|
|
Диагностика состояния проблемного носителя пользователем собственными руками в домашних условиях.
Это, пожалуй, самый важный этап технологии Лаборатории Fomsoft. На этом этапе определяется
сложность возникшей у пользователя проблемы потери возможности доступа к своим данным, а также возможность
восстановить информацию собственными руками в домашних условиях, не прибегая к дорогостоящим услугам
специализированных лабораторий.
Этот этап может выполнить пользователь самостоятельно, не прибегая к "бесплатным услугам" сторонних лабораторий
и не рискуя попасть в ситуацию, когда в сторонних лабораториях неоправданно завышается сложность
решения возникшей проблемы.
Очень часто стоимость восстановления данных определяется не сложностью и тредоемкостью работ по восстановлению
данных, а исходя из оценки платежеспособности заказчика.
|
1.1. Проверка физических параметров дискового накопителя.
В большинстве практически встречающихся случаях по данной технологии восстановление выполняется успешно. Конечно, эта
технология имеет естественное ограничение, она позволяет восстанавливать данные только в случае хотя бы частичной
исправности проблемного носителя.
То есть в пределах той информации, которую удается считать с носителей штатными средствами ввода вывода на физическом
уровне. Если накопитель технически полностью неисправен, например, в случае залипания головок, неисправности контроллера,
то эта технология не поможет, так как требуется физический ремонт накопителя в лабораторных условиях.
Для оценки физического состояния проблемного носителя надо скачать и запустить программу Fomsoft Disk Analyzer.
В появившемся главном меню выбрать пункт [ПУСК]. При этом на экране появится окно
"ВЫБОР ДИСКА ДЛЯ АНАЛИЗА ФАЙЛОВЫХ СТРУКТУР". В этом окне отображается информация о жестких дисках (HDD), которые видит
компьютер как физические устройства, и данные о размещенных на них логических дисках, если они опознаются файловой системой.
Информация о каждом жестком диске (HDD) отведено три строки, в свою очередь информация этих трех сточек сгруппирована в две части.
В первой части находится информация о физических дисках в целом:
| Строка | Описание параметра | Примечание
|
|---|
| 1 | Внутренний или внешний | Внутренний SATA (Internal) или внешний USB (External).
|
|---|
| Формат таблиц разделов (партиций). | Master BOOT record (MBR) или GUID Partition Table (GPT).
| | 2 | Физический номер HDD | Число от 0 до 7, оно используется
для указания программе
Fomsoft Recovery NTFS
номера анализируемого диска.
|
|---|
| Физическая емкость носителя. | Емкость винчестера (HDD) в мегабайтах.
| | Серийный номер винчестера | 20-значный уникальный номер винчестера.
| | Идентификатор жесткого диска | Уникальный идентификатор для получения лицензии.
В данной программе не используется.
| | 3 | Наименование модели HDD | 40-значное наименование модели винчестера.
|
|---|
Вторая часть содержит данные, если они есть, о делении пространства жесткого диска на логические разделы или партиции.
Для каждого жесткого диска отображается информация о шести разделах:
| Строка | Описание параметра | Примечание
|
|---|
| 1 | Тип файловой системы | NTFS или FAT
|
|---|
| 2 | Буква логического диска или номер партиции | Идентификатор логического диска. Номер раздела, если ему не присвоена буква
|
|---|
| Емкость раздела в Мегабайтах | Выделенная емкость разделу из общего секторного пространства HDD.
| | 3 | Физический адрес сектора начала партиции | Так называемый адрес LBA.
|
|---|
Для инициации процесса анализа надо ввести его физический номер, это число от 0 до 7.
На рисунках 2. 3 и 4 приведено содержимое окон "Выбор диска для анализа файловых структур", выдаваемых программой
под управлением различных операционных систем.
Рис. 2. Выбор диска для анализа файловых структур (Windows 10).
|
|---|
Проблемный диск подключен как внешний USB диск (External port SATA) и имеет физический номер 1.
Рис. 3. Выбор диска для анализа файловых структур (Windows 7).
|
|---|
Проблемный диск подключен как внутренний диск (Internal Channel SATA/IDE) и имеет физический номер 0.
Рис. 4. Выбор диска для анализа файловых структур (Windows XP).
|
|---|
Проблемный диск подключен как внутренний диск (Internal Channel SATA/IDE) и имеет физический номер 2.
При возникновении затруднений с определением физического номера проблемного диска, обращайтесь за
бесплатной консультацией в Лабораторию Fomsoft.
После ввода номера диска становится доступной диалоговая кнопка [АНАЛИЗИРОВАТЬ], которую
надо нажать.
Дополнительные параметры настройки процесса анализа предназначены для опытных пользователей, их можно не изменять.
