Dst тест жесткого диска что это
Иногда для того, чтобы выяснить, что дохнет HDD, требуется среагировать на ошибки, выявленные прикладным ПО
Взял за правило всегда ставить все обновления ОС, возможно с небольшой задержкой (до недели), также поставил специальное приложение (APP Center) от производителя материнской платы, которое следит за обновлением драйверов и некоторых программ, а также имеет в составе такие полезные программы, как, например, настройка работы вентиляторов или обновление UEFI (в 2018 году пришлось обновить 3 раза из-за выявленных проблем в процессорах Intel). В этом приложении до последнего времени всё работало, как ожидалось. Каждый день проверял, нет ли чего нового и обычно сразу ставил. Так было до недавнего времени. Когда пришло обновления ПО звуковой карты (оно полностью удаляло классическое приложение и ставило новое), подождал немного и решил установить. Небольшая проблема APP Center в том, что он предлагает установить или обновить ещё ряд программ, которые мне не нужны, например антивирус, а купленный меня вполне устраивает, поэтому перед обновлениями всегда пробегаюсь по списку и снимаю ненужные галки. Так было и на этот раз. Но что-то пошло не так.
Вообще вкладок обычно две, на одной внизу кнопка «Обновить», на другой «Устанавливать», на каждой «Отменить». Одновременно видно содержимое только одной вкладки. В тот день появилась третья. Можно было бы теперь вернуться на момент перед инцидентом и выложить сюда скриншот, а потом вернуться на текущий момент (резервные копии, хотя и старого формата, пока ещё не удалил), но стараюсь без необходимости восстановлением Acronis True Image не пользоваться — даже проблемы сначала пытаюсь решить обычными способами. И уж тем более не перепрыгиваю в различные состояния системы из-за желания сделать скриншот (хотя восстановление происходит быстро и запускается прямо из работающей ОС, требуется только разрешить перезагрузку). Поэтому полагаюсь на память. А она может подвести: в тот день несколько раз пробегал по вкладкам. Делал, вроде, всё логично, но что-то не учёл.
Перед обновлением не заглянул на третью вкладку, где приложение также поставило галки напротив обновления драйверов на сетевую карту и HDD. Я, если и хотел обновить их, то не в этот день. Поэтому, когда увидел, что-то неожиданное, сразу обновление остановил. Ну и, поскольку видел, что часть драйверов установилась, а часть нет, откатился на утреннюю копию системы с помощью Acronis True Image 2019, что иногда делал в подобных случаях, чтобы завтра обновиться, а пока заняться другими делами. Весь день проработал без проблем, а на следующее утро резервная копия Acronis не создалась из-за ошибок жёсткого диска. Очевидное решение — выполнить chkdsk. Проверка не прошла. Тогда chkdsk c: /scan /v /r. Нашлись ошибки в кеше Хрома, чтобы исправить нужно было перезагрузиться. Согласился. Это было последнее, что удалось сделать.
При загрузке система выпала в BSOD и начала перезагружаться до следующего BSODа и так в цикле. До рабочего стола не доходило. Не проблема: у меня резервные копии хранятся на внешнем USB HDD, на котором установлен Acronis Survival Kit, который при загрузке позволяет запустить восстановление резервной копии в среде WinRE. Неудача. Программа рекомендовала загрузиться с Linux флешки Acronis и продолжить восстановление. А вот этой флешки я заранее не сделал. Зато была флешка RecoveryDrive, с неё и загрузился (чтобы воспользоваться чужим компьютером, пришлось бы ждать — было раннее утро) и поставил на компьютер чистую систему. Установил True Image и создал-таки загрузочную флешку с Linux версией этого ПО.
Восстановил копию системы на вечер перед инцидентом и опять проверил жёсткий диск — те же ошибки. Покопался в журнале «Система», нашёл, что проблема, скорее всего, в одном фильтре файловой системы (ошибки возникали сразу после его загрузки, к тому же дата уж больно древняя). На этот раз APP Center (в этой копии) уже не предлагал обновиться, поэтому восстановился на последнюю копию перед инцидентом. Успешно обновил все драйвера, опять всё проверил. Дополнительно поставил smartmontools. Оказалось, что за это время S.M.A.R.T. успел переназначить больше 2200 секторов (почти 100%), в общем HDD испорчен, хотя проблема не в дефектах на поверхности диска, а только софтовая. Но по крайней мере всё работало. До тех пор, пока не купил подписку на Acronis True Image 2020.
Обновился и опять не смог сделать копию. Точнее, иногда копия делалась, иногда нет из-за ошибок HDD. Написал в техподдержку Acronis (штатные средства не выявляли проблем) и продолжил попытки найти, что не даёт работать на этот раз. Проверил с помощью chkdsk ещё и скрытые диски — нет проблем. Добрался до SeaTools – ПО от производителя HDD как раз для таких случаев. Вот оно и выявило проблему — тест DST не проходил. Предлагалось создать Linux флешку и продолжить ремонт, загрузившись с неё. Что я и сделал. DST также не проходил до конца, запустил полную проверку, а затем короткий ремонт. После этого DST прошёл. И Acronis True Image 2020 стал без проблем делать копии. Но вопросы остались.
