✂️ ✌️ 🥁 التشخيص الذاتي لمحركات الأقراص الصلبة واستعادة البيانات 👩🏽‍🚀 🈹 😌

توضح هذه المقالة طرق التشخيص الذاتي لأعطال محركات الأقراص الصلبة المختلفة من خلال أعراض ظهورها ، وكذلك طرق استنساخ آمن نسبيًا لمحركات الأقراص الصلبة التي تعاني من مشكلات بسيطة.

حالات مختلفة من فقدان البيانات ومجموعة من الإجراءات المثالية التي بدون معرفة عميقة بأنظمة ملفات الجهاز باستخدام برامج الاسترداد التلقائي سوف تساعدك على إرجاع المعلومات الخاصة بك دون مساعدة خارجية.

ولكن قبل أن تبدأ في اتخاذ أي إجراءات مستقلة ، يجب عليك قراءة جميع المواد الموجودة في المقالة بعناية ، وبعد ذلك فقط قم بتحليل حالة محرك الأقراص الثابتة حتى لا تصبح محاولاتك الأخيرة في حياة محرك الأقراص ، حتى لا تحرم نفسك من الأمل الأخير في الاسترداد. البيانات التي تحتاجها.

المحتويات

الجزء الأول: التشخيص

1. التفتيش البصري
2. اختبار المدى
3. التحضير للاختبار
4. اختبار
5. نسخة قطاعية

الجزء الثاني: استعادة البيانات.

6. طرق استعادة البيانات
7. الحالات النموذجية والإجراءات الموصى بها
8. التحقق من سلامة الملف
9. كثرة أخطاء المستخدم

بموافقتك على اتباع التعليمات الإضافية ، فإنك تقر بأن لا أحد غيرك مسؤول عن الفشل المحتمل لمحرك الأقراص وفقدان دائم للبيانات. تهدف مجموعة من التدابير إلى تقليل احتمالية حدوث نتائج سلبية ، ولكنها لا تؤمن عليها بنسبة 100٪.

التشخيص

1. التفتيش البصري

افحص محرك الأقراص بحثًا عن التشوهات ، أو فقد العناصر المحترقة على لوحة التحكم ، وتحقق من سلامة الموصلات. إذا تم الكشف عن أي أضرار جسيمة أو عناصر محترقة ، فمن المستحسن بشدة ألا تحاول توفير الطاقة لمثل هذا محرك الأقراص لتجنب تفاقم المشكلة.

باستخدام مفكات البراغي (عادةً Torx - T5 و T6 و T9) ، قم بفك البراغي التي تثبت لوحة التحكم وفحص حالة الفوط على لوحة التحكم.

التين. 2 هناك فيلم أكسيد على منصات

في وجود أكاسيد ، يمكنك محاولة إزالتها من منصات الاتصال باستخدام ممحاة عادية. يمكنك العمل مع الممحاة فقط في المناطق المسطحة ، كما في الشكل. في حالات أخرى ، لا ينطبق هذا الإجراء.

التين. 3 منصات تطهيرها.

إذا تم اكتشاف أي ضرر للوحة ، فعليك ألا تحاول استبدال لوحة التحكم من محرك أقراص مماثل في محركات الأقراص الصلبة الحديثة ، لأنه في الأجهزة الحديثة في ذاكرة القراءة فقط قد يكون هناك العديد من المعلمات التكيفية على اللوحة التي تم تشكيلها أثناء دورة الإنتاج وتكون فريدة لكل محرك. في حالات نادرة نسبيًا ، يمكن أن تهدد معايير الآخرين تلف القرص الصلب.

_{إذا كان لديك محطة لحام ، فأنت بحاجة إلى نقل وحدة MCU و EEPROM و NV-RAM و NAND (اعتمادًا على ما يوجد على لوحة التحكم وأي من هذا يحتاج بالضرورة إلى نقله) وبعد هذا التكيف ، استخدم وحدة التحكم المانحة.} _{تجدر الإشارة إلى أنه بالنسبة لتكييف العديد من وحدات التحكم ، سيكون ذلك كافياً لنقل رقاقة EEPROM فقط.}

_{عند اختيار البطاقة ، انظر أولاً إلى رقم PCB المحفور.} _{مواصلة تقييم تزامن علامات MCU و VCM & SM لوحدة التحكم.} _{إذا كانت علامات MCU و VCM & SM لوحدة التحكم مختلفة على اللوحة الأصلية ولوحة المانحين ، فمن المحتمل جدًا أن تكون لوحة المانحين المحتملة غير مناسبة.} _{داخل نفس العائلة ، قد توجد إصدارات مختلفة من اللوحات ، وفي بعض الحالات قد تكون متوافقة مع بعض الحجوزات ، ولكن لا تحاول معرفة ذلك في المنزل.}

_{قد تؤدي محاولة استبدال لوحة تحكم غير لائقة (برقم مختلف على PCB ) إلى نضوب المضخم.}

_{في حالة توفر جهاز متعدد ، تحقق من دوائر 5V و 12V للحصول على دائرة كهربائية قصيرة.} _{تحقق أيضا من مقاومة اللفات المحرك.} _{إذا كان هناك محرك مضمون قابل للضبط تمامًا (نفس الشركة المصنعة ونطاق الطراز ومراجعة لوحة التحكم) ، فيمكنك التحقق مما إذا كان نفس عدد المسامير الموجودة في كتلة المفتاح سيرن على الأرض ، وكذلك قارن بين المقاومة.} _{مع وجود اختلافات خطيرة ، يمكننا أن نستنتج أن مفتاح المضخم يكون معيبًا ، وسيؤدي ذلك إلى إيقاف أي محاولات مستقلة لاستعادة البيانات.}

2. اختبار المدى

تأكد من أن نظام الاختبار الخاص بك يعمل بشكل جيد ، وذلك لتجنب إجراء تشخيصات غير صحيحة وإذا لم تجد أي أسباب خارجية تحول دون محاولة بدء التشغيل ، فقم بتوصيل كبل الواجهة وكابل الطاقة بالموصلات المقابلة وقم بتشغيل مصدر الطاقة .

إذا كنت تعرف أن محرك الأقراص قد أصيب أو تم إسقاطه في حالة عمل ، أو قبل أن يأتي إليك ، بدأ في إصدار أصوات تدق ، والامتناع عن محاولة تشغيله.

