Diagnosis mandiri hard drive dan pemulihan data

Artikel ini menjelaskan metode untuk diagnosa diri berbagai kegagalan fungsi hard drive dengan gejala manifestasinya, serta metode untuk kloning hard drive yang relatif aman dengan masalah kecil.

Berbagai kasus kehilangan data dan serangkaian tindakan optimal yang tanpa pengetahuan mendalam tentang sistem file perangkat menggunakan program pemulihan otomatis akan membantu Anda mengembalikan informasi Anda tanpa bantuan pihak luar.

Tetapi sebelum Anda memulai tindakan independen apa pun, Anda harus dengan cermat membaca semua materi dalam artikel, dan hanya kemudian menganalisis keadaan hard drive Anda sehingga upaya Anda tidak menjadi yang terakhir dalam kehidupan drive, dan agar Anda tidak menghilangkan diri sendiri dari harapan terakhir untuk pemulihan data yang Anda butuhkan.

DAFTAR ISI

Bagian Satu: Diagnostik

1. Pemeriksaan visual
2. Uji coba
3. Persiapan untuk pengujian
4. Pengujian
5. Salinan sektoral

Bagian Dua: Pemulihan Data.

6. Metode pemulihan data
7. Kasus khas dan tindakan yang disarankan
8. Pemeriksaan Integritas File
9. Kesalahan pengguna yang sering terjadi

Dengan menyetujui untuk mengikuti instruksi lebih lanjut, Anda mengakui bahwa tidak seorang pun kecuali Anda yang bertanggung jawab atas kemungkinan kegagalan drive dan hilangnya data secara permanen. Seperangkat tindakan ditujukan untuk mengurangi kemungkinan hasil yang merugikan, tetapi tidak menjamin 100%.

Diagnostik

1. Pemeriksaan visual

Periksa drive apakah ada deformasi, elemen hilang atau terbakar pada papan pengontrol, dan periksa integritas konektor. Jika ada kerusakan serius atau elemen yang terbakar terdeteksi, sangat disarankan agar Anda tidak mencoba memasok daya ke drive tersebut untuk menghindari memperburuk masalah.

Dengan menggunakan obeng (biasanya Torx - T5, T6, T9), kendurkan sekrup yang menahan papan pengontrol dan periksa kondisi bantalan pada papan pengontrol.


Fig. 2 ada lapisan oksida pada bantalan

Di hadapan oksida, Anda dapat mencoba melepaskannya dari bantalan kontak dengan penghapus biasa. Anda dapat bekerja dengan penghapus hanya pada area datar, seperti pada gambar. Dalam kasus lain, tindakan seperti itu tidak berlaku.


Fig. 3 bantalan dibersihkan.

Jika ada kerusakan pada papan terdeteksi, maka Anda tidak boleh mencoba mengganti papan pengontrol dari drive yang sama di hard drive modern, karena di perangkat modern di ROM mungkin ada berbagai parameter adaptif di papan yang terbentuk selama siklus produksi dan unik untuk setiap drive. Dalam kasus yang relatif jarang terjadi, parameter orang lain dapat mengancam kerusakan pada hard drive.

<sub>Jika Anda memiliki stasiun solder, Anda perlu mentransfer MCU , EEPROM , NV-RAM , NAND (tergantung pada apa yang ada di papan papan pengontrol dan yang mana dari ini perlu ditransfer) dan setelah adaptasi tersebut gunakan pengontrol donor. Perlu dicatat bahwa untuk adaptasi dari banyak pengendali, itu akan cukup untuk mentransfer hanya chip EEPROM .

Saat memilih kartu, pertama-tama lihat nomor PCB terukir. Lebih lanjut mengevaluasi kebetulan dari tanda-tanda MCU dan VCM & SM controller. Jika tanda MCU dan VCM & SM dari pengontrol berbeda pada papan asli dan papan donor, maka sangat mungkin bahwa papan donor potensial tidak cocok. Dalam keluarga yang sama, versi papan yang berbeda mungkin ada, dan dalam beberapa kasus mereka mungkin kompatibel dengan pemesanan tertentu, tetapi jangan mencoba mencari tahu di rumah.

Mencoba mengganti papan pengontrol yang tidak tepat (dengan nomor yang berbeda pada PCB ) dapat menyebabkan burnout dari preamplifier.

Jika multimeter tersedia, periksa sirkuit 5V dan 12V untuk hubungan pendek. Periksa juga hambatan gulungan motor. Jika ada jaminan servis yang persis sama dengan drive yang sama (pabrikan, rentang model, revisi papan pengontrol tersedia), maka Anda dapat memeriksa apakah jumlah pin yang sama di blok sakelar akan berdering ke tanah, dan juga membandingkan resistensi. Dengan perbedaan serius, kita dapat menyimpulkan bahwa sakelar preamplifier salah, dan ini akan menghentikan upaya independen apa pun untuk memulihkan data lebih lanjut.</sub>

2. Uji coba

Pastikan sistem pengujian Anda dalam keadaan baik, untuk menghindari diagnosa yang salah dan jika Anda tidak menemukan alasan eksternal yang mencegah upaya untuk memulai, kemudian sambungkan kabel antarmuka dan kabel daya ke konektor yang sesuai dan hidupkan catu daya .

