чем починить жесткий диск
Как отремонтировать жесткий диск
Ремонт жесткого диска – процедура, которая в ряде случаев позволяет вернуть работоспособность накопителю. Из-за специфики этого устройства серьезные повреждения исправить самостоятельно обычно невозможно, но легкие проблемы могут быть устранимы без обращения к специалисту.
Ремонт жесткого диска своими руками
Вернуть HDD в рабочее состояние можно даже в тех случаях, если он не виден в BIOS. Однако далеко не часто получается починить накопитель в силу сложности его конструкции. В некоторых случаях за ремонт может потребоваться отдать сумму, в несколько раз превышающую стоимость самого винчестера, и это имеет смысл делать только для восстановления крайне важных данных, хранящихся на нем.
Следует отличать ремонт винчестера от его восстановления. В первом случае речь идет о восстановлении работоспособности устройства, а во втором – о возврате утерянных данных. Если вам необходимо вернуть удаленные или утерянные в результате форматирования файлы, ознакомьтесь с другой нашей статьей:
Вы также можете заменить винчестер своими руками, и по возможности скопировать файлы со старого HDD на новый. Это подойдет тем пользователям, кто не желает обращаться к специалистам и предпочитает просто избавиться от вышедшего из строя накопителя.
Проблема 1: Поврежденные сектора жесткого диска
Битые сектора можно разделить на программные и физические. Первые без труда восстанавливаются различными утилитами, и в результате HDD работает стабильно и без сбоев.
Лечение физически поврежденных секторов не предусматривает использования программ. При этом сам накопитель может начать издавать несвойственные ему звуки: щелчки, скрип, шуршание и др. Среди других проявлений неполадок – подвисания системы даже при выполнении несложных задач, исчезновение файлов или папок, либо появление пустого неразмеченного пространства.
Исправить такую проблему жесткого диска компьютера или ноутбука вручную невозможно. Поэтому пользователю остается либо заменить винчестер на новый и, по возможности, перенести на него важные данные, либо использовать услуги мастеров, восстанавливающих данные с физически поврежденной поверхности в специальных условиях.
Понять, что есть проблемы с секторами можно, используя программы:
Если устройство еще работает, но уже нестабильно, необходимо как можно скорее задуматься о приобретении нового накопителя. При этом использование ПК с поврежденным HDD настоятельно рекомендуется свести к минимуму.
После подключения второго винчестера можно выполнить клонирование всего HDD или только операционной системы.
Проблема 2: Windows не видит диск
Физически исправный накопитель может не определяться операционной системой даже при подключении к другому компьютеру, но быть виден в BIOS.
Ситуаций, при которых Windows не видит устройство, несколько:
После этого, если необходимо вернуть удаленные данные, используйте специальные программы.
Проблема 3: BIOS не видит диск
В более серьезных случаях винчестер может быть не виден не только в операционной системе, но и в BIOS. Обычно БИОС отображает все подключенные устройства, даже те, которые не определяются в Windows. Таким образом можно понять, что физически они работают, но есть программные конфликты.
Когда устройство не определяется и в BIOS, в большинстве случаев это является следствием одной из двух причин:
Чтобы выполнить проверку, обесточьте компьютер, снимите крышку системного блока и внимательно проверьте, правильно ли подключен кабель, идущий от жесткого диска к материнской плате. Осмотрите сам провод – нет ли физических повреждений, мусора, пыли. Проверьте гнездо на материнской плате, удостоверьтесь, что кабель плотно к нему примыкает.
По возможности используйте альтернативный провод и/или попробуйте подключить другой HDD, чтобы проверить, работает ли гнездо на материнской плате, и виден ли винчестер в BIOS.
Как правило, в таком случае пользователь может слышать щелчки при запуске ПК, и это будет значить, что HDD пытается начать свою работу. Но из-за физической поломки сделать это ему не удается, поэтому ни Windows, ни BIOS не видят устройство.
Здесь поможет только профессиональный ремонт либо замена по гарантии.
В обоих случаях данные на диске будут утеряны.
Проблема 4: Жесткий диск стучит под крышкой
Если вы услышали стук внутри винчестера, то, скорее всего, был поврежден контроллер. Иногда винчестер дополнительно может не определяться в BIOS.
Чтобы устранить эту проблему, потребуется целиком менять контроллер, но самостоятельно сделать это практически невозможно. Специализированные компании проводят такой ремонт, однако это обойдется в круглую сумму. Следовательно, обращаться к мастерам есть смысл только в том случае, когда хранимая на диске информация очень важна.
Проблема 5: HDD издает странные звуки
В нормальном состоянии накопитель не должен издавать никаких звуков кроме шума во время чтения или записи. Если вы слышите нехарактерные скрипы, трески, щелчки, стуки или даже царапание, то очень важно как можно быстрее прекратить пользоваться поврежденным HDD.
В зависимости от тяжести повреждения, накопитель может не определяться в BIOS, резко останавливаться или наоборот безуспешно пытаться начать раскрутиться.