После ремонта smartctl показал, что количество переназаначенных секторов не увеличилось, chkdsk (включая скрытые диски) также не показал увеличения числа дефектных секторов, похоже, проблема полностью не решена и, возможно, проявится в будущем. А это значит, что, наверно, придётся менять HDD. Кстати, поддержка Acronis в понедельник ответила (я отправлял запрос в субботу), но проблема мной была уже решена (хотя купить за рубли недорого Acronis True Image в России уже нельзя, но поддержка для физлиц всё-таки есть, привык с 2010 года к этому софту, менять не собираюсь, буду платить в Евро теперь).
Возможно, специалисты в области восстановления данных смогут прояснить, верны ли были мои действия и выводы. Сразу скажу, что теперь в Windows 10 восстановление заведомо работоспособной VSS копии не даёт уже уверенности в дальнейшей её нормальной работе.
Table of Contents:
Крупный план человека, печатающего на ноутбуке. Кредит: pojoslaw / iStock / Getty Images
Как работает DST Short Test?
Краткий тест DST автоматически запускается утилитой, установленной на жестком диске производителем оборудования сразу после запуска самотестирования при включении питания (POST) во время процесса загрузки. Если DST Short Test проходит, компьютер загружается в операционную систему. В случае сбоя короткого теста на летнее время отображается сообщение об ошибке.
DST Короткий тест пройден
Если вы видите сообщение в файле журнала или на экране, которое указывает, что краткий тест DST был пройден, это просто означает, что инструмент тестирования DST определил, что ваш жесткий диск или диски находятся в хорошем рабочем состоянии.
Короткий тест по летнему времени не пройден
Если на вашем компьютере произойдет сбой DST Short Test, и вы получите сообщение об ошибке или запись в журнале, отражающую сбой, это может быть вызвано неисправным жестким диском. Тем не менее, определенное программное обеспечение также приведет к сбою короткого теста DST. McAfee и другие антивирусные программы могут вызывать ошибку DST Short Test Failure. Другие поврежденные приложения также могут выдать ошибку. Переустановите антивирусную программу или верните свой компьютер в более ранний момент времени с помощью функции «Восстановление системы».
DST Короткие Тестовые Альтернативы
Хотя на всех жестких дисках имеется какой-либо инструмент для тестирования DST, Seagate расширил стандартное средство DST, включенное в прошивку для жестких дисков Seagate. Seagate SeaTools тестирует жесткие диски SATA, USB, 1394, ATA (PATA / IDE) и SCSI. Он доступен для бесплатной загрузки с веб-сайта Seagate для Windows XP для операционных систем Windows 8.
Простые вопросы: что такое шрифт и что такое семейство шрифтов?
Что такое шрифт? Что такое семейство шрифтов? Когда были впервые изобретены шрифты? Каковы характеристики шрифта? Как хранятся шрифты в Windows?
Что такое 802.11ax, 802.11ad, 802.11ac и 802.11n? что такое Wi-Fi 6, Wi-Fi 5 и так далее?
Что такое Wi-Fi 6, Wi-Fi 5 или Wi-Fi 4? Что такое 802.11ax, 802.11ac или 802.11n? Что означают эти аббревиатуры? Что такое 802.11ad?
Что такое стекло гориллы? что такое 2.5d стекло? как они сравниваются?
Что такое Gorilla Glass? Что это значит? Что такое 2.5D стекло? Есть ли разница? Какое стекло лучше или долговечнее?
Как Отключить S.M.A.R.T.(ошибка винчестера) (Ноябрь 2021).
Исправлено: сбой теста жесткого диска DST —
Все аппаратные компоненты важны для функционального компьютера или ноутбука. Если один из компонентов не работает должным образом, BIOS или UEFI уведомят вас. Мы говорили о BIOS и UEFI в предыдущих статьях. Если вы читали нашу статью, вы должны знать, что такое BIOS или UEFI. BIOS (Basic Input Output System) загружается, когда вы включаете компьютер или ноутбук, и BIOS проверяет ваши аппаратные компоненты, работают ли они хорошо или они неисправны. UEFI является преемником BIOS с той же целью.
В этой статье мы напишем о проблемах с жесткими дисками. Жесткий диск — это аппаратный компонент, который хранит операционную систему, драйверы, приложения и наши данные. Если у вас есть проблема с жестким диском, вы не сможете загрузить Windows, запустить приложение или получить доступ к данным. Существуют различные проблемы с жесткими дисками, в том числе механические, электрические и логические. Итак, в чем разница между ними? Механическая проблема включает проблему с диском, головкой, рычагом привода или осью. Электронная проблема включает проблему с платой, а логическая проблема — проблемы с разделами, томами и жестким диском.