Jika Anda tahu bahwa drive itu mengenai atau menjatuhkannya dalam keadaan berfungsi, atau sebelum itu datang kepada Anda, mulailah membuat suara ketukan, jangan mencoba untuk menyalakannya.

_{Dalam kasus ini, pembukaan hard disk wajib dalam kotak laminar (atau ruang bersih) dan pemeriksaan menyeluruh menggunakan mikroskop diperlukan.}


Fig. 4 menghubungkan kabel ke hard drive.

Setelah power-up, drive harus mulai memutar poros. Dalam beberapa kasus, ini mungkin tidak terjadi dengan drive yang berfungsi sempurna, jika karena alasan tertentu persyaratan untuk mengirimkan perintah spin-up telah ditambahkan ke pengaturan drive.

Ketika poros berputar, sedikit suara dari aliran udara muncul. Pada beberapa drive hampir tidak terdengar sehingga Anda dapat mempersenjatai diri dengan stetoskop (atau pegang drive di dekat telinga Anda sesuai dengan semua aturan keselamatan untuk mencegah korsleting).
Jika alih-alih derau udara serangkaian bunyi dengung siklis, derit pelan atau bunyi yang mirip dengan bunyi bip telepon terdengar, maka kemungkinan besar drive tidak dapat memulai rotasi poros motor. Alasan untuk ini mungkin sebagai berikut: BMG menempel di luar ramp parkir (zona), gangguan poros mesin, VCM & kerusakan chip pengontrol SM .

<sub>Jika Anda memiliki drive donor yang sesuai, Anda dapat memeriksa versi dengan tidak berfungsinya VCM & SM controller jika Anda siap untuk melakukan adaptasi yang diperlukan dari papan donor yang dijelaskan dalam paragraf "inspeksi visual".

Dalam kasus BMG menempel di luar ramp parkir, tindakan independen berdasarkan video YouTube biasanya mengarah pada pembentukan goresan tambahan pada permukaan pelat atau merobek slider. Bahkan jika Anda berhasil membawa BMG relatif berhasil ke ramp parkir, cacat lapisan polimer yang terbentuk di tempat slider terjebak, goresan mikro dari slider yang diperoleh selama penghapusan BMG , ditambah dengan prosedur pemindaian offline dan debu dari udara yang tidak diolah, tidak mungkin memungkinkan Anda membaca jumlah yang signifikan. data dalam sebagian besar kasus sebelum pengembangan proses degradasi ireversibel lebih lanjut. Bagaimana proses pemulihan data terjadi dalam kasus-kasus seperti itu di perusahaan profil dapat ditemukan di artikel ini "Pemulihan Data dari Seagate FreeAgent Go External Hard Drive"

Ketika poros motor macet, biasanya diperlukan untuk mentransfer satu pak disk ke dalam blok tekanan drive donor. Peristiwa semacam itu di rumah tanpa persiapan yang tepat dan kurangnya alat yang diperlukan dalam 99,9% kasus akan menemui kegagalan.</sub>

Jika tidak ada suara saat daya diberikan dan drive tidak mulai memutar poros, maka diagnosa berikut mungkin dilakukan: papan pengontrol rusak, sakelar preamplifier rusak, BMG rusak.

Setelah drive mulai memutar poros, drive harus mengkalibrasi, membaca firmware dan, setelah menginisialisasi sistem terjemahan, siap. Jika alih-alih kalibrasi, suara ketukan siklus, derik, atau suara dering lainnya terdengar, matikan drive segera. Penyebab fenomena tersebut mungkin: kegagalan fungsi BMG atau sakelar preamplifier, kegagalan fungsi chip pengontrol VCM & SM .

<sub>Program mikro dari beberapa drive menginterogasi sakelar preamplifier sebelum memutar poros motor, dan dalam kasus mendeteksi respons yang salah atau daya tahan yang berlebihan untuk setiap kepala, penghentian darurat dari proses inisialisasi dilakukan. Sayangnya, tidak semua mikroprogram cukup mengontrol kesehatan perangkat itu sendiri dan memungkinkan upaya untuk memulai hard drive yang terus terang bermasalah. Transplantasi BMG direkomendasikan untuk dilakukan dalam kotak laminar dengan aliran udara bersih dan alat khusus. Selain itu, perlu mengetahui cara memilih donor untuk memilihnya dengan revisi yang sesuai dari sakelar preamplifier, peta kepala, dan tutup parameter adaptif. Hanya kebetulan pabrikan dan model tidak menjamin bahwa drive adalah donor yang cocok. Bahkan jika dimungkinkan untuk memilih donor secara independen dan melakukan prosedur transplantasi, tidak mungkin untuk dapat membaca sejumlah data serius karena masalah terkait.

Tindakan apa yang dapat diambil jika papan pengontrol rusak ditunjukkan di bagian Inspeksi Visual.</sub>


Fig. 5 permukaan pelat yang sangat tergores (banyak terpotong).

Penting untuk dipahami bahwa dengan setiap upaya untuk menyalakan drive dengan BMG yang rusak , ada risiko kerusakan lebih lanjut pada permukaan pelat, yang dapat menyebabkan ketidakmungkinan pemulihan data sepenuhnya.