Диагностировать проблему в таком случае самостоятельно очень сложно. Специалисту потребуется разборка устройства для определения источника неисправности. В дальнейшем, исходя из результатов осмотра, будет требоваться замена поврежденного элемента. Это может быть головка, цилиндр, пластина или другие элементы.
Ремонтировать накопитель самостоятельно – очень опасное занятие. Во-первых, вы не всегда сможете сами понять, что именно нуждается в ремонте. Во-вторых, есть огромная вероятность вывести накопитель из строя. Но если вы хотите попробовать свои силы, то стоит начать с правильной разборки жесткого диска и знакомства с основными его компонентами.
Разборка будет актуальна в том случае, если вы готовы к полному выходу устройства из строя, не боитесь потерять хранящиеся данные или уже сделали резервное копирование.
Проблема 6: Винчестер стал медленно работать
Пониженная производительность – еще одна распространенная причина, по которой пользователю будет казаться, что у жесткого диска есть какие-то неисправности. К счастью, HDD, в отличие от твердотельного накопителя (SSD), не имеет тенденции к снижению скорости со временем.
Низкая скорость работы обычно появляется в результате программных факторов:
Как устранить каждую из этих причин и увеличить скорость работы устройства, читайте в отдельной нашей статье:
Жесткий диск – хрупкое устройство, которое очень легко повредить любым внешним физическим воздействием, будь то тряска или падение. Но в некоторых случаях он может сломаться даже при аккуратном использовании и полной изоляции от негативных факторов. Заявленный срок службы HDD составляет около 5-6 лет, но на практике он нередко выходит из строя в 2 раза быстрее. Поэтому вам, как пользователю, необходимо заранее заботиться о сохранности важных данных, например, иметь в наличии дополнительный HDD, флешку или пользоваться облачным хранилищем. Это убережет вас от потери личной информации и дополнительных денежных затрат, направленных на ее восстановление.
Помимо этой статьи, на сайте еще 12523 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Как продлить жизнь старому жесткому диску
Содержание
Содержание
Жесткий диск является самым сложным механическим элементом наших компьютеров и ноутбуков. Ведь внутри него находится пакет из дисков, покрытых магнитным материалом и вращающихся с большой скоростью. А считывающие и записывающие информацию головки парят над дисками на расстоянии всего несколько нанометров. Поддерживается зазор между считывающей головкой и магнитным диском только за счет потока воздуха.
Что такое переназначенные сектора и почему они появляются?
Из-за особенностей конструкции, жесткий диск чрезвычайно уязвим к тряске, ударам и вибрации в рабочем состоянии. Достаточно один раз задеть ногой работающий компьютер так, чтобы он качнулся, или с грохотом поставить включенный ноутбук на стол и все — головка жесткого диска задевает поверхность «блина» и царапает его.
В результате магнитная поверхность повреждается, файлы с испорченного участка перестают считываться.
Жесткий диск постоянно производит самодиагностику, занося множество параметров работы в данные S.M.A.R.T. (система самодиагностики жесткого диска). И такие испорченные участки магнитной поверхности он помечает как «поврежденный сектор» или «bad block».
Но возникнуть поврежденные сектора могут не только из-за тряски и толчков диска, но и из-за постепенного износа и деградации механизмов жесткого диска, когда отслоившиеся частички магнитного слоя попадают между головкой и «блином», вызывая лавинообразное появление поврежденных секторов.
Усугубляет ситуацию слишком высокая или низкая температура жесткого диска, а также ее резкие перепады.
Вышеописанные поврежденные сектора являются физическими, то есть они присутствуют в виде повреждений магнитной поверхности. Но бывают и логические поврежденные сектора, которые появляются на диске в результате сбоя программного обеспечения, окисления контактов на плате, плохого электропитания или поврежденного кабеля передачи данных.
В любом случае, у жесткого диска имеется резервная область магнитной поверхности, и он переназначает испорченный сектор из нее. Теперь при обращении к нему головка жесткого диска будет считывать и записывать сектор из резервной области.
В параметрах S.M.A.R.T. увеличится значение Reallocated Sector Count — это количество переназначенных секторов. Также может увеличиваться значение Reallocated Event Count.Этот параметр напрямую связан с Reallocated Sector Count, но иногда его рост может происходить отдельно. Например, в случаях, когда жесткому диску удалось все-таки прочитать сбойный сектор.
Еще один важный параметр S.M.A.R.T., указывающий на здоровье диска, это Current Pending Sector Count. Это количество нестабильных секторов, которые то читаются, то нет.
Какими программами определить наличие переназначенных секторов?
Давайте рассмотрим программы, которыми удобно просматривать данные S.M.A.R.T. и следить за здоровьем своего жесткого диска.
Одна из самых популярных бесплатных программ — CrystalDiskInfo.
Программа очень удобна и проста, вам даже не обязательно вникать в подробности данных S.M.A.R.T..
