Aujourd'hui, il arrive parfois qu'un utilisateur allume un ordinateur portable ou un ordinateur et qu'au lieu d'une partition logique, un disque au format RAW incompréhensible s'affiche. Essayons de découvrir ce que c'est.
aussi dans cette revue nous examinerons les méthodes de conversion les plus simples de ce format retour à la normale.
Qu’est-ce que le format RAW ?
Quand il s'agit de format de ce genre, alors vous devez clairement comprendre que dans le sens habituel, ce n'est même pas un format. RAW est un type modifié système de fichiers. En essayant d'accéder à une telle partition, deux types de problèmes peuvent survenir. Premièrement, le volume peut ne pas apparaître du tout dans gestionnaire de fichiers. Deuxièmement, même si le volume est visible, il ne contient aucun fichier, le système proposera donc un formatage immédiat, car le système de fichiers n'est pas compatible avec le système d'exploitation. Comment corriger la situation dans ce cas ? Vous devez choisir la bonne approche. Formater une partition et détruire toutes les informations affichées ne mènera à rien de bon. Pourquoi les formats de disque dur peuvent-ils changer ?
Raisons du changement de format de disque
Avant de procéder à la résolution du problème lui-même, il est nécessaire de clarifier les raisons possibles modifications de la structure des sections. Les experts estiment que le format RAW des disques durs peut apparaître sous l'influence de certains virus qui modifient délibérément le système de fichiers. Cela peut se produire en cas de panne de courant soudaine lors de l'exécution d'opérations nécessitant un accès direct à la partition. Après cela, dans certains cas, le disque peut être visible même avec les fichiers et dossiers qu'il contient. Mais effectuez des opérations pour changer le nom du volume, formatez-le en utilisant moyens standards ou changer la taille devient impossible. Cela se produit parce que le système de fichiers change. Des erreurs fatales apparaissent dans la table de partition. Il existe cependant plusieurs solutions universelles permettant de résoudre le problème lié au format RAW des disques durs. Ensuite, nous examinerons en détail comment corriger la situation.
Format RAW : technique de correction
Nous examinerons ensuite les principaux aspects liés à la correction de la situation associée au format RAW. Comme vous l'avez probablement déjà compris, la récupération du disque dur en tant que tâche principale utilise une solution qui vous permet de mettre le système de fichiers de la partition sous une forme qui serait perçue par le système d'exploitation, à savoir NTFS ou FAT32. Il convient de noter que dans la plupart des cas, même restaurer le système à un état antérieur n'apportera pas le résultat souhaité, vous ne devriez donc pas le faire. Ce sera une perte de temps. Tout d’abord, vous pouvez essayer de faire apparaître des dossiers et des fichiers. Dans certains cas, il sera possible de les copier vers un autre emplacement, par ex. média amovible. Comment rendre les fichiers visibles ? Dans ce cas, le traitement Format brut s'effectue à l'aide d'un utilitaire plutôt intéressant appelé Mini Tool Power Data Recovery. Ce programme appartient à la classe shareware logiciel. Après l'installation, l'application doit exécuter un module appelé Lost Récupération de partition. Dans celui-ci, vous devez sélectionner la partition souhaitée et cliquer sur Analyse complète. Cela exécutera une analyse complète. Une fois le processus terminé, la fenêtre du programme affichera une liste de tous fichiers disponibles. Il vous suffit de cocher les données requises, puis de cliquer sur Bouton Enregistrer. L'application vous demandera automatiquement de sélectionner l'emplacement où vous souhaitez enregistrer les fichiers. Spécifiez-le et démarrez le processus. Après avoir terminé cette opération, vous pouvez commencer en toute sécurité à formater la partition. Si cette procédure n'est pas disponible, vous pouvez immédiatement passer à l'étape suivante.
Récupération du système
Voyons maintenant comment convertir RAW en NTFS en utilisant uniquement fonds propres système opérateur Les fenêtres. Tout d'abord, vous devez lancer la ligne de commande à l'aide de la combinaison de touches Win+R. Il convient de noter que la récupération disque dur ne peut se faire que de cette façon. Archivage de partition standard Environnement Windows n'apportera pas de résultats. Il ne reste plus qu'à s'inscrire ligne de commande la commande suivante : chkdsk « lettre de lecteur ». Ensuite, il vous suffit d'appuyer sur Entrée. Il ne reste plus qu'à attendre la fin du processus, pendant lequel le système de fichiers sera restauré. Ensuite, vous devez redémarrer. Il convient de noter que cette méthode est parfaite pour les lecteurs système dans les systèmes de fichiers qui avaient auparavant une structure NTFS. Cependant, lorsque vous utilisez cette technique, vous devrez démarrer votre ordinateur portable ou votre terminal informatique à partir d'un disque de récupération ou de démarrage.