Jika drive tidak mengeluarkan suara yang mencurigakan, maka setelah menyelesaikan semua prosedur inisialisasi, drive harus siap. Mulai saat ini, drive harus siap untuk pertukaran data melalui antarmuka, dan jika terhubung ke port pada motherboard PC , drive tersebut harus menanggapi permintaan paspor dari BIOS . Jika semuanya sudah sesuai dengan koneksi dan pengaturan BIOS , tetapi disk tetap tidak terlihat oleh PC , maka kemungkinan besar ada masalah dalam firmware drive, yang tidak memungkinkannya untuk bersiap-siap.

Jika drive memberikan data paspor yang salah, misalnya, hanya nama model dan kapasitas nol, atau nama model tidak sama dengan yang seharusnya, nomor seri hilang, ini menunjukkan bahwa prosedur inisialisasi tidak berhasil dan ada masalah dalam firmware. Dalam kasus seperti itu, biasanya mustahil untuk menyelesaikan masalah secara mandiri tanpa menggunakan perangkat lunak dan sistem perangkat keras profesional.

<sub>Pengecualian terpisah adalah kasus Seagate 7200.11 (keluarga Moose) yang dengannya beberapa masalah dapat diselesaikan dengan menggunakan adaptor RS232-TTL dan terminal konvensional, tetapi di sini Anda perlu memahami bahwa tanpa memahami masalah mikrokode ada risiko untuk memperburuk situasi secara signifikan.

Sangat disarankan untuk tidak menerapkan metodologi ini kepada keluarga lain, karena akan menyebabkan penghitungan kembali oleh penerjemah, yang dalam sebagian besar kasus akan salah dan akses ke area pengguna akan sampai pada titik perbedaan pertama. Pemulihan data dalam kasus ini sangat rumit.</sub>

Jika semua bidang dalam paspor yang diberikan oleh drive benar kecuali untuk kapasitas, maka Anda perlu memeriksa apakah ini merupakan konsekuensi dari kesalahan BIOS dari beberapa motherboard, yang, menggunakan perintah kontrol HPA alih-alih memotong sepotong kecil rentang LBA untuk menyimpan salinan BIOS, potong hampir 1TB.


Fig. 6 kapasitas paspor drive 1Tb setelah pengembangan yang salah dari matras BIOS. Papan gigabyte

_{Untuk mengatasi masalah ini, Anda dapat menggunakan HDAT2 atau perangkat lunak diagnostik gratis serupa, yang dengannya Anda dapat mengembalikan kapasitas paspor asli drive, serta menonaktifkan kemampuan untuk mengontrol HPA di DCO untuk menghindari kekambuhan masalah.}

3. Persiapan untuk pengujian

Saat menguji disk di luar kompleks profesional, penting untuk menyiapkan sistem operasi terlebih dahulu. Penting untuk melarang pemasangan volume disk secara otomatis untuk mencegah sistem operasi beroperasi sendiri.

_{Di Windows, untuk ini, dengan hak administrator, Anda perlu menjalankan diskpart dan menjalankan perintah menonaktifkan automount . Jika disk yang berpotensi bermasalah sebelumnya terhubung ke OS ini, maka Anda harus menghapus opsi pemasangan dari registri dengan perintah scrub automount . Agar pengaturan ini mulai berlaku, disarankan memulai ulang.}

Anda juga perlu menyiapkan perangkat lunak diagnostik. Di Windows, Anda dapat menggunakan DiskAnalyzer PC3000 gratis di mana, selain fungsi diagnostik, dimungkinkan untuk membuat salinan sektor per sektor. Juga disarankan untuk memiliki USB flash drive bootable dengan HDAT2.

_{Tidak perlu menggunakan hanya perangkat lunak ini untuk diagnostik. Anda dapat menggunakan analog lain, dengan pengecualian beberapa perangkat lunak tidak bebas untuk pengguna yang terlalu mudah tertipu, di mana iklan slogan-slogan tersebut mungkin terdengar “... program unik untuk regenerasi hard disk drive yang rusak secara fisik. Itu tidak menyembunyikan bad sector, itu benar-benar mengembalikan mereka! " Dengan pernyataan profil sangat tinggi pada kenyataannya, perangkat lunak tersebut memiliki kemampuan yang sangat sederhana yang tidak melebihi kemampuan perangkat lunak bebas, dan ideologi bekerja dengan cacat lebih ditujukan pada pembunuhan final drive, daripada membantu untuk lebih lanjut mendapatkan data.}

Jika, dengan drive terhubung, waktu boot OS telah meningkat beberapa kali, bahkan ketika pemasangan volume otomatis dinonaktifkan, disarankan agar Anda menghentikan aktivitas apa pun untuk menghindari memperburuk masalah.

_{Peningkatan signifikan dalam waktu boot OS ketika menghubungkan hard drive yang berpotensi bermasalah adalah tanda yang sangat khas bahwa kerusakan permukaan terjadi pada permukaan pelat drive. Boot OS menunda hasil dari panggilan ke bad sector dan upaya oleh firmware untuk melakukan prosedur pemindaian offline yang terlalu sulit baginya.}

Setelah berhasil memuat OS, buka manajer perangkat dan pastikan drive Anda ada dalam daftar perangkat. Jika tidak ada di sana, pastikan driver untuk pengontrol yang terhubung terpasang dan pengontrol itu sendiri tidak dimatikan dalam daftar perangkat. Jika semuanya baik-baik saja dengan pengaturan driver dan OS , dan drive tidak muncul di OS atau muncul dan menghilang setelah beberapa waktu, maka ini biasanya menunjukkan berbagai kerusakan. Yang paling mungkin adalah kegagalan fungsi papan pengontrol, tergantung firmware drive, atau drive masuk ke mode darurat, di mana ia berhenti merespons secara normal untuk sebagian besar perintah.