Программа напишет состояние диска в виде большой кнопки «Техсостояние», которая будет иметь вид «Хорошо» и синий цвет, при проблемах с диском она изменит цвет на желтый и надпись на «Тревога».
Красный цвет кнопки и надпись «Тревога» говорит о критическом состоянии жесткого диска.
Вот, как пример, один из моих жестких дисков с переназначенными секторами.
Вывод данных по умолчанию идет в шестнадцатиричной системе, однако его можно перенастроить в десятичную.
Еще одна неплохая программа контроля жестких дисков — это условно-бесплатная HD Tune.
Это неплохая альтернатива CrystalDiskInfo, у которой более строгие критерии оценки здоровья жесткого диска.
Вот, как пример, тот же самый диск с переназначенными секторами, в HD Tune.
Как предотвратить появление переназначенных секторов и продлить жизнь жесткого диска
Первое и самое главное правило —никаких толчков и вибраций устройства во включенном состоянии!
Ставьте компьютер так, чтобы об него не задевали дети или домашние животные.
Особое внимание проявите к ноутбуку с жестким диском, старайтесь не перемещать его во включенном состоянии. Если вы используете его на диване или на коленях, поднимайте и ставьте его плавно.
Второе правило — в идеале температура жесткого диска должна быть от 20 до 40 градусов. Очень желательно поставить напротив жесткого диска вентилятор в корпусе ПК.
При проветривании зимой, если компьютер стоит рядом с окном, температура жесткого диска может резко упасть, что крайне нежелательно. Отключайте компьютер перед проветриванием.
Сохранение важной информации
У каждого из нас на компьютерах есть информация, которая крайне ценна: семейный фото/видео альбом, какие-то работы, рисунки, тексты и т. д. Зачастую при отказе жесткого диска эта бесценная информация теряется навсегда.
Всегда дублируйте важную информацию на отдельный носитель: внешний жесткий диск, флешки, dvd-диски, облака.
Если же S.M.A.R.T. вашего жесткого диска показывает ошибки, то сохранение важной информации — это первоочередное, что вы должны сделать.
Практически любой почтовый сервис сейчас предлагает услуги облачного хранения данных: google.com, mail.ru, yandex.ru. Если у вас есть почта на каком-то из этих сервисов, то есть и облако, на которое можно сохранить важные данные.
Очень удобно подключать облака в компьютер через программу от mail.ru — «Диск-О:». При запуске Диск-О: облака будут видны в проводнике компьютера как обычные диски. В этой статье мы подробно сравнивали возможности разных облачных сервисов.
Исправление переназначенных секторов
Сразу стоит отметить, что физически поврежденные сектора на жестком диске исправить мы никак не сможем. А его ремонт, как правило, обходится гораздо дороже самого накопителя. Поэтому единственное, что мы можем сделать в домашних условиях — это исправить плохие сектора, появившиеся в результате программного сбоя или плохого питания диска.
Поможет нам в этом бесплатная утилита Victoria HDD/SSD. На сайте разработчиков можно скачать версию 5.27.
Программа имеет массу возможностей для диагностики жестких дисков, но обращаться с ней нужно крайне осторожно, понимая, что и зачем вы делаете. И, конечно, вся ценная информация на диске должна быть сохранена в другое место.
Для начала выберем диск в правой части окна программы.
Можно посмотреть атрибуты S.M.A.R.T.
Если нажать на кнопку «Тестирование», мы попадаем в окно проверки поверхности диска.
Сканирование диска занимает очень продолжительное время, однако из-под Windows сканировать системный диск не рекомендуется, так как результаты могут быть некорректны. В идеале, программу лучше запускать с загрузочной флешки.
Сканируя диск, Victoria HDD/SSD помечает сектора цветами, меняющимися в зависимости от состояния сектора.
Перед запуском теста нужно выбрать один из четырех способов, которым Victoria HDD/SSD будет лечить сектора.
Для лечения переназначенных секторов надо запустить тест поверхности в режиме «Починить». Если после него останутся поврежденные сектора, то запустить тест в режиме «Обновить». На больших по объему дисках тестирование может занять несколько часов.
Как использовать жесткий диск, если лечение не помогло
Не стоит питать особых надежд на исправление всех дефектов. Обычно диск так и остается с переназначенными секторами. Но это совсем не приговор. Каждый случай индивидуален и бывает, что диск с повреждениями работает еще очень долго.
К примеру, указанный выше диск с поврежденными секторами, мне отдали «на выброс» шесть лет назад, однако с хорошим обдувом и без вибраций переназначенные сектора перестали увеличиваться в количестве, и диск нормально работает.
Конечно, доверять важную информацию такому диску не стоит. Однако у нас на компьютерах достаточно временной, не слишком важной информации, которую можно хранить на таких дисках, как на дополнительных. Например, файл подкачки, сохраненные образы системы Windows, коллекция игр Steam, временные видео с видеорегистратора и так далее.
