, acțiuni febrili doar agrava poziția deja de neinvidiat!
Nu folosiți nici un „lechilok“ automate în cazul în care pe deplin în ele nu sunt sigur. Consecințele unui astfel de tratament pot fi dezastruoase, iar rezultatele „restaurare“ - ireversibil. Același lucru este valabil și pentru „experți“, care trăiesc în firmele de origine necunoscută și care pune în aplicare toate aceleași instrumente automate pe care le puteți utiliza fără ele. Unii încearcă să creeze instrumentele necesare tine. Cel mai adesea este nefuncțional de la naștere, dar ce mândrie pentru compania! Ce un mijloc impresionant de a demonstra propria pantă! Crede instrumente cum ar fi ușor de recuperare și obțineți date înapoi nu sunt proști scris (și chiar cu participarea la dezvoltarea imediată a conducătorului auto NTFS original, care cunosc toate detaliile și caracteristici ale comportamentului său). Acesta este cel mai bun din ceea ce este pe piață, și totuși nimeni nu le-au bătut! (Desigur, vorbim doar despre recuperare automată.)
Nu scrie nimic pe discurile de restaurare și nu lăsați să facă restul cererii! Dacă ștergeți din greșeală un fișier de pe discul de sistem, în orice caz, nu lăsați Windows «cultural“ calea. Este mai bine să apăsați RESET (la sfârșitul unei sesiuni regulate, sistemul salvează pe disc configurația actuală, crescând semnificativ riscul de zdrobire ireversibil de fișiere la distanță).
Dacă hard disk-ul emite sunete neobișnuite, cum ar fi atingerea sau măcinarea, opriți imediat alimentarea computerului (din nou, nu permite sistemului să scrie nimic pe disc), pentru că în orice moment, hard disk-ul poate fi complet Dolman, iar atunci el nu are de electronice nu va ajuta.
În cele din urmă, în cazul în care datele sunt restaurate și nu au putut - nu vă faceți griji. În viața este necesar pentru a vedea o parte bună, chiar și atunci când nimic bun.
Structura discului. concepte de bază
Fizic, hard disk-ul este un borcan sigilat cu una sau mai multe inserții mono- sau dublu ambele fețe, montat pe ax. Citire / scriere a datelor se face bloc de capete magnetice, fiecare dintre care servește una dintre suprafețele de plăci. Informațiile sunt stocate sub formă de inele concentrice, numite piste (track) sau piste. Traseele situate la distanță egală de centrul plăcilor formează un cilindru (cilindru). urmări radical format prin divizarea radială numitul sector (sector). În număr modernă HDDs de sectoare pe pistă nu este constantă și crește cu distanța discret de centrul plăcii, menținând o dimensiune liniară mai mult sau mai puțin constante ale sectoarelor. Traseele și capul sunt numerotate începând de la zero, sectorul - incepand cu unul. dimensiunea sectorului pentru hard disk-uri - 512 bytes.
IDE-drive datorita controlerului integrat în cel mai puțin dependent de lumea exterioară și poate migra în mod liber de la o mașină la alta (presupunând că BIOS-ul un comportament corect, dar mai mult pe care mai târziu). Unele hard disk-uri sprijină ATA-comandă specială «Inițializare parametrilor dispozitivului», setează curent geometria disc virtual, și cu acuratețe selectați numărul de capete și numărul de sectoare pe pistă. Numărul de cilindri este calculat în mod independent de către operator, în funcție de volumul total al discului, care, întâmplător, pot fi modificate de software (pentru aceasta corespunde ATA-comandă SET MAX ADRESA). Unele șofer (și BIOS) schimbarea geometria discului, hard disk aderă la sine jurămintele puternice și într-un alt mediu de lucru astfel de disc nu va fi, în orice caz, bine înainte de instalarea geometriei corecte.
controlere avansate va înlocui în mod automat un sector de rău, sau păstrarea acestor informații în memoria sa nevolatilă sau scriindu-l pe disc în sine sectorul de inginerie. Este încă foarte atașată la controlerul său de antrenare (deși unele SCSI-discuri efectua remapare sectoare de fonduri proprii). Astfel, eșecul SCSI-controler este de fapt echivalent cu o negare a discului în sine. Niciodată nu cumpăra SCSI-controlere producători necunoscuți - în orice moment se pot scufunda în uitare, și apoi furnizarea de noi controlere se va opri. Controlerele integrate în placa de bază - este în general un cântec. Nesigur, cu nimic nu este compatibil ... și totuși doriți pentru acest preț?