_{Untuk memperjelas diagnosis, Anda dapat mencoba memuat DOS dan menggunakan HDAT2 lihat parameter SMART.Jika ada tanda-tanda pembentukan cacat (nilai-nilai bukan nol atribut 5 dan 197 (C5) di bidang nilai-nilai non-standar), maka kita dapat menyimpulkan bahwa tanpa mengganggu pengaturan firmware di rumah tidak ada yang akan dilakukan. Jika tidak ada tanda-tanda pembentukan cacat, maka penyebab pembekuan mungkin terletak pada pengoperasian papan pengontrol yang salah. Dalam hal ini, Anda dapat mencoba menggunakan papan pengontrol dari drive donor.}

4. Pengujian

Setelah melalui langkah-langkah sebelumnya dan tidak mengetahui alasan yang bagus untuk menghentikan proses, Anda dapat melanjutkan untuk menilai lebih jauh kondisi drive. Sebagian besar drive yang dirilis abad ini telah memperkenalkan teknologi SMART , yang memantau status drive dan menangkap berbagai peristiwa selama operasinya. Baca lebih lanjut tentang penerapan teknologi ini dalam HDD dan parameter apa yang diinginkan untuk dikontrol selama pengoperasian disk dalam artikel kami "Apa itu SMART dan bagaimana cara membacanya" .

Dengan menggunakan perangkat lunak diagnostik, Anda perlu meminta parameter SMART


Fig. 7 Atribut SMART dari hard drive yang bekerja

Penting untuk mengevaluasi kinerja atribut 5 dan 197 (C5). Jika nilai-nilai di kolom RAW adalah nol atau indikator masalah tunggal, maka perlu untuk melanjutkan ke pengujian lebih lanjut.


Fig. 8 atribut dari disk SMART dengan formasi cacat serius

Jika jumlah kandidat cacat adalah tiga hingga empat digit, maka dalam kebanyakan kasus upaya lebih lanjut untuk menguji permukaan atau memindai dengan utilitas pemulihan data otomatis akan memperburuk masalah sampai sama sekali tidak mungkin untuk menerima data.

_{Untuk mendapatkan data dalam kasus-kasus seperti itu, penting untuk melakukan intervensi dalam pengaturan firmware drive dan menonaktifkan prosedur pemindaian offline, pencatatan SMARTuntuk menyelamatkan drive agar tidak terlibat dalam proses latar belakang yang secara drastis dapat mempersingkat masa pakai perangkat yang bermasalah. Sayangnya, ini tidak dapat dilakukan dengan cara sederhana tanpa pengetahuan yang mendalam tentang arsitektur firmware drive dan tanpa kompleks profesional. Tugas selanjutnya adalah menilai kondisi masing-masing kepala secara terpisah dan untuk melokalisasi zona cacat utama. Pembacaan linear dengan pengulangan berulang pada area yang rusak dalam kasus seperti itu dikontraindikasikan sebagai terlalu berbahaya.}

Bahkan jika drive berfungsi dengan benar pada pandangan pertama dan, menurut kesaksian SMART , itu tidak menunjukkan tanda-tanda cacat, ini bukan jaminan bahwa mereka tidak ada. Oleh karena itu, perlu menyelesaikan tahap akhir pengujian dan melakukan verifikasi permukaan.

Penting untuk terus memantau proses pemindaian. Jika suara aneh muncul atau zona besar dengan kesalahan pembacaan terdeteksi, segera hentikan proses dan lepaskan drive untuk menghindari terjadinya konsekuensi yang tidak dapat dipulihkan.


Fig. Gambar 9 - jadwal pemindaian untuk disk yang berfungsi

Jika pemindaian disk menghasilkan grafik kecepatan yang menurun secara monoton dan tidak ada kesalahan pembacaan yang terdeteksi, maka drive dapat dianggap baik dan pergi ke bagian berikutnya.

_{Dalam disk dengan cache media besar dan terjemahan yang berbeda dari yang klasik (sebagai aturan, dalam disk dengan perekaman ubin (SMR),) grafik mungkin memiliki bentuk yang berbeda. Berbagai serangan dimungkinkan.}


Fig. 10 grafik pemindaian disk dengan head bermasalah

Jika zona siklik “lambat” terdeteksi selama verifikasi disk, ini adalah tanda karakteristik head yang tidak sepenuhnya operasional. Tidak perlu menunggu cacat terdeteksi dan segera menghentikan pengujian.

_{Dalam situasi seperti itu, seseorang tidak perlu menunggu sesuatu yang baik dengan upaya independen untuk mengekstraksi data. Dengan probabilitas tinggi, drive tidak akan bertahan dari upaya untuk membuat salinan sektor demi sektor dengan cara yang tersedia bagi pengguna.}

Dalam kasus di mana pembentukan cacat terdeteksi dalam atribut SMART 5 dan 197 (C5), atau cacat titik terdeteksi selama proses verifikasi, perlu membuat salinan disk.