Comment réparer un format de disque à l'aide de l'utilitaire TestDisk
Examinons une autre façon de résoudre le problème associé au format RAW des disques durs. L'utilitaire TestDisk pour restaurer le format d'origine est le mieux adapté à cet effet. Principal avantage cette application c'est qu'il ne nécessite pas d'installation. Le programme est publié sous la forme version portable. Le principal inconvénient de l'utilitaire est qu'il n'a pas d'interface russifiée et fonctionne dans Mode DOS. Alors, commençons restauration de dur disque. Tout d'abord, lors de la première étape de travail avec le programme, vous devez sélectionner l'élément Créer, qui est responsable de la création d'un nouveau fichier journal. Ensuite, vous devez appuyer sur la touche Entrée. Après cela, utilisez les flèches pour sélectionner la partition ou le disque souhaité. En conséquence, l'application détectera automatiquement le type de table de partition. Vous pouvez le modifier manuellement, mais cela n'est pas recommandé. Ensuite, vous devez utiliser la ligne d'analyse « Analyse », puis recherche rapide- "Recherche rapide". Après avoir terminé chaque action, vous devez appuyer sur la touche Entrée. Lorsque la partition perdue est trouvée, vous devrez utiliser l'option Enregistrer la structure ou Écrire. Si la section souhaitée n'est pas affichée dans la liste des résultats de recherche, vous devez utiliser une analyse approfondie. Après cela, il est nécessaire d’effectuer toutes les opérations qui viennent d’être décrites pour préserver la structure. Après cela, vous devrez redémarrer votre ordinateur portable ou votre ordinateur. En conséquence, le problème devrait disparaître.
Application d'Ontrack Easy Recovery
Regardons un autre programme avec lequel vous pouvez convertir le format RAW des disques durs. C'est très simple à faire avec Ontrack Easy Recovery. L'application fonctionne de manière similaire au programme TestDisk. Cependant, la plupart des utilisateurs sont attirés par ce programme car il possède une interface pratique et esthétique. Il convient de noter que de nombreux experts le pensent logiciel un outil indispensable récupération partitions de disque grand volume. Le seul inconvénient de ce programme est qu’il est payant. Cependant, pour notre personne, ce n'est pas un problème. Après tout, sur Internet, vous pouvez toujours trouver des générateurs de clés, des clés d'activation et des correctifs.
Conclusion
Quel est le résultat ? Dans cette revue, nous avons examiné les moyens de modifier le format RAW des disques durs. Vous devriez déjà savoir comment corriger le format RAW en un format lisible. Quant au choix de la méthode, il doit être basé sur chaque situation spécifique. Supposons que si le formatage est possible par vous-même, vous pouvez alors afficher les fichiers et simplement les copier vers un autre emplacement. Vous pouvez également essayer de restaurer la partition à son état d'origine à l'aide de la commande scan, qui est un outil intégré au système d'exploitation. Cependant, si le volume est important, ce processus peut prendre beaucoup de temps. En revanche, pour simplifier ces étapes, vous pouvez utiliser utilitaires tiers. Certains de ces utilitaires ont été évoqués ci-dessus. Certains utilisateurs peuvent ne pas aimer l'interface DOS Programmes TestDisk. Si vous n'aimez pas cette méthode, vous pouvez utiliser une application similaire Ontrack Easy Recovery, qui dispose d'une coque graphique. Beaucoup diront que cette méthode nécessite certains coûts, mais ici chacun décide pour lui-même de ce qui est le plus important pour lui : l'information ou l'argent...
RAW est un format qui Disque dur reçoit si le système ne peut pas déterminer son type de système de fichiers. Cette situation peut se produire pour diverses raisons, mais le résultat est le même : le disque dur ne peut pas être utilisé. Bien qu'il apparaisse comme connecté, aucune action ne sera disponible.
La solution consiste à restaurer le système de fichiers précédent, et cela peut être fait de plusieurs manières.
Notre disques durs avoir un système de fichiers NTFS ou FAT. À la suite de certains événements, il peut passer au format RAW, ce qui signifie que le système ne peut pas déterminer sur quel système de fichiers le disque dur est exécuté. Essentiellement, il semble qu’il n’y ait pas de système de fichiers.
Cela peut se produire dans les cas suivants :
- Dommages à la structure du système de fichiers ;
- L'utilisateur n'a pas formaté la partition ;
- Le contenu du volume n'est pas accessible.
De tels problèmes apparaissent en raison de pannes du système, d'un arrêt incorrect de l'ordinateur, d'une alimentation électrique instable ou même de virus. De plus, les propriétaires de nouveaux disques qui n'ont pas été formatés avant utilisation peuvent rencontrer cette erreur.
Si le volume avec le système d'exploitation est endommagé, au lieu de le démarrer, vous verrez le message « Système opérateur pas trouvé» , ou tout autre avis similaire. Dans d'autres cas, lorsque vous essayez d'effectuer une action sur le disque, le message suivant peut s'afficher : "Le système de fichiers du volume n'est pas reconnu" ou "Pour utiliser le disque, formatez-le d'abord".
Récupérer un système de fichiers à partir de RAW
La procédure de récupération elle-même n'est pas très compliquée, mais de nombreux utilisateurs craignent de perdre les informations enregistrées sur le disque dur. Par conséquent, nous examinerons plusieurs façons de modifier le format RAW - en supprimant tout informations existantes sur le disque et en enregistrant les fichiers et les données utilisateur.