Listarea 1. Interfata IDE-drive în modul CHS
0172 / 01F2 număr de sectoare
0173 / 01F3 Număr sector (biți 0-7)
0174 / 01F4 număr cilindru (biți 0-7)
0175 / 01F5 număr cilindru (biții 8-15)
0176 / 01F6 număr cap (biții 0-3), magistrala de antrenare (4 biți), modul CHS / LBA (bit 6)
Listarea 2. Interfață Întrerupere INT13h BIOS
AL numărul de sectoare de prelucrare
CH număr cilindru (biți 0-7)
CL numărul cilindrului (biții 6-7) Număr sector (biți 0-5)
Numărul cap DH
DL unitate în autobuz | 80h
Listarea 3. Interfața cu IDE-drive în modul LBA,
0172 / 01F2 număr de sectoare
0173 / 01F3 Număr sector (biți 0-7)
0174 / 01F4 Număr sector (biți 8-15)
0175 / 01F5 Număr sector (biți 16-24)
0176 / 01F6 Număr sector (biți 24-28), magistrala de antrenare (4 biți), modul CHS / LBA (bit 6)
Chiar dacă aveți mâinile de aur și mințile luminoase pentru a recupera datele nu ar face fără unelte. În mod ideal, ar trebui să fie gata să se dezvolte toată independența necesară. Recuperare de date - o lucrare destul de laborioasă și de rutină, și resuscitare 80 - disc de 120 GB, fără automatizare oriunde. Dezavantajul tuturor Medicii disc cunoscute - lipsa de limbaj built-in, sau un sistem macro, cel puțin avansat. Desigur, înainte de a automatiza ceva, trebuie să înțeleagă situația, și de a face treaba nu poate fi decât un om. Computer încredere în ea, în orice caz, nu poate fi - pentru aceasta el nu este inteligent. Numai o persoană poate distinge în mod fiabil în cazul în care sunt datele reale, și în cazul în care coșul de gunoi.
instrumente de recuperare și diagnosticare situate pe hard disk-ul primar, potrivit cu excepția celei didactice, și ele sunt inutile pentru munca reală. Chiar dacă eșecul nu ar nastolno serioase pentru a preveni pornirea Windows o încercare de a „vindeca“ discul într-un mediu multitasking este foarte imprevizibil. Scrierea ceva pe disc, ocolind driverul de sistem de fișiere, ai mare risc. Să presupunem că restaurați un fișier șters prin actualizarea MFT (Master File Table - sistemul de fișiere NTFS sfinții sfinte), iar în acest moment, sistemul creează / șterge un alt fișier, referindu-se la același sector ca tine. Deci, ce se va întâmpla ca rezultat? Asta-i drept - dosar, și, eventual, întregul disc este complet mort. În plus, blocurile de sistem de fișiere executabile active și fișiere de date, făcând imposibilă pentru a le restaura chiar și atunci când există o copie de rezervă. Despre care se ocupă cu viruși este mai bine să nu vorbească. Mulți viruși, stabilindu-se în sistem, blocarea lansarea programelor anti-virus sau ingenios ascunse de la ei, nu permite să se elimine sau să nedetectabile. În cazul în care, ca urmare a eșecului nu poate porni Windows, în general, stați cu nimic ...
Unele tipuri de leziuni ale sistemului de fișiere poate închide inițial NTFS-conducător auto sau arunca pe ecran albastru de moarte, care creează o problemă gravă (pentru a repara discul, trebuie să ruleze anumite instrumente și pentru a rula instrumentul, trebuie să descărcați Windows, și aici este, noi doar facem și nu se poate!). Încercați să conectați un disc de la un sistem care nu acceptă NTFS (de exemplu, Windows 98 sau MS-DOS), desigur, ați selectat restaurare de utilitate ar trebui să fie compatibile cu acesta. Sau - în mod alternativ - pentru a seta pe o cutie de Linux. Linux driver ignoră structurile auxiliare ale sistemului de fișiere (cum ar fi tranzacțiile) și, prin urmare, cu succes fișierul se montează unitatea, chiar și atunci când acestea conțin un coș de gunoi solid.
În ideea Windows XP Consola de recuperare a fost dezvoltat în continuare în vylivsheesya final în Windows PE. Acest lucru este ușor trunchiată versiune de Windows XP, este capabil să boot-eze de pe CD-ROM-ul și rulați GUI-aplicația. De fapt, ea înlocuiește complet hard disk-ul „a doua“, și pentru a restabili sistemul nu mai este nevoie de nici un echipament suplimentar! În ciuda faptului că o versiune legală de Windows PE, în general, disponibile și a fost primit (Microsoft oferă numai pentru dezvoltatorii de echipamente, personalul de serviciu și altele pentru partenerii lor), în România, o copie a originalului discului pentru Windows PE pot fi găsite în fiecare stand. Pirateria este pirateria, dar faptul că cererea creează aprovizionare - un fapt, și încărcați Windows de pe disc necesită mult.