5. Salinan sektoral

Jika, menurut hasil pengujian, drive berfungsi dan tidak ada masalah yang terdeteksi, maka Anda tidak dapat membuat salinan sektor per sektor dan bekerja dengan disk asli. Tetapi untuk menghindari berbagai jenis kecelakaan, sangat disarankan untuk tidak melewati langkah ini dan terus bekerja hanya dengan salinan.

Dengan hard drive yang berfungsi atau disk dengan sejumlah kecil kerusakan, tidak ada bedanya alat yang Anda gunakan, penting untuk membuat salinan lengkap. Penting juga untuk tidak mencoba menggunakan opsi beberapa program untuk membuat gambar terkompresi, karena Anda kemungkinan besar hanya akan dapat bekerja dalam kemampuan perangkat lunak yang membuat gambar seperti itu.

Pada OS Windows, Anda dapat menggunakan program-program berikut: FireSteg, DMDE, PC3000 DiskAnalyzer, R-studio dan lain-lain.

Dalam OSLinux memiliki cukup banyak kemampuan perintah dd biasa.Tidak

_{semua perangkat lunak gratis, tetapi dalam banyak hal kemampuan versi percobaan / demo akan cukup untuk membuat salinan drive.}

Sebagai contoh, kami menggunakan WinHex untuk mengkloning disk.


Fig. 11 opsi dalam menu WinHex untuk mengkloning disk

Pada tab "Tools", pilih opsi "Disk Tools" di jendela pop-up , pilih "Clone Disk", atau cukup tekan Ctrl + D.


Fig. 12 pengaturan parameter kloning

Sumber pilih disk yang ingin Anda klon.

Penerima dapat berupa disk dengan volume yang sama atau lebih besar, dan juga dimungkinkan untuk dikloning ke dalam file gambar.

Pastikan ada cukup ruang kosong pada disk tujuan.
Dalam pengaturan penyalinan, diinginkan untuk menggunakan opsi "lewati cacat, sektor".

Jika drive Anda dengan sektor dengan ukuran sektor fisik 4096 byte, tetapi disiarkan di OS dengan ukuran virtual 512 byte, Anda harus menetapkan nilainya menjadi 8 untuk menghindari upaya yang tidak perlu untuk membaca sektor yang bermasalah.

“Templat untuk mengganti cacat sumber” - menunjukkan kata atau frasa yang dapat ditelusuri yang akan mengisi sektor dalam salinan menggantikan sektor yang belum dibaca dari sumber. Di masa depan, akan lebih mudah untuk menemukan file yang rusak.

Saat membuat salinan, Anda harus selalu memantau prosesnya. Jika ada suara tidak normal, drive membeku atau jumlah yang lebih besar ditemukan daripada selama pengujian awal, hentikan proses segera dan matikan drive untuk menghindari konsekuensi yang tidak dapat diubah.

_{Dalam alat pemulihan data profesional, seperti DataExtractor, ada peluang yang jauh lebih besar untuk menyiapkan skrip salinan data, serta pemantauan status drive, yang secara signifikan meningkatkan peluang keberhasilan ekstraksi jika Anda memiliki spesialis yang kompeten.}


Fig. 13 pengaturan untuk reaksi kompleks profesional dengan masalah membaca

Pemulihan data

6. Metode pemulihan

Saat ini, ada banyak program pemulihan data otomatis yang tidak memerlukan pengetahuan khusus dari pengguna dan menyiratkan menerima data dalam hampir satu klik dengan mouse. Tetapi pendekatan ini dalam banyak kasus tidak akan memberikan hasil yang semaksimal mungkin atau akan hilang dalam banyak opsi sampah.

Untuk perangkat lunak pemulihan data yang efektif, yang terbaik adalah mempersempit pencarian Anda. Untuk melakukan ini, diinginkan untuk menunjukkan area pemindaian dan jenis sistem file yang Anda cari. Perbaikan semacam itu dapat membuang banyak varian sistem file sebelumnya, serta mengurangi kemungkinan interpretasi yang salah dari metadata sistem file yang terdeteksi.


Fig. 14 R-studio

_{— , , , , ..}


Fig. 15 Contoh metadata. Fragmen dari catatan MFT (Master File Table di NTFS)

Tidak semua program pemulihan otomatis secara akurat menghitung titik awal dalam kaitannya dengan metadata yang ditemukan, dan juga tidak selalu dengan benar menyaring data dari sistem file yang berbeda, karena itu dimungkinkan untuk secara keliru menghitung lokasi untuk semua file, Selain itu, berbagai interpretasi sampah meningkatkan perkiraan jumlah data, terkadang jauh lebih banyak daripada kapasitas drive itu sendiri.

_{Di kompleks profesional, ada alat untuk membuat volume virtual berbagai sistem file dengan parameter yang ditentukan secara manual, serta alat untuk mencari metadata dengan kemampuan untuk menjatuhkan objek berlebih secara manual.}

Dalam kasus di mana metadata yang diperlukan dari sistem file tidak lagi ada atau tidak benar, perlu untuk menerapkan metode mencari ekspresi reguler khusus untuk jenis file tertentu.


Fig. 16 0xFF 0xD8 0xFF ekspresi reguler khas untuk file JPG

Program pemulihan otomatis yang mencari dengan metode ini sebagian besar memiliki kelemahan berikut: tidak ada struktur direktori dan nama file asli, analisis struktur file tidak dilakukan dan integritas file yang ditemukan tidak cukup terkontrol, oleh karena itu Ada banyak data sampah yang tidak dapat digunakan, karena banyak jenis file ukuran yang benar tidak dihitung.