1.2. Поиск оставшихся элементов файловых структур.
Процесс поиска файловых структур производится в автоматическом режиме и отображается выдачей диалогового окна,
представленного на рис. 5.
Рис. 5. Отображение хода процесса поиска файловых структур.
|
|---|
Процесс сканирования может занимать много времени. С одной стороны это позволяет проверить читаемость поверхности
проблемного жесткого диска. Для экономии времени этот процесс можно остановить после получения достаточного объема
записанной аналитической информации. Например, если пользователь уверен, что на диске было известное ему число
логических разделов, то после достижения счетчика числа записей файла FomsoftDiskAnalyzerMINI.txt
этого числа процесс анализа можно остановить.
1.3. Анализ полученных результатов сканирования.
В ходе сканирования поверхности проблемного жесткого диска, программа находит имеющиеся на проблемном диске
элементы файловых структур, извлекает из них информацию и формирует аналитические файлы.
Эти файлы отличаются объемом помещенной в них информации.
| Наименование файла | Помещаемые в файл структуры | Примечание
|
|---|
| FomsoftDiskAnalyzerMINI.txt
| Записи таблицы MFT (FILE Record), которые описывают системный файл $AttrDef.
| Используя LBA адрес этой записи и собранные сведения о файловых структурах, программа
Fomsoft Recovery NTFS
реконструирует дерево каталогов, без обращений к функциям файловой системы.
| | FomsoftDiskAnalyzer.txt
| - Начальные (BOOT) сектора логических дисков (разделов)
- Записи FILE Record описывающие каталоги (папки) и пользовательские файлы.
| По умолчанию настроек [Фильтра поиска] к пользовательским файлам относятся следующие типы файлов:
DOC, RTF, XLS, MDB, PPT, ARJ, RAR, ZIP и JPG
| | FomsoftDiskAnalyzerMAXI.txt
| Все элементы файловых структур, обнаруженные программой на проблемном носителе.
| Этот файл содержит наименования всех папок и файлов, которые удалось обнаружить.
Наша технология позволяет восстанавливать только те, папки и файлы, имена которых присутствуют этом файле.
|
Все аналитические файлы имеют текстовый формат и могут просматриваться любым текстовым редактором, а
поиск наименований папок и файлов может быть осуществлен штатными средствами соответствующего редактора.
Если нужного наименования файла или папки в файле FomsoftDiskAnalyzerMAXI.txt не оказалось, то
надо повторить анализ проблемного диска до конца, так как таблица MFT, возможно, была фрагментирована.
Если и после этого нужное наименование найдено не будет, то в этом случае наша технология будет бессильна!
1.4. Получение LBA-адресов системных файлов $AttrDef.
Наиболее простой, который в большинстве случаев всегда эффективен, является метод реконструкции дерева каталогов путем использования адреса
пятого элемента таблицы MFT, системного файла $AttrDef. Имея его адрес можно рассчитать все параметры
необходимые для восстановления дерева каталогов и извлечение из него нужных пользователю файлов. На рис. 6.
Приведено содержимое файла FomsoftDiskAnalyzerMINI.txt. Вторая запись этого файла содержит номер физического
сектора записи таблицы MFT, описывающей системный файл $AttrDef.
Рис. 6. Пример содержимого файла FomsoftDiskAnalyzerMINI.txt анализа диска,
содержащего один логический раздел (партицию).
|
|---|
Этот файл получен в результате сканирования жесткого диска, содержащего один логический раздел. LBA адрес записи таблицы MFT
равен 6291527.
Если анализируемый диск содержал несколько логических разделов, и на нем была установлена операционная система, то число
найденных файлов $AttrDef может быть больше, чем число разделов. На Рис. 9. приведено содержимое
файла анализа FomsoftDiskAnalyzerMINI.txt жесткого диска от ноутбука, на котором установлена операционная система
Windows 10:
Рис. 7. Так отображается структура разделов жесткого диска с операционной системой Windows 10 программой Fomsoft Disk Analyzer.
|
|---|
Этот жесткий диск имеет разметку GPT:
Рис. 8. Так отображается структура разделов жесткого диска с операционной системой Windows 10 средствами операционной системы.
|
|---|
Рис. 9. Пример содержимого файла FomsoftDiskAnalyzerMINI.txt анализа диска от ноутбука с Windows 10.
|
|---|
Уточнить какой адрес файла $AttrDef относится к дереву, которое содержит нужные пользователю данные достаточно просмотреть
содержимое аналитического файла FomsoftDiskAnalyzer.txt.
В случае затруднений принятии решения, какой адрес выбрать, пользователь может дать команду программе отправить в Fomsoft
[ЗАПРОС КОНСУЛЬТАЦИИ].
|