Одной из проблем с жесткими дисками является ошибка: 2000-0151 Кратковременный сбой жесткого диска DST. Ошибка 2000-0151 означает, что ваш жесткий диск (HDD) вышел из строя и, возможно, подходит к концу его срок службы. Независимо от того, есть ли у вас проблемы с жесткими дисками или нет, вы должны реализовать стратегию резервного копирования и восстановления. В случае сбоя вы можете восстановить ваши данные из резервной копии. Представьте себе следующий сценарий: вы используете жесткий диск объемом 2 ТБ, где хранятся все ваши личные или деловые данные. Кроме того, вы реализовали резервное копирование в реальном времени на NAS (сетевое хранилище) или облачное хранилище. Ваш HDD перестал работать. Вы не беспокоитесь, потому что у вас есть резервная копия ваших данных, которую вы можете восстановить в короткие сроки. Вам будет очень грустно, если у вас нет резервной копии, возможно, вы заплатите много денег за восстановление своих данных или продолжите свою работу без данных. Резервное копирование — лучшая практика для вашей домашней или бизнес-инфраструктуры, поэтому, пожалуйста, не игнорируйте это. Вы можете сделать резервную копию ваших данных на внешнем жестком диске, NAS или в облачном хранилище.
Эта проблема возникает на жестком диске, независимо от того, используете ли вы компьютер или ноутбук. Обратите внимание, что эта проблема связана не с операционной системой, а с аппаратным обеспечением. Мы создали для вас несколько решений, в том числе устранение логических неполадок, и последнее — это замена вашего жесткого диска новым. В конце концов, вы должны быть готовы заменить жесткий диск, потому что, как мы уже говорили, ошибка 2000-0151 означает, что ваш жесткий диск вышел из строя и, возможно, подходит к концу его срок службы.
Способ 1: запустить инструмент диагностики
Если вы не уверены, что есть проблема с вашим жестким диском, вы должны запустить средство диагностики для вашего жесткого диска. Как ты это сделаешь? Все поставщики предоставляют официальное программное обеспечение для тестирования своего жесткого диска. Мы покажем вам, как запустить WD Diagnostic Tool в Windows 10, используя жесткий диск WD 1 ТБ. Если вы можете загрузить Windows на свой компьютер, вам нужно будет загрузить и запустить это программное обеспечение. Если вы не можете загрузить Windows на свой компьютер, вам необходимо подключить жесткий диск к другому компьютеру или ноутбуку и установить программное обеспечение на этот компьютер или ноутбук.
Способ 2: переустановите Windows
Это может быть странным решением, но немногие пользователи решили проблему с жестким диском с помощью форматирования жесткого диска и установки чистой операционной системы, драйверов и приложений. Мы рекомендуем вам попробовать это решение, гораздо лучше попробовать решение, чем покупать новый жесткий диск. Мы рекомендуем вам установить Windows 10. Если вам не нравится Windows 10 по вашим собственным причинам, пожалуйста, не устанавливайте операционные системы старше Windows 7. Почему? Microsoft прекратила поддержку Windows XP и Windows Vista.
Метод 3: CHKDSK / R
Когда вы решите настроить раздел, буквы, объемы или другие параметры на жестком диске или SSD, вы можете сделать это с помощью графического интерфейса или интерфейса командной строки. Одним из инструментов, которые мы будем использовать в этом методе, является ПРОВЕРЬТЕ ДИСК (CHKDSK / R). В случае, если у вас есть проблема с повреждением системных файлов или вы не можете записывать или читать данные с жесткого диска, вы должны сделать CHKDSK / R. Check disk — это утилита, которая поможет вам найти поврежденные сектора и исправить их в случае их исправления. Процедура проверки диска одинакова для всех операционных систем от Windows XP до Windows 10.
Для проверки диска вам нужно открыть этот https://appuals.com/fix-reset-to-device-deviceraidport0-was-issued/ и выполнить шаги, описанные в методе 10.
Способ 3: восстановить ваши данные
Как мы уже говорили в начале этой статьи, ваш жесткий диск не загрузит Windows, если возникнут логические проблемы. Если ваш жесткий диск не работает из-за логических проблем, вы не сможете получить доступ к своим данным из-за повреждения тома или раздела. Если вы внедрили стратегию резервного копирования и восстановления в вашей деловой или домашней среде, вы должны быть счастливы и игнорировать этот метод.
Если вы не реализовали стратегию резервного копирования и восстановления, а жесткий диск все еще работает, вам потребуется восстановить данные с поврежденного раздела или жесткого диска. Но как вы будете делать это, если вы не можете загрузить Windows? Вам нужно будет извлечь жесткий диск из вашего ноутбука или компьютера и подключиться к другому ноутбуку или компьютеру. Если вы не знаете, как это сделать, обратитесь к ИТ-специалисту. Если вы знаете, как это сделать, выполните следующие действия. После подключения жесткого диска к ноутбуку или компьютеру вам потребуется запустить программное обеспечение для восстановления ваших данных. Этот метод совместим с операционной системой от Windows XP до Windows 10.
Мы покажем вам, как это сделать с помощью программного обеспечения Recuva.