Как вариант, можно использовать такой диск как внешний для просмотра, например, видео и фильмов на телевизоре или для передачи информации знакомым. Такой диск не так жалко потерять или испортить окончательно, ведь его стоимость на вторичном рынке равна почти нулю, а надежность под сомнением. Однако как средство переноса и хранения не слишком важной информации он вполне может поработать.
Бывают внешние боксы как для обычных 3.5″ дисков, так и для ноутбучных 2.5″. Обязательно выбирайте бокс с интерфейсом USB 3.0 и выше.
Главное — помнить, что важную информацию обязательно надо дублировать, и тогда отказ жесткого диска вам будет не страшен. И если вы берете качественные жесткие диски с большим сроком гарантии и пользуетесь ими аккуратно, то переживать по поводу его выхода из строя в гарантийный период не стоит.
Самостоятельная диагностика жестких дисков и восстановление данных
В данной статье описываются методы самостоятельной диагностики различных неисправностей жестких дисков по симптомам их проявления, а также способы относительно безопасного клонирования жестких дисков с незначительными проблемами.
Рассмотрены различные случаи утраты данных и набор оптимальных действий, которые без глубоких знаний устройства файловых систем с помощью программ автоматического восстановления помогут вам вернуть вашу информацию без посторонней помощи.
Но прежде, чем приступить к каким-либо самостоятельным действиям, необходимо внимательно ознакомиться со всеми материалами статьи, и только потом анализировать состояние вашего жесткого диска, чтобы ваши попытки не стали последними в жизни накопителя, и чтобы оными вы не лишили себя последних надежд на восстановление нужных вам данных.
СОДЕРЖАНИЕ
Часть первая: Диагностика
Часть вторая: Восстановление данных.
Соглашаясь на следование дальнейшим инструкциями, вы осознаете, что никто кроме вас самих не несет ответственности за возможный выход из строя накопителя и безвозвратную потерю данных. Набор мер направлен на снижение вероятности наступления неблагоприятного исхода, но не страхует от него на 100%.
Диагностика
1. Визуальный осмотр
Осмотрите накопитель на предмет наличия деформаций, отсутствующих или выгоревших элементов на плате контроллера, проверьте целостность разъемов. Если обнаруживаются какие-то серьезные повреждения или выгоревшие элементы, то настоятельно не рекомендуется пытаться подавать питание на такой накопитель, во избежание усугубления проблемы.
Используя отвертки (как правило, это Torx — T5, T6, T9) открутите винты, фиксирующие плату контроллера, и проверьте состояние контактных площадок на плате контроллера.
Рис. 2 на контактных площадках присутствует оксидная пленка
При наличии окислов можно обычным ластиком попытаться убрать их с контактных площадок. Работать с ластиком можно только над плоскими площадками, как на рисунке. В иных случаях подобное действие неприменимо.
Рис. 3 очищенные контактные площадки.
Попытка подставить неподходящую плату контроллера (с иным номером на PCB ) может привести к выгоранию коммутатора-предусилителя.
При наличии мультиметра проверьте цепи 5В и 12В на предмет короткого замыкания. Также проверьте сопротивление обмоток двигателя. Если есть в наличии гарантированно исправный точно такой же накопитель (совпадает производитель, модельный ряд, ревизия платы контроллера), то можно проверить, одинаковое ли количество выводов в колодке коммутатора будет прозваниваться на «землю», а также сравнить сопротивления. При серьезных различиях можно сделать вывод, коммутатор-предусилитель неисправен, и на этом прекратить какие-либо самостоятельные попытки дальнейшего восстановления данных.
2. Тестовый запуск
Если вам заведомо известно, что накопитель был ударен или уронен в рабочем состоянии, или до того, как попал к вам, начал издавать стучащие звуки, воздержитесь от попыток включения.
В этих случаях требуется обязательное вскрытие жесткого диска в условиях ламинарного бокса (или чистой комнаты) и скрупулезное обследование с использованием микроскопа.
Рис. 4 подключение кабелей к жестким дискам.
После подачи питания накопитель должен начать вращать вал. В некоторых случаях это может не произойти с совершенно исправными накопителями, если по каким-то причинам в настройки накопителя внесено требование подачи команды spin up.
При вращении вала появляется легкий шум от воздушного потока. В некоторых накопителях он едва слышим поэтому можно вооружиться стетоскопом (или держать накопитель близко у уха с соблюдением всех правил техники безопасности, чтобы не допустить короткого замыкания).
Если вместо шума воздуха слышна серия цикличных жужжаний, тихих писков или звуков, отдаленно похожих на телефонные гудки, то вероятнее всего накопитель не может начать вращение вала двигателя. Причины этому могут быть следующие: залипание БМГ вне парковочной рампы (зоны), заклинивание вала двигателя, неисправность микросхемы VCM&SM контроллера.
