本文介绍了通过硬盘驱动器各种症状进行自我诊断的方法,以及相对安全地克隆有小问题的硬盘驱动器的方法。
如果没有使用自动恢复程序对设备文件系统有深入了解,就会考虑各种数据丢失情况和一系列最佳操作,这些操作将帮助您在没有外部帮助的情况下返回信息。
但是,在开始任何独立操作之前,您需要仔细阅读本文中的所有材料,然后再分析硬盘驱动器的状态,以便您的尝试不会成为驱动器生命中的最后一击,并且不要使自己失去对恢复的最后希望。您需要的数据。
内容
第一部分:诊断
1.外观检查2.试运行3.准备测试4.测试5.部门副本第二部分:数据恢复。
6.数据恢复方法7.典型案例和建议措施8.文件完整性检查9.常见的用户错误同意遵循其他说明,即表示您承认,除您自己之外,没有人对驱动器可能发生故障以及数据永久丢失负责。 一系列措施旨在降低不良后果的可能性,但并不能保证100%避免不良后果。诊断程序
1.外观检查
检查驱动器是否变形,缺少或烧坏了控制板上的元件,并检查连接器的完整性。 如果检测到任何严重损坏或元件烧坏,强烈建议您不要尝试为此类驱动器供电,以免加剧该问题。
使用螺丝刀(通常是Torx-T5,T6,T9),松开固定控制板的螺钉,并检查控制板上的垫板状况。
图 2焊盘上有氧化膜在存在氧化物的情况下,您可以尝试使用普通的橡皮擦将其从接触垫上去除。 如图所示,只能在平坦区域上使用橡皮擦。 在其他情况下,此操作不适用。
图 3个清洁垫。如果检测到板子有任何损坏,则不应尝试用现代硬盘驱动器中的类似驱动器替换控制器板,因为在
ROM中的现代设备中,板上可能会有各种自适应参数,这些参数在生产周期内形成并且对于每个驱动器都是唯一的。 在相对罕见的情况下,其他人的参数可能会威胁到硬盘驱动器的损坏。
如果您有焊台,则需要传输MCU , EEPROM , NV-RAM , NAND (取决于控制板上的内容以及其中哪些必须进行传输),并在这种适应之后使用供体控制器。 值得注意的是,对于许多控制器而言,仅传输EEPROM芯片就足够了。选择卡时,请先查看蚀刻的PCB编号。 进一步评估MCU的标记与控制器的VCM和SM的一致性。 如果原始板和施主板上的MCU和控制器的VCM&SM标记不同,则很可能不适合使用潜在的施主板。 在同一个家族中,可能存在不同版本的板,在某些情况下,它们可能与某些预订兼容,但不要试图在家中寻找。尝试更换不合适的控制器板( PCB上的数字不同)可能会导致前置放大器烧毁。如果有万用表,请检查5V和12V电路是否短路。 还要检查电动机绕组的电阻。 如果可以保证完全相同的驱动器(制造商,型号范围,控制器板的版本)可维修,那么您可以检查开关块中相同数量的插针是否会接地,并且还可以比较电阻。 如果存在严重差异,我们可以得出结论,前置放大器开关有故障,这将停止任何进一步尝试恢复数据的独立尝试。2.试运行
确保测试系统工作正常,以避免进行错误的诊断;如果没有发现任何外部原因导致无法尝试启动,则将接口电缆和电源电缆连接至相应的连接器,然后打开
电源 。
如果您知道驱动器已按正常顺序被击中或掉落,或者在驱动器出现之前就开始发出敲门声,请不要尝试将其打开。在这些情况下,需要在层状盒(或无尘室)中强制打开硬盘驱动器并使用显微镜进行彻底检查。图 4连接电缆到硬盘驱动器。上电后,驱动器应开始旋转轴。 在某些情况下,如果驱动器功能正常,如果出于某种原因已将提交加速命令的要求添加到了驱动器设置中,则可能不会发生这种情况。
当轴旋转时,气流会产生轻微的噪音。 在某些驱动器中,几乎听不到它的声音,因此您可以用听诊器武装自己(或将驱动器靠近耳朵以符合所有安全规则,以防止短路)。