_{في هذه الحالات ، يلزم فتح محرك الأقراص الصلبة بشكل إلزامي في صندوق رقائقي (أو غرفة نظيفة) وفحص شامل باستخدام المجهر.}

التين. 4 توصيل الكابلات إلى محركات الأقراص الصلبة.

بعد بدء التشغيل ، يجب أن يبدأ محرك الأقراص في تدوير العمود. في بعض الحالات ، قد لا يحدث هذا مع محركات الأقراص التي تعمل بشكل جيد ، إذا تمت إضافة شرط إرسال أمر تدريجي إلى إعدادات محرك الأقراص لسبب ما.

عندما يدور العمود ، تظهر ضوضاء طفيفة من تدفق الهواء. في بعض محركات الأقراص ، يكون الصوت بالكاد مسموعًا حتى تتمكن من تسليح السماعة (أو تثبيته على مقربة من أذنك وفقًا لجميع قواعد السلامة لمنع الدوائر القصيرة).
إذا بدلًا من ضوضاء الهواء ، فقد تم سماع سلسلة من أصوات الأز الدورية أو الصرير أو الأصوات الهادئة التي تشبه صفير الهاتف عن بعد ، فعلى الأرجح لن يتمكن محرك الأقراص من بدء دوران عمود المحرك. قد يكون السبب في ذلك ما يلي: BMG الالتصاق خارج منحدر وقوف السيارات (المنطقة) ، التشويش على عمود المحرك ، عطل رقاقة تحكم VCM & SM .

_{إذا كان لديك محرك مانح مناسب ، فيمكنك التحقق من الإصدار مع وجود عطل في وحدة التحكم في VCM & SM إذا كنت مستعدًا لإجراء التعديلات اللازمة للوحة المانحين الموضحة في الفقرة "الفحص البصري".} _{في حالات الاحتكاك بي أم جي خارج منحدر وقوف السيارات ، عادة ما تؤدي الإجراءات المستقلة التي تعتمد على مقاطع فيديو يوتيوب إلى تشكيل خدوش إضافية على أسطح اللوحات أو إلى تمزيق المنزلقين.} _{حتى لو تمكنت من إحضار BMG بنجاح نسبيًا إلى منحدر وقوف السيارات ، فمن غير المرجح أن تسمح لك عيوب طلاء البوليمر التي تشكلت في المكان الذي تمسك فيه المنزلق والخدوش الصغيرة من المنزلق التي تم الحصول عليها أثناء إزالة BMG ، بالإضافة إلى إجراءات المسح دون اتصال والتراب من الهواء غير المعالج ، بقراءة كمية كبيرة البيانات في الغالبية العظمى من الحالات قبل تطوير مزيد من عمليات التدهور لا رجعة فيه.} _{يمكن العثور على كيفية حدوث عملية استرداد البيانات في مثل هذه الحالات في شركة الملف الشخصي في هذه المقالة "استعادة البيانات من محرك الأقراص الصلبة الخارجي Seagate FreeAgent Go"} _{عند تشويش عمود المحرك ، يكون من الضروري عادة نقل حزمة من الأقراص إلى كتلة الضغط لمحرك المانحين.} _{مثل هذا الحدث في المنزل دون إعداد مناسب وعدم وجود الأدوات اللازمة في 99.9 ٪ من الحالات سيكون مصيرها الفشل.}

إذا لم يكن هناك صوت عند استخدام الطاقة ولم يبدأ محرك الأقراص في تدوير العمود ، فإن التشخيصات التالية ممكنة: تكون لوحة التحكم معيبة ، ومفتاح المضخم المسبق معيب ، وتكون BMG معيبة.

بعد أن يبدأ محرك الأقراص في تدوير العمود ، يجب أن يعاير ، ويقرأ البرنامج الثابت ، وبعد تهيئة نظام الترجمة ، يصبح جاهزًا. إذا تم سماع أصوات محرك الأقراص على الفور ، فبدلاً من المعايرة أو سماع الأصوات الطنانة أو حشرجة الصوت أو بعض أصوات الرنين الأخرى ، أطفئ محرك الأقراص على الفور. قد يكون سبب هذه الظواهر: خلل في BMG أو مفتاح المضخم ، خلل في شريحة تحكم VCM & SM .

_{تستجوب البرامج المصغرة لبعض محركات الأقراص مفتاح المضخم قبل الدوران في عمود المحرك ، وفي حالات اكتشاف استجابة غير صحيحة أو مقاومة ساحقة لأي من الرؤوس ، يتم إيقاف الطوارئ في عملية التهيئة.} _{لسوء الحظ ، لا تتحكم جميع البرامج المصغّرة بما فيه الكفاية في صحة الجهاز نفسه وتسمح بمحاولات بدء تشغيل محرك أقراص ثابت يحتوي على مشاكل.} _{يوصى بزراعة BMG في صندوق رقائقي مع تدفق هواء نظيف وأداة متخصصة.} _{بالإضافة إلى ذلك ، من الضروري معرفة كيفية اختيار متبرع من أجل اختياره مع مراجعة مناسبة لمفتاح المضخم الأولي ، وخريطة رأس ، ومعلمات تكيفية وثيقة.} _{مجرد صدفة من الشركة المصنعة والطراز لا يضمن أن محرك الأقراص هو الجهة المانحة المناسبة.} _{حتى لو كان من الممكن اختيار متبرع بشكل مستقل وإجراء عملية زرع ، فمن غير المحتمل أن تكون قادرًا على قراءة كمية خطيرة من البيانات بسبب المشكلات ذات الصلة.} _{يتم توضيح الإجراءات التي يمكن اتخاذها إذا كانت لوحة التحكم معيبة في قسم الفحص البصري.}

التين. 5 سطح خدش بشدة من لوحة (تخفيضات متعددة).

من المهم أن نفهم أنه مع كل محاولة لتشغيل محرك أقراص به BMG الخاطئ ، هناك مخاطر حدوث المزيد من التدمير لأسطح اللوحة ، مما قد يؤدي إلى استحالة استرجاع البيانات بالكامل.