При заклинивании вала двигателя обычно требуется пересадка пакета дисков в гермоблок накопителя донора. Такое мероприятие в домашних условиях без должной подготовки и отсутствия необходимых инструментов в 99,9% случаев будет обречено на провал.
После того, как накопитель начал вращение вала, он должен выполнить калибровку, произвести чтение микропрограммы и, проинициализировав систему трансляции, выйти в готовность. Если вместо калибровки раздаются цикличные стучащие звуки, скрежет или какие-то иные звонкие звуки, немедленно отключите накопитель. Причиной подобных явлений может быть: неисправность БМГ или коммутатора-предусилителя, неисправность микросхемы VCM&SM контроллера.
Какие действия можно предпринять при неисправной плате контроллера, указано в разделе «Визуальный осмотр».
Рис. 5 сильно исцарапанная поверхность пластины (множественные запилы).
Если накопитель отдает некорректные паспортные данные, например только название модели и нулевую емкость, или название модели не совсем такое, как должно быть, отсутствует серийный номер, то это говорит о том, что процедуры инициализации завершились неуспешно и есть неполадки в микропрограмме. В таких случаях самостоятельно решить проблему без использования профессиональных программно-аппаратных комплексов обычно невозможно.
Отдельным исключением можно рассмотреть случай с Seagate 7200.11 (семейства Moose) с которыми некоторые проблемы можно было решить с использованием RS232-TTL адаптера и обычного терминала, но здесь нужно понимать, что без вникания в проблему микрокода есть риски существенно усугубить ситуацию.
Настоятельно не рекомендуется применять методику в отношении других семейств, так как она приведет к пересчету транслятора, который в подавляющем большинстве случаев будет некорректен и доступ к пользовательской зоне будет до первой точки расхождения. Восстановление данных в этом случае существенно усложняется.
Рис. 6 паспортная емкость диска 1Тб после некорректной отработки BIOS мат. платы Gigabyte
Для решения этой проблемы можно использовать HDAT2 или аналогичное бесплатное диагностическое ПО, с помощью которого можно вернуть оригинальную паспортную емкость накопителя, а также отключить возможность управления HPA в DCO во избежание рецидива проблемы.
3. Подготовка к тестированию
При тестировании дисков вне профессиональных комплексов важно подготовить операционную систему заранее. Необходимо запретить автоматическое монтирование томов диска во избежание самодеятельности операционной системы.
Также необходимо приготовить диагностическое ПО. Под Windows можно использовать бесплатный PC3000 DiskAnalyzer в котором, кроме диагностической функции есть возможность создания посекторной копии. Также желательно иметь в наличии загрузочный USB flash накопитель с HDAT2.
Не обязательно для диагностики использовать только это программное обеспечение. Можно использовать любые иные аналоги, за исключением некоторого небесплатного ПО для слишком доверчивых пользователей, в рекламе которого могут звучать подобные слоганы «… unique program for regeneration of physically damaged hard disk drives. It does not hide bad sectors, it really restores them!». При очень громких заявлениях по факту подобное ПО имеет весьма скромные возможности, которые не превышают возможностей бесплатного ПО, а идеология работы с дефектами больше направлена на окончательное убийство накопителя, нежели на помощь в дальнейшем получении данных.
4. Тестирование
Используя диагностическое ПО, необходимо запросить параметры S.M.A.R.T.
Важно оценить показатели по атрибутам 5 и 197(С5). Если значения в столбце RAW нулевые или показатели проблем единичные, тогда необходимо перейти к дальнейшему тестированию.
Если количество кандидатов в дефекты трех-четырехзначное число, то в большинстве случаев дальнейшие попытки тестирования поверхности или сканирования утилитами автоматического восстановления данных усугубят проблему вплоть до полной невозможности получения данных.
Важно непрерывно контролировать процесс сканирования. При появлении посторонних звуков или обнаружении крупных зон с ошибками чтения немедленно прерывать процесс и отключить накопитель во избежание наступления необратимых последствий.
Рис. 9 график сканирования исправного диска
Если результатом сканирования диска получен монотонно-убывающий по скорости график и не зарегистрировано ошибок чтения, то накопитель можно считать исправным и переходить к следующему разделу.
В дисках с большим медиакэшем и трансляцией, отличающейся от классической (как правило в дисках с черепичной записью (SMR),) график может быть иной формы. Возможны различного рода выпады.
Рис. 10 график сканирования диска с проблемной головкой
Если при верификации диска обнаруживаются цикличные «медленные» зоны, то это характерный признак не совсем исправной головки. Не нужно ждать, когда будут обнаружены дефекты, и немедленно прекратить тестирование.
В такой ситуации не приходится ждать ничего хорошего при самостоятельных попытках извлечения данных. С высокой вероятностью накопитель не переживет попытку создания посекторной копии доступными пользователю средствами.
