Dieser Artikel beschreibt Methoden zur Eigendiagnose verschiedener Fehlfunktionen von Festplatten anhand der Symptome ihrer Manifestation sowie Methoden zum relativ sicheren Klonen von Festplatten mit geringfügigen Problemen.
Verschiedene Fälle von Datenverlust und eine Reihe optimaler Maßnahmen, die Ihnen ohne gründliche Kenntnisse der Gerätedateisysteme mithilfe automatischer Wiederherstellungsprogramme dabei helfen, Ihre Informationen ohne fremde Hilfe zurückzugeben, werden in Betracht gezogen.
Bevor Sie jedoch unabhängige Maßnahmen ergreifen, müssen Sie alle im Artikel enthaltenen Materialien sorgfältig lesen und dann den Zustand Ihrer Festplatte analysieren, damit Ihre Versuche nicht zum letzten im Leben der Festplatte werden und Sie sich nicht der letzten Hoffnung auf Wiederherstellung berauben Daten, die Sie benötigen.
INHALT
Erster Teil: Diagnose
1. Sichtprüfung2. Probelauf3. Vorbereitung zum Testen4. Testen5. Sektorale KopieZweiter Teil: Datenrettung.
6. Methoden zur Datenwiederherstellung7. Typische Fälle und empfohlene Maßnahmen8. Prüfung der Dateiintegrität9. Häufige BenutzerfehlerIndem Sie sich bereit erklären, die weiteren Anweisungen zu befolgen, erkennen Sie an, dass niemand außer Ihnen für den möglichen Ausfall des Laufwerks und den dauerhaften Datenverlust verantwortlich ist. Eine Reihe von Maßnahmen zielt darauf ab, die Wahrscheinlichkeit eines unerwünschten Ergebnisses zu verringern, sich jedoch nicht zu 100% dagegen abzusichern.Diagnose
1. Sichtprüfung
Untersuchen Sie das Laufwerk auf Verformungen, fehlende oder durchgebrannte Elemente auf der Controller-Platine und überprüfen Sie die Integrität der Anschlüsse. Wenn schwerwiegende Schäden oder durchgebrannte Elemente festgestellt werden, wird dringend empfohlen, ein solches Laufwerk nicht mit Strom zu versorgen, um eine Verschärfung des Problems zu vermeiden.
Lösen Sie mit einem Schraubendreher (normalerweise Torx - T5, T6, T9) die Schrauben, mit denen die Steuerplatine befestigt ist, und überprüfen Sie den Zustand der Kontaktstellen auf der Steuerplatine.
Abb. 2 gibt es einen Oxidfilm auf den AuflagenBei Vorhandensein von Oxiden können Sie versuchen, diese mit einem normalen Radiergummi von den Kontaktflächen zu entfernen. Sie können mit dem Radierer nur auf ebenen Flächen arbeiten, wie in der Abbildung dargestellt. In anderen Fällen ist eine solche Aktion nicht anwendbar.
Abb. 3 gelöschte Pads.Wenn eine Beschädigung der Karte festgestellt wird, sollten Sie bei modernen Festplatten nicht versuchen, die Controller-Karte durch ein ähnliches Laufwerk zu ersetzen, da sich bei modernen Geräten im
ROM möglicherweise verschiedene adaptive Parameter auf der Karte befinden, die während des Produktionszyklus gebildet werden und für jedes Laufwerk eindeutig sind. In relativ seltenen Fällen können die Parameter anderer Personen die Festplatte beschädigen.