إذا لم يصدر محرك الأقراص أي أصوات مشبوهة ، فعند الانتهاء من جميع إجراءات التهيئة ، يجب أن يكون جاهزًا. من هذه اللحظة ، يجب أن يكون محرك الأقراص جاهزًا لتبادل البيانات عبر الواجهة ، وإذا كان متصلاً بمنفذ على اللوحة الأم للكمبيوتر الشخصي ، فيجب أن يستجيب لطلب جواز السفر من BIOS . إذا كان كل شيء متوافقًا مع اتصال BIOS وإعداداته ، ولكن يبقى القرص غير مرئي للكمبيوتر ، فمن المرجح أن هناك مشاكل في البرامج الثابتة لمحرك الأقراص ، والتي لا تسمح له بالاستعداد.

إذا أعطى محرك الأقراص بيانات جواز سفر غير صحيحة ، على سبيل المثال ، اسم الطراز والقدرة الصفرية فقط ، أو أن اسم الطراز ليس هو نفسه كما ينبغي ، فإن الرقم التسلسلي مفقود ، يشير ذلك إلى أن إجراءات التهيئة لم تنجح وهناك مشاكل في البرنامج الثابت. في مثل هذه الحالات ، يكون من المستحيل عادة حل المشكلة بشكل مستقل دون استخدام برامج وأنظمة الأجهزة الاحترافية.

_{الاستثناء المنفصل هو حالة Seagate 7200.11 (عائلة Moose) التي يمكن من خلالها حل بعض المشاكل باستخدام محول RS232-TTL ومحطة تقليدية ، ولكن هنا تحتاج إلى فهم أنه من دون فهم مشكلة الرمز الصغير هناك مخاطر لتفاقم الموقف بشكل كبير.} _{يوصى بشدة بعدم تطبيق المنهجية على العائلات الأخرى ، حيث سيؤدي ذلك إلى إعادة فرز الأصوات للمترجم ، والذي سيكون في الغالبية العظمى من الحالات غير صحيح وسيصل الوصول إلى منطقة المستخدم إلى النقطة الأولى من التناقض.} _{استعادة البيانات في هذه الحالة معقدة للغاية.}

إذا كانت جميع الحقول الموجودة في جواز السفر التي قدمها محرك الأقراص صحيحة باستثناء السعة ، فأنت بحاجة إلى التحقق مما إذا كان هذا نتيجة لخطأ BIOS لبعض اللوحات الأم ، والتي باستخدام أوامر التحكم HPA بدلاً من قطع جزء صغير من نطاق LBA لحفظ نسخة من BIOS ، تقطع 1 تيرابايت تقريبًا.

التين. 6 جواز سفر سعة محرك 1 تيرابايت بعد التطوير غير الصحيح لسطح BIOS. لوحات غيغابايت

_{لحل هذه المشكلة ، يمكنك استخدام HDAT2 أو ما شابه ذلك من برامج التشخيص المجانية ، والتي يمكنك من خلالها إرجاع سعة جواز السفر الأصلية لمحرك الأقراص ، وكذلك تعطيل القدرة على التحكم في HPA في DCO لتجنب انتكاسة المشكلة.}

3. التحضير للاختبار

عند اختبار الأقراص خارج المجمعات المهنية ، من المهم إعداد نظام التشغيل مسبقًا. من الضروري حظر التثبيت التلقائي لوحدات تخزين الأقراص من أجل منع نظام التشغيل من العمل بمفرده.

_{في Windows ، لهذا ، مع امتيازات المسؤول ، تحتاج إلى تشغيل diskpart وتشغيل أمر تعطيل automount .} _{إذا كان هناك قرص محتمل الإشكالية كان متصلاً من قبل بنظام التشغيل هذا ، فيجب عليك إزالة خيارات التحميل من السجل باستخدام أمر تنظيف تلقائي .} _{لكي تصبح هذه الإعدادات نافذة المفعول ، يوصى بإعادة التشغيل.}

من الضروري أيضًا إعداد برامج التشخيص. ضمن Windows ، يمكنك استخدام DiskAnalyzer PC3000 المجاني الذي ، بالإضافة إلى وظيفة التشخيص ، من الممكن إنشاء نسخة قطاعية. من المستحسن أيضًا أن يكون لديك محرك أقراص فلاش USB قابل للتشغيل مع HDAT2.

_{ليس من الضروري استخدام هذا البرنامج فقط للتشخيص.} _{يمكنك استخدام أي أدوات تمثيلية أخرى ، باستثناء بعض البرامج غير المجانية للمستخدمين البسطاء ، حيث قد تبدو مثل هذه الشعارات في الإعلان "... برنامجًا فريدًا لتجديد محركات الأقراص الثابتة التالفة.} _{إنه لا يخفي القطاعات السيئة ، إنه يعيدهم حقًا!} _{مع وجود بيانات عالية المستوى في الواقع ، فإن مثل هذا البرنامج لديه إمكانات متواضعة للغاية لا تتجاوز إمكانيات البرنامج المجاني ، وتهدف إيديولوجية العمل مع العيوب إلى القتل النهائي لمحرك الأقراص ، بدلاً من المساعدة في الحصول على البيانات.}

إذا زاد وقت تشغيل نظام التشغيل ، مع توصيل محرك الأقراص ، عدة مرات ، حتى إذا تم تعطيل التثبيت التلقائي لوحدات التخزين ، فمن المستحسن إيقاف أي أنشطة لتجنب تفاقم المشكلة.

_{تمثل الزيادة الكبيرة في وقت تشغيل نظام التشغيل عند توصيل محرك الأقراص الصلبة الذي يحتمل أن يكون مشكلة ، علامة مميزة جدًا على حدوث عيوب سطحية على أسطح لوحات محرك الأقراص.} _{تنتج تأخيرات تمهيد نظام التشغيل من المكالمات إلى القطاعات السيئة ومحاولات البرامج الثابتة لتنفيذ إجراءات المسح دون الاتصال بالإنترنت والتي تعد صعبة للغاية بالنسبة لها.}

بعد تحميل نظام التشغيل بنجاح ، انتقل إلى مدير الجهاز وتأكد من أن محرك الأقراص مدرج في قائمة الأجهزة. إذا لم يكن هناك ، فتأكد من تثبيت برنامج تشغيل وحدة التحكم التي يتصل بها وأنه لم يتم إيقاف تشغيل وحدة التحكم نفسها في قائمة الأجهزة. إذا كان كل شيء على ما يرام مع برنامج التشغيل وإعداد نظام التشغيل ، ولم يظهر محرك الأقراص في نظام التشغيل أو ظهر واختفى بعد فترة من الوقت ، فهذا يشير عادةً إلى مجموعة واسعة من الأعطال. وأكثرها ترجيحًا هي الأعطال في لوحة التحكم ، أو تعليق البرامج الثابتة لمحرك الأقراص ، أو الانتقال إلى وضع الطوارئ ، حيث يتوقف عن الاستجابة بشكل طبيعي لمعظم الأوامر.