5. Посекторная копия
Если по результатам тестирования накопитель исправен и никаких проблем не обнаруживается, то можно не создавать посекторную копию и работать с оригинальным диском. Но во избежание различного рода случайностей настоятельно рекомендуется не пропускать этот шаг и далее работать только с копией.
При исправном жестком диске или диске с небольшим количеством дефектов нет особой разницы, какой инструмент вы примените, важно, чтобы он создавал полную копию. Также важно не пытаться задействовать опции некоторых программ по созданию сжатого образа, так как потом вы скорее всего сможете работать только в рамках возможностей ПО, создавшей такой образ.
Не все ПО бесплатное, но во многом возможностей trial/demo версии будет достаточно для создания копии накопителя.
В качестве примера используем WinHex для клонирования диска.
Рис. 11 опции в меню WinHex для клонирования диска
На вкладке «Инструменты» выбираем опцию «Дисковые инструменты» в выпавшем окне выбираем «Клонировать диск» или просто нажимаем Ctrl+D.
Рис. 12 настройки параметров клонирования
Источником выбираем диск, который необходимо клонировать.
Приемником может выступить диск аналогичного или большего объема, а также возможно клонирование в файл-образ.
Убедитесь, что на диске-приемнике достаточно свободного пространства.
В настройках копирования желательно задействовать опцию «пропускать дефекты, секторов».
«Шаблон для замены дефектов источника» — указать удобное для поиска слово или словосочетание, которым будет заполнен сектор в копии на месте непрочитанных секторов из источника. В дальнейшем удобно будет находить поврежденные файлы.
При создании копии обязательно неотрывно контролировать процесс. При появлении посторонних звуков, зависании накопителя или обнаружении большего числа, чем было при первичном тестировании, немедленно прекратить процесс и отключить накопитель во избежание наступления необратимых последствий.
В профессиональных средствах восстановления данных, в таких как DataExtractor, значительно большие возможности по настройке сценария копирования данных, а также присутствует контроль состояния накопителя, что существенно повышает шансы на успешное извлечение при наличии грамотного специалиста.
Рис. 13 настройки реакций профессионального комплекса при проблемах чтения
Восстановление данных
6. Методы восстановления
На сегодняшний день существует масса программ автоматического восстановления данных, которые не требуют от пользователя никаких профильных знаний и подразумевают получение данных чуть ли не в один клик мышкой. Но такой подход во многих случаях не даст максимально возможного результата или он будет теряться в массе мусорных вариантов.
Для эффективной работы программы восстановления данных лучше максимально сузить область поиска. Для этого желательно указать область сканирования и тип искомой файловой системы. Такое уточнение может отбросить массу вариантов предыдущих файловых систем, а также снизит вероятность неверного интерпретирования обнаруженных метаданных файловой системы.
Рис. 14 Пример настройки R-studio для поиска метаданных нужной файловой системы
Метаданные файловой системы — это структуры, описывающие расположение файлов их имена, атрибуты, права доступа к ним, логи и т.п.
Рис. 15 Пример метаданных. Фрагмент записи MFT (Master File Table в NTFS)
Не во всех случаях программы автоматического восстановления точно рассчитывают начальную точку отсчета применительно к найденным метаданным, а также не всегда корректно отсеивают данные разных файловых систем, в связи с чем возможен ошибочный расчет расположения для всех файлов, к тому же различные мусорные интерпретации увеличивают предполагаемый объем данных, порой во много раз больше, чем емкость самого накопителя.
В профессиональных комплексах присутствуют инструменты по созданию виртуальных томов различных файловых систем с заданными вручную параметрами, а также инструменты для поиска метаданных с возможностью отсева лишних объектов вручную.
В случаях, когда нужных метаданных файловой системы уже не существует или они некорректны, необходимо применить метод поиска регулярных выражений характерных для тех или иных типов файлов.
Рис. 16 0xFF 0xD8 0xFF регулярное выражение характерное для JPG файлов
Программы автоматического восстановления, ведущие поиск таким методом в своем большинстве, обладают следующими недостатками: отсутствует структура каталогов и оригинальные имена файлов, не производится анализ структуры файлов и недостаточно контролируется целостность найденного файла, в связи с чем находится множество мусорных данных, которые невозможно использовать, для многих типов файлов не рассчитывается корректный размер.
Рис. 17 Настройки R-Studio для поиска регулярных выражений нужных вам файлов
7. Типовые случаи и рекомендуемые действия
Повреждение файловой системы
Рис. 18 поврежденные метаданные файловой системы (нераспознанная файловая система RAW)
В этих случаях достаточно эффективен метод поиска метаданных файловой системы в границах существующего раздела. При незначительных повреждениях можно получить результат, близкий к 100%. Данная рекомендация актуальна для большинства различных файловых систем.
Разумеется, существуют случаи, когда в результате сбоев оказывается испорченным большой объем метаданных текущей файловой системы. Тогда, если не отработал первый вариант, необходимо воспользоваться методом анализа регулярных выражений для поиска нужных вам файлов.