Wenn Sie eine Lötstation haben, müssen Sie die MCU , das EEPROM , das NV-RAM und das NAND übertragen (je nachdem, was sich auf der Controller-Platine befindet und welches davon unbedingt übertragen werden muss) und nach einer solchen Anpassung einen Geber-Controller verwenden. Es ist anzumerken, dass für die Anpassung vieler Steuerungen nur der EEPROM- Chip übertragen werden muss.Sehen Sie sich bei der Auswahl einer Karte zunächst die Nummer der geätzten Leiterplatte an . Bewerten Sie weiter die Übereinstimmung der Markierungen der MCU und des VCM & SM- Controllers. Wenn die Markierungen der MCU und des VCM & SM des Controllers auf der Originalplatine und der Geberplatine unterschiedlich sind, ist es sehr wahrscheinlich, dass die potenzielle Geberplatine nicht geeignet ist. Innerhalb derselben Familie gibt es möglicherweise verschiedene Versionen der Karten, und in einigen Fällen können sie mit bestimmten Vorbehalten kompatibel sein, aber versuchen Sie nicht, dies zu Hause herauszufinden.Der Versuch, eine ungeeignete Controller-Karte (mit einer anderen Nummer auf der Platine ) auszutauschen, kann zum Durchbrennen des Vorverstärkers führen.Wenn ein Multimeter verfügbar ist, überprüfen Sie die 5-V- und 12-V-Stromkreise auf Kurzschluss. Überprüfen Sie auch den Widerstand der Motorwicklungen. Wenn es einen garantiert zu wartenden Frequenzumrichter gibt, für den genau derselbe Frequenzumrichter verfügbar ist (Hersteller, Modellreihe, Version der Controller-Karte), können Sie überprüfen, ob die gleiche Anzahl von Pins im Schalterblock auf Masse klingelt, und auch die Widerstände vergleichen. Mit gravierenden Unterschieden können wir den Schluss ziehen, dass der Vorverstärkerschalter fehlerhaft ist, und dies wird alle unabhängigen Versuche zur weiteren Wiederherstellung von Daten stoppen.2. Probelauf
Vergewissern Sie sich, dass Ihr Testsystem in gutem Zustand ist, um Fehldiagnosen zu vermeiden, und wenn Sie keine externen Gründe für einen Startversuch gefunden haben, schließen Sie das Schnittstellenkabel und das Netzkabel an die entsprechenden Anschlüsse an und schalten Sie die
Stromversorgung ein .
Wenn Sie wissen, dass das Laufwerk gestoßen oder heruntergefallen ist, oder bevor es zu Ihnen kam, beginnen Sie, Klopfgeräusche zu machen, und versuchen Sie nicht, es einzuschalten.In diesen Fällen ist das obligatorische Öffnen der Festplatte in einer Laminarbox (oder einem Reinraum) und eine gründliche Untersuchung mit einem Mikroskop erforderlich.Abb. 4 Verbindungskabel zu Festplatten.Nach dem Einschalten sollte der Antrieb beginnen, die Welle zu drehen. In einigen Fällen kann dies bei einwandfrei funktionierenden Laufwerken nicht der Fall sein, wenn den Laufwerkseinstellungen aus irgendeinem Grund die Anforderung hinzugefügt wurde, einen Startbefehl zu übermitteln.
Wenn sich die Welle dreht, tritt ein leichtes Geräusch aus dem Luftstrom auf. Bei einigen Laufwerken ist es kaum hörbar, so dass Sie sich mit einem Stethoskop scharf schalten können (oder das Laufwerk unter Einhaltung aller Sicherheitsregeln an Ihr Ohr halten können, um Kurzschlüsse zu vermeiden).
Wenn anstelle von Luftgeräuschen eine Reihe von zyklischen Summtönen, leisen Quietschgeräuschen oder ferngesteuerten Signaltönen zu hören ist, kann der Antrieb die Drehung der Motorwelle höchstwahrscheinlich nicht starten. Dies kann folgende Gründe haben: Festkleben des
BMG außerhalb der Parkrampe (Zone), Blockieren der Motorwelle, Fehlfunktion des
VCM & SM- Controller-Chips.
Wenn Sie über ein geeignetes Geberlaufwerk verfügen, können Sie die Version mit einer Fehlfunktion des VCM & SM- Controllers überprüfen, wenn Sie bereit sind, die im Abschnitt „Sichtprüfung“ beschriebenen erforderlichen Anpassungen der Geberplatine vorzunehmen.
Wenn BMG außerhalb der Parkrampe haftet, führen unabhängige Aktionen auf der Grundlage von YouTube-Videos in der Regel zur Bildung zusätzlicher Kratzer auf den Oberflächen der Platten oder zum Abreißen der Schieber. Selbst wenn es Ihnen gelingt, BMG relativ erfolgreich zur Parkrampe zu bringen, ist es unwahrscheinlich, dass die Polymerbeschichtungsfehler, die sich an der Stelle gebildet haben, an der die Schieber kleben, Mikrokratzer der Schieber, die beim Entfernen des BMG entstanden sind , in Verbindung mit Offline-Scanverfahren und Staub aus unbehandelter Luft eine signifikante Menge ablesen können Daten in den allermeisten Fällen vor der Entwicklung weiterer irreversibler Abbauprozesse. Wie der Datenwiederherstellungsprozess in solchen Fällen in einer Profilfirma abläuft, erfahren Sie in diesem Artikel „Datenwiederherstellung von der externen Festplatte von Seagate FreeAgent Go“.