如果听到了一系列周期性的嗡嗡声,安静的吱吱声或远程类似于电话蜂鸣声的声音,而不是空气噪声,则驱动很可能无法启动电动机轴的旋转。 造成这种情况的原因可能如下:
BMG卡在停车坡道(区域)之外,发动机轴卡住,
VCM和SM控制器芯片故障。
如果您有合适的供体驱动器,并且准备好对“目视检查”段落中所述的供体板进行必要的改装,则可以检查VCM&SM控制器是否有故障。
如果BMG停在停车坡道之外,基于YouTube视频的独立操作通常会导致板表面上形成额外的划痕,或者导致滑块脱落。 即使您设法将BMG相对成功地带到停车坡道,在滑块卡住的地方形成的聚合物涂层缺陷,在BMG拆卸过程中从滑块上获得的微小划痕,脱机扫描程序以及未经处理的空气中的灰尘也不太可能使您阅读大量在开发进一步的不可逆降解过程之前,绝大多数情况下都需要数据。 在本文“从Seagate FreeAgent Go外部硬盘驱动器进行数据恢复”中,可以找到在个人资料公司中这种情况下数据恢复过程的发生方式。
当电机轴被卡住时,通常需要将一组磁盘转移到供体驱动器的压力块中。 99.9%的情况下,在家中如果没有适当的准备并且没有必要的工具,这种事件注定会失败。如果通电后没有声音,并且驱动器没有开始旋转轴,则可能出现以下诊断:控制器板故障,前置放大器开关故障,
BMG故障。
驱动器开始旋转轴后,必须进行校准,读取固件,并在初始化转换系统后准备就绪。 如果不是校准而是听到周期性的敲击声,嘎嘎声或其他一些振铃声,请立即关闭驱动器。 造成这种现象的原因可能是:
BMG或前置放大器开关出现故障,
VCM&SM控制器芯片出现故障。
某些驱动器的微程序在旋转电机轴之前会询问前置放大器开关,并且如果检测到任何一个磁头的响应不正确或阻力过大,则会紧急停止初始化过程。 不幸的是,并非所有的微程序都能充分控制设备本身的运行状况,并允许尝试启动有问题的硬盘驱动器。 建议将BMG移植在具有干净气流和专用工具的层流箱中进行。 另外,有必要知道如何选择一个供体,以便通过适当的前置放大器开关,磁头图和接近的自适应参数来选择供体。 只是制造商和模型的巧合并不能保证驱动器是合适的捐助者。 即使可以独立选择供体并执行移植程序,由于相关问题,也不太可能读取大量数据。
外观检查部分指示如果控制板有故障,可以采取什么措施。图 板的5个严重刮擦的表面(多次切割)。重要的是要理解,每次尝试打开故障BMG的驱动器时,都有可能进一步破坏板表面,从而可能导致完全无法恢复数据的风险。如果驱动器没有发出任何可疑的声音,则在完成所有初始化过程之后,应准备就绪。 从此刻起,驱动器应已准备就绪,可以通过接口进行数据交换,并且如果驱动器已连接至
PC主板上的端口
,则应响应
BIOS发出的通行证请求。 如果一切都与
BIOS连接和设置保持一致,但该磁盘对
PC仍然不可见,则很可能是驱动器固件出现问题,导致其无法准备就绪。
如果驱动器提供了不正确的通行证数据,例如仅型号名称和零容量,或者型号名称与应有的名称不完全相同,则序列号丢失,则表明初始化过程不成功,并且固件存在问题。 在这种情况下,通常不使用专业软件和硬件系统就不可能独立解决问题。
希捷7200.11(Moose系列)是一个单独的例外,使用RS232-TTL适配器和常规终端可以解决某些问题,但是在这里您需要了解,如果不了解微码问题,则可能会严重加剧这种情况。
强烈建议不要将该方法应用于其他族,因为这会导致翻译人员重新计数,在大多数情况下,这将是不正确的,并且进入用户区的权限将达到差异的第一点。 在这种情况下,数据恢复非常复杂。如果驱动器提供的通行证中的所有字段(容量除外)都是正确的,则需要检查这是否是某些主板的