_{لتوضيح التشخيص ، يمكنك محاولة تحميل DOS واستخدام HDAT2 إلقاء نظرة على معلمات SMART ، وإذا كانت هناك علامات على تشكيل العيوب (القيم غير الصفرية للسمة 5 و 197 (C5) في حقول القيم غير القياسية) ، فيمكننا استنتاج ذلك دون التدخل في إعدادات البرامج الثابتة في المنزل لن يتم فعل شيء.} _{إذا لم تكن هناك علامات على وجود عيب ، فقد يكمن سبب التجميد في التشغيل غير الصحيح للوحة التحكم.} _{في هذه الحالة ، يمكنك محاولة استخدام لوحة التحكم من محرك المانحين.}

4. اختبار

بعد متابعة الخطوات السابقة وعدم ملاحظة أسباب جيدة لإيقاف العملية ، يمكنك المتابعة لتقييم حالة محرك الأقراص. قدمت معظم محركات الأقراص التي تم إصدارها خلال هذا القرن تقنية SMART ، التي تراقب حالة محرك الأقراص وتلتقط مختلف الأحداث أثناء تشغيلها. اقرأ المزيد حول تنفيذ هذه التقنية في محرك الأقراص الثابتة وما هي المعلمات التي من المستحسن التحكم فيها أثناء تشغيل الأقراص في مقالتنا "ما هو SMART وكيفية قراءتها" .

باستخدام برنامج التشخيص ، تحتاج إلى طلب معلمات SMART

التين. 7 سمات ذكية لمحرك الأقراص الصلبة الصحي

من المهم تقييم المؤشرات للسمات 5 و 197 (C5). إذا كانت القيم الموجودة في عمود RAW صفرية أو كانت مؤشرات المشكلات مفردة ، فمن الضروري المتابعة إلى مزيد من الاختبارات.

التين. 8 سمات قرص SMART شديدة

إذا كان عدد المرشحين للعيوب هو ثلاثة أرقام مكونة من أربعة أرقام ، ففي معظم الحالات ، ستؤدي المحاولات الإضافية لاختبار السطح أو المسح الضوئي باستخدام أدوات استعادة البيانات التلقائية إلى تفاقم المشكلة حتى يستحيل الحصول على البيانات تمامًا.

_{للحصول على البيانات في مثل هذه الحالات ، من المهم التدخل في إعدادات البرنامج الثابت لمحرك الأقراص وتعطيل إجراءات المسح دون الاتصال بالإنترنت ، SMART تسجيل من أجل إنقاذ محرك الأقراص من الانخراط في عمليات الخلفية التي يمكن أن تقصر إلى حد كبير من عمر جهاز مشكلة. لسوء الحظ ، لا يمكن القيام بذلك بطرق بسيطة دون معرفة عميقة ببنية البرامج الثابتة لمحركات الأقراص وبدون مجمعات احترافية. المهمة التالية هي تقييم حالة كل من الرؤوس بشكل منفصل وتوطين المناطق التالفة الرئيسية. القراءة الخطية مع التكرار المتكرر على المناطق المعيبة في مثل هذه الحالات هو بطلان خطير للغاية.}

حتى لو كان محرك الأقراص يعمل بشكل صحيح للوهلة الأولى ووفقًا لـ SMARTلا تظهر علامات على وجود عيوب ؛ هذا ليس ضمانًا بأنها ليست كذلك. لذلك ، من الضروري إكمال المرحلة النهائية من الاختبار وإجراء التحقق من السطح.

من المهم مراقبة عملية المسح باستمرار. في حالة ظهور أصوات غريبة أو اكتشاف مناطق كبيرة بها أخطاء في القراءة ، قم بمقاطعة العملية وفصل محرك الأقراص على الفور لتجنب حدوث عواقب لا رجعة فيها.

التين. الشكل 9 - جدول الفحص للقرص العامل

إذا أسفر فحص القرص عن انخفاض سريع في الرسم البياني ولم يتم اكتشاف أي أخطاء في القراءة ، فيمكن اعتبار محرك الأقراص جيدًا والانتقال إلى القسم التالي.

_{في الأقراص ذات ذاكرة التخزين المؤقت للوسائط الكبيرة والترجمة التي تختلف عن الكلاسيكية (كقاعدة عامة ، في الأقراص ذات التسجيل المبلط (SMR) ،) قد يكون الرسم البياني ذا شكل مختلف. هجمات مختلفة ممكنة.}

التين. 10 رسم بياني لمسح قرص برأس مشكلة

إذا تم اكتشاف مناطق "بطيئة" دورية أثناء التحقق من القرص ، فهذه علامة مميزة لرئيس لا يعمل بالكامل. لا حاجة لانتظار اكتشاف العيوب والتوقف عن الاختبار على الفور.

_{في مثل هذه الحالة ، لا يتعين على المرء أن يتوقع أي شيء جيد مع محاولات مستقلة لاستخراج البيانات. مع وجود احتمال كبير ، لن ينجو محرك الأقراص من محاولة إنشاء نسخة قطاعية بالوسائل المتاحة للمستخدم.}

في الحالات التي تم فيها اكتشاف تكوين العيوب في سمات SMART 5 و 197 (C5) ، أو تم اكتشاف عيوب النقطة أثناء عملية التحقق ، فمن الضروري إنشاء نسخة من القرص.

5. نسخة قطاعية

إذا كانت محرك الأقراص يعمل وفقًا لنتائج الاختبار ولم يتم اكتشاف أية مشكلات ، فلا يمكنك إنشاء نسخة قطاعية والعمل مع القرص الأصلي. ولكن لتجنب أنواع مختلفة من الحوادث ، يوصى بشدة بعدم تخطي هذه الخطوة ومواصلة العمل فقط مع نسخة.