Wenn eine Motorwelle blockiert ist, ist es normalerweise erforderlich, eine Packung Scheiben in den Druckblock des Spenderantriebs zu überführen. Solch eine Veranstaltung zu Hause ohne angemessene Vorbereitung und Mangel an notwendigem Werkzeug ist in 99,9% der Fälle zum Scheitern verurteilt.Wenn bei Anlegen der Spannung kein Ton zu hören ist und der Antrieb die Welle nicht zu drehen beginnt, sind folgende Diagnosen möglich: Die Anschaltbaugruppe ist defekt, der Vorverstärkerschalter ist defekt, das
BMG ist defekt.
Nachdem der Antrieb begonnen hat, die Welle zu drehen, muss er kalibrieren, die Firmware lesen und nach der Initialisierung des Übersetzungssystems bereit sein. Wenn anstelle der Kalibrierung ein zyklisches Klopfen, Rasseln oder ein anderes Klingeln zu hören ist, schalten Sie das Laufwerk sofort aus. Die Ursache solcher Phänomene kann sein: eine Fehlfunktion des
BMG oder eines Vorverstärkerschalters, eine Fehlfunktion des
VCM & SM- Controller-Chips.
Die Mikroprogramme einiger Antriebe fragen den Vorverstärkerschalter ab, bevor die Motorwelle gedreht wird, und in Fällen, in denen eine falsche Reaktion oder ein überragender Widerstand für einen der Köpfe festgestellt wird, wird ein Notstopp des Initialisierungsvorgangs ausgeführt. Leider kontrollieren nicht alle Mikroprogramme den Zustand des Geräts selbst und ermöglichen Versuche, eine offen gesagt problematische Festplatte zu starten. Es wird empfohlen, die BMG- Transplantation in einer Laminarbox mit einem sauberen Luftstrom und einem Spezialwerkzeug durchzuführen. Darüber hinaus ist es erforderlich zu wissen, wie ein Spender ausgewählt wird, um ihn mit einer geeigneten Überarbeitung des Vorverstärkerschalters, einer Kopfkarte und genauen adaptiven Parametern auszuwählen. Nur das Zusammentreffen von Hersteller und Modell garantiert nicht, dass das Laufwerk ein geeigneter Spender ist. Selbst wenn es möglich ist, einen Spender selbständig auszuwählen und eine Transplantation durchzuführen, ist es aufgrund der damit verbundenen Probleme unwahrscheinlich, dass eine ernsthafte Datenmenge gelesen werden kann.
Welche Maßnahmen bei einem Defekt der Anschaltbaugruppe ergriffen werden können, ist im Abschnitt Sichtprüfung angegeben.Abb. 5 stark zerkratzte Oberfläche der Platte (mehrfache Schnitte).Es ist wichtig zu verstehen, dass bei jedem Versuch, ein Laufwerk mit einem fehlerhaften BMG einzuschalten, die Gefahr einer weiteren Zerstörung der Plattenoberflächen besteht, was zu einer vollständigen Unmöglichkeit der Datenwiederherstellung führen kann.Wenn das Laufwerk keine verdächtigen Geräusche ausgibt, sollte es nach Abschluss aller Initialisierungsvorgänge bereit sein. Ab diesem Moment sollte das Laufwerk für den Datenaustausch über die Schnittstelle bereit sein. Wenn es an einen Port auf der
PC- Hauptplatine angeschlossen ist
, sollte es auf die Passport-Anfrage des
BIOS antworten. Wenn bei der
BIOS- Verbindung und den
BIOS- Einstellungen alles in Ordnung ist, die Festplatte jedoch für den
PC unsichtbar bleibt, liegt höchstwahrscheinlich ein Problem mit der Firmware des Laufwerks vor, das dessen Bereitschaft verhindert.