Dans certains cas, le lecteur peut recevoir le format RAW de manière incorrecte. Avant d'agir actions supplémentaires, essayez ce qui suit : redémarrez votre ordinateur et si cela ne résout pas le problème, exécutez Connexion disque durà un autre connecteur sur carte mère. Pour ça:
Méthode 2 : vérifiez les erreurs sur le disque
Cette méthode est l'endroit où vous devriez commencer à changer le format si actions précédentes n’ont pas réussi. Cela vaut la peine de réserver tout de suite - cela n'aide pas dans tous les cas, mais c'est simple et universel. Il peut être lancé pendant que le système d'exploitation est en cours d'exécution ou à l'aide d'une clé USB amorçable.
Si vous disposez d'un nouveau disque vide au format RAW ou si la partition RAW nouvellement créée ne contient pas de fichiers (ou de fichiers importants), alors il est préférable de passer immédiatement à la méthode 2.
Exécution de la vérification du disque sous Windows
Si le système d'exploitation est en cours d'exécution, procédez comme suit :
Vérification du disque à l'aide d'une clé USB amorçable
Si le disque contenant le système d'exploitation est en panne, vous devez utiliser une clé USB amorçable pour lancer l'outil d'analyse chkdsk.
Méthode 3 : Récupération du système de fichiers sur un disque vide
Si vous rencontrez ce problème lors de la connexion d'un nouveau disque, c'est normal. Un disque nouvellement acheté n'a généralement pas de système de fichiers et doit être formaté avant la première utilisation.
Il y a déjà un article sur notre site dédié au premier connexion difficile disque à l'ordinateur.
Méthode 4 : Récupération du système de fichiers lors de l'enregistrement des fichiers
S'il y a des données importantes sur le disque problématique, la méthode de formatage ne fonctionnera pas et vous devrez utiliser programmes tiers, ce qui aidera à restaurer le système de fichiers.
DMDE est gratuit et efficace dans Récupération du disque dur pour divers problèmes, y compris l'erreur RAW. Il ne nécessite pas d'installation et peut être lancé après déballage de la distribution.
Important: Immédiatement après la récupération, vous pouvez recevoir des notifications d'erreurs de disque et une invite de redémarrage. Suivez cette recommandation pour résoudre problèmes possibles, et la prochaine fois que vous démarrerez l'ordinateur, le disque devrait fonctionner correctement.
Si vous décidez d'utiliser ce programme pour restaurer un disque avec un système d'exploitation installé en le connectant à un autre PC, une légère difficulté peut survenir. Après une récupération réussie, lorsque vous reconnectez le disque, le système d'exploitation peut ne pas démarrer. Si cela se produit, vous devez effectuer une restauration Chargeur de démarrage Windows 7/10.
Très probablement, vous disposez d'un PC ou d'un ordinateur portable moderne, vous devez donc le formater en NTFS.
Nous avons examiné diverses options correction du système de fichiers du disque dur du format RAW vers NTFS ou FAT. Nous espérons que ce guide vous a aidé à résoudre votre problème de disque dur.
Une situation dans laquelle disque dur une récupération sera nécessaire, cela peut arriver à chaque utilisateur de PC. Cela peut être nécessaire pour diverses raisons. L'un d'eux est la corruption du système de fichiers.
Comment déterminer si un système de fichiers est tombé en panne
Si le disque est utilisé aux fins prévues, il dispose d'un système de fichiers FAT ou NTFS. Ces formats indiquent qu'il fonctionne bien et ne nécessite pas de restauration. Mais parfois, cela se transforme en RAW. Comment comprendre qu’une panne s’est produite ?Si vous accédez au disque, mais qu'il ne s'ouvre pas et qu'un message apparaît indiquant la nécessité de le formater, un échec s'est produit.
Ce message peut signifier ce qui suit :
- La structure du système de fichiers utilisé a été détruite ;
- Il n'y a pas d'accès clair au contenu ;
- Des données non valides ont été écrites dans le secteur de démarrage.
Comment effectuer une restauration
Ne vous précipitez pas dans le formatage. Vous pouvez restaurer le système de fichiers de votre disque dur sans recourir à des mesures extrêmes.Récupération à l'aide de Testdisk
Il est offert gratuitement. Il permet de remettre les données perdues dans un état proche de l'idéal.Disons que notre disque dur comporte plusieurs partitions. Par exemple, la partition D s'est avérée endommagée. Nous sélectionnons la partition endommagée dans le programme, puis indiquons le type de structure dont nous disposons. Dans notre exemple, il s'agit de la partition Intel/PC. Sélectionnez l'élément Analyser. Une analyse sera effectuée et une liste des partitions à récupérer sera fournie. Sélectionnez l'option Recherche rapide. Elle sélectionnera à son tour tous les fichiers des partitions. Une fois que vous avez trouvé ce dont vous avez besoin, cliquez sur le bouton Écrire. Après toutes les actions effectuées, les informations perdues seront restaurées.
Récupération à l'aide du programme RS Partition Recovery
Son interface est assez simple. Le menu principal comporte 3 parties. Sur la gauche se trouve une liste de disques durs et de partitions logiques. Le centre affiche leur charge de données. Les fichiers sélectionnés par l'utilisateur sont affichés à droite.- Pour démarrer la récupération, vous devez cliquer sur « Assistant ». Après cela, le menu de fonctionnement apparaîtra. Le disque dur sera analysé.