مع وجود محرك أقراص ثابت يعمل أو قرص يحتوي على عدد صغير من العيوب ، فإنه لا يوجد فرق بين الأداة التي تستخدمها ، ومن المهم أن تنشئ نسخة كاملة. من المهم أيضًا عدم محاولة استخدام خيارات بعض البرامج لإنشاء صورة مضغوطة ، فمن المحتمل أن تكون قادرًا على العمل فقط ضمن إمكانيات البرنامج الذي أنشأ هذه الصورة.

في نظام التشغيل ويندوز، يمكنك استخدام البرامج التالية: WinHex، DMDE، PC3000 DiskAnalyzer، R-الاستوديو وغيرها.

في نظام التشغيليمتلك نظام Linux ما يكفي من إمكانيات أمر dd عادي ،

_{فليس كل البرامج مجانيًا ، لكن من نواح كثيرة ستكون إمكانيات الإصدار التجريبي / التجريبي كافية لإنشاء نسخة من محرك الأقراص.}

على سبيل المثال ، نستخدم WinHex لاستنساخ قرص.

التين. 11 خيارًا في قائمة WinHex لاستنساخ قرص

في علامة التبويب "أدوات" ، حدد خيار "أدوات القرص" في النافذة المنبثقة ، حدد "Clone Disk" ، أو ببساطة اضغط على Ctrl + D.

التين. 12 إعدادات لاستنساخ المعلمات

المصدر حدد القرص الذي تريد استنساخه.

يمكن أن يكون جهاز الاستقبال عبارة عن قرص بحجم مماثل أو أكبر ، ويمكن أيضًا نسخه في صورة ملف.

تأكد من وجود مساحة حرة كافية على القرص الوجهة.
في إعدادات النسخ ، من المستحسن استخدام الخيار "تخطي العيوب والقطاعات".

إذا كان محرك الأقراص الخاص بك مع قطاع بحجم قطاع فعلي يبلغ 4096 بايت ، ولكن يتم بثه في نظام التشغيل بحجم افتراضي يبلغ 512 بايت ، يجب عليك تعيين القيمة إلى 8 لتجنب المحاولات غير الضرورية لقراءة قطاع المشكلات.

"قالب لاستبدال عيوب المصدر" - يشير إلى كلمة أو عبارة قابلة للبحث يمكن أن تملأ القطاع بنسخة بدلاً من القطاعات غير المقروءة من المصدر. في المستقبل ، سيكون من المناسب العثور على الملفات التالفة.

عند إنشاء نسخة ، يجب عليك دائمًا مراقبة العملية. إذا كانت هناك أصوات غير طبيعية ، يتجمد محرك الأقراص أو يتم العثور على عدد أكبر مما كان عليه أثناء الاختبار الأولي ، قم بإيقاف العملية على الفور وإيقاف تشغيل محرك الأقراص لتجنب عواقب لا رجعة فيها.

_{في أدوات استعادة البيانات الاحترافية ، مثل DataExtractor ، هناك فرص أكبر بكثير لإعداد برنامج نصي لنسخ البيانات ، وكذلك مراقبة حالة محرك الأقراص ، مما يزيد بشكل كبير من فرص الاستخراج الناجح إذا كان لديك متخصص مختص.}

التين. 13 إعدادات لردود الفعل المهنية المعقدة مع مشاكل في القراءة

استعادة البيانات

6. طرق الاسترداد

اليوم ، هناك العديد من برامج استعادة البيانات التلقائية التي لا تتطلب أي معرفة متخصصة من المستخدم وتعني تلقي البيانات في نقرة واحدة تقريبًا باستخدام الماوس. ولكن هذا النهج في كثير من الحالات لن يعطي الحد الأقصى للنتيجة المحتملة أو سيتم فقده في كتلة خيارات القمامة.

للحصول على برنامج فعال لاستعادة البيانات ، من الأفضل تضييق نطاق البحث. للقيام بذلك ، من المستحسن الإشارة إلى منطقة المسح ونوع نظام الملفات الذي سيتم البحث فيه. قد يؤدي هذا التحسين إلى تجاهل الكثير من المتغيرات في أنظمة الملفات السابقة ، وكذلك يقلل من احتمال التفسير غير الصحيح لبيانات تعريف نظام الملفات المكتشفة.

التين. 14 R-studio

_{— , , , , ..}

التين. 15 مثال على البيانات الوصفية. جزء من سجل MFT (جدول الملفات الرئيسية في NTFS)

لا تحسب جميع برامج الاسترداد التلقائي بدقة نقطة الانطلاق فيما يتعلق بالبيانات الأولية التي تم العثور عليها ، كما لا تقوم دائمًا بتصفية بيانات أنظمة الملفات المختلفة بشكل صحيح ، نظرًا لأنه من الممكن حساب موقع كل الملفات عن طريق الخطأ ، بالإضافة إلى ذلك ، تؤدي تفسيرات البيانات المهملة المختلفة إلى زيادة المقدرة المقدرة للبيانات ، وأحيانًا تزيد عدة مرات عن سعة محرك الأقراص نفسه.

_{في المجمعات المهنية ، هناك أدوات لإنشاء وحدات تخزين افتراضية لأنظمة الملفات المختلفة ذات المعلمات المحددة يدويًا ، وكذلك أدوات للبحث عن البيانات الوصفية مع إمكانية إسقاط الكائنات الزائدة يدويًا.}

في الحالات التي لم تعد البيانات الوصفية الضرورية لنظام الملفات موجودة أو غير صحيحة ، من الضروري تطبيق طريقة البحث عن التعبيرات العادية الخاصة بأنواع معينة من الملفات.

التين. 16 0xFF 0xD8 0xFF تعبير عادي نموذجي لملفات JPG

برامج الاسترداد التلقائي التي تبحث عن طريق هذه الطريقة للجزء الأكبر لها العيوب التالية: لا يوجد بنية الدليل وأسماء الملفات الأصلية ، لا يتم إجراء تحليل بنية الملف ولا يتم التحكم في تكامل الملف الموجود بما فيه الكفاية ، وبالتالي هناك الكثير من البيانات غير المهمة التي لا يمكن استخدامها ، لأن العديد من أنواع الملفات لا يتم حساب الحجم الصحيح.