Wenn das Laufwerk falsche Passdaten angibt, z. B. nur den Modellnamen und die Kapazität Null oder der Modellname nicht ganz so ist, wie er sein sollte, fehlt die Seriennummer. Dies weist darauf hin, dass die Initialisierungsvorgänge nicht erfolgreich waren und es Probleme mit der Firmware gibt. In solchen Fällen ist es normalerweise unmöglich, das Problem ohne den Einsatz professioneller Software- und Hardwaresysteme unabhängig zu lösen.
Eine separate Ausnahme ist der Fall von Seagate 7200.11 (Moose-Familie), bei dem einige Probleme mithilfe des RS232-TTL-Adapters und eines herkömmlichen Terminals gelöst werden könnten. Hier müssen Sie jedoch verstehen, dass ohne Verständnis des Mikrocode-Problems die Gefahr besteht, dass sich die Situation erheblich verschärft.
Es wird dringend empfohlen, die Methodik nicht auf andere Familien anzuwenden, da dies zu einer erneuten Zählung des Übersetzers führt, die in den allermeisten Fällen falsch ist und der Zugang zum Benutzerbereich bis zum ersten Punkt der Diskrepanz reicht. Die Datenwiederherstellung ist in diesem Fall erheblich kompliziert.Wenn alle Felder des vom Laufwerk angegebenen Passes bis auf die Kapazität korrekt sind, müssen Sie überprüfen, ob dies auf den
BIOS- Fehler einiger Motherboards zurückzuführen ist, die mithilfe von HPA-Steuerbefehlen, anstatt einen kleinen Teil des
LBA- Bereichs auszuschneiden, um eine Kopie des BIOS zu speichern, fast 1 TB abschneiden.
Abb. 6 Passkapazität eines 1-TB-Laufwerks nach fehlerhafter Entwicklung der BIOS-Matte. Gigabyte-KartenUm dieses Problem zu beheben, können Sie HDAT2 oder eine ähnliche kostenlose Diagnosesoftware verwenden, mit der Sie die ursprüngliche Passport-Kapazität des Laufwerks zurückgeben und die HPA- Steuerung in DCO deaktivieren können, um ein erneutes Auftreten des Problems zu vermeiden.3. Vorbereitung zum Testen
Wenn Sie Festplatten außerhalb professioneller Komplexe testen, ist es wichtig, das Betriebssystem im Voraus vorzubereiten. Es ist erforderlich, die automatische Bereitstellung von Datenträgern zu untersagen, um zu verhindern, dass das Betriebssystem selbstständig arbeitet.
Dazu müssen Sie unter Windows mit Administratorrechten diskpart ausführen und den Befehl automount disable ausführen. Wenn zuvor eine potenziell problematische Festplatte mit diesem Betriebssystem verbunden war , müssen Sie die Mount-Optionen mit dem Befehl automount scrub aus der Registrierung entfernen. Damit diese Einstellungen wirksam werden, wird ein Neustart empfohlen.Es ist auch erforderlich, Diagnosesoftware vorzubereiten. Unter Windows können Sie den kostenlosen PC3000 DiskAnalyzer verwenden, in dem zusätzlich zur Diagnosefunktion eine sektorweise Kopie erstellt werden kann. Es ist auch ratsam, ein bootfähiges USB-Flash-Laufwerk mit HDAT2 zu haben.
Es ist nicht erforderlich, nur diese Software für die Diagnose zu verwenden. Sie können alle anderen Analoga verwenden, mit Ausnahme einiger nicht-freier Software für zu leichtgläubige Benutzer, in deren Werbung solche Slogans möglicherweise klingen: „... einzigartiges Programm zur Regeneration von physisch beschädigten Festplattenlaufwerken. Es verbirgt keine schlechten Sektoren, es stellt sie wirklich wieder her! “ Tatsächlich weist eine solche Software mit sehr wichtigen Aussagen sehr bescheidene Fähigkeiten auf, die die Fähigkeiten freier Software nicht überschreiten, und die Ideologie des Arbeitens mit Fehlern zielt eher auf das endgültige Töten des Laufwerks ab, als auf die weitere Beschaffung von Daten.Wenn sich die Startzeit des
Betriebssystems bei angeschlossenem Laufwerk um ein Vielfaches erhöht hat, auch wenn die automatische Bereitstellung von Volumes deaktiviert ist, wird empfohlen, alle Aktivitäten zu beenden, um eine Verschärfung des Problems zu vermeiden.