Способ 4: заменить жесткий диск
Прежде чем ваше устройство приобретет ваш жесткий диск, мы рекомендуем вам проверить, находится ли ваш жесткий диск на гарантии. Как ты это сделаешь? Мы покажем вам, как проверить гарантию на жесткий диск WD. Сначала вам нужно найти серийный номер. Вы можете сделать это двумя способами. Одним из них является чтение серийного номера с обложки на жестком диске. Другой способ — сделать это с помощью программного обеспечения производителя. Мы покажем вам, как это сделать с помощью WD Data Lifeguard Diagnostic для Windows, которую вы загрузили в методе 1.
Поскольку наш диск не находится на гарантии, нам нужно будет купить другой. Перед покупкой жесткого диска рекомендуем вам ознакомиться с технической документацией вашей материнской платы. Существует два разных типа жестких дисков, в том числе ATA / IDE HDD и SATA HDD. Жесткие диски ATA / IDE являются историей, но если вы используете старый компьютер, вам необходимо приобрести жесткие диски ATA / IDE. Существует четыре различных типа жестких дисков SATA, включая SATA 1, SATA 2, SATA 3 и SATA 3.1. Основное различие между ними заключается в скорости передачи. Если ваша материнская плата поддерживает жесткий диск SATA 2, вам не нужно покупать жесткий диск SATA 3, поскольку жесткий диск SATA 3 будет работать с ограничением порта SATA 2.
Самостоятельная диагностика жестких дисков и восстановление данных
В данной статье описываются методы самостоятельной диагностики различных неисправностей жестких дисков по симптомам их проявления, а также способы относительно безопасного клонирования жестких дисков с незначительными проблемами.
Рассмотрены различные случаи утраты данных и набор оптимальных действий, которые без глубоких знаний устройства файловых систем с помощью программ автоматического восстановления помогут вам вернуть вашу информацию без посторонней помощи.
Но прежде, чем приступить к каким-либо самостоятельным действиям, необходимо внимательно ознакомиться со всеми материалами статьи, и только потом анализировать состояние вашего жесткого диска, чтобы ваши попытки не стали последними в жизни накопителя, и чтобы оными вы не лишили себя последних надежд на восстановление нужных вам данных.
СОДЕРЖАНИЕ
Часть первая: Диагностика
Часть вторая: Восстановление данных.
Соглашаясь на следование дальнейшим инструкциями, вы осознаете, что никто кроме вас самих не несет ответственности за возможный выход из строя накопителя и безвозвратную потерю данных. Набор мер направлен на снижение вероятности наступления неблагоприятного исхода, но не страхует от него на 100%.
Диагностика
1. Визуальный осмотр
Осмотрите накопитель на предмет наличия деформаций, отсутствующих или выгоревших элементов на плате контроллера, проверьте целостность разъемов. Если обнаруживаются какие-то серьезные повреждения или выгоревшие элементы, то настоятельно не рекомендуется пытаться подавать питание на такой накопитель, во избежание усугубления проблемы.
Используя отвертки (как правило, это Torx — T5, T6, T9) открутите винты, фиксирующие плату контроллера, и проверьте состояние контактных площадок на плате контроллера.
Рис. 2 на контактных площадках присутствует оксидная пленка
При наличии окислов можно обычным ластиком попытаться убрать их с контактных площадок. Работать с ластиком можно только над плоскими площадками, как на рисунке. В иных случаях подобное действие неприменимо.
Рис. 3 очищенные контактные площадки.
Попытка подставить неподходящую плату контроллера (с иным номером на PCB ) может привести к выгоранию коммутатора-предусилителя.
При наличии мультиметра проверьте цепи 5В и 12В на предмет короткого замыкания. Также проверьте сопротивление обмоток двигателя. Если есть в наличии гарантированно исправный точно такой же накопитель (совпадает производитель, модельный ряд, ревизия платы контроллера), то можно проверить, одинаковое ли количество выводов в колодке коммутатора будет прозваниваться на «землю», а также сравнить сопротивления. При серьезных различиях можно сделать вывод, коммутатор-предусилитель неисправен, и на этом прекратить какие-либо самостоятельные попытки дальнейшего восстановления данных.
2. Тестовый запуск
Если вам заведомо известно, что накопитель был ударен или уронен в рабочем состоянии, или до того, как попал к вам, начал издавать стучащие звуки, воздержитесь от попыток включения.
В этих случаях требуется обязательное вскрытие жесткого диска в условиях ламинарного бокса (или чистой комнаты) и скрупулезное обследование с использованием микроскопа.
Рис. 4 подключение кабелей к жестким дискам.
После подачи питания накопитель должен начать вращать вал. В некоторых случаях это может не произойти с совершенно исправными накопителями, если по каким-то причинам в настройки накопителя внесено требование подачи команды spin up.
При вращении вала появляется легкий шум от воздушного потока. В некоторых накопителях он едва слышим поэтому можно вооружиться стетоскопом (или держать накопитель близко у уха с соблюдением всех правил техники безопасности, чтобы не допустить короткого замыкания).