BIOS错误导致的结果,这些主板使用HPA控制命令而不是将
LBA范围的一小部分保存来保存BIOS副本,从而切断了将近1TB的内存。
图 BIOS垫开发不正确后,1Tb驱动器的护照容量为6。 技嘉主板要解决此问题,可以使用HDAT2或类似的免费诊断软件,使用该软件可以返回驱动器的原始护照容量,并禁用在DCO中控制HPA的功能 ,以避免问题再次发生。3.准备测试
在专业机构外部测试磁盘时,预先准备操作系统非常重要。 有必要禁止自动安装磁盘卷,以防止操作系统自行运行。
在Windows上,为此,需要管理员权限,然后运行diskpart并运行automount disable命令。 如果以前将潜在问题的磁盘连接到此OS ,则必须使用automount scrub命令从注册表中删除安装选项。 为了使这些设置生效,建议重新启动。还必须准备诊断软件。 在Windows下,您可以使用免费的PC3000 DiskAnalyzer,其中除了诊断功能外,还可以创建逐个扇区的副本。 也建议使用带有HDAT2的可启动USB闪存驱动器。
无需仅使用此软件进行诊断。 您可以使用任何其他类似物,但对于易受骗的用户可以使用某些非免费软件,在这些广告中,此类口号听起来“……是用于再生物理损坏的硬盘驱动器的独特程序”。 它不会隐藏坏扇区,它确实可以恢复它们!” 实际上,由于声明非常引人注目,因此此类软件具有非常适度的功能,没有超过自由软件的功能,并且处理缺陷的意识形态更多地旨在最终杀死驱动器,而不是帮助进一步获取数据。如果在连接驱动器的情况下,即使禁用了卷的自动安装,
操作系统启动时间也增加了数倍,建议您停止所有活动,以免加剧问题。
连接潜在有问题的硬盘驱动器时, OS启动时间的显着增加是一个非常典型的征兆,表明驱动器板的表面出现了表面缺陷。 操作系统启动延迟是由对坏扇区的调用以及固件尝试执行对她来说太难的离线扫描过程造成的。成功加载
操作系统后,请转到设备管理器,并确保驱动器在设备列表中。 如果不存在,请确保已安装与其连接的控制器的驱动程序,并且在设备列表中未关闭控制器本身。 如果驱动程序和
OS设置一切正常,并且驱动器未出现在
OS中或过了一段时间后却没有出现或消失,则通常表明存在各种故障。 最可能的情况是控制板故障,驱动器固件挂起或驱动器进入紧急模式,在该模式下驱动器停止对大多数命令做出正常响应。
为了明确诊断,您可以尝试加载DOS并使用HDAT2查看SMART参数。如果有形成缺陷的迹象(属性5和197(C5)的非零值在非标准值的字段中),那么我们可以得出结论,在不干扰家用固件设置的情况下什么也不会做。 如果没有形成缺陷的迹象,则冻结的原因可能在于控制板的错误操作。 在这种情况下,您可以尝试使用供体驱动器中的控制器板。4.测试
在完成上述步骤并且没有注意到有充分的理由停止该过程之后,您可以继续评估驱动器的状态。 本世纪发布的大多数驱动器都引入了
SMART技术,该技术可监视驱动器的状态并捕获其运行期间的各种事件。 在我们的文章
“什么是SMART以及如何读取它”中,了解有关HDD中该技术的实现以及在磁盘操作期间需要控制哪些参数的更多信息。
使用诊断软件,您需要请求
SMART参数
图 健康硬盘的7个SMART属性评估属性5和197(C5)的指标很重要。 如果RAW列中的值为零或问题的指示器为单个,则有必要继续进行测试。
图 8个严重的SMART磁盘属性如果候选缺陷的数量是三位数或四位数,那么在大多数情况下,进一步尝试测试表面或使用自动数据恢复实用程序进行扫描将使问题更加严重,直到完全无法获取数据为止。