- Dans le programme, toutes les partitions sont divisées en 3 catégories : disques durs, amovibles et logiques. Afin de démarrer la récupération des données, vous devrez sélectionner la partition souhaitée. Après cela, cliquez sur "Suivant". Il vous sera demandé de sélectionner le type d’analyse : scanning opérationnel ou analyse complète.
- Il est préférable de procéder immédiatement à une analyse complète. Il traite 3 filtres à la fois. Le premier filtre calculera les systèmes NTFS. Le second traitera les fichiers appartenant à ce système. L'analyse approfondie fonctionnera quel que soit le système de fichiers.
- Si vous choisissez la première option, certains fichiers ne seront tout simplement pas trouvés. Dans ce cas, des fichiers peuvent être trouvés qui ne présentent aucun signe de dommage.
- Après cela, vous pouvez commencer la numérisation. Plus le volume du disque à vérifier est grand, plus le processus sera long.
- Une fois l'analyse terminée, vous découvrirez combien de dossiers se trouvent dans cette section.
- Afin de vous familiariser avec tous les fichiers trouvés lors de l'analyse, vous devez vous rendre dans le menu principal et cliquer sur « Terminer ».
- Le dossier « Deep Analysis » apparaîtra au centre de la fenêtre. Ensuite, vous devrez les sélectionner dans ce dossier, puis cliquer sur « Restaurer ». Il ne reste plus qu'à choisir un endroit pour les sauver.
- Dans cette fenêtre, vous devrez sélectionner l'emplacement où enregistrer les données, l'option permettant de restaurer la structure des dossiers qui a été supprimée et de restaurer les flux de fichiers sur NTFS. Après cela, vous devrez cliquer sur le bouton « Restaurer ».
Instructions
Il est très difficile de résoudre ce problème sans une solution partielle. Mais quand la bonne approche La perte de fichiers peut être réduite à presque zéro. Cliquez sur , fichier système qui doit être restauré, clic-droit souris. Dans le apparu menu contextuel sélectionnez Format. Dans la fenêtre qui apparaît, sélectionnez le fichier système, dans lequel la section doit être formatée. Définissez la méthode de formatage sur « Rapide ». En formatant le disque de cette manière, vous pourrez ultérieurement restaurer les informations. Après cela, cliquez sur « Démarrer ». Dans quelques secondes section difficile Le disque sera formaté et le système de fichiers sera restauré.
Maintenant que la partition du disque dur est formatée et que le système de fichiers a été restauré, vous pouvez récupérer les informations perdues. Après avoir renvoyé le système de fichiers, n'enregistrez aucune information sur cette partition, car cela augmenterait considérablement les chances de . Pour les restaurer, vous aurez besoin Programme de mise au point Utilitaires. Téléchargez le programme depuis Internet et installez-le sur votre ordinateur.
Lancer le programme. Après avoir analysé votre ordinateur, vous serez redirigé vers le menu principal du programme. Dans ce menu, faites un clic gauche sur l'onglet « Dépannage ». Dans la fenêtre qui apparaît, sélectionnez « Restaurer ». Dans la fenêtre suivante, sélectionnez la partition de disque souhaitée et cliquez sur « Suivant ». Une autre fenêtre apparaîtra. Il n'y a rien de nécessaire dans la ligne Critères de recherche, puisque vous ne recherchez pas un fichier spécifique. Dans la même fenêtre, cochez la case à côté de « Afficher les fichiers uniquement en bon état » et cliquez sur « Suivant ». Le processus de recherche des fichiers supprimés commencera. Une fois terminé, les fichiers trouvés seront affichés dans la fenêtre du programme. Sélectionnez-les simplement avec le bouton gauche de la souris et cliquez sur « Récupération » en bas de la fenêtre du programme. Fichiers perdus sera restauré.
Sources:
- récupération du système de fichiers sur disque
Parfois, l'installation de nouveaux programmes ou la mise à jour des pilotes peut perturber le fonctionnement du système d'exploitation. Vous pouvez le restaurer en utilisant programme spécial inclus dans ensemble standard utilitaires système opérateur. Ce programme crée périodiquement des points de restauration système, en y enregistrant les informations système et les paramètres de registre. L'activation des paramètres réalisables à partir d'un tel point vous permet de ramener l'ordinateur à un état normal. En salle d'opération Système Windows Il existe plusieurs façons de restaurer le système.
Instructions
Si le problème est apparu immédiatement après l'installation d'un nouveau, Windows s'ouvrira devant vous avec des options de démarrage. Vous devez sélectionner « Charger la dernière configuration connue (avec les paramètres de travail). » Ce mode renverra les derniers paramètres de pilote et paramètres de registre fonctionnels.
Si des problèmes surviennent lors de l'utilisation de votre PC et que vous ne savez pas quand la panne s'est produite, vous devez alors accéder au programme "Récupération". Après cela, sélectionnez l'un des points de restauration, par exemple celui d'hier. Si
Nous décrirons le processus de récupération manuelle des données dans le cas de fichiers supprimés ou de fichiers de partitions système NTFS endommagées lorsque vous travaillez sous Windows NT. Le problème est que ce système d'exploitation n'inclut pas les logiciel. Les programmes de récupération de données NTFS de fabricants tiers n'utilisent malheureusement pas toujours toutes les capacités de récupération. La situation est aggravée par le manque de documentation complète sur la structure de bas niveau des blocs de contrôle NTFS.