التين. 17 إعدادات R-Studio للبحث عن التعبيرات العادية للملفات التي تحتاج إليها

7. الحالات النموذجية والإجراءات الموصى بها

الأضرار التي لحقت نظام الملفات

نتيجة لخلل في مكونات الكمبيوتر ، التشغيل غير الصحيح لنظام التشغيل ، انقطاع التيار الكهربائي المفاجئ أثناء الكتابة على القرص ، أعطال القرص الصلب ، قد تكون بيانات تعريف نظام الملفات تالفة. مع وجود العديد من أنواع التلف ، لن يتمكن نظام التشغيل من تحميل وحدة تخزين بنظام ملفات تالف.

التين. البيانات الوصفية لنظام الملفات التالفة (نظام ملفات RAW غير المعترف بها)

في هذه الحالات ، تكون طريقة البحث عن البيانات الوصفية لنظام الملفات داخل قسم موجود فعالة للغاية. مع أضرار طفيفة ، يمكنك الحصول على نتيجة قريبة من 100 ٪. هذه التوصية مناسبة لمعظم أنظمة الملفات المختلفة.

بالطبع ، هناك حالات عندما يكون هناك تلف في كمية كبيرة من البيانات التعريفية لنظام الملفات الحالي نتيجة للفشل. ثم ، إذا لم ينجح الخيار الأول ، فيجب عليك استخدام طريقة تحليل التعبير المعتادة للعثور على الملفات التي تحتاجها.

_{يختلف عمل الأخصائي في تقييمه لطبيعة الأضرار التي لحقت بالبيانات الوصفية وإذا لم يتم إتلافها ، ولكنها مشوهة ، فمن الممكن إجراء تصحيحات يدوية في محرر hex.}

حذف ملف أو مجموعة من الملفات.

حذف البيانات الخاطئ هو حالة شائعة إلى حد ما. تعتمد عواقب هذا الإجراء اعتمادًا كبيرًا على نوع نظام الملفات ، وكذلك على الأقراص الجديدة نسبيًا ، على أيديولوجية البرامج الثابتة للجهاز نفسه.

إذا تم حذف الملفات على قسم باستخدام نظام ملفات NTFS ، فسيكون البحث السريع في أدوات مساعدة مختلفة هو أفضل طريقة للبحث ، حيث يتم فحص الهياكل الأساسية (MFT ، Index ، Logfile) بسرعة دون فحص كامل للقسم. إذا لم يتم الكتابة فوق سجلات الملفات الضرورية والمساحة التي تشغلها هذه الملفات ، فيمكنك الحصول بسرعة على الملفات المهمة.

التين. بعد مرور 19 دولارًا على الفحص MFT ، يتم تمييز الإدخالات البنفسجية على أنها محذوفة ،

وإذا لم تعثر على البيانات الضرورية أو أتلفت عنها أثناء إجراء فحص سريع ، فيمكنك إجراء فحص كامل للقسم ، ولكن على الأرجح لن تتغير النتيجة بطريقة جدية ولن يتبقى شيء للبحث عن التعبيرات العادية.

_{في ترسانة المتخصص ، تتوفر أداة لإنشاء خريطة للمساحة غير المخصصة والمزيد من التحليل حصريًا في هذه المناطق ، مما يزيل البيانات الحالية من نتيجة الاسترداد. يؤدي هذا إلى توفير وقت المستخدم بشكل كبير عند إجراء المزيد من البحث عن الملفات الضرورية في مجموعة متنوعة من البيانات المجهولة.}

إذا تم حذف الملفات على القسم باستخدام نظام الملفات FAT16 ، FAT32 ، فيمكنك استخدام تحليل البيانات الأولية والحصول على بعض البيانات بالأسماء الأصلية. في حالةسوف تفتقد SFN الحرف الأول في اسم الملف ، إذا كان الملف يحمل اسمًا طويلًا ، فسيكون اسمه بالكامل في سجل LFN . في حالة حذف الملفات المجزأة ، لن يكون استرداد البيانات باستخدام برامج الاسترداد التلقائي ناجحًا ، لأنه عند حذف جدول FAT ، يتم حذف السجل الخاص بسلسلة الكتل التي تنتمي إلى الملف. أيضًا في FAT32 في بعض الحالات ، بالإضافة إلى حذف سلسلة مواقع الملفات في كلا نسختين من الجدول ، يتم حذف أول حرف SFN والبايتتين العلويتين في رقم المجموعة الأولى التي يشغلها الملف في الدليل . لن تحدد معظم أدوات الاسترداد التلقائي التي تقوم بتحليل البيانات الأولية موضع الملف الصحيح.

_{عادةً ما تكون استعادة الملفات المجزأة مهمة معقدة إلى حد ما ، وهي آلية سيئة للغاية. يمكن تطوير أساليب التشغيل التلقائي لنوع معين من الهيكل. في معظم الأحيان ، يتم تقليل المهمة إلى تحليل الأداء المنخفض اليدوي للعثور على الأجزاء الضرورية. يمكن تقدير مثال على هذا العمل في المقالة "استعادة قاعدة بيانات المؤسسة 1 (DBF) بعد التنسيق"}

إذا لم تؤد طرق تحليل البيانات الوصفية إلى العثور على البيانات الضرورية أو تعذر فتح الملفات الضرورية ، فستظل طريقة البحث المعتاد في التعبير. ربما يمكن اكتشاف بعض الملفات.

إذا تم حذف الملفات على قسم باستخدام نظام الملفات HFS + ، Ext 2 ، Ext3 ، Ext4 ، فلسوء الحظ ، من غير المفيد تحليل البيانات الوصفية. بخلاف البحث عن التعبيرات العادية ، لم يتبق شيء آخر.

حذف قسم بالبيانات

إذا تم حذف قسم أو عدة أقسام عن طريق الخطأ في الأداة الإضافية "إدارة الأقراص" ، ثم بالنسبة للمستخدم الذي يريد استرداد البيانات ، يوصى ببدء تشغيل أدوات مساعدة الاسترداد التلقائي بمسح كامل للجهاز بأكمله. من المستحسن أيضًا أن تأخذ في الاعتبار موضع الأقسام الموجودة من أجل استبعاد الخيارات الخاطئة بشكل واضح في الموجود.