Eine signifikante Verlängerung der Startzeit des Betriebssystems beim Anschließen einer potenziell problematischen Festplatte ist ein sehr charakteristisches Zeichen dafür, dass auf den Oberflächen der Laufwerksplatten Oberflächendefekte auftreten. Die Startverzögerungen des Betriebssystems ergeben sich aus Aufrufen fehlerhafter Sektoren und Versuchen der Firmware, für sie zu schwierige Offline-Scan-Vorgänge durchzuführen.Rufen Sie nach dem erfolgreichen Laden des
Betriebssystems den Geräte-Manager auf und vergewissern Sie sich, dass sich Ihr Laufwerk in der Geräteliste befindet. Ist dies nicht der Fall, stellen Sie sicher, dass der Treiber für den Controller, an den er angeschlossen ist, installiert ist und der Controller selbst in der Geräteliste nicht ausgeschaltet ist. Wenn beim Treiber- und
Betriebssystem- Setup alles in Ordnung ist und das Laufwerk nicht im
Betriebssystem angezeigt wurde oder nach einiger Zeit angezeigt und ausgeblendet wurde, weist dies in der Regel auf eine Vielzahl von Fehlfunktionen hin. Die wahrscheinlichsten sind Funktionsstörungen der Controller-Karte, ein Hängen der Laufwerks-Firmware oder ein Wechsel in den Notfallmodus, in dem das Laufwerk nicht mehr normal auf die meisten Befehle reagiert.
Um die Diagnose zu verdeutlichen, können Sie versuchen, DOS zu laden und die SMART- Parameter unter Verwendung von HDAT2 zu überprüfen. Wenn Anzeichen für eine Fehlerbildung (Werte ungleich Null von Attribut 5 und 197 (C5) in den Feldern nicht standardisierter Werte) vorliegen, können wir daraus schließen, ohne die Firmware-Einstellungen zu Hause zu beeinträchtigen nichts wird getan. Liegen keine Anzeichen einer Defektbildung vor, kann die Ursache für die Einfrierungen in der fehlerhaften Funktion der Anschaltbaugruppe liegen. In diesem Fall können Sie versuchen, die Controller-Karte vom Spenderlaufwerk zu verwenden.4. Testen
Nachdem Sie die vorherigen Schritte ausgeführt haben und keine guten Gründe für das Beenden des Vorgangs festgestellt haben, können Sie den Zustand des Laufwerks weiter untersuchen. Die meisten in diesem Jahrhundert veröffentlichten Laufwerke haben die
SMART- Technologie eingeführt, die den Status des Laufwerks überwacht und verschiedene Ereignisse während seines Betriebs aufzeichnet. Lesen Sie in unserem Artikel
„Was ist SMART und wie wird es gelesen?“ Mehr über die Implementierung dieser Technologie auf der Festplatte und welche Parameter während des Betriebs von Festplatten gesteuert werden sollen.
Mit der Diagnosesoftware müssen Sie
SMART- Parameter anfordern
Abb. 7 SMART- Attribute einer gesunden FestplatteEs ist wichtig, die Indikatoren für die Attribute 5 und 197 (C5) zu bewerten. Wenn die Werte in der RAW-Spalte Null sind oder die Indikatoren für Probleme einfach sind, müssen weitere Tests durchgeführt werden.
Abb. 8 Schwerwiegende SMART Disk-AttributeWenn es sich bei der Anzahl der Kandidaten für Fehler um eine dreistellige Zahl handelt, wird das Problem in den meisten Fällen durch weitere Versuche, die Oberfläche zu testen oder mit Dienstprogrammen zur automatischen Datenwiederherstellung zu scannen, verschlimmert, bis keine Daten mehr abgerufen werden können.
, SMART , , . , . — . , .SMART , , . .
. .Abb. 9- , .
, ( (SMR),) . .Abb. 10«» , . , , .
. .,
SMART 5 197(5) , , .
5.
, . .
, , , . , , .
Windows : WinHex, DMDE, PC3000 DiskAnalyzer, R-studio .
Linux dd
, trial/demo .WinHex .