Que faire si à un moment donné vous découvrez que votre ordinateur exécutant Windows NT ne démarre plus ou que certaines partitions logiques NTFS sont soudainement devenues inaccessibles ?
Vous devez d’abord clarifier la cause du problème : dommages physiques disque, panne de contrôleur ou destruction du système de fichiers NTFS.
Problèmes de disque
Les disques durs ont une durée de vie limitée, généralement plusieurs années. La panne d'un appareil peut parfois être déterminée par des clics caractéristiques au moment de l'initialisation. Le disque peut cliquer plusieurs fois, puis devenir silencieux sans tourner. Lors de l'initialisation, le BIOS vous informera de ce problème. Dans une telle situation, vous devriez faire réparation difficile disque. Si le coût des informations perdues dépasse largement le coût du disque lui-même, vous devez contacter des spécialistes, ce qui n'est cependant pas bon marché.
La réparation s'effectue comme suit. Si l'électronique située en dehors de l'espace scellé du disque tombe en panne, la carte correspondante est remplacée ou réparée. Pour ce faire, il faut souvent démonter un autre disque exactement du même type.
Dans le cas où les pièces situées à l’intérieur du boîtier du disque sont endommagées, les problèmes se poseront davantage. Tout d'abord, il faut démonter un disque cassé dans une « salle blanche », où l'absence de poussière est garantie. Ensuite, vous devez remplacer la carte électronique en la retirant d'un autre lecteur. Le disque réparé est fermé, après quoi il ne reste plus qu'à copier les informations sur le troisième disque par secteur.
Par conséquent, si un disque dur contenant des informations précieuses tombe en panne, soyez prêt à en sacrifier un autre pour le réparer et à en trouver un troisième pour copier les données récupérées.
Si vous pensez que le contrôleur de disque est défectueux, essayez de le remplacer. Vérifiez également le câble de connexion.
Problèmes de système de fichiers
Après vous être assuré que le disque, le contrôleur et le câble de connexion fonctionnent correctement, ne vous précipitez pas pour utiliser le disque de réparation NT créé lors de l'installation du système d'exploitation ou exécutez le programme de récupération du système de fichiers chkdsk - le résultat peut être désastreux. N'essayez pas non plus de trouver un programme de récupération NTFS "magique" inclus Utilitaires Norton pour Windows NT - il n'est pas encore là. Si les informations enregistrées sur le disque ont une valeur particulière, vous devez d'abord analyser l'état des blocs de contrôle du système de fichiers NTFS à l'aide d'un éditeur de disque.
Ce type de travail nécessite des qualifications assez élevées. En particulier, vous devez comprendre les formats des blocs de contrôle du système de fichiers. Si vous ne parvenez pas à le faire vous-même, il est préférable d'appeler un spécialiste et de ne pas tenter de réparer NTFS vous-même.
Pour vérifier les blocs de contrôle, vous devez connecter deux disques à l'ordinateur : le premier, celui de démarrage fonctionnel, et le second, celui à partir duquel vous devez récupérer les informations.
Tout d'abord, seul le premier disque est connecté et Windows NT est installé. Ce disque sera utilisé pour sauvegarder les fichiers récupérés sur des partitions endommagées. Ensuite, l'éditeur Disk Probe, qui fait partie du Kit de ressources Windows NT, est installé. Bien que cet éditeur soit loin d'être parfait, il fera tout le travail de récupération des fichiers perdus.
Après vous être assuré que tout va bien avec le premier disque, éteignez l'ordinateur et connectez-y le deuxième disque endommagé.
Définition de la géométrie du périphérique logique
Pour réussir à restaurer les informations, vous devez déterminer la taille du cluster et l'adresse du secteur de démarrage. La première valeur peut être obtenue à partir du secteur de démarrage de la partition NTFS (si, bien entendu, son contenu est préservé).
Lancez la sonde de disque. Sélectionnez Disque physique dans le menu Lecteur. Dans le panneau Ouvrir le lecteur physique qui apparaît à l'écran, spécifiez le périphérique PhysicalDrive1 en double-cliquant avec le bouton gauche de la souris sur la ligne correspondante dans la liste Disques physiques disponibles. Cliquez ensuite sur le bouton Définir actif, en laissant le commutateur Lecture seule activé, et fermez le panneau avec le bouton OK.
En conséquence, Disk Probe aura un accès en lecture au disque endommagé. Après cela, essayez de lire le contenu du master boot record du disque, situé dans le premier secteur sur la piste zéro du cylindre zéro. Pour cela, sélectionnez la ligne Lire dans le menu Secteurs. Le panneau Lire le secteur apparaît. Dans le champ Secteur de départ, spécifiez le numéro du premier secteur égal à zéro, et dans le champ Nombre de secteurs, définissez la valeur sur 1. Cliquez ensuite sur le bouton Lire.
Le programme compte dans RAM le contenu du premier secteur et l'affichera en hexadécimal. Sélectionnez la ligne Table de partition dans le menu Affichage pour afficher la table de partition de disque au format, puis accédez à la partition souhaitée à l'aide du bouton Aller. Si nécessaire (lors de la récupération de fichiers à partir d'une partition étendue), répétez cette procédure plusieurs fois.