为了在这种情况下获取数据,重要的是干预驱动器固件设置并禁用脱机扫描程序,SMART日志记录,以免驱动器参与可能大大缩短问题设备寿命的后台进程。不幸的是,如果没有对驱动器固件体系结构的深入了解并且没有专业机构,就无法以简单的方式完成此操作。下一个任务是分别评估每个磁头的状况,并确定主要缺陷区域的位置。在这种情况下,禁止在有缺陷的区域重复读取线性读数,因为这样做太危险了。即使驱动器乍一看并按照SMART正常工作它没有显示出缺陷的迹象;这不能保证它们确实不是缺陷。因此,有必要完成测试的最后阶段并执行表面验证。连续监视扫描过程很重要。如果出现奇怪的声音或检测到带有读取错误的大区域,请立即中断该过程并断开驱动器,以避免发生不可逆的后果。图 图9-工作磁盘的扫描计划如果对磁盘的扫描导致速度图表单调下降且未检测到读取错误,则可以认为该驱动器状态良好,然后转到下一部分。在具有大的媒体高速缓存和转换的光盘中,其经典存储方式不同于传统的(通常,在具有平铺记录(SMR)的光盘中),图形可能具有不同的形状。各种攻击都是可能的。图 10扫描有问题的磁头的磁盘的图形如果在磁盘验证期间检测到周期性的“慢速”区域,则这是磁头无法完全运行的典型征兆。无需等待检测到缺陷就立即停止测试。在这种情况下,不必尝试独立尝试提取数据就可以等待任何好的事情。驱动器极有可能无法通过用户可用的方式创建逐个扇区的副本而幸免。如果在SMART属性5和197(C5)中检测到缺陷形成,或者在验证过程中检测到点缺陷,则必须创建磁盘的副本。5.部门副本
根据测试结果,如果驱动器正在运行并且未检测到问题,则您将无法创建一个扇区到一个扇区的副本并使用原始磁盘。但是,为了避免发生各种事故,强烈建议不要跳过此步骤,而仅继续处理副本。对于工作正常的硬盘驱动器或具有少量缺陷的磁盘,使用哪种工具都没有影响,重要的是创建完整副本。同样重要的是,不要尝试使用某些程序的选项来创建压缩映像,因为那样的话,您很可能只能在创建此类映像的软件的功能范围内工作。在操作系统 Windows中,可以使用下列程序:WinHex中,DMDE,PC3000 DiskAnalyzer, R-工作室等。在操作系统中Linux将具有常规dd命令的足够功能,并非所有软件都是免费的,但在许多方面,试用版/演示版的功能足以创建驱动器的副本。例如,我们使用WinHex克隆磁盘。图 WinHex菜单中用于克隆磁盘的11个选项在“工具”选项卡上,在弹出窗口中选择“磁盘工具” 选项,选择“克隆磁盘”,或直接按Ctrl +D。图 克隆参数的12种设置来源选择要克隆的磁盘。接收器可以是相似或更大容量的磁盘,也可以克隆到文件映像中。确保目标磁盘上有足够的可用空间。在复制设置中,希望使用选项“跳过缺陷,扇区”。如果驱动器的扇区的物理扇区大小为4096字节,但在操作系统中以512字节的虚拟大小进行广播,则必须将该值设置为8,以避免不必要的尝试读取有问题的扇区。“用于替换源缺陷的模板”-表示将在副本中填充该扇区的可搜索词或短语,代替源中未读的扇区。将来,查找损坏的文件将非常方便。创建副本时,您必须始终监视该过程。如果有异常声音,驱动器死机或发现的数量大于初始测试期间的数量,请立即停止该过程并关闭驱动器,以避免不可逆转的后果。在专业的数据恢复工具(如DataExtractor)中,设置数据复制脚本以及驱动器状态监视的机会大大增加,如果您有专业的专家,则大大增加了成功提取数据的机会。图 具有阅读问题的专业复杂反应的13种设置数据恢复
6.恢复方法