التين. 20 قسم عن بعد

_{بواسطة أخصائي ، يتم تنفيذ هذا العمل بسرعة نسبية من خلال البحث عن قطاعات التمهيد وكتل السوبر في الأماكن المتوقعة. بناءً على ما تم العثور عليه ، يتم حساب المواضع المحددة لبداية الأقسام وطولها.}

يمكنك أيضًا محاولة استخدام DMDE أو أدوات مساعدة مماثلة ، والتي يمكنها العثور بسرعة نسبية على علامات بداية القسم ، ومحاولة عرض نظام الملفات في القسم الموجود.

التين. 21 DMDE نتائج البحث السريع

قسم البيانات المنسقة.

في مثل هذه الحالات ، يعتمد سيناريو الإجراء الموصى به بشدة على نوع نظام الملفات الذي كان قبل تنسيق القسم ، ونظام الملفات الذي تم استخدامه بعد التنسيق.

_{على سبيل المثال ، إذا تم تنسيق قسم FAT32 مع كتلة 8 كيلو بايت في FAT 32 مع كتلة 64 كيلو بايت ، فإن حجم جداول FAT الجديدة أصبح أصغر 8 مرات ، وبالتالي ، نسخت كلا نسختين من الجداول الجديدة النسخة الأولى فقط من جداول FAT القديمة.} _{في مثل هذه الحالة ، قد ينتج عن بحث البيانات الوصفية نتيجة تقارب 100٪.} _{إذا تمت تهيئة القسم في FAT32 بحجم كتلة أصغر أو مساوٍ مما كان عليه قبل التنسيق ، فستقوم الجداول النظيفة الجديدة بالكتابة فوق الجداول القديمة تمامًا وتؤثر جزئيًا على المنطقة ببيانات المستخدم.} _{في هذه الحالة ، سيؤدي البحث عن بيانات التعريف إلى نتائج أسوأ بكثير.} _{إذا كان القسم يستخدم نظام الملفات FAT32 قبل التنسيق ، وتمت تهيئة القسم في NTFS ، فعادةً ما تكون الهياكل الجديدة ($ MFT ، $ Bitmap ، $ Logfile) غير موجودة في بداية القسم ، ومن المحتمل جدًا الحصول على الأغلبية باستخدام طريقة البحث عن بيانات التعريف البيانات مع بنية الدليل العادي والحد الأدنى من الضرر للبيانات نفسها.} _{أيضًا ، ستكون نسبة الاسترداد عالية عندما يتم تهيئة قسم NTFS في FAT32.} _{في هذه الحالة ، سوف تفسد الجداول FAT البيانات في بداية القسم ، وكقاعدة عامة ، لن تؤثر على هياكل NTFS الرئيسية.} _{ستكون النتيجة غير المرضية في حالة وجود كمية صغيرة من البيانات ، يمكن مقارنة حجمها بحجم نسختين من جداول FAT.}

ولكن إذا كان المستخدم لا يريد الخوض في الفروق الدقيقة لموقع البيانات الوصفية لأنظمة الملفات المختلفة ، فستكون الخطوة المنطقية هي إطلاق الأداة المساعدة التلقائية لاستعادة البيانات في وضع بحث البيانات الوصفية. وإذا تم تلقي بيانات غير كافية ، قم بتطبيق طريقة البحث المعتاد في التعبير.

يتم تنسيق قسم البيانات والكتابة جزئيًا مع البيانات الأخرى.

كما يحدث غالبًا ، يمكن للمستخدم تهيئة القسم والبدء في ملء البيانات الأخرى ، وعندها فقط يدرك أن القسم القديم لديه معلومات مهمة. في مثل هذه الحالات ، لا يمكن أن يكون هناك توصية محددة. كل شيء يعتمد إلى حد كبير على كمية البيانات الجديدة (الكمية والحجم) التي تم تسجيلها ، وكذلك مكان وجود هذه البيانات. حسب الظروف ، يمكن أن تكون النتيجة من 0 إلى 100٪ تقريبًا. غيابيا ، هذا غير متوقع.

في كثير من الحالات ، مع وجود تداخل كبير في منطقة البيانات ، يكون من المنطقي البدء بطريقة للبحث عن تعبيرات منتظمة عن أنواع الملفات المطلوبة ، لفهم ما إذا كانت لا تزال هناك علامات على وجود البيانات اللازمة ، وإذا تم العثور عليها ، ابحث في البيانات الوصفية لنظام الملفات.

_{في ظروف مختبر استعادة البيانات ، سيقوم أخصائي بتصميم خريطة للمساحة غير المخصصة والبحث عن تعبيرات منتظمة فقط في هذه المناطق لاستبعاد وجود البيانات الموجودة في نتائج البحث.} _{أيضًا ، سيؤدي استخدام أدوات مراقبة النزاهة إلى تقليل عدد التعرف الخاطئ إلى حد كبير.} _{وفي بعض المهام ، مثل استعادة ملفات jpg (على سبيل المثال ، ألبوم صور شخص ما) ، سيكون بإمكانهم الفرز وفقًا للمعلومات الواردة في علامات Exif لملفات jpeg ، والتي سوف تتيح لك الحصول على نتيجة مرتبة حسب الترتيب الزمني وترتيبها حسب طراز الكاميرا.}

التين. 22 نتيجة لفرز ملفات jpg التي تم العثور عليها من خلال البحث عن التعبيرات العادية

إنهاء غير طبيعي لتغيير حجم أو نقل أو دمج الأقسام.

في حالات الإنهاء غير الطبيعي لإجراءات مديري الأقراص لتغيير حجم القسم ، أو نقله ، أو دمج عدة أقسام ، سيتعين عليك معرفة الخطوات التي اتخذت وفي أي مرحلة تم إيقاف العملية للحصول على أقصى نتيجة ممكنة.