Après avoir atteint l'enregistrement de démarrage de la partition dont vous avez besoin, sélectionnez la ligne NTFS Bootsector dans le menu Affichage.
Que faire si l'enregistrement de démarrage principal ou l'enregistrement de démarrage de la partition souhaitée est détruit ?
Cette situation est difficile, mais pas fatale. Un tableau détaillé de correspondance entre la capacité du périphérique logique NTFS et le nombre de clusters est disponible sur MSDN. Par exemple, si la capacité est comprise entre 1 025 et 2 048 Mo, la taille du cluster sera de 4 secteurs, et si elle est comprise entre 8 193 et 16 384 Mo, il y aura 32 secteurs dans un cluster. Notez cependant qu'en veillant à l'avance à la possibilité d'une récupération ultérieure du disque en cas de dommage, vous pouvez faciliter un tel travail lorsque le besoin s'en fait sentir. Il est nécessaire de déterminer et d'enregistrer la taille du cluster immédiatement après l'installation du système d'exploitation, tandis que le secteur de démarrage NTFS est toujours intact.
Si la taille du cluster reste inconnue, elle devra être déterminée indirectement ou par sélection.
Tableau MFT
La structure interne du système de fichiers NTFS est fondamentalement différente de celle du FAT que l'on connaît le plus. Sans entrer dans les détails, nous présenterons uniquement les informations nécessaires à la réalisation des travaux de restauration.
Le système de fichiers FAT (et sa variante FAT32) stocke les informations sur les fichiers à plusieurs emplacements sur un périphérique logique. Un descripteur de fichier contenant son nom, sa taille, sa date de création et le numéro du premier cluster qui lui est attribué se trouve dans le répertoire. Tableau de placement fichiers Fichier Table d'allocation, d'où vient le nom de la table de fichiers Systèmes FAT, magasins liste chaînée tous les clusters alloués au fichier. Enfin, le fichier lui-même peut être dispersé entre les clusters.
Cette organisation complique grandement la récupération des fichiers en cas de panne. L'intégrité de la table FAT est particulièrement critique : si cette table est manquante ou si son contenu est partiellement détruit, les informations sur les clusters alloués au fichier disparaissent. En conséquence, il est très difficile d'assembler un fichier à partir de clusters individuels uniquement en connaissant son contenu. De plus, ce travail demande beaucoup de temps. Ainsi, en pratique, la disparition de la table FAT et de sa copie entraîne une perte totale des fichiers.
La perte de répertoires rend impossible la détermination du numéro du premier cluster alloué à un fichier, son nom et sa taille exacte. Dans ce cas, les conséquences ne sont pas si catastrophiques, puisque la table FAT contient des chaînes de clusters « orphelines » qui peuvent facilement être transformées en fichiers. Les noms des fichiers ainsi obtenus sont généralement constitués de chiffres. Notez que si des répertoires contenant des milliers de fichiers sont détruits, il sera difficile de les retrouver après récupération. fichier requis, à moins que son contenu soit connu au moins approximativement.
Dans le système de fichiers NTFS, toutes les informations sur les fichiers sont stockées dans ce que l'on appelle la table des fichiers maîtres (MFT). Les entrées de la table MFT contiennent des ensembles de descripteurs contenant des informations sur les fichiers telles que le nom, les dates de création et de modification, les attributs de sécurité et, plus important encore, les listes de clusters alloués aux fichiers. Si le fichier est de petite taille, il peut être stocké directement dans l'entrée de la table MFT.
Par conséquent, la capacité à récupérer des fichiers à partir de partitions NTFS endommagées est largement déterminée par l'intégrité de la table MFT et de sa copie.
Comment trouver la table MFT ?
Trouver la table MFT est assez simple si le secteur de démarrage de la partition NTFS est conservé. Cliquez sur le bouton Aller à côté du champ Clusters to MFT ou Clusters to MFT mirr dans le panneau illustré à la Fig. 2. Pour afficher le contenu du premier secteur du tableau, sélectionnez la ligne Octets dans le menu Affichage du programme Disk Probe.
Faites attention à la ligne FILE située au tout début du secteur. C'est ici que commencent les entrées du tableau qui décrivent les fichiers. Il existe également des entrées pour des répertoires, des éléments d'index et d'autres que nous ne prendrons pas en compte.
Ligne $.M.F.T. situé au déport D2. Il s'agit du nom Unicode du fichier système contenant la table MFT. Ainsi, la première entrée du fichier $MFT décrit le fichier lui-même. En parcourant le tableau, vous pouvez trouver des entrées pour d'autres fichiers système, tels que $MFTMirror, $LogFile, $Volume, $AttrDef, etc.
Si le secteur de démarrage est détruit, le début de la table MFT peut être facilement trouvé à l'aide de Disk Probe. Pour ce faire, sélectionnez la ligne Rechercher le secteur dans le menu Outils, placez les commutateurs sur la position indiquée sur la Fig. 4, et après avoir rempli le champ Entrer les caractères à rechercher, cliquez sur le bouton Rechercher. Soyez patient car le processus de recherche peut prendre beaucoup de temps.