Abb. 11 WinHex«» « » « » Ctrl+D.
Abb. 12, .
, -.
, - .
« , ».
4096 ,
512 , 8, .
« » — , . .
. , , , ., DataExtractor, , , .Abb. 13Datenwiederherstellung
6.
, . .
. . , .
Abb. 14 R-studio— , , , , ..Abb. 15 . MFT (Master File Table NTFS), , , , , .
, ., , .
Abb. 16 0xFF 0xD8 0xFF JPG, , : , , , , .
Abb. 17 R-Studio7.
,
, , .
.
Abb. 18 ( RAW). , 100%. .
, , . , , .
, , , ..— . , .
NTFS, , (MFT, Index, Logfile) . , , .
Abb. 19 $MFT ,, , .
, . .FAT16, FAT32, .
SFN , ,
LFN . , FAT , . FAT32 ,
SFN , . , , .
, , , . . . « 1 (DBF) », . .
HFS+, Ext 2, Ext3, Ext4, , , . .
, , , . , .
Abb. 20, , . .DMDE , , .
Abb. 21 DMDE-SchnellsuchergebnisseFormatierter Datenabschnitt.In solchen Fällen hängt das empfohlene Aktionsszenario stark vom Typ des Dateisystems ab, das vor dem Formatieren der Partition verwendet wurde, und von dem Dateisystem, das nach dem Formatieren verwendet wurde.
Wenn beispielsweise eine FAT32-Partition mit einem 8-KB-Cluster in FAT 32 mit einem 64-KB-Cluster formatiert wurde, wurde die Größe der neuen FAT-Tabellen 8-mal kleiner und daher haben beide Kopien der neuen Tabellen nur die erste Kopie der alten FAT-Tabellen zerstört. In einer solchen Situation kann eine Metadatensuche zu einem Ergebnis nahe 100% führen. Wenn die Partition in FAT32 mit einer kleineren oder gleichen Clustergröße als vor der Formatierung formatiert wurde, werden die alten vollständig durch neue saubere Tabellen überschrieben, und der Bereich mit Benutzerdaten wird teilweise beeinträchtigt. In diesem Fall führt eine Metadatensuche zu einem erheblich schlechteren Ergebnis.
Wenn die Partition vor dem Formatieren das FAT32-Dateisystem verwendet hat und die Partition in NTFS formatiert wurde, befinden sich neue Strukturen ($ MFT, $ Bitmap, $ Logfile) normalerweise nicht ganz am Anfang der Partition, und es ist sehr wahrscheinlich, dass die Mehrheit mithilfe der Metadatensuchmethode abgerufen wird Daten mit einer normalen Verzeichnisstruktur und minimalen Schäden an den Daten selbst.
Ein hoher Prozentsatz der Wiederherstellung tritt auch auf, wenn die NTFS-Partition in FAT32 formatiert wird. In diesem Fall werden die Daten am Anfang des Abschnitts durch die FAT-Tabellen beeinträchtigt, und die NTFS-Schlüsselstrukturen werden in der Regel nicht beeinflusst. Ein unbefriedigendes Ergebnis wird bei einer kleinen Datenmenge erzielt, deren Größe mit der Größe von zwei Kopien der FAT-Tabellen vergleichbar ist.Wenn der Benutzer sich jedoch nicht mit den Feinheiten des Speicherorts der Metadaten verschiedener Dateisysteme befassen möchte, ist es ein logischer Schritt, das Dienstprogramm zur automatischen Datenwiederherstellung im Metadatensuchmodus zu starten. Wenn nicht genügend Daten empfangen werden, wenden Sie die Suchmethode für reguläre Ausdrücke an.
Der Datenbereich wird formatiert und teilweise mit anderen Daten überschrieben.Wie so oft kann der Benutzer den Abschnitt formatieren und mit anderen Daten füllen, und erst dann feststellen, dass der alte Abschnitt wichtige Informationen enthielt. In solchen Fällen kann es keine definitive Empfehlung geben. Alles hängt sehr davon ab, wie viel (quantitativ und nach Volumen) neue Daten aufgezeichnet wurden und wo diese Daten sich befanden. Abhängig von den Bedingungen kann das Ergebnis zwischen 0 und nahezu 100% liegen. In Abwesenheit ist dies nicht vorhersehbar.