Fig. 17 Pengaturan R-Studio untuk mencari ekspresi reguler dari file yang Anda butuhkan

7. Kasus khas dan tindakan yang disarankan

Kerusakan pada sistem file

Sebagai akibat tidak berfungsinya komponen PC, operasi OS yang salah , pemadaman mendadak saat menulis ke disk, kerusakan hard disk, metadata sistem file mungkin rusak. Dengan banyak jenis kerusakan, OS tidak akan dapat me-mount volume dengan sistem file yang rusak.


Fig. 18 metadata sistem file rusak (sistem file RAW tidak dikenal)

Dalam kasus ini, metode mencari metadata sistem file dalam partisi yang ada cukup efektif. Dengan kerusakan kecil, Anda bisa mendapatkan hasil mendekati 100%. Rekomendasi ini relevan untuk sebagian besar sistem file yang berbeda.

Tentu saja, ada beberapa kasus ketika, sebagai akibat dari kegagalan, sejumlah besar metadata dari sistem file saat ini rusak. Kemudian, jika opsi pertama tidak berhasil, Anda harus menggunakan metode analisis ekspresi reguler untuk menemukan file yang Anda butuhkan.

_{Pekerjaan spesialis berbeda karena ia menilai sifat kerusakan metadata dan jika mereka tidak hancur, tetapi terdistorsi, maka koreksi manual mungkin dilakukan di hex editor.}

Hapus file atau grup file.

Penghapusan data yang salah adalah kasus yang cukup umum. Konsekuensi dari tindakan ini sangat tergantung pada jenis sistem file, serta pada disk yang relatif baru, pada ideologi firmware perangkat itu sendiri.

Jika file dihapus pada partisi dengan sistem file NTFS, pencarian ekspres di berbagai utilitas akan menjadi metode pencarian terbaik, di mana struktur utama (MFT, Index, Logfile) dengan cepat dipindai tanpa pemindaian penuh partisi. Jika catatan file yang diperlukan dan ruang yang ditempati oleh file-file ini tidak ditimpa oleh data lain, maka Anda dapat dengan cepat mendapatkan file yang diinginkan.


Fig. 19 setelah pemindaian $ MFT, entri ungu disorot sebagai dihapus.

Jika Anda tidak menemukan atau merusak data yang diperlukan selama pemindaian cepat, Anda dapat melakukan pemindaian bagian penuh, tetapi kemungkinan besar hasilnya tidak akan berubah secara serius dan tidak akan ada yang tersisa untuk mencari ekspresi reguler.

_{Dalam arsenal spesialis, sebuah alat tersedia untuk membangun peta ruang yang tidak terisi dan analisis lebih lanjut secara eksklusif di bidang-bidang ini, yang menghilangkan data yang ada dari hasil pemulihan. Ini secara signifikan menghemat waktu pengguna ketika mencari lebih lanjut file yang diperlukan dalam berbagai data tanpa nama.}

Jika file dihapus pada partisi dengan sistem file FAT16, FAT32, maka Anda dapat menggunakan analisis metadata dan mendapatkan beberapa data dengan nama asli. Dalam halSFN akan kehilangan karakter pertama dalam nama file, jika file itu dengan nama panjang, maka nama lengkapnya akan ada dalam catatan LFN . Dalam kasus menghapus file terfragmentasi, pemulihan data menggunakan program pemulihan otomatis tidak akan berhasil, karena ketika menghapus tabel FAT, catatan tentang rantai kelompok yang dimiliki file dihapus. Juga dalam FAT32 dalam beberapa kasus, selain menghapus rantai lokasi file di kedua salinan tabel, karakter SFN pertama dan dua byte atas dalam jumlah cluster pertama yang ditempati oleh file akan dihapus dalam direktori . Sebagian besar utilitas pemulihan otomatis yang menganalisis metadata tidak akan menentukan posisi file yang benar.

_{Mengembalikan file yang terfragmentasi biasanya pekerjaan yang agak rumit, yang otomatis sangat buruk. Metode otomasi dapat dikembangkan untuk jenis struktur tertentu. Paling sering, tugas dikurangi menjadi analisis kinerja rendah manual untuk menemukan fragmen yang diperlukan. Contoh pekerjaan tersebut dapat diperkirakan dalam artikel "Memulihkan Database Perusahaan 1C (DBF) setelah memformat"}

Jika metode analisis metadata tidak mengarah untuk menemukan data yang diperlukan atau file yang diperlukan tidak dapat dibuka, maka metode pencarian ekspresi reguler tetap. Mungkin beberapa file dapat dideteksi.

Jika file dihapus pada partisi dengan sistem file HFS +, Ext 2, Ext3, Ext4, maka, sayangnya, tidak ada gunanya menganalisis metadata. Selain mencari ekspresi reguler, tidak ada lagi yang tersisa.

Menghapus bagian dengan data

Jika satu atau beberapa partisi dihapus secara tidak sengaja di snap-in Manajemen Disk, maka bagi pengguna yang ingin memulihkan data, disarankan untuk memulai utilitas pemulihan otomatis dengan pemindaian penuh seluruh perangkat. Juga diinginkan untuk mempertimbangkan posisi bagian yang ada untuk mengecualikan opsi yang salah dalam temuan.