Работа специалиста отличается тем, что он оценивает характер повреждения метаданных и если они не уничтожены, а пребывают в искаженном виде, то возможны ручные коррекции в шестнадцатеричном редакторе.
Удаление файла или группы файлов.
Ошибочное удаление данных — достаточно частый случай. Последствия этого действия сильно зависят от типа файловой системы, а также в относительно новых дисках от идеологии работы микропрограммы самого устройства.
Если файлы были удалены на разделе с файловой системой NTFS, то оптимальным методом поиска будет экспресс анализ в различных утилитах, при котором быстро сканируются ключевые структуры (MFT, Index, Logfile) без полного сканирования раздела. Если нужные файловые записи и место, занимаемое этими файлами не перезаписаны иными данными, то достаточно оперативно можно получить интересующие файлы.
Если при быстром сканировании нужные данные не обнаружены или повреждены, то можно выполнить полное сканирование раздела, но скорее всего серьезным образом результат не изменится и кроме поиска регулярных выражений ничего другого не останется.
В арсенале специалиста доступен инструмент построения карты незанятого пространства и дальнейший анализ исключительно в этих областях, что убирает из результата восстановления существующие данные. Это существенно экономит время пользователя при дальнейшем поиске необходимых файлов во множестве безымянных данных.
Восстановление фрагментированных файлов, как правило, достаточно сложная работа, которая весьма слабо автоматизирована. Методы автоматизации можно разрабатывать под конкретный тип структур. Чаще всего задача сводится к ручному низкопроизводительному анализу по поиску необходимых фрагментов. Пример подобной работы можно оценить в статье «Восстановление базы 1С Предприятие (DBF) после форматирования»
Если методы анализа метаданных не привели к нахождению нужных данных или нужные файлы не могут быть открыты, то остается метод поиска регулярных выражений. Возможно некоторую часть файлов удастся обнаружить.
Если файлы удалены на разделе с файловой системой HFS+, Ext 2, Ext3, Ext4, то, к сожалению, анализировать метаданные бесполезно. Кроме поиска регулярных выражений ничего другого не остается.
Удаление раздела с данными
Если в оснастке управления дисками был удален один или несколько разделов ошибочно, то для пользователя, желающего восстановить данные, будет рекомендован запуск утилит автоматического восстановления с полным сканированием всего устройства. Также желательно учитывать положение существующих разделов, чтобы исключить заведомо неверные варианты в найденном.
Рис. 20 удаленный раздел
Специалистом подобная работа выполняется относительно быстро, посредством поиска загрузочных секторов, суперблоков в ожидаемых местах. На основании найденного рассчитываются точные позиции начала разделов и их протяженность.
Также можно попытаться использовать DMDE или аналогичные утилиты, которые относительно быстро могут позволить найти признаки начала раздела, и попытаться отобразить файловую систему найденного раздела.
Рис. 21 результат быстрого поиска разделов с помощью DMDE
Отформатирован раздел с данными.
В таких случаях рекомендуемый сценарий действий сильно зависит от типа файловой системы, которая была до форматирования раздела, и какая файловая система стала использоваться после форматирования.
Например, если раздел FAT32 c кластером 8кб, был отформатирован в FAT 32 с кластером 64кб, то размер новых таблиц FAT стал в 8 раз меньше и, следовательно, обе копии новых таблиц испортили только первую копию старых таблиц FAT. В такой ситуации поиск метаданных может дать результат близкий к 100%. Если же раздел был отформатирован в FAT32 с меньшим или равным размером кластера, чем был до форматирования, то новые чистые таблицы полностью перезапишут старые и частично затронут область с пользовательскими данным. В таком случае поиск метаданных даст значительно худший результат.
Также высокий процент восстановления будет, когда раздел с файловой системой NTFS отформатирован в FAT32. В этом случае таблицы FAT испортят данные в начале раздела и как правило не затронут ключевые структуры NTFS. Неудовлетворительный результат будет в случае с малым объемом данных, размер которых сопоставим с размерами двух копий таблиц FAT.
Но если пользователь не желает вникать в нюансы расположения метаданных различных файловых систем, то логичным шагом будет запустить утилиту автоматического восстановления данных в режиме поиска метаданных. И в случае, если получен недостаточный объем данных, применить метод поиска регулярных выражений.
Отформатирован раздел с данными и частично перезаписан иными данными.
Как часто бывает, пользователь может отформатировать раздел и начать заполнять его иными данными, а только потом спохватиться, что на старом разделе была важная информации. В таких случаях не может быть однозначной рекомендации. Все очень сильно зависит от того, как много (количественно и по объему) было записано новых данных, а также где расположились эти данные. В зависимости от условий результат может быть от 0 до близкого к 100%. Заочно это непредсказуемо.
Во многих случаях с большим перекрытием области данных имеет смысл начать с метода поиска регулярных выражений для нужных типов файлов, чтобы понять, есть ли еще признаки существования нужных данных, и в случае их обнаружения выполнить поиск метаданных файловой системы.
