Vráťte systém súborov NTFS. Obnovte súborový systém pomocou pomôcky. Aké nástroje Windows by mali byť použité na vyriešenie tohto problému

Dnes, niekedy existujú situácie, keď užívateľ obsahuje notebook alebo počítač, a namiesto logického oddielu zobrazuje disk s nekompenzívnym formátom RAW. Pokúsme sa zistiť, čo to je.


tiež v táto recenzia Budeme zvážiť najjednoduchšie spôsoby transformácie tento formát v normálnom pohľade.

Aký je formát RAO?

Ak hovoríme o formáte tento typ, je potrebné si to jasne predstaviť, že v obvyklom porozumení nie je ani formát. RAO je modifikovaný typ systém súborov. Keď sa pokúsite o prístup k takejto časti, môžu existovať problémy s dvoma typmi. Po prvé, Tom sa nemusí zobraziť vôbec správca súborov. Po druhé, aj keď je viditeľné, neexistujú žiadne súbory v ňom, takže systém navrhne okamžité formátovanie, pretože systém súborov nie je kompatibilný s OS. Ako opraviť situáciu v tomto prípade? Musíte si vybrať správny prístup. Formátovanie oddielu s zničením všetkých zobrazených informácií nevedie k ničomu. Prečo môžu HDD disky meniť?

Príčiny zmeny formátu disku

Skôr ako začnete riešiť priamo problém sám, musíte vylepšiť možné príčiny Zmeny v štruktúre oddielu. Odborníci sa domnievajú, že formát hrubého pevného disku sa môže objaviť v dôsledku účinkov určitých vírusov, ktoré zámerne zmenili súborový systém. To sa môže vyskytnúť s ostrým odpojením elektriny v čase vykonávania akýchkoľvek operácií, ktoré zahŕňajú priamy prístup k sekcii. Potom, v niektorých prípadoch môže byť disk viditeľný aj so súbormi a priečinkami dostupnými na ňom. Ale vykonajte operácie na zmenu značky hlasitosti, formátovať ho Štandardné nástroje Alebo zmeniť veľkosť, stáva sa nemožným. To sa stane, pretože súborový systém sa mení. V tabuľke oddielov sa objaví chybné chyby. Existuje však niekoľko univerzálnych riešení, ktoré vám umožňujú opraviť problém s formátom pevného disku surového pevného disku. Ďalej budeme podrobne zvážiť, ako môžete situáciu opraviť.

Surový formát: korekčná metóda

Ďalej považujeme hlavné aspekty, ktoré sa týkajú opravy situácie spojenej s formátom RAO. Ako ste sa pravdepodobne už stali jasnými, HDD obnovenie ako hlavná úloha aplikuje riešenie, ktoré vám umožní priniesť súborový systém úseku podľa názoru, ktorý by bol vnímaný operačným systémom, konkrétne v NTFS alebo FAT32. Stojí za zmienku, že vo väčšine prípadov dokonca aj systémový návrat k predchádzajúcemu štátu neprinesie požadovaný výsledok, takže by sa to nemalo angažovať. Bude to zbytočné trávenie času. Ak chcete začať s, môžete sa pokúsiť zobraziť priečinky a súbory. V niektorých prípadoch sa môžu kopírovať na iné miesto, napr odnímateľný nosič. Ako to urobiť, že súbory sú viditeľné? V tomto prípade spracovanie formát RAW. Vykonáva sa pomocou pomerne zaujímavej utility s názvom Mini nástroj na obnovu dát. Tento program sa vzťahuje na triedu podmienečne zadarmo softvér. Po inštalácii do aplikácie musíte spustiť modul s názvom Stratený Obnovenie partície.. Musí vybrať požadovanú sekciu a kliknite na tlačidlo Full Scan. Takže spustíte úplné skenovanie. Po dokončení procesu v okne programu sa zobrazí zoznam všetkých. dostupné súbory. Všimnete si iba potrebné údaje a potom kliknite na tlačidlo tlačidlo Uložiť. Aplikácia automaticky ponúkne vybrať miesto, v ktorom chcete uložiť súbory. Zadajte ho a spustite proces. Po ukončení tejto operácie môžete ticho urobiť formátovanie časti. Ak je tento postup neprístupný, môžete okamžite prejsť na ďalší krok.