Fig. 20 bagian terpencil

_{Oleh seorang spesialis, pekerjaan seperti itu dilakukan relatif cepat dengan mencari sektor-sektor boot, superblok di tempat-tempat yang diharapkan. Berdasarkan yang ditemukan, posisi tepat dari awal bagian dan panjangnya dihitung.}

Anda juga dapat mencoba menggunakan DMDE atau utilitas serupa, yang secara relatif dapat dengan cepat menemukan tanda-tanda awal bagian, dan mencoba untuk menampilkan sistem file dari bagian yang ditemukan.


Fig. 21 hasil pencarian cepat DMDE

Bagian data yang diformat.

Dalam kasus seperti itu, skenario tindakan yang disarankan sangat tergantung pada jenis sistem file yang sebelum memformat partisi, dan sistem file mana yang digunakan setelah memformat.

<sub>Misalnya, jika partisi FAT32 dengan cluster 8kb diformat dalam FAT 32 dengan cluster 64kb, maka ukuran tabel FAT baru menjadi 8 kali lebih kecil dan, oleh karena itu, kedua salinan tabel baru hanya merusak salinan pertama dari tabel FAT lama. Dalam situasi seperti itu, pencarian metadata dapat menghasilkan hasil mendekati 100%. Jika partisi diformat dalam FAT32 dengan ukuran cluster yang lebih kecil atau sama daripada sebelum memformat, maka tabel bersih baru akan sepenuhnya menimpa yang lama dan sebagian mempengaruhi area dengan data pengguna. Dalam hal ini, pencarian metadata akan menghasilkan hasil yang jauh lebih buruk.

Jika partisi menggunakan sistem file FAT32 sebelum memformat, dan partisi itu diformat dalam NTFS, maka struktur baru ($ MFT, $ Bitmap, $ Logfile) biasanya tidak terletak di awal partisi, dan sangat mungkin untuk mendapatkan mayoritas menggunakan metode pencarian metadata data dengan struktur direktori normal dan kerusakan minimal pada data itu sendiri.

Juga, persentase pemulihan yang tinggi adalah ketika partisi NTFS diformat dalam FAT32. Dalam hal ini, tabel FAT akan merusak data pada awal bagian dan, sebagai aturan, tidak akan mempengaruhi struktur NTFS utama. Hasil yang tidak memuaskan adalah dalam kasus sejumlah kecil data, yang ukurannya sebanding dengan ukuran dua salinan tabel FAT.</sub>

Tetapi jika pengguna tidak ingin mempelajari nuansa lokasi metadata dari berbagai sistem file, maka langkah logis akan meluncurkan utilitas pemulihan data otomatis dalam mode pencarian metadata. Dan jika data tidak cukup diterima, terapkan metode pencarian ekspresi reguler.

Bagian data diformat dan sebagian ditimpa dengan data lain.

Seperti yang sering terjadi, pengguna dapat memformat bagian dan mulai mengisinya dengan data lain, dan baru kemudian menyadari bahwa bagian yang lama memiliki informasi penting. Dalam kasus seperti itu, tidak ada rekomendasi yang pasti. Semuanya sangat tergantung pada seberapa banyak (kuantitatif dan volume) data baru dicatat, serta di mana data ini berada. Bergantung pada kondisinya, hasilnya bisa dari 0 hingga mendekati 100%. Secara absentia, ini tidak dapat diprediksi.

Dalam banyak kasus, dengan tumpang tindih besar di area data, masuk akal untuk memulai dengan metode pencarian ekspresi reguler untuk tipe file yang diinginkan, untuk memahami apakah masih ada tanda-tanda keberadaan data yang diperlukan, dan jika ditemukan, cari metadata sistem file.

_{Dalam kondisi laboratorium pemulihan data, seorang spesialis akan membangun peta ruang yang tidak terisi dan mencari ekspresi reguler hanya di area ini untuk mengecualikan keberadaan data yang ada dalam hasil pencarian. Selain itu, menggunakan alat pemantauan integritas akan secara signifikan mengurangi jumlah pengakuan salah. Dan dalam beberapa tugas, seperti mengembalikan file jpg (misalnya, album foto rumah seseorang), mereka akan dapat mengurutkan sesuai dengan informasi yang terkandung dalam tag Exif file jpeg, yang akan memungkinkan Anda untuk mendapatkan hasil yang dipesan dalam urutan kronologis dan diurutkan berdasarkan model kamera.}


Fig. 22 hasil pengurutan file jpg ditemukan dengan mencari ekspresi reguler

Pengakhiran partisi yang tidak normal, mengubah ukuran, memindahkan, atau menggabungkan.

Dalam kasus penghentian abnormal prosedur manajer disk untuk mengubah ukuran partisi, memindahkannya, atau menggabungkan beberapa partisi, Anda harus mencari tahu langkah mana yang diambil dan pada tahap apa operasi dihentikan untuk mendapatkan hasil yang semaksimal mungkin.

Mengingat kompleksitas dan jumlah variasi yang mungkin, kami hanya mempertimbangkan opsi universal untuk pengguna yang membutuhkan hasil dengan jumlah tindakan minimum. Objek yang akan dianalisis adalah memilih seluruh drive untuk menjamin jangkauan semua lokasi data. Gunakan metode pencarian metadata dan salin semua varian data dengan sistem file yang ditemukan. Sangat mungkin bahwa dalam setiap opsi, set file yang berbeda akan benar. Pencarian untuk ekspresi reguler dengan tipe file yang diberikan juga penting, karena dalam kasus seperti kehilangan data, hilangnya sebagian informasi tentang nama file dan lokasi dimungkinkan.