Если вместо шума воздуха слышна серия цикличных жужжаний, тихих писков или звуков, отдаленно похожих на телефонные гудки, то вероятнее всего накопитель не может начать вращение вала двигателя. Причины этому могут быть следующие: залипание БМГ вне парковочной рампы (зоны), заклинивание вала двигателя, неисправность микросхемы VCM&SM контроллера.
При заклинивании вала двигателя обычно требуется пересадка пакета дисков в гермоблок накопителя донора. Такое мероприятие в домашних условиях без должной подготовки и отсутствия необходимых инструментов в 99,9% случаев будет обречено на провал.
После того, как накопитель начал вращение вала, он должен выполнить калибровку, произвести чтение микропрограммы и, проинициализировав систему трансляции, выйти в готовность. Если вместо калибровки раздаются цикличные стучащие звуки, скрежет или какие-то иные звонкие звуки, немедленно отключите накопитель. Причиной подобных явлений может быть: неисправность БМГ или коммутатора-предусилителя, неисправность микросхемы VCM&SM контроллера.
Какие действия можно предпринять при неисправной плате контроллера, указано в разделе «Визуальный осмотр».
Рис. 5 сильно исцарапанная поверхность пластины (множественные запилы).
Если накопитель отдает некорректные паспортные данные, например только название модели и нулевую емкость, или название модели не совсем такое, как должно быть, отсутствует серийный номер, то это говорит о том, что процедуры инициализации завершились неуспешно и есть неполадки в микропрограмме. В таких случаях самостоятельно решить проблему без использования профессиональных программно-аппаратных комплексов обычно невозможно.
Отдельным исключением можно рассмотреть случай с Seagate 7200.11 (семейства Moose) с которыми некоторые проблемы можно было решить с использованием RS232-TTL адаптера и обычного терминала, но здесь нужно понимать, что без вникания в проблему микрокода есть риски существенно усугубить ситуацию.
Настоятельно не рекомендуется применять методику в отношении других семейств, так как она приведет к пересчету транслятора, который в подавляющем большинстве случаев будет некорректен и доступ к пользовательской зоне будет до первой точки расхождения. Восстановление данных в этом случае существенно усложняется.
Рис. 6 паспортная емкость диска 1Тб после некорректной отработки BIOS мат. платы Gigabyte
Для решения этой проблемы можно использовать HDAT2 или аналогичное бесплатное диагностическое ПО, с помощью которого можно вернуть оригинальную паспортную емкость накопителя, а также отключить возможность управления HPA в DCO во избежание рецидива проблемы.
3. Подготовка к тестированию
При тестировании дисков вне профессиональных комплексов важно подготовить операционную систему заранее. Необходимо запретить автоматическое монтирование томов диска во избежание самодеятельности операционной системы.
Также необходимо приготовить диагностическое ПО. Под Windows можно использовать бесплатный PC3000 DiskAnalyzer в котором, кроме диагностической функции есть возможность создания посекторной копии. Также желательно иметь в наличии загрузочный USB flash накопитель с HDAT2.
Не обязательно для диагностики использовать только это программное обеспечение. Можно использовать любые иные аналоги, за исключением некоторого небесплатного ПО для слишком доверчивых пользователей, в рекламе которого могут звучать подобные слоганы «… unique program for regeneration of physically damaged hard disk drives. It does not hide bad sectors, it really restores them!». При очень громких заявлениях по факту подобное ПО имеет весьма скромные возможности, которые не превышают возможностей бесплатного ПО, а идеология работы с дефектами больше направлена на окончательное убийство накопителя, нежели на помощь в дальнейшем получении данных.
4. Тестирование
Используя диагностическое ПО, необходимо запросить параметры S.M.A.R.T.
Важно оценить показатели по атрибутам 5 и 197(С5). Если значения в столбце RAW нулевые или показатели проблем единичные, тогда необходимо перейти к дальнейшему тестированию.
Если количество кандидатов в дефекты трех-четырехзначное число, то в большинстве случаев дальнейшие попытки тестирования поверхности или сканирования утилитами автоматического восстановления данных усугубят проблему вплоть до полной невозможности получения данных.
Важно непрерывно контролировать процесс сканирования. При появлении посторонних звуков или обнаружении крупных зон с ошибками чтения немедленно прерывать процесс и отключить накопитель во избежание наступления необратимых последствий.
Рис. 9 график сканирования исправного диска
Если результатом сканирования диска получен монотонно-убывающий по скорости график и не зарегистрировано ошибок чтения, то накопитель можно считать исправным и переходить к следующему разделу.
В дисках с большим медиакэшем и трансляцией, отличающейся от классической (как правило в дисках с черепичной записью (SMR),) график может быть иной формы. Возможны различного рода выпады.
Рис. 10 график сканирования диска с проблемной головкой
Если при верификации диска обнаруживаются цикличные «медленные» зоны, то это характерный признак не совсем исправной головки. Не нужно ждать, когда будут обнаружены дефекты, и немедленно прекратить тестирование.