In vielen Fällen mit einer großen Überlappung im Datenbereich ist es sinnvoll, mit einer Methode zu beginnen, mit der nach regulären Ausdrücken für die gewünschten Dateitypen gesucht wird, um zu verstehen, ob noch Anzeichen für das Vorhandensein der erforderlichen Daten vorhanden sind, und die Metadaten des Dateisystems zu durchsuchen, wenn sie gefunden werden.
Unter den Bedingungen eines Datenrettungslabors erstellt ein Spezialist eine Karte mit nicht zugewiesenem Speicherplatz und sucht nur in diesen Bereichen nach regulären Ausdrücken, um das Vorhandensein vorhandener Daten in den Suchergebnissen auszuschließen. Durch die Verwendung von Integritätsüberwachungstools wird außerdem die Anzahl falscher Erkennungen erheblich reduziert. Bei einigen Aufgaben, z. B. beim Wiederherstellen von JPG-Dateien (z. B. dem Fotoalbum eines anderen Benutzers), können diese nach den in den Exif-Tags von JPEG-Dateien enthaltenen Informationen sortiert werden. Auf diese Weise können Sie ein Ergebnis in chronologischer Reihenfolge und sortiert nach Kameramodell erhalten.Abb. 22 Ergebnis der Sortierung von JPG-Dateien, die durch die Suche nach regulären Ausdrücken gefunden wurdenUngewöhnliche Beendigung der Größenänderung, des Verschiebens oder Zusammenführens von Partitionen.Im Falle einer abnormalen Beendigung der Festplattenmanager-Prozeduren zum Ändern der Größe einer Partition, zum Verschieben der Partition oder zum Zusammenführen mehrerer Partitionen müssen Sie herausfinden, welche Schritte ausgeführt wurden und zu welchem Zeitpunkt der Vorgang abgebrochen wurde, um das bestmögliche Ergebnis zu erzielen.
Angesichts der Komplexität und der Anzahl der möglichen Variationen betrachten wir nur die universelle Option für einen Benutzer, der ein Ergebnis mit einer minimalen Anzahl von Aktionen benötigt. Das zu analysierende Objekt ist die Auswahl des gesamten Laufwerks, um die Abdeckung aller Datenpositionen zu gewährleisten. Verwenden Sie die Metadatensuchmethode und kopieren Sie alle Datenvarianten nach gefundenen Dateisystemen. Es ist sehr wahrscheinlich, dass in jeder der Optionen unterschiedliche Dateigruppen korrekt sind. Die Suche nach regulären Ausdrücken nach bestimmten Dateitypen ist ebenfalls wichtig, da in solchen Fällen ein teilweiser Verlust von Informationen über Dateinamen und Speicherort möglich ist.
8. Überprüfung der Integrität der wiederhergestellten Daten
Es ist wichtig zu verstehen, dass die Anzeige von Dateinamen im Datenwiederherstellungsprogramm oder die Anzahl der gefundenen regulären Ausdrücke nicht die Verwendbarkeit aller gefundenen Dateien garantiert. Ein ebenso wichtiger Schritt nach der Datenwiederherstellung durch das automatische Wiederherstellungsprogramm ist daher die Überprüfung der Integrität der Daten selbst.
Leider gibt es kein universelles kostenloses Tool zum Überprüfen der Integrität einer großen Anzahl unterschiedlicher Dateien. Individuell können Sie jedoch kostenlose Software finden, die bestimmte Dateitypen steuern kann. Beispielsweise können Sie in vielen Archiven die Funktionsfähigkeit von Archiven überprüfen. Das Dienstprogramm MP3Diag prüft den Zustand von MP3-Dateien. ImageMagick kann zum Testen von JPG-Dateien verwendet werden.
Der Hauptnachteil vieler kostenloser Dienstprogramme zur Prüfung der Dateiintegrität besteht darin, dass sie keine vollständige Überprüfung der Datei garantieren. Und massive Fehler sind möglich.
Für viele Dateitypen hat der Benutzer keine andere Wahl, als die Integrität der Daten visuell zu bewerten, indem er die Dateien einzeln in den jeweiligen Anwendungen öffnet.