8. Memeriksa integritas data yang dipulihkan

Penting untuk dipahami bahwa menampilkan nama file dalam program pemulihan data atau jumlah ekspresi reguler yang ditemukan tidak menjamin bahwa semua yang ditemukan akan dapat digunakan. Oleh karena itu, tahap yang sama pentingnya setelah pemulihan data oleh program pemulihan otomatis adalah untuk memeriksa integritas data itu sendiri.

Sayangnya, alat gratis universal untuk memeriksa integritas sejumlah besar file yang berbeda tidak ada. Tetapi secara individual, Anda dapat menemukan perangkat lunak gratis yang dapat mengontrol jenis file tertentu. Misalnya, banyak pengarsipan akan memungkinkan Anda untuk memeriksa kemudahan pengarsipan, utilitas MP3Diag dapat memeriksa kesehatan file mp3, ImageMagick dapat digunakan untuk menguji file jpg.

Kerugian utama dari banyak utilitas pemeriksaan integritas file gratis adalah bahwa mereka tidak menjamin verifikasi file lengkap. Dan kesalahan besar mungkin terjadi.

Untuk banyak jenis file, pengguna tidak punya pilihan selain mengevaluasi integritas data secara visual dengan membuka file satu per satu di aplikasi masing-masing.

_{Dalam kompleks profesional, ada satu set alat yang memungkinkan Anda untuk mengontrol sebagian file kesehatan, yang menyimpan hasil pemulihan data dari sejumlah besar file sampah.}

Selain menghilangkan sampah, perlu untuk menangkap file yang rusak karena cacat. Jika Anda membuat salinan sektor demi sektor dengan mengisi pola sektor yang belum dibaca, maka masalah menemukan file yang rusak dapat dengan mudah diselesaikan dengan mencari string teks "BAD! BAD! BAD! BAD!" Dalam file (dalam contoh kami, "BAD!" Placeholder digunakan). Setelah menemukan, perlu untuk memeriksa tingkat kerusakan, karena beberapa format file mungkin tidak banyak menderita dari hilangnya sepotong kecil data, dan beberapa mungkin benar-benar tidak dapat digunakan.

9. Kesalahan pengguna yang sering terjadi.

Berbagai upaya untuk "mengobati" cacat menggunakan utilitas diagnostik populer dengan harapan bahwa ini akan mengembalikan akses ke data adalah salah satu kesalahan utama banyak pengguna. Upaya untuk menyembunyikan cacat pada drive dengan polimer yang rusak pada permukaan wafer biasanya menghasilkan pengajuan wafer, daripada mendapatkan akses ke data. Karena alasan ini, tanpa mengetahui sifat cacat pada permukaan, sangat disarankan agar Anda tidak melakukan operasi layanan apa pun pada disk sebelum menerima data. Setelah berhasil memulihkan informasi, Anda dapat mencoba memperbaiki drive, dan jika Anda beruntung, mungkin drive tersebut akan cocok untuk operasi lebih lanjut dalam tugas yang tidak terlalu kritis.

Seringkali, cacat jatuh pada metadata sistem file. Dalam kasus ini , ketika mencoba memasang volume yang rusak, OS membeku untuk waktu yang lama. Ketika drive bermasalah terhubung, waktu boot OS dapat meregang selama puluhan menit. Salah satu ide yang paling disayangkan untuk menyelesaikan masalah ini adalah memformat bagian masalah. Metadata yang baru dibuat dapat ditulis dengan benar, dan masalah pemuatan OS yang lama akan diselesaikan, tetapi tugas pemulihan data akan menjadi lebih rumit, dan kualitas hasil pemulihan dapat sangat terpengaruh.

Menyalin data yang terdeteksi oleh utilitas ke partisi yang sama tempat mereka mencoba memulihkan file. Dalam hal ini, biasanya semuanya berakhir dengan pengguna menerima sampah, bukan data, dan upaya berikutnya untuk memulihkan data sudah memiliki hasil yang jauh lebih buruk. Jika Anda mengikuti instruksi dalam artikel ini, maka Anda akan diasuransikan terhadap kesalahan tersebut.

Pemeriksaan integritas data yang dipulihkan tidak dilakukan dan konten drive asli dengan salinannya dihancurkan. Dalam hal ini, ada risiko tetap dengan sekelompok folder yang diisi dengan hasil yang salah dari upaya untuk memulihkan data tanpa kemampuan untuk mendapatkan hasil yang berkualitas tinggi.

Pilihan alat dan teknik yang salah untuk pemulihan data, sehubungan dengan yang hasilnya jauh lebih buruk daripada yang seharusnya.

---

Saya harap serangkaian tindakan ini akan membantu Anda memutuskan apakah situasi dengan drive Anda memungkinkan upaya independen untuk memulihkan data dan apakah Anda siap untuk melakukan serangkaian tindakan yang relatif sederhana yang tercantum dalam artikel ini.

Posting sebelumnya: Pergi melalui pergolakan atau sejarah panjang dari satu upaya pemulihan data