В такой ситуации не приходится ждать ничего хорошего при самостоятельных попытках извлечения данных. С высокой вероятностью накопитель не переживет попытку создания посекторной копии доступными пользователю средствами.
5. Посекторная копия
Если по результатам тестирования накопитель исправен и никаких проблем не обнаруживается, то можно не создавать посекторную копию и работать с оригинальным диском. Но во избежание различного рода случайностей настоятельно рекомендуется не пропускать этот шаг и далее работать только с копией.
При исправном жестком диске или диске с небольшим количеством дефектов нет особой разницы, какой инструмент вы примените, важно, чтобы он создавал полную копию. Также важно не пытаться задействовать опции некоторых программ по созданию сжатого образа, так как потом вы скорее всего сможете работать только в рамках возможностей ПО, создавшей такой образ.
Не все ПО бесплатное, но во многом возможностей trial/demo версии будет достаточно для создания копии накопителя.
В качестве примера используем WinHex для клонирования диска.
Рис. 11 опции в меню WinHex для клонирования диска
На вкладке «Инструменты» выбираем опцию «Дисковые инструменты» в выпавшем окне выбираем «Клонировать диск» или просто нажимаем Ctrl+D.
Рис. 12 настройки параметров клонирования
Источником выбираем диск, который необходимо клонировать.
Приемником может выступить диск аналогичного или большего объема, а также возможно клонирование в файл-образ.
Убедитесь, что на диске-приемнике достаточно свободного пространства.
В настройках копирования желательно задействовать опцию «пропускать дефекты, секторов».
«Шаблон для замены дефектов источника» — указать удобное для поиска слово или словосочетание, которым будет заполнен сектор в копии на месте непрочитанных секторов из источника. В дальнейшем удобно будет находить поврежденные файлы.
При создании копии обязательно неотрывно контролировать процесс. При появлении посторонних звуков, зависании накопителя или обнаружении большего числа, чем было при первичном тестировании, немедленно прекратить процесс и отключить накопитель во избежание наступления необратимых последствий.
В профессиональных средствах восстановления данных, в таких как DataExtractor, значительно большие возможности по настройке сценария копирования данных, а также присутствует контроль состояния накопителя, что существенно повышает шансы на успешное извлечение при наличии грамотного специалиста.
Рис. 13 настройки реакций профессионального комплекса при проблемах чтения
Восстановление данных
6. Методы восстановления
На сегодняшний день существует масса программ автоматического восстановления данных, которые не требуют от пользователя никаких профильных знаний и подразумевают получение данных чуть ли не в один клик мышкой. Но такой подход во многих случаях не даст максимально возможного результата или он будет теряться в массе мусорных вариантов.
Для эффективной работы программы восстановления данных лучше максимально сузить область поиска. Для этого желательно указать область сканирования и тип искомой файловой системы. Такое уточнение может отбросить массу вариантов предыдущих файловых систем, а также снизит вероятность неверного интерпретирования обнаруженных метаданных файловой системы.
Рис. 14 Пример настройки R-studio для поиска метаданных нужной файловой системы
Метаданные файловой системы — это структуры, описывающие расположение файлов их имена, атрибуты, права доступа к ним, логи и т.п.
Рис. 15 Пример метаданных. Фрагмент записи MFT (Master File Table в NTFS)
Не во всех случаях программы автоматического восстановления точно рассчитывают начальную точку отсчета применительно к найденным метаданным, а также не всегда корректно отсеивают данные разных файловых систем, в связи с чем возможен ошибочный расчет расположения для всех файлов, к тому же различные мусорные интерпретации увеличивают предполагаемый объем данных, порой во много раз больше, чем емкость самого накопителя.
В профессиональных комплексах присутствуют инструменты по созданию виртуальных томов различных файловых систем с заданными вручную параметрами, а также инструменты для поиска метаданных с возможностью отсева лишних объектов вручную.
В случаях, когда нужных метаданных файловой системы уже не существует или они некорректны, необходимо применить метод поиска регулярных выражений характерных для тех или иных типов файлов.
Рис. 16 0xFF 0xD8 0xFF регулярное выражение характерное для JPG файлов
Программы автоматического восстановления, ведущие поиск таким методом в своем большинстве, обладают следующими недостатками: отсутствует структура каталогов и оригинальные имена файлов, не производится анализ структуры файлов и недостаточно контролируется целостность найденного файла, в связи с чем находится множество мусорных данных, которые невозможно использовать, для многих типов файлов не рассчитывается корректный размер.
Рис. 17 Настройки R-Studio для поиска регулярных выражений нужных вам файлов
7. Типовые случаи и рекомендуемые действия
Повреждение файловой системы
Рис. 18 поврежденные метаданные файловой системы (нераспознанная файловая система RAW)
В этих случаях достаточно эффективен метод поиска метаданных файловой системы в границах существующего раздела. При незначительных повреждениях можно получить результат, близкий к 100%. Данная рекомендация актуальна для большинства различных файловых систем.
