|
Диагностика диска и анализ логических структур файловых систем FAT и NTFS.
Данная функция программа Fomsoft Data Recovery
r ориентирована на широкий круг пользователей осуществляет сканирование заданного логического или физического дискового
устройства и выделяет из него файловые структуры файловых систем NTFS и FAT.
В процессе процедуры сканирования создаются текстовые диагностические файлы, которые содержат детальную информацию
структур принадлежащих выбранному типу файловой системы.
Эти файлы можно просматривать в любом текстовом редакторе. Анализируя содержимое найденных файловых структур можно оценить
степень сложности возникшей проблемы и спланировать дальнейшие действия для получения доступа к нужным пользователю
файлам и папкам.
Во многих случаях потерь информации, связанных с нарушением функционирования процедур организации бинарного доступа к
данным, базирующейся на индексных файлах, или не масштабных сбоев чтения отдельных секторов, достаточно использовать
информацию из полученных диагностических файлов, чтобы восстановить утраченные данные своими руками, используя функцию
программы «Восстановление»..
После завершения процесса анализа, программа предлагает передать в лабораторию Лаборатории Fomsoft запрос
на бесплатную консультацию по возникшей ситуации.
Выполнение предварительной диагностики состояния проблемного диска и расположенной на нем информации, ограждает пользователя
от действий недобросовестных "специалистов" по восстановлению данных. Которые умело, используют то, что без предварительной
диагностики, определить реальную стоимость работ по восстановлению информации невозможно. Поэтому они называет
примерную цену от нескольких рублей, которые пользователь готов заплатить. При этом они очень любезно
предлагают "бесплатную диагностику" и даже "бесплатного курьера", беря, таким образом, проблемный носитель
фактически в заложники.
Учитывая, что доверчивый пользователь не имеет никакого представления, даже предварительного, состояния носителя, впоследствии
пользователю сообщается, что в его, очень сложном случае, стоимость восстановления данных будет много больше
названной ранее.
Если пользователь откажется платить названную сумму, ему возвращают носитель с уничтоженной информацией, либо
специально выведенный из строя диск. Заявив при этом, что с такой очень сложной проблемой могут справиться
только они. В результате, если информация очень важна для пользователя, он будет вынужден заплатить, не узнав при этом, что
истинная проблема была не такой сложной, как ему утверждали "крутые спецы".
Выполнение начальной диагностики собственными руками, позволяет пользователю избежать описанных выше проблем.
После анализа состояния носителя, пользователь получает исчерпывающий ответ на следующие вопросы:
- Как операционная система видит носитель в качестве физического устройства:
- Размер всех носителей, подключенных к компьютеру.
- Для внешних и внутренних жестких дисков:
- Серийный номер, жесткого диска;
- Версия микропрограммы управления (Firmware);
- Наименование модели, жесткого диска;
- Какие логические диски, расположены на данном конкретном физическом диске. Для каждого логического диска отображается:
- Тип файловой системы, если она определена;
- Буква логического диска, выделенная файловой системой Windows;
- Емкость раздела в МБ;
- Адрес начала (LBA)логического раздела на физическом диске.
- Имеются ли в секторном пространстве сбойные сектора и где они расположены.
- В процессе сканирования программа находит файловые структуры и формирует в диагностические файлы:
- Начальные, загрузочные сектора логических дисков (BOOT-сектора);
- Записи главной файловой таблицы (MFT) и отдельные ее записи FILE Record;
- Начальные сектора таблиц расположения файлов (FAT);
- Элементы оглавлений каталогов
Взглянув на меню выбора диска для сканирования, пользователь видит, что диск не определяется операционной системой не потому,
что он физически неисправен и его не надо "лечить в чистой комнате", что действительно дорого.
В большинстве практических случаев восстановление данных можно выполнить своими руками или дистанционно, прибегнув к нашим
услугам у нас это значительно быстрей, надежней, безопасней и дешевле, чем в случае обращения к услугам
других лабораторий восстановления данных.
Программа помогает конечным пользователям, не выходя из дома выполнить предварительный анализ состояния
собственными силами и получить бесплатную консультацию.
| Наименование файла | Помещаемые в файл структуры
|
|---|
| FomsoftDiskAnalyzer.txt | Адреса системных файлов $AttrDef, по одной записи
Главной файловой таблицы (MFT) для каждого логического раздела. Используя адрес этой записи, программа
FomsoftRecoveryNTFS
может самостоятельно реконструировать дерево каталогов соответствующего логического диска (раздела).
| | FomsoftDiskAnalyzerSTRING.txt | Отфильтрованные цепочки фрагментов записей Главной файловой таблицы (MFT).
| | FomsoftDiskAnalyzerMINI.txt |
- Начальные (BOOT) сектора логических дисков (разделов).
- Первая запись таблицы MFT, системный файл $MFT.
- Копия первой записи таблицы MFT, системный файл $MFTMirr.
- Записи MFT, описывающие системный файл $AttrDef.
| | FomsoftDiskAnalyzerUSER.txt |
- Начальные (BOOT) сектора логических дисков (разделов).
- Первая запись таблицы MFT, системный файл $MFT.
- Копия первой записи таблицы MFT, системный файл $MFTMirr.
- Записи MFT, описывающие системный файл $AttrDef.
