استعادة البيانات من نقطة الصفر

يقترح Windows التنسيق

مرحبا يا هبر. في عطلة رأس السنة الجديدة ، أصبح من الممكن الكتابة عن حالة مثيرة للاهتمام (على الرغم من أن لدينا الكثير من الحالات المماثلة في DATALABS ). ومن المثير للاهتمام أنه من محرك أقراص فلاش USB تم إلغاؤه تمامًا ، استعدنا البيانات بنجاح. إذا كنت تتساءل كيف؟ مرحبا بكم في القط ...

يقدم محرك أقراص Windows اقتراحًا لتنسيق محرك الأقراص في الحالات التي يتعذر فيها تحديد بنية الملف على الجهاز ، كما يقدم إنشاءًا جديدًا عن طريق تنسيقه.

في حالتنا ، هناك حاجة إلى البيانات ولا يمكن تنسيقها. ننظر مع محرر القرص إلى ما حدث لهيكل الملف.

وينهكس:

الصورة

أبله ... هذا كل شيء! غمرت جميع الأجيال 32 غيغا مع الأصفار ... لا توجد بيانات! الشيف ، ذهب كل شيء.
اسأل على الفور العميل إذا أعطى لأحد؟ وأن رفيق الشر لم تقم بتشغيل المرافق إصلاح؟ الجواب: لا ، حق لك.

إذا لم "تومض" محرك الأقراص المحمول ولم تسجله بنمط ، فلا يمكن إعادة تعيينه على الصفر في لحظة ، فهذا يتطلب وقتًا واتخاذ إجراء.

الصورة

حسنًا ، الروس لا يستسلمون. نحن لحام microcircuit ونرى محتويات الذاكرة مباشرة ، وتجاوز وحدة تحكم. في هذه الحالة ، هناك بلورتان في حالة واحدة ، بالإضافة إلى معلومات الخدمة ، يتم الحصول على مقالبين بحجم 18 جيجابايت.


الصورة

لا توجد أصفار في التفريغ ، ولكن لا يزال هذا لا يعني أي شيء ، لأنه في محركات أقراص الفلاش الحديثة ، لا تقوم وحدة التحكم بكتابة البيانات بشكل صريح ، ولكن من خلال عملية XOR.

إذا كانت جميع الكتل متشابهة ، ثم نعم ، يتم ملء محرك الأقراص بنفس الكتل. لكننا محظوظون لأنهم مختلفون ، وهذه بيانات!

تحتاج إلى التقاط XOR ، وجمع الكتل بالترتيب الصحيح وفقًا لخوارزمية وحدة التحكم.

الصورة

دعونا العار مجمع روستوف

الصورة

وفول ، 26 غيغابايت من البيانات ، 9000 ملف ، منها 900 تم التغلب عليها. لسوء الحظ ، ليس لدينا الحق في تحميل صورة للبيانات ، لأن الخصوصية في مكتبنا هي فوق كل شيء.

في ختام هذه القصة المصغرة بنهاية سعيدة (كان العميل غاضبًا أولاً من وجود أصفار فقط) ، تحتاج إلى كتابة سبب عدم استعادة جميع الملفات بشكل صحيح.

إن جودة رقائق الذاكرة الحديثة أمر محزن للغاية ، وعلى الرغم من التصريحات الصاخبة للمصنعين التي قطعناها على أنفسنا بعدد كبير من دورات التسجيل ... الإحصاءات تظهر عكس ذلك. الاستهلاك سريع للغاية ، بالمقارنة مع محركات أقراص فلاش التي يتم قياسها بالميغابايت. حسنا ، دعونا لا نتحدث عن ذلك هنا والآن.

فيما يتعلق بهذه الحالة ، كان محرك الأقراص المحمول يحتضر و "يشير" إليه بشكل غير مباشر ، أي: بدء تشغيل فحص القرص ، وكانت نتيجة محرك الأقراص هو مجلد FOUND ، وهو موجود في البيانات المستردة. كانت هذه الأجراس الأولى التي كانت "تتدفق".

رأى وحدة التحكم أن عدد خلايا الذاكرة السيئة كان بالفعل ضخمًا وجعل مثل هذا "خداعًا آذانًا" مثل إعادة الأصفار إلى الواجهة.

كان علينا أن نقرأ القطاعات السيئة ، من خلال قراءة متعددة ، تمكن بعضهم من قراءتها أو استعادتها من ECC. نتيجة لذلك ، العميل راضٍ. وبدأ كل شيء ، من الصفر ...

Source: https://habr.com/ru/post/ar435226/


All Articles