Разумеется, существуют случаи, когда в результате сбоев оказывается испорченным большой объем метаданных текущей файловой системы. Тогда, если не отработал первый вариант, необходимо воспользоваться методом анализа регулярных выражений для поиска нужных вам файлов.
Работа специалиста отличается тем, что он оценивает характер повреждения метаданных и если они не уничтожены, а пребывают в искаженном виде, то возможны ручные коррекции в шестнадцатеричном редакторе.
Удаление файла или группы файлов.
Ошибочное удаление данных — достаточно частый случай. Последствия этого действия сильно зависят от типа файловой системы, а также в относительно новых дисках от идеологии работы микропрограммы самого устройства.
Если файлы были удалены на разделе с файловой системой NTFS, то оптимальным методом поиска будет экспресс анализ в различных утилитах, при котором быстро сканируются ключевые структуры (MFT, Index, Logfile) без полного сканирования раздела. Если нужные файловые записи и место, занимаемое этими файлами не перезаписаны иными данными, то достаточно оперативно можно получить интересующие файлы.
Если при быстром сканировании нужные данные не обнаружены или повреждены, то можно выполнить полное сканирование раздела, но скорее всего серьезным образом результат не изменится и кроме поиска регулярных выражений ничего другого не останется.
В арсенале специалиста доступен инструмент построения карты незанятого пространства и дальнейший анализ исключительно в этих областях, что убирает из результата восстановления существующие данные. Это существенно экономит время пользователя при дальнейшем поиске необходимых файлов во множестве безымянных данных.
Восстановление фрагментированных файлов, как правило, достаточно сложная работа, которая весьма слабо автоматизирована. Методы автоматизации можно разрабатывать под конкретный тип структур. Чаще всего задача сводится к ручному низкопроизводительному анализу по поиску необходимых фрагментов. Пример подобной работы можно оценить в статье «Восстановление базы 1С Предприятие (DBF) после форматирования»
Если методы анализа метаданных не привели к нахождению нужных данных или нужные файлы не могут быть открыты, то остается метод поиска регулярных выражений. Возможно некоторую часть файлов удастся обнаружить.
Если файлы удалены на разделе с файловой системой HFS+, Ext 2, Ext3, Ext4, то, к сожалению, анализировать метаданные бесполезно. Кроме поиска регулярных выражений ничего другого не остается.
Удаление раздела с данными
Если в оснастке управления дисками был удален один или несколько разделов ошибочно, то для пользователя, желающего восстановить данные, будет рекомендован запуск утилит автоматического восстановления с полным сканированием всего устройства. Также желательно учитывать положение существующих разделов, чтобы исключить заведомо неверные варианты в найденном.
Рис. 20 удаленный раздел
Специалистом подобная работа выполняется относительно быстро, посредством поиска загрузочных секторов, суперблоков в ожидаемых местах. На основании найденного рассчитываются точные позиции начала разделов и их протяженность.
Также можно попытаться использовать DMDE или аналогичные утилиты, которые относительно быстро могут позволить найти признаки начала раздела, и попытаться отобразить файловую систему найденного раздела.
Рис. 21 результат быстрого поиска разделов с помощью DMDE
Отформатирован раздел с данными.
В таких случаях рекомендуемый сценарий действий сильно зависит от типа файловой системы, которая была до форматирования раздела, и какая файловая система стала использоваться после форматирования.
Например, если раздел FAT32 c кластером 8кб, был отформатирован в FAT 32 с кластером 64кб, то размер новых таблиц FAT стал в 8 раз меньше и, следовательно, обе копии новых таблиц испортили только первую копию старых таблиц FAT. В такой ситуации поиск метаданных может дать результат близкий к 100%. Если же раздел был отформатирован в FAT32 с меньшим или равным размером кластера, чем был до форматирования, то новые чистые таблицы полностью перезапишут старые и частично затронут область с пользовательскими данным. В таком случае поиск метаданных даст значительно худший результат.
Также высокий процент восстановления будет, когда раздел с файловой системой NTFS отформатирован в FAT32. В этом случае таблицы FAT испортят данные в начале раздела и как правило не затронут ключевые структуры NTFS. Неудовлетворительный результат будет в случае с малым объемом данных, размер которых сопоставим с размерами двух копий таблиц FAT.
Но если пользователь не желает вникать в нюансы расположения метаданных различных файловых систем, то логичным шагом будет запустить утилиту автоматического восстановления данных в режиме поиска метаданных. И в случае, если получен недостаточный объем данных, применить метод поиска регулярных выражений.
Отформатирован раздел с данными и частично перезаписан иными данными.
Как часто бывает, пользователь может отформатировать раздел и начать заполнять его иными данными, а только потом спохватиться, что на старом разделе была важная информации. В таких случаях не может быть однозначной рекомендации. Все очень сильно зависит от того, как много (количественно и по объему) было записано новых данных, а также где расположились эти данные. В зависимости от условий результат может быть от 0 до близкого к 100%. Заочно это непредсказуемо.