- Записи FILE описывающие файлы, отфильтрованные согласно настройкам фильтра поиска.
| | FomsoftDiskAnalyzerMAXI.txt | Все элементы файловых структур, обнаруженные программой на заданном диске.
| | FomsoftDiskAnalyzerDISKI.txt | Перечень физических и расположенных на них логических дисков.
| | FomsoftDiskAnalyzerERROR.txt | Перечень адресов сбойных секторов и кодов системных ошибок.
|
Если Пользователь не хочет рисковать ценными для него данными, или разбираться с возникшей проблемой самостоятельно, он может
проконсультироваться со специалистами лаборатории восстановления данных Fomsoft.
Для этого надо дать программе разрешение на передачу в Fomsoft запроса на консультацию.
Специалисты лаборатории выполнят анализ и сообщат свое заключение по электронной почте о сложности и возможности восстановления данных.
Этот анализ производится в течение суток бесплатно.
Выбор диска для поиска на нем оставшихся элементов файловых структур.
После выбора пункта главного меню программа выводит на экран список дисковых устройств и их параметры.
Рис. 39. Окно выбора диска для анализа файловых структур.
Для выполнения анализа наличия файловых структур надо указать программе:
- Для физических дисков - порядковый номер винчестера.
- Для логических дисков - буквенный идентификатор логического диска.
После выбора диска, программа вычисляет адреса начала и конца анализируемого участка. Пользователь может установить
эти параметры по своему усмотрению, указав свои, но непротиворечивые значения.
Настройка фильтра поиска.
Нажав диалоговую кнопку "Фильтр поиска", можно просмотреть и уточнить параметры фильтрации и отбора
наименований файлов, информация о которых помещается в файлы диагностики, рис. 40.
Рис. 40. Настройка фильтра поиска.
Пользователь может изменить настройки фильтрации по своему усмотрению:
- Установить или снять галочки для файлов с определенными расширениями, информация о которых будет помешаться
в аналитический файл анализа FomsoftDiskAnalyzerUSER.txt.
- Включить или отключить поиск удаленных и существующих (актуальных) файлов.
- Включить поиск по дополнительным пользовательским расширениям, значения которых задаются пользователем.
- Выполнять поиск файлов по шаблонам (началам наименований).
- Выбрать тип файловой системы.
При записи файла FomsoftDiskAnalyzerSTRING.txt, содержащего цепочки фрагментов Главной файловой таблицы (MFT),
устанавливается минимальный размер регистрируемой цепочки записей FILE Record.
Если размер выявленной цепочки меньше установленного значения, то она игнорируется.
Данный параметр актуален для дисков, работающих под управлением операционной системы Windows 10, так как в этой файловой системе
создаются вспомогательные цепочки записей FILE Record, дублирующие основные записи таблицы MFT.
Задание папки для записи данных.
Нажимая на символическое изображение папки (рис. 39,) можно изменить расположение папки, куда будут помещаться файлы анализа.
Рис. 41. Установка наименования папки, куда будут записываться файлы анализа.
Отображение хода процесса сканирования и анализа файловых структур.
Ход процесса сканирования отображается на экране, рис. 42.
Рис. 42. Отображение хода процесса анализа.
Если при чтении с диска возникает ошибка чтения, то на экран выдается сообщение, представленное на рис. 43.
Рис. 43. Ошибка чтения сектора.
Пользователь может продолжить работу программы, нажав диалоговую кнопку ДА, при этом при каждом сбое будет
выдаваться соответствующее сообщение об очередной ошибке. Если будет нажата кнопка НЕТ, работа продолжится без
извещения пользователя о сбоях. Ответ ОТМЕНА завершит работу программы.
В некоторых сложных сбойных случаях возникает ситуация, когда микропрограмма жесткого диска не успевает
обработать сбой за установленное операционной системой время. При этом операционная системы фиксирует
потерю жестким диском готовности, т.е. его фатальную неисправность. Но через некоторое время жесткий
диск становится готов исполнять команды, и повторная выдача прерванной команды позволяет продолжить его
работу. Однако бывают ситуации, когда микропрограмма управления диском зависает, тогда требуется отключить
питание, а через некоторое время снова его включить. В случае возникновения подобной ситуации
программа выводит на экран соответствующее сообщение, и предлагает способ продолжения дальнейшей работы.
В зависимости от порта, к которому подключено диагностируемое устройство, выдаются различные сообщения,
представленные на рисунках ниже:
Рис. 44. Потеря готовности диском, который подключен к порту SATA или ESATA.
Рис. 45. Потеря готовности внешним диском, который подключен к USB порту.
Рис. 46. Потеря готовности флеш-картой или флеш-диском.
Отправка результата на бесплатный анализ в Лабораторию Fomsoft.
По завершению сканирования проблемного носителя на экран выдается результирующее сообщение, представленное на рис. 47.
Рис. 47. Пример заполненной формы для отправки результата сканирования на бесплатный анализ в Лабораторию Fomsoft.
Если пользователь нажмет на диалоговую кнопку [ЗАКРЫТЬ ОКНО], программа завершит свою работу. Если пользователь пожелает получить
бесплатную консультацию специалистов Лаборатории Fomsoft, а также рекомендации и комментарии по решению возникших проблем, он
должен кратко, до 500 символов, описать суть проблемы, заполнить свое имя и адрес электронной почты, на которой будет прислан
в течение суток ответ.
|