Figura 1: Logo-ul de disc PE Bart
Selectarea suportului pentru copiere
Times atunci când unitatea hard disk restaurat pot fi copiate pe un cuplu de pachete de floppy sunt de mult apuse, iar acum procesul de recuperare a datelor este mult mai complicată. Burner (in special DVD) - o alegere bună, și o pereche de pachete de eboșe case hard disk orice capacitate rezonabilă, dar software-ul de ardere decente pentru MS-DOS, și există, aparent, nu va mai. Instrumentele existente (inclusiv speciile de console!) necesare pentru lansarea Windows PE / Bart PE, care este în imposibilitatea de a monta un corupt NTFS-discuri (unele dintre ele NTFS conducător auto, sau pur și simplu stau într-un ecran albastru).
Infiintat ca Consola de recuperare, NTFSDOS expresso și Active @ recuperare de date disc de pornire acceptă numai o dischetă și IDE-drive-uri, și versiunile demo ale ultimele două necesită receptorul de disc a fost marcat sub FAT16 / 32, iar valoarea sa maximă nu depășește 8 GB. Dacă trebuie să restaurați discul mai mult volum - consistentă copie-l pe mai multe hard disk-uri. Sunt de acord, este destul de scump, dar soluții mai ieftine în recuperare de date într-adevăr nu se întâmplă.
Figura 2. Disk Editor afișează FAT
Figura 3. Disk Editor afișează directorul rădăcină
Principala plangere - lipsa de comenzi rapide de la tastatură și incapacitatea de a merge la următorul sector de PagePown (pentru fiecare sector trebuie să urce pe meniu îngrozitor enervant).
Acronis DiskEditor - ușor îmbunătățită clona disc Probe. interfață Decked, simplificat foarte mult procedura de selectare a drive-uri pentru PageDown / PageUp se mută la următorul sector / precedent. În mijloc există suport pentru un număr mare de codificări (DiskProbe intelege doar chirilic pentru Windows-1251), și HEX-search. Dar există, de asemenea, deficiențe. Atunci când scalarea modificări fereastră și numărul de octeți într-un rând, ceea ce face ca navigarea in acest sector este foarte controversat și dificil, pe lângă poziția curentă a cursorului este afișată numai în zecimal (în DiskProbe - în hexazecimal), care, de asemenea, nu adaugă entuziasm.
Figura 4. Disc Sondă pentru sectorul de căutare
Figura 5. Disc Probe afișează tabelul de partiții
Figura 6. Acronis DiskEditor pentru șir de căutare
Figura 7. Acronis DiskEditor afișează NTFS sectorul de încărcare
Figura 8. afișează DiskExplorer MFT abreviat
Figura 9. DiskExplorer MFT prezintă în formă extinsă
Figura 10. SectorInspector la locul de muncă
utilitate mai mizerabil decât Chkdsk - standard de disc „doctor“, o parte din pachetul de livrare regulat pentru Windows - se pare că nici măcar nu veni cu scriitorii de la Hollywood. Eroare de sistem de diagnostic este simplificat la minimum - doar medicul informează faptul prezenței lor, dar refuză să spună ceea ce, în opinia sa, este deteriorat și că va fi tratat, astfel încât consecințele unui astfel de „vindecare“ poate transporta un caracter fatal.
Figura 11. CHKDSK la locul de muncă
Există multe cazuri când CHKDSK cicatrizate la moarte zone complet pot fi reparate. Pe de altă parte, a efectuat cu succes operațiunile de recuperare a creditului său mult mai mult. Acesta este frecvent utilizat de către utilizatorii necalificați (și administratori) pentru inspecția periodică a secțiunilor și corectarea distorsiunii mici a sistemului de fișiere.
Figura 12. Aspectul GetDataBack
DIY Recuperare de la o companie olandeză cu numele neoriginal de recuperare de date - un remarcabil semi-medic, cu o grămadă de setări. Acesta susține discuri dinamice, vă permite să setați manual toate setările de scanare. Fiabil. Ea nu atarna chiar pe volume grav avariate. Cu toate acestea, navigare pe disc restaurat se face extrem de inconfortabil (să spun - la întâmplare), care este vizibil mai ales pe discurile mari cu milioane de fișiere. La fel ca rivalul său - GetDataBack - nu vindecă, ci trage numai datele din supraviețuitoare non-existență. Cu toate acestea, am atribui DIY recupera mijloacele cele mai bune automate de recuperare de la toate disponibile în arsenalul meu (nu de numărare propriile utilități, care sunt scrise în grabă pentru a restabili o anumită unitate, apoi du-te la / dev / null, ca orice fast-food ).
Figura 13. Crawling șarpe DIY Recuperare
EasyRecovery Professional de la Ontrack de recuperare de date (www.ontrack.com) - frumos, dar destul de prost instrument de testare, de asemenea, funcționează în modul complet automat, inteligența, care este în fază incipientă. Nu este recomandat pentru utilizare (bine, cu excepția faptului că aveți nevoie pentru a restabili volumul nou formatat, care nu are nimic substanțial a fost scris).
Figura 14. EasyRecovery și cincizeci de megaocteți de produse cosmetice
Aplicație. Diagnosticul primar de accident
Tabelul 1. Simptomele bolilor majore ale hard disk-uri