Notez que de la même manière, vous pouvez trouver des entrées dans la table MFT pour les fichiers qui doivent être restaurés. Étant donné que les noms de fichiers sont stockés en codage Unicode, lors de la recherche, vous devez définir le commutateur sur les caractères Unicode. De plus, vous devez activer les modes de recherche exhaustive et Ignorer les cas.
Analyse des enregistrements MFT
Malheureusement, Disk Probe ne fournit aucun moyen de formater le contenu des enregistrements MFT. De plus, le format exact de cette entrée n'est pas disponible dans la documentation publique de Microsoft. Cependant, on peut trouver beaucoup de choses sur Internet en effectuant une recherche sur mots clés"Documentation NTFS". Par exemple, nous avons pu retrouver des informations collectées par les développeurs de modules pour le bloc opératoire Systèmes Linux. Analyse des codes sources du module pour montage dans Fichier Linux Système NTFS, vous pouvez comprendre le but des champs individuels des enregistrements MFT (les auteurs tiennent à remercier Maxim Sinev pour son aide dans le « déchiffrement » des enregistrements MFT).
Un enregistrement MFT se compose d'un fragment initial de taille fixe et d'un ensemble d'attributs dont la taille est généralement variable. Pour récupérer des fichiers, il vous suffit de connaître le format exact de l'attribut data. Quant aux autres attributs, il suffit de pouvoir déterminer leur emplacement et leur taille.
Les quatre premiers octets d'une entrée de fichier forment le mot FILE. En figue. 3, ils sont surlignés en rouge. Les deux octets suivants (surlignés en bleu) constituent le décalage de la zone dite de correction. Dans ce cas, la valeur du décalage est 002A (en tenant compte de l'ordre inverse des octets dans le mot). Ici et plus loin, nous utiliserons des nombres hexadécimaux.
La zone Fixup est utilisée dans le processus de détection des erreurs de lecture ou d'écriture. Il est constitué de mots de deux octets. Le nombre de mots est stocké dans l'enregistrement MFT au décalage 0006. Sur la Fig. 3 Le champ Taille de la zone de correction est surligné en violet. La valeur 0003 y est stockée, donc la zone de correction commence au décalage 002A et s'étend jusqu'à 002A+(2*0003)=002F.
Immédiatement après la zone Correction, les champs d'attribut commencent. Le décalage du premier attribut est 0030.
Les quatre premiers octets de la zone d'attribut définissent le type et les quatre octets suivants spécifient la taille en octets. Par exemple, après la zone Fixup au décalage 0030 se trouve un attribut de type 10. Dans la Fig. 3, le type de cet attribut et du suivant est surligné en rouge (la taille de l'attribut est surlignée en bleu). L'attribut occupe 48 octets, donc l'attribut suivant (de type 30) commencera au décalage 0078.
De cette façon, vous pouvez mettre en évidence tous les attributs d'un enregistrement MFT. A la fin du plus récent, la valeur FFFFFFFF est écrite - signe de la fin de la chaîne d'attributs.
Pour la récupération de fichiers, les attributs les plus intéressants sont les types 30 et 80. Le premier d'entre eux stocke le nom du fichier. Vous devez l'utiliser pour rechercher l'enregistrement MFT qui décrit le fichier en cours de restauration. Le deuxième attribut de type 80 stocke une liste de clusters alloués au fichier, ou au fichier lui-même. Nous vous en dirons plus.
Comme le montre la figure, le type d'attribut, égal à 80, est stocké dans l'enregistrement MFT au décalage 0160. Au total, l'attribut de données occupe D8 octets, puisqu'il s'agit de la valeur qui se trouve dans le champ de quatre octets. au décalage 4 par rapport au début de l'attribut.
Un octet au décalage 8 par rapport au début de l'attribut data est un signe que le fichier est résident. Si sa valeur est 1, l'entrée MFT stocke uniquement la liste des clusters alloués au fichier (comme dans le cas décrit), et si 0, le fichier se trouve à l'intérieur de l'entrée MFT elle-même. En règle générale, les enregistrements ne contiennent que de petits fichiers.
Considérons d'abord le cas du placement de dossier par un non-résident. Dans ce cas, quatre octets au décalage 30 stockent la longueur du fichier situé quelque part sur le disque. DANS dans cet exemple La longueur du fichier $MFT est de B7B000 octets.
Afin de déterminer l'emplacement exact d'un fichier non-résident sur un disque, vous devez retracer la chaîne de blocs dits Virtual Cluster Number (VCN), ou simplement des blocs VCN. Le décalage du début de cette chaîne est stocké dans un champ de deux octets décalé de 20 octets depuis le début de l'attribut data. Dans le cas décrit, cet indicateur est 40 et le décalage de la zone du bloc VCN par rapport au début de l'enregistrement MFT est 01A0. En figue. 5 cette zone est mise en évidence en gras ligne verticale Couleur verte.
Analyse de la zone de bloc VCN
Fichier écrit dans Partition NTFS, peut être segmenté. Il se compose d'un ou plusieurs fragments appelés extensions. La taille et l'emplacement de chaque extension sont décrits dans un bloc VCN. Selon que le fichier est fragmenté ou non, la zone VCN peut contenir un bloc ou un ensemble de blocs. Les blocs VCN ont une taille variable, déterminée par le premier octet.