В условиях лаборатории восстановления данных специалист построит карту незанятого пространства и проведет поиск регулярных выражений только по этим участкам, чтобы исключить в результатах поиска наличие уже существующих данных. Также с помощью инструментов контроля целостности значительно уменьшит количество ложных распознаваний. А в некоторых задачах вроде восстановления jpg файлов (например, чьего-то домашнего фотоальбома) сможет произвести сортировку согласно информации, содержащейся в Exif тегах jpeg файлов, что позволит получить упорядоченный в хронологическом порядке результат и отсортированный по моделям камер.
Рис. 22 результат сортировки JPG файлов, найденных посредством поиска регулярных выражений
Аварийное завершение процедур изменения размера, перемещения или объединения разделов.
В случаях аварийного завершения процедур дисковых менеджеров по изменению размера раздела, его перемещению или слияния нескольких разделов предстоит разобраться, какие именно шаги были совершены и на каком этапе была остановлена операция, чтобы получить максимально возможный результат.
Учитывая сложность и количество возможных вариаций, рассмотрим только универсальный вариант для пользователя, которому нужен результат с минимальным количеством действий. Объектом для анализа нужно выбрать весь накопитель, чтобы гарантированно охватить все места расположения данных. Использовать метод поиска метаданных и копировать все варианты данных по найденным файловым системам. Высока вероятность, что в каждом из вариантов будут корректными разные наборы файлов. Поиск регулярных выражений по заданным типам файлов также важен, так как в таких случаях утраты данных возможна частичная потеря информации об именах и размещении файлов.
8. Проверка целостности восстановленных данных
Важно понимать, что отображение имен файлов в программе восстановления данных или количество найденных регулярных выражение не гарантирует, что все найденное будет годным к использованию. Поэтому не менее важный этап после восстановления данных программой автоматического восстановления — это проверка целостности самих данных.
К сожалению, универсального бесплатного средства для проверки целостности большого количества разных файлов, не существует. Но по отдельности можно отыскать бесплатное ПО, которое может контролировать отдельные типы файлов. Например, многие архиваторы позволят проверить исправность архивов, утилитой MP3Diag можно проверить исправность mp3 файлов, ImageMagick можно использовать для тестирования jpg файлов.
Главный недостаток многих бесплатных утилит проверки целостности файлов в том, что они не гарантируют полной проверки файлов. И возможны массовые ошибки.
Для многих типов файлов у пользователя не остается других вариантов, кроме как визуально оценивать целостность данных посредством поочередного открытия файлов в соответствующих приложениях.
В профессиональных комплексах присутствует набор инструментов, позволяющий частично контролировать исправность файлов, что избавляет результат восстановления данных от большого количества мусорных файлов.
Кроме отсева мусора, необходимо отловить поврежденные дефектами файлы. Если вы создавали посекторную копию с заполнением паттерном непрочитанных секторов, то вопрос нахождения поврежденных файлов легко решить посредством поиска в файлах текстовой строки «BAD!BAD!BAD!BAD!» (в нашем примере был использован заполнитель «BAD!»). После нахождения необходимо проверить степень повреждения, так как некоторые форматы файлов могут не сильно страдать от потери небольшого куска данных, а некоторые могут быть полностью негодны.
9. Частые ошибки пользователей.
Разного рода попытки «лечения» дефектов с использованием популярных диагностических утилит в надежде, что это вернет доступ к данным, являются одной из главных ошибок многих пользователей. Попытки скрыть дефекты на накопителе с поврежденным полимером на поверхности пластин обычно заканчиваются запиливанием пластин, а не получением доступа к данным. По этой причине, не зная характера дефектов на поверхности настоятельно не рекомендуется выполнять какие-либо сервисные операции над диском до получения данных. После успешного восстановления информации можно попытаться обслужить накопитель, и если вдруг повезет, то возможно еще накопитель будет пригоден для дальнейшей эксплуатации в не особо ответственных задачах.
Копирование данных, обнаруженных утилитой, на тот же раздел, с которого пытаются восстановить файлы. В этом случае обычно все заканчивается тем, вместо данных пользователь получит мусор, и следующая попытка восстановления данных уже будет с куда худшим результатом. Если действовать по инструкциям из этой статьи, то от такой ошибки вы будете застрахованы.
Не выполняется проверка целостности восстановленных данных и уничтожается содержимое оригинального накопителя вместе с его копией. В этом случае есть риск остаться с кучей папок, заполненных ошибочным результатом попытки восстановления данных без возможности получить качественный результат.
Неправильный выбор инструмента и методик восстановления данных, в связи с чем получается результат значительно хуже, чем он мог бы быть.
Надеюсь, этот комплекс мер поможет вам принять решение, допускает ли ситуация с вашим накопителем самостоятельные попытки восстановления данных и готовы ли вы выполнить этот набор относительно простых действий, перечисленных в этой статье.