Reštaurovanie systému

Teraz sa zastaví, ako môžete pokračovať RAO v NTFS len vlastné zdroje operačný systém Windows. V prvom rade musíte spustiť príkazový riadok pomocou kombinácie tlačidiel WIN + R. Stojí za zmienku, že reštaurovanie pevný disk Môže sa vykonávať len týmto spôsobom. Kontrola štandardnej sekcie prostredie systému Windows neprináša výsledok. Teraz sa všetko prihlási príkazový riadok Ďalší príkaz: CHKDSK "CD". Potom potrebujete stlačiť ENTER. Zostáva čakať na dokončenie procesu, počas ktorého bude súborový systém obnovený. Potom musíte reštartovať. Stojí za zmienku, že táto metóda je v týchto súborových systémoch, ktoré predtým mali štruktúru NTFS, je ideálna pre systémové disky. Pri používaní tejto techniky však bude potrebné vykonať zaťaženie prenosného počítača alebo počítačového terminálu z rehabilitácie alebo zavádzacieho disku.

Ako opraviť formát disku pomocou nástroja TestDisk

Zvážte iný spôsob, ako opraviť problém s formátom pevného disku surového pevného disku. To je najlepšie na tento účel nástroj na obnovenie pôvodného formátu TestDisk. Hlavná výhoda táto aplikácia Je to, že nevyžaduje inštaláciu. Program sa vyrába vo forme prenosná verzia. Hlavnou nevýhodou užitočnosti je, že nemá Rusified rozhranie a funguje DOS režim. Poďme pokračovať reštaurovanie disk. Po prvé, v prvej fáze práce s programom musíte vybrať vytvorenie, čo je zodpovedné za vytvorenie nového protokolového súboru. Potom stlačte vstupný kľúč. Potom pomocou šípok vyberte požadovanú časť alebo disk. Výsledkom je, že aplikácia automaticky určí typ tabuľky oddielov. Môžete to zmeniť manuálne, ale neodporúča sa to urobiť. Ďalej musíte použiť reťazec analýzy analýzy a potom rýchle vyhľadávanie - Rýchle vyhľadávanie. Po vyplnení každej akcie musíte kliknúť na vstupný vstupný kľúč. Keď sa nájde stratený oddiel, budete musieť použiť štruktúru štruktúry alebo písať. Ak sa nezobrazí požadovaná časť v zozname výsledkov vyhľadávania, musíte použiť hlboké skenovanie. Potom je potrebné vykonať všetky novo opísané konzervačné operácie. Potom budete musieť reštartovať notebook alebo počítač. Výsledkom je, že problém by mal zmiznúť.

Aplikácia OnTrack Easy Recovery

Zvážte ďalší program, s ktorým môžete previesť surové pevné disky. Urobte to s ontrack ľahké obnovenie je veľmi jednoduché. Aplikácia funguje analogicky s programom TestDisk. Avšak, väčšina používateľov tento program priťahuje, čo má pohodlné a krásne rozhranie. Stojí za zmienku, že mnohí odborníci to považujú softvér nevyhnutný nástroj obnovenie diskové oddiely Veľký objem. Jedinou nevýhodou tohto programu je, že sa platí. Avšak, pre našu osobu to nie je problém. Na internete môžete vždy nájsť generátory Kei, aktivačné kľúče a opravy.

Záver

Aký je výsledok? V tomto preskúmaní sme uvažovali o spôsoboch, ako zmeniť formát surového pevného disku. Musí byť pre vás jasné, ako opraviť formát RAW na čitateľný. Pokiaľ ide o výber spôsobu, mal by sa postupovať z každej konkrétnej situácie. Predpokladajme, že ak musíte vytvoriť svoje vlastné sily, môžete zobraziť súbory a jednoducho ich skopírovať na iné miesto. Môžete tiež skúsiť obnoviť sekciu na stav zdroja pomocou príkazového príkazu, ktorý je vstavaným operačným systémom. Avšak s veľkým objemom objemu môže tento proces trvať dosť dlho. Na druhej strane, na zjednodušenie výkonu týchto činností, môžete použiť inžinierske siete tretích strán. Niektoré z týchto pomôcok boli diskutované vyššie. Niektorí používatelia nemusia radi rozhranie DOS testDisk Programy. Ak sa vám nepáči táto metóda, môžete použiť podobnú aplikáciu OnTrack Easy Recovery, ktorá má plnohodnotný grafický plášť. Mnohí môžu tvrdiť, že táto metóda vyžaduje určité náklady, ale tu sa každý už rozhodne pre seba, čo je pre neho dôležitejšie: informácie alebo peniaze ...