نظرًا لتعقيد وعدد الأشكال المختلفة الممكنة ، فإننا نعتبر الخيار العالمي فقط للمستخدم الذي يحتاج إلى نتيجة مع الحد الأدنى من الإجراءات. الهدف من التحليل هو تحديد محرك الأقراص بأكمله لضمان تغطية جميع مواقع البيانات. استخدم طريقة البحث عن البيانات الوصفية وانسخ كل أشكال البيانات حسب أنظمة الملفات الموجودة. من المحتمل جدًا أن تكون مجموعات مختلفة من الملفات صحيحة في كل خيار من الخيارات. من المهم أيضًا البحث عن تعبيرات منتظمة حسب أنواع الملفات المعينة ، لأنه في مثل هذه الحالات من فقدان البيانات ، يكون فقدان المعلومات في أسماء الملفات وموقعها أمرًا ممكنًا.

8. التحقق من سلامة البيانات المستردة

من المهم أن نفهم أن عرض أسماء الملفات في برنامج استعادة البيانات أو عدد التعبيرات العادية التي تم العثور عليها لا يضمن أن كل ما تم العثور عليه سيكون قابلاً للاستخدام. لذلك ، هناك مرحلة مهمة بنفس القدر بعد استرداد البيانات بواسطة برنامج الاسترداد التلقائي وهي التحقق من سلامة البيانات نفسها.

لسوء الحظ ، لا توجد أداة مجانية عالمية للتحقق من سلامة عدد كبير من الملفات المختلفة. ولكن بشكل فردي ، يمكنك العثور على برنامج مجاني يمكنه التحكم في أنواع معينة من الملفات. على سبيل المثال ، سيسمح لك العديد من المحفوظات بالتحقق من صلاحية المحفوظات ، ويمكن لفائدة MP3Diag التحقق من صحة ملفات mp3 ، ويمكن استخدام ImageMagick لاختبار ملفات jpg.

العيب الرئيسي للعديد من أدوات التحقق من تكامل الملفات المجانية هو أنها لا تضمن التحقق الكامل من الملف. وأخطاء هائلة ممكنة.

بالنسبة للعديد من أنواع الملفات ، ليس لدى المستخدم أي خيار سوى تقييم تكامل البيانات بشكل مرئي عن طريق فتح الملفات واحدًا تلو الآخر في التطبيقات المعنية.

_{في المجمعات المهنية ، هناك مجموعة من الأدوات التي تتيح لك التحكم الجزئي في صحة الملفات ، مما يوفر نتيجة لاستعادة البيانات من عدد كبير من الملفات غير المرغوب فيها.}

بالإضافة إلى التخلص من القمامة ، من الضروري التقاط الملفات التالفة بسبب العيوب. إذا قمت بإنشاء نسخة قطاعية بملء نمط القطاعات غير المقروءة ، فيمكن بسهولة حل مشكلة البحث عن الملفات التالفة من خلال البحث في السلسلة النصية "BAD! BAD! BAD! BAD!" في الملفات (في مثالنا ، تم استخدام عنصر نائب "BAD!"). بعد البحث ، من الضروري التحقق من درجة التلف ، حيث قد لا تعاني بعض تنسيقات الملفات كثيرًا من فقدان جزء صغير من البيانات ، وقد يكون بعضها غير صالح للاستخدام تمامًا.

9. كثرة أخطاء المستخدم.

تعد المحاولات العديدة لمعالجة "العيوب" باستخدام الأدوات التشخيصية الشائعة على أمل أن يعود ذلك إلى الوصول إلى البيانات أحد الأخطاء الرئيسية للعديد من المستخدمين. عادة ما تؤدي محاولات إخفاء العيوب على محرك أقراص به بوليمر تالف على سطح الرقاقات إلى حفظ الرقاقات بدلاً من الوصول إلى البيانات. لهذا السبب ، لعدم معرفة طبيعة العيوب الموجودة على السطح ، يوصى بشدة بعدم إجراء أي عمليات خدمة على القرص قبل استلام البيانات. بعد استعادة المعلومات بنجاح ، يمكنك محاولة خدمة محرك الأقراص ، وإذا كنت محظوظًا ، فربما يكون محرك الأقراص مناسبًا لمزيد من التشغيل في مهام ليست مهمة للغاية.

في كثير من الأحيان ، تقع العيوب على بيانات نظام الملفات. في هذه الحالات ، عند محاولة تحميل وحدة تخزين تالفة ، يتجمد نظام التشغيل لفترة طويلة. عند توصيل محرك أقراص به مشكلة ، يمكن أن يمتد وقت تشغيل نظام التشغيل لعشرات الدقائق. واحدة من أكثر الأفكار المؤسفة لحل هذه المشكلة هي تهيئة قسم المشكلة. يمكن كتابة البيانات الوصفية المنشأة حديثًا بشكل صحيح ، وسيتم حل مشكلة التحميل الطويل لنظام التشغيل ، ولكن مهمة استعادة البيانات ستصبح أكثر تعقيدًا ، وقد تتأثر جودة نتيجة الاسترداد بشدة.

نسخ البيانات المكتشفة بواسطة الأداة المساعدة إلى نفس القسم الذي يحاولون استرداد الملفات منه. في هذه الحالة ، عادة ما ينتهي كل شيء مع تلقي المستخدم للقمامة بدلاً من البيانات ، وستكون المحاولة التالية لاستعادة البيانات بالفعل أسوأ بكثير. إذا اتبعت الإرشادات الموضحة في هذه المقالة ، فسيتم التأمين ضد هذا الخطأ.

لا يتم تنفيذ التحقق من تكامل البيانات المستردة وتدمير محتويات محرك الأقراص الأصلي مع نسخته. في هذه الحالة ، هناك خطر من البقاء مع مجموعة من المجلدات المملوءة بالنتيجة الخاطئة لمحاولة لاستعادة البيانات دون القدرة على الحصول على نتيجة عالية الجودة.

اختيار خاطئ للأدوات والتقنيات لاستعادة البيانات ، فيما يتعلق بالنتيجة أسوأ بكثير مما يمكن أن تكون عليه.

آمل أن تساعدك مجموعة التدابير هذه في تحديد ما إذا كان الموقف مع محرك الأقراص الخاص بك يسمح بمحاولات مستقلة لاستعادة البيانات وما إذا كنت مستعدًا لتنفيذ هذه المجموعة من الإجراءات البسيطة نسبيًا المدرجة في هذه المقالة.

الوظيفة السابقة: الذهاب عبر المخاض أو تاريخ طويل من محاولة واحدة لاستعادة البيانات

التشخيص الذاتي لمحركات الأقراص الصلبة واستعادة البيانات