Le format de bloc mérite d'être affiché à exemple spécifique. Prenons le premier bloc VCN, qui dans l'exemple considéré a un décalage de 01A0 par rapport au début de l'enregistrement MFT :
Les tétrades du premier octet d'une valeur de 31 définissent les tailles des deux champs du bloc VCN. Le premier champ, long d'un octet, stocke le nombre de clusters alloués à l'étendue du fichier. Le deuxième champ, d'une taille de trois octets, contient le numéro du premier cluster. Dans ce cas, la première étendue du fichier $MFT se voit attribuer 20 clusters et le premier numéro de cluster de la première étendue est 0286D9. De cette façon, nous déterminons la taille et l'emplacement de la première étendue du fichier.
Le deuxième bloc VCN est situé immédiatement après le premier :
Pour déterminer le premier cluster du deuxième ensemble d'extensions, vous devez ajouter le décalage spécifié dans le deuxième bloc VCN (y compris le signe) à l'adresse du premier ensemble d'extensions. Dans ce cas, la deuxième extension est située dans le cluster numéro 0286D9+21=286FA. La longueur de la deuxième étendue est de 0824 clusters.
En analysant les blocs VCN restants, vous pouvez déterminer la taille et l'emplacement de toutes les extensions de fichiers. La liste de blocage VCN est fermée par un octet avec une valeur zéro.
Fichiers résidents
Les petits fichiers sont placés directement dans l'enregistrement MFT qui décrit le fichier afin de réduire le temps d'accès. Si l'octet au décalage 8 par rapport au début de l'attribut data contient valeur nulle, il n'est alors pas nécessaire de retracer la chaîne de blocs VCN. Cela signifie que le fichier se trouve dans un attribut de données.
Dans ce cas, le décalage des données résidentes, c'est-à-dire le fichier, est écrit dans un mot de deux octets avec un décalage de 14 par rapport au début de l'attribut data, et la taille est écrite dans un mot de deux octets avec un décalage de 10.
Donnons un petit exemple. Pour illustrer le format d'un enregistrement MFT contenant un attribut de données résident, nous avons préparé un petit fichier appelé Small.txt contenant chaîne de texte"Ceci est un petit fichier texte." Nous avons ensuite utilisé Disk Probe pour localiser l'entrée de la table MFT créée pour ce fichier (Figure 6).
Comme on peut le voir sur la Fig. 6 octets du fichier Small.txt (alloué jaune) se trouvent à l'intérieur d'un enregistrement MFT au décalage 18 à partir du début de l'attribut de données et la taille du fichier est de 1A octets.
Comment récupérer des fichiers ?
Maintenant, armé des connaissances ci-dessus sur la structure interne des blocs du système NTFS, vous pouvez commencer à récupérer les fichiers de la partition endommagée de ce système de fichiers.
Une fois que vous connaissez les noms des fichiers à restaurer, vous devez rechercher les entrées correspondantes dans la table MFT. Cela peut être fait à l'aide du programme Disk Probe, en utilisant la ligne Rechercher le secteur du menu Outils. L'étape suivante consiste à localiser l'attribut de données dans cet enregistrement et à déterminer s'il est résident ou non.
Si l'attribut data est résident, vous devez alors enregistrer le secteur contenant l'enregistrement MFT en tant que fichier sur un disque dur ou une disquette en état de marche. Cela peut être fait en utilisant la ligne de menu Enregistrer sous Programme de fichiers Sonde de disque. Après cela, vous devez supprimer la partie requise des données et enregistrer le résultat dans un nouveau fichier. Cette opération est facile à réaliser, par exemple, dans Norton Disk Editor pour MS-DOS.
Dans le cas d'un attribut non-résident, il y aura beaucoup plus de travail.
En traçant la chaîne de blocs VCN, vous devez déterminer l'emplacement et la taille des extensions du fichier à restaurer. Ensuite, utilisez Disk Probe pour lire les données d'extension, puis enregistrez-les dans un fichier sur le disque sain. N'oubliez pas aussi que dans Programme de disque La sonde spécifie le nombre de secteurs à lire ou à écrire, et le bloc VCN spécifie le nombre de clusters alloués à l'étendue. Il est donc nécessaire d’effectuer un nouveau calcul approprié.
Une fois que vous avez restauré toutes les extensions, fusionnez-les en un seul fichier (par exemple, en utilisant la commande COPY avec l'option /B). Définissez ensuite la longueur de fichier correcte obtenue à partir du champ offset 30 de l'attribut data. Dans la partition FAT, une telle opération peut être effectuée à l'aide du même programme Norton Disk Editor.
Malheureusement, en pratique, la récupération grande quantité les fichiers prennent beaucoup de temps. Le plus difficile est le traitement manuel des chaînes de blocs VCN, qui peuvent être très longues. Vous devez travailler avec une calculatrice pendant des heures, traduire Nombres décimaux en hexadécimal et vice versa, ainsi qu'en effectuant diverses opérations arithmétiques nécessaires pour déterminer la taille et l'emplacement des extensions des fichiers en cours de restauration. Par conséquent, nous utilisons généralement un petit programme fait maison NTFS Explorer, qui effectue les opérations les plus gourmandes en main-d'œuvre en mode semi-automatique.