Во многих случаях с большим перекрытием области данных имеет смысл начать с метода поиска регулярных выражений для нужных типов файлов, чтобы понять, есть ли еще признаки существования нужных данных, и в случае их обнаружения выполнить поиск метаданных файловой системы.
В условиях лаборатории восстановления данных специалист построит карту незанятого пространства и проведет поиск регулярных выражений только по этим участкам, чтобы исключить в результатах поиска наличие уже существующих данных. Также с помощью инструментов контроля целостности значительно уменьшит количество ложных распознаваний. А в некоторых задачах вроде восстановления jpg файлов (например, чьего-то домашнего фотоальбома) сможет произвести сортировку согласно информации, содержащейся в Exif тегах jpeg файлов, что позволит получить упорядоченный в хронологическом порядке результат и отсортированный по моделям камер.
Рис. 22 результат сортировки JPG файлов, найденных посредством поиска регулярных выражений
Аварийное завершение процедур изменения размера, перемещения или объединения разделов.
В случаях аварийного завершения процедур дисковых менеджеров по изменению размера раздела, его перемещению или слияния нескольких разделов предстоит разобраться, какие именно шаги были совершены и на каком этапе была остановлена операция, чтобы получить максимально возможный результат.
Учитывая сложность и количество возможных вариаций, рассмотрим только универсальный вариант для пользователя, которому нужен результат с минимальным количеством действий. Объектом для анализа нужно выбрать весь накопитель, чтобы гарантированно охватить все места расположения данных. Использовать метод поиска метаданных и копировать все варианты данных по найденным файловым системам. Высока вероятность, что в каждом из вариантов будут корректными разные наборы файлов. Поиск регулярных выражений по заданным типам файлов также важен, так как в таких случаях утраты данных возможна частичная потеря информации об именах и размещении файлов.
8. Проверка целостности восстановленных данных
Важно понимать, что отображение имен файлов в программе восстановления данных или количество найденных регулярных выражение не гарантирует, что все найденное будет годным к использованию. Поэтому не менее важный этап после восстановления данных программой автоматического восстановления — это проверка целостности самих данных.
К сожалению, универсального бесплатного средства для проверки целостности большого количества разных файлов, не существует. Но по отдельности можно отыскать бесплатное ПО, которое может контролировать отдельные типы файлов. Например, многие архиваторы позволят проверить исправность архивов, утилитой MP3Diag можно проверить исправность mp3 файлов, ImageMagick можно использовать для тестирования jpg файлов.
Главный недостаток многих бесплатных утилит проверки целостности файлов в том, что они не гарантируют полной проверки файлов. И возможны массовые ошибки.
Для многих типов файлов у пользователя не остается других вариантов, кроме как визуально оценивать целостность данных посредством поочередного открытия файлов в соответствующих приложениях.
В профессиональных комплексах присутствует набор инструментов, позволяющий частично контролировать исправность файлов, что избавляет результат восстановления данных от большого количества мусорных файлов.
Кроме отсева мусора, необходимо отловить поврежденные дефектами файлы. Если вы создавали посекторную копию с заполнением паттерном непрочитанных секторов, то вопрос нахождения поврежденных файлов легко решить посредством поиска в файлах текстовой строки «BAD!BAD!BAD!BAD!» (в нашем примере был использован заполнитель «BAD!»). После нахождения необходимо проверить степень повреждения, так как некоторые форматы файлов могут не сильно страдать от потери небольшого куска данных, а некоторые могут быть полностью негодны.
9. Частые ошибки пользователей.
Разного рода попытки «лечения» дефектов с использованием популярных диагностических утилит в надежде, что это вернет доступ к данным, являются одной из главных ошибок многих пользователей. Попытки скрыть дефекты на накопителе с поврежденным полимером на поверхности пластин обычно заканчиваются запиливанием пластин, а не получением доступа к данным. По этой причине, не зная характера дефектов на поверхности настоятельно не рекомендуется выполнять какие-либо сервисные операции над диском до получения данных. После успешного восстановления информации можно попытаться обслужить накопитель, и если вдруг повезет, то возможно еще накопитель будет пригоден для дальнейшей эксплуатации в не особо ответственных задачах.
Копирование данных, обнаруженных утилитой, на тот же раздел, с которого пытаются восстановить файлы. В этом случае обычно все заканчивается тем, вместо данных пользователь получит мусор, и следующая попытка восстановления данных уже будет с куда худшим результатом. Если действовать по инструкциям из этой статьи, то от такой ошибки вы будете застрахованы.
Не выполняется проверка целостности восстановленных данных и уничтожается содержимое оригинального накопителя вместе с его копией. В этом случае есть риск остаться с кучей папок, заполненных ошибочным результатом попытки восстановления данных без возможности получить качественный результат.
Неправильный выбор инструмента и методик восстановления данных, в связи с чем получается результат значительно хуже, чем он мог бы быть.
Надеюсь, этот комплекс мер поможет вам принять решение, допускает ли ситуация с вашим накопителем самостоятельные попытки восстановления данных и готовы ли вы выполнить этот набор относительно простых действий, перечисленных в этой статье.