Surový - formát hdd Dostane, či systém nemôže určiť typ svojho súboru. Takáto situácia sa môže vyskytnúť z rôznych dôvodov, ale výsledok je jeden: pevný disk nie je možné použiť. Napriek tomu, že sa bude zobrazovať ako pripojené, akékoľvek opatrenia nebudú k dispozícii.

Riešením je obnoviť bývalý súborový systém, a to môže byť vykonané niekoľkými spôsobmi.

Náš pevné disky Majte NTFS alebo systém súborov tuku. V dôsledku určitých udalostí sa môže zmeniť na surové, to znamená, že systém nemôže určiť, ktorý súborový systém funguje pevný disk, v ktorom súborovom systéme. V podstate vyzerá ako nedostatok systému.

Môže k tomu dôjsť v nasledujúcich prípadoch:

  • Poškodenie štruktúry súboru systému;
  • Užívateľ neformátoval sekciu;
  • Nie je možné pristupovať k obsahu objemu.

Takéto problémy sa zobrazujú v dôsledku zlyhania systému, nesprávnym vypnutím počítača, nestabilné napájanie, alebo dokonca kvôli vírusom. Okrem toho, s touto chybou, majitelia nových diskov nie sú pred použitím naformátované.

Ak je objem poškodený do operačného systému, potom namiesto jeho spustenia bude možné vidieť nápis « Operačný systém nENÁJDENÉ.» alebo iné podobné oznámenie. V iných prípadoch, keď sa pokúšate vykonať akúkoľvek akciu s disku, môžete vidieť nasledujúcu správu: "Tomový súbor nie je identifikovaný" alebo "Ak chcete použiť prvý formát disku".

Recoverovanie systému

Samotný postup obnovy nie je veľmi zložitý, ale mnohí užívatelia sa bojí stratiť informácie, ktoré sa zaznamenávajú na HDD. Preto budeme zvážiť niekoľko spôsobov, ako zmeniť formát RAO - s odstránením všetkých existujúce informácie Na disku a ukladaní užívateľských súborov a údajov.

V niektorých prípadoch môže jednotka chybne získať formát RAW. Pred prijatím Ďalšie opatrenia, Pokúste sa vykonať nasledovné: Reštartujte počítač a ak to nepomôže, urobte pripojenie HDD V inom konektore základná doska. Pre to:


Metóda 2: Kontrola disku pre chyby

Táto metóda je miesto, kde začať meniť formát v prípade predchádzajúce opatrenia Nie je korunovaný úspechom. Ihneď stojí za to rezerváciu - pomáha to nie je vo všetkých prípadoch, ale jednoduché a univerzálne. Môže sa spustiť operačným systémom alebo pomocou nakladacieho flash disku.

Ak máte nový prázdny disk v surovom formáte alebo sa objavovaná časť s RAO neobsahuje súbory (alebo dôležité súbory), potom je lepšie prejsť na metódu 2.

Spustite kontrolu disku v systéme Windows

Ak funguje operačný systém, postupujte podľa týchto krokov:

Kontrola disku s načítavacou jednotkou Flash

Ak "Flew" disk s operačným systémom, musíte použiť zavádzací blesk na spustenie nástroja CHKDSK Scan.


Metóda 3: Obnovte systém súborov na prázdnom disku

Ak sa tento problém vyskytol pri pripájaní nového disku, potom je to normálne. Novo získaný disk nie je zvyčajne súborový systém a pred prvým použitím by sa malo naformátovať.

Na našich stránkach už existuje článok venovaný prvej pripojiť disk do počítača.

Metóda 4: Obnovte súborový systém so sporením súborov

Ak existujú dôležité údaje na problémovom disku, metóda formátovania nebude fungovať a bude musieť použiť programy tretích stránTo pomôže vrátiť súborový systém.

Program DMDE zadarmo a efektívne obnova HDD S rôznymi problémami, vrátane nesprávnej chyby. Nevyžaduje inštaláciu a môže byť spustený po vybalení distribúcie.


DÔLEŽITÉ: Ihneď po obnovení môžete