In professionellen Komplexen gibt es eine Reihe von Tools, mit denen Sie den Zustand von Dateien teilweise steuern können, wodurch das Ergebnis der Datenwiederherstellung aus einer großen Anzahl von Junk-Dateien gespeichert wird.Neben der Beseitigung von Müll ist es notwendig, durch Defekte beschädigte Dateien aufzufangen. Wenn Sie eine sektorweise Kopie erstellt haben, in der das Muster der ungelesenen Sektoren ausgefüllt ist, können Sie das Problem der Suche nach beschädigten Dateien einfach beheben, indem Sie in den Dateien die Zeichenfolge "BAD! BAD! BAD!" Suchen (in unserem Beispiel wurde der Platzhalter "BAD!" Verwendet). Nach dem Auffinden muss der Grad der Beschädigung überprüft werden, da einige Dateiformate möglicherweise nicht sehr unter dem Verlust kleiner Datenmengen leiden und andere möglicherweise vollständig unbrauchbar sind.
9. Häufige Benutzerfehler.
Verschiedene Versuche, Fehler mit gängigen Diagnosedienstprogrammen zu „behandeln“, in der Hoffnung, dass dadurch der Zugriff auf Daten wiederhergestellt wird, sind einer der Hauptfehler vieler Benutzer. Versuche, Defekte auf einem Laufwerk mit einem beschädigten Polymer auf der Oberfläche der Wafer zu verbergen, führen normalerweise dazu, dass die Wafer abgelegt werden, anstatt Zugriff auf die Daten zu erhalten. Aus diesem Grund wird dringend empfohlen, vor dem Empfang von Daten keine Wartungsarbeiten an der Festplatte durchzuführen, da Sie die Art der Defekte auf der Oberfläche nicht kennen. Nach der erfolgreichen Wiederherstellung von Informationen können Sie versuchen, das Laufwerk zu warten. Wenn Sie Glück haben, ist das Laufwerk möglicherweise für den weiteren Betrieb bei nicht sehr kritischen Aufgaben geeignet.
Häufig treten Fehler in Dateisystem-Metadaten auf. In diesen Fällen friert das
Betriebssystem bei dem Versuch, ein beschädigtes Volume bereitzustellen, für längere Zeit ein. Wenn ein problematisches Laufwerk angeschlossen ist, kann die
Startzeit des
Betriebssystems mehrere zehn Minuten betragen. Eine der unglücklichsten Ideen zur Lösung dieses Problems ist die Formatierung des Problembereichs. Neu erstellte Metadaten können korrekt geschrieben werden und das Problem des langen Ladens des
Betriebssystems wird gelöst, die Aufgabe der Datenwiederherstellung wird jedoch komplizierter und die Qualität des Ergebnisses der Wiederherstellung kann erheblich beeinträchtigt werden.
Kopieren von Daten, die vom Dienstprogramm erkannt wurden, auf dieselbe Partition, von der aus versucht wird, Dateien wiederherzustellen. In diesem Fall endet normalerweise alles damit, dass der Benutzer anstelle von Daten Datenmüll erhält, und der nächste Versuch, die Daten wiederherzustellen, führt bereits zu einem viel schlechteren Ergebnis. Wenn Sie die Anweisungen in diesem Artikel befolgen, sind Sie gegen einen solchen Fehler versichert.
Die Integritätsprüfung der wiederhergestellten Daten wird nicht durchgeführt und der Inhalt des ursprünglichen Laufwerks mit seiner Kopie wird zerstört. In diesem Fall besteht die Gefahr, dass eine Reihe von Ordnern mit dem fehlerhaften Ergebnis eines Versuchs zur Wiederherstellung von Daten gefüllt bleibt, ohne dass ein qualitativ hochwertiges Ergebnis erzielt werden kann.
Die Auswahl der Tools und Methoden für die Datenwiederherstellung war falsch und daher ist das Ergebnis weitaus schlechter als es sein könnte.
Ich hoffe, diese Maßnahmen helfen Ihnen bei der Entscheidung, ob die Situation mit Ihrem Laufwerk unabhängige Versuche zur Wiederherstellung von Daten zulässt und ob Sie bereit sind, diese in diesem Artikel aufgelisteten relativ einfachen Aktionen auszuführen.
Vorheriger Beitrag: Durch die Krise oder die lange Geschichte eines Datenwiederherstellungsversuchs