如今,有许多自动数据恢复程序不需要用户的任何专业知识,并且暗示用鼠标几乎一键即可接收数据。但是这种方法在许多情况下不会给出最大可能的结果,否则将在大量垃圾选项中丢失。对于有效的数据恢复软件,最好缩小搜索范围。为此,希望指示扫描区域和要搜索的文件系统的类型。这样的改进可以丢弃先前文件系统的许多变体,并且减少对检测到的文件系统元数据的不正确解释的可能性。图 14 R-studio— , , , , ..图 15示例元数据。 MFT(NTFS中的主文件表)记录的片段并非所有的自动恢复程序都可以准确地计算与找到的元数据有关的起点,也不能总是正确地过滤出不同文件系统的数据,因此可能会错误地计算所有文件的位置,此外,各种垃圾解释会增加估计的数据量,有时比驱动器本身的容量大很多倍。在专业综合体中,有一些工具可以使用手动指定的参数创建各种文件系统的虚拟卷,还有一些工具可以搜索元数据,并可以手动删除多余的对象。在文件系统的必要元数据不再存在或不正确的情况下,有必要应用搜索特定于某些类型文件的正则表达式的方法。图 16 0xFF 0xD8 0xFF通常用于JPG文件的正则表达式使用此方法搜索的大部分自动恢复程序具有以下缺点:没有目录结构和原始文件名,没有执行文件结构分析并且对找到的文件的完整性没有充分的控制,因此有很多垃圾数据无法使用,对于许多类型的文件,无法计算出正确的大小。图 17个R-Studio设置,用于搜索所需文件的正则表达式7.典型案例和建议措施
文件系统损坏由于PC组件故障,操作系统错误操作,写入磁盘时突然停电,硬盘故障,文件系统元数据可能会损坏。由于存在多种类型的损坏,操作系统将无法挂载带有损坏的文件系统的卷。图 18损坏的文件系统元数据(无法识别的RAW文件系统)在这种情况下,在现有分区中搜索文件系统元数据的方法非常有效。在轻微损坏的情况下,您可以获得接近100%的结果。此建议与大多数不同的文件系统有关。当然,在某些情况下,由于故障,当前文件系统的大量元数据将被破坏。然后,如果第一个选项尚未解决,则必须使用正则表达式分析方法来查找所需的文件。专家的工作有所不同,他可以评估元数据损坏的性质,如果元数据没有被破坏但被扭曲了,则可以在十六进制编辑器中进行手动更正。删除一个文件或文件组。错误的数据删除是很常见的情况。此操作的后果高度依赖于文件系统的类型以及相对较新的磁盘,还取决于设备本身的固件的思想。如果使用NTFS文件系统在分区上删除了文件,则在各种实用程序中进行快速搜索将是最好的搜索方法,其中快速扫描键结构(MFT,索引,日志文件)而无需完全扫描分区。如果必要的文件记录以及这些文件所占用的空间未被其他数据覆盖,则可以快速获取感兴趣的文件。图 $ MFT扫描后的第19条,紫色条目将突出显示为已删除。如果在快速扫描期间未找到或损坏必要的数据,则可以执行整节扫描,但结果很可能不会发生重大变化,并且没有多余的内容可以查找正则表达式。在专家的武器库中,可以使用一种工具来构建未分配空间的地图并专门在这些区域中进行进一步分析,从而从恢复结果中删除现有数据。当进一步搜索各种无名数据中的必要文件时,这可以大大节省用户时间。如果使用FAT16,FAT32文件系统在分区上删除了文件,则可以使用元数据分析并以原始名称获取某些数据。如果是SFN将缺少文件名中的第一个字符,如果文件的名称很长,则其全名将位于LFN记录中。在删除碎片文件的情况下,使用自动恢复程序进行数据恢复将不会成功,因为在FAT表中进行删除时,将删除有关属于该文件的群集链的记录。同样在某些情况下,在FAT32中,除了删除表的两个副本中的文件位置链之外,该目录中还删除了文件所占据的第一个簇的第一个SFN字符和高两个字节。大多数分析元数据的自动恢复实用程序都无法确定正确的文件位置。恢复碎片文件通常是一项相当复杂的工作,自动化程度很差。可以为特定类型的结构开发自动化方法。通常,任务被简化为手动的低性能分析,以找到必要的片段。可以在“格式化后还原1C Enterprise(DBF)数据库” 一文中评估此类工作的示例。如果元数据分析方法未导致找到所需的数据或无法打开所需的文件,则将保留搜索正则表达式的方法。也许可以检测到某些文件。如果在具有HFS +,Ext 2,Ext3,Ext4文件系统的分区上删除文件,那么不幸的是,分析元数据毫无用处。除了搜索正则表达式外,别无其他。删除包含数据的部分如果在“磁盘管理”管理单元中误删除了一个或多个分区,那么对于要恢复数据的用户,建议您启动对整个设备进行全面扫描的自动恢复实用程序。还希望考虑现有部分的位置,以便排除明显不正确的选项。图 20远程区域由专家进行的此类工作相对较快,方法是在期望的位置搜索引导扇区(超级块)。基于找到的内容,将计算各节开始的确切位置及其长度。您还可以尝试使用DMDE或类似的实用程序,它们可以相对快速地找到某节开头的迹象,并尝试显示找到的节的文件系统。图 21个DMDE快速搜索结果格式化数据部分。在这种情况下,建议的操作方案在很大程度上取决于格式化分区之前的文件系统类型以及格式化之后使用的文件系统。
例如,如果将具有8kb簇的FAT32分区格式化为具有64kb簇的FAT 32,则新FAT表的大小将减小8倍,因此,新表的两个副本都只破坏了旧FAT表的第一个副本。 在这种情况下,元数据搜索可能会产生接近100%的结果。 如果分区是用FAT32格式化的,其簇大小小于或等于格式化前的簇大小,则新的清理表将完全覆盖旧的清理表,并部分影响用户数据区域。 在这种情况下,元数据搜索将产生明显更差的结果。
如果该分区在格式化之前使用了FAT32文件系统,并且该分区已在NTFS中进行了格式化,则新结构($ MFT,$ Bitmap,$ Logfile)通常不会位于该分区的开头,并且很可能使用元数据搜索方法来获取大部分具有正常目录结构的数据,并且对数据本身的损害最小。
同样,当以FAT32格式格式化NTFS分区时,恢复的百分比很高。 在这种情况下,FAT表将破坏本节开头的数据,并且通常不会影响关键的NTFS结构。 如果数据量很少,其大小可与FAT表的两个副本的大小相媲美,那么结果将不尽人意。但是,如果用户不想深入研究各种文件系统的元数据位置的细微差别,那么逻辑步骤将是在元数据搜索模式下启动自动数据恢复实用程序。 如果接收到的数据不足,请应用正则表达式搜索方法。
数据节已格式化,并被其他数据部分覆盖。通常,用户可以格式化该节并开始用其他数据填充它,然后才意识到旧节具有重要信息。 在这种情况下,不可能有明确的建议。 一切都很大程度上取决于记录了多少(定量和按量计)新数据,以及这些数据位于何处。 根据条件,结果可能是从0到接近100%。 如果缺席,这是无法预测的。
在许多情况下,数据区域有大量重叠,因此从搜索所需文件类型的正则表达式的方法开始是有意义的,以便了解是否仍然存在必要数据的迹象,如果找到了必要数据,则搜索文件系统元数据。
在数据恢复实验室的条件下,专家将构建未分配空间的地图,并仅在这些区域中搜索正则表达式,以排除搜索结果中现有数据的存在。 同样,使用完整性监视工具将大大减少错误识别的次数。 在某些任务中,例如还原jpg文件(例如某人的家庭相册),他们将能够根据jpeg文件的Exif标签中包含的信息进行排序,这将使您可以按时间顺序获得结果并按相机型号进行排序。图 通过搜索正则表达式对jpg文件进行排序的22个结果调整大小,移动或合并分区的异常终止。如果磁盘管理器重新调整分区大小,移动分区或合并多个分区的过程异常终止,则您必须弄清楚采取了哪些步骤以及在什么阶段停止了操作,以获取最大可能的结果。
考虑到复杂性和可能出现的变化的数量,对于需要最少操作量的结果的用户,我们仅考虑通用选项。 要分析的对象是选择整个驱动器,以确保覆盖所有数据位置。 使用元数据搜索方法并按找到的文件系统复制所有数据变体。 在每个选项中,很可能不同的文件集都是正确的。 根据给定文件类型搜索正则表达式也很重要,因为在这种数据丢失的情况下,可能会丢失有关文件名和位置的信息。
8.检查恢复的数据的完整性
重要的是要了解,在数据恢复程序中显示文件名或找到的正则表达式数量并不能保证所找到的所有内容都将可用。 因此,在通过自动恢复程序恢复数据之后,另一个同样重要的阶段是检查数据本身的完整性。
不幸的是,不存在用于检查大量不同文件完整性的通用免费工具。 但是,您可以单独找到可以控制某些类型文件的免费软件。 例如,许多存档器将允许您检查存档的可服务性,MP3Diag实用程序可以检查mp3文件的运行状况,ImageMagick可以用于测试jpg文件。
许多免费文件完整性检查实用程序的主要缺点是,它们不能保证完整的文件验证。 并且可能会出现大量错误。
对于许多类型的文件,用户别无选择,只能通过在各个应用程序中一个一个地打开文件来直观地评估数据的完整性。
在专业综合体中,有一组工具可让您部分控制文件的运行状况,从而节省了从大量垃圾文件中恢复数据的结果。除了消除垃圾外,还必须捕获由于缺陷而损坏的文件。 如果创建了一个逐个扇区的副本并填充了未读扇区的样式,则可以通过在文件中搜索文本字符串“ BAD!BAD!BAD!BAD!”来轻松解决查找损坏文件的问题(在我们的示例中,使用了“ BAD!”占位符)。 找到之后,有必要检查损坏程度,因为某些文件格式可能会因为丢失一小部分数据而损失不大,而某些文件格式可能完全无法使用。
9.常见的用户错误。
多种尝试使用流行的诊断实用程序来“处理”缺陷,希望这将返回对数据的访问,这是许多用户的主要错误之一。 试图在晶片表面上隐藏有损坏的聚合物的情况下隐藏驱动器上的缺陷通常会导致对晶片进行归档,而不是获得对数据的访问权。 因此,强烈不知道表面缺陷的性质,强烈建议您在接收数据之前不要对磁盘执行任何服务操作。 成功恢复信息后,您可以尝试对驱动器进行维修,如果幸运的话,也许该驱动器适合于在不太关键的任务中进行进一步操作。
通常,缺陷会落在文件系统元数据上。 在这些情况下
,尝试装入损坏的卷时,
操作系统会长时间冻结。 连接有问题的驱动器时,
操作系统启动时间可能会延长数十分钟。 解决此问题最不幸的想法之一是格式化问题部分。 可以正确地写入新创建的元数据,可以解决
OS的长时间加载问题,但是数据恢复的任务将变得更加复杂,并且恢复结果的质量会受到严重影响。
将实用程序检测到的数据复制到试图从中恢复文件的同一分区。 在这种情况下,通常一切都以用户收到垃圾而不是数据为结束,而下次还原数据的尝试将已经产生了更糟糕的结果。 如果您按照本文中的说明进行操作,则将为您避免此类错误。
不会对恢复的数据进行完整性检查,原始驱动器及其副本的内容将被破坏。 在这种情况下,存在一堆文件夹中充满错误尝试恢复数据的错误结果而无法获得高质量结果的风险。
错误地选择了用于数据恢复的工具和技术,与之相关的结果要比预期的要糟糕得多。
我希望这组措施可以帮助您确定驱动器的状况是否允许独立尝试还原数据,以及是否准备执行本文中列出的这组相对简单的操作。
上一篇文章:经历一次数据恢复尝试的艰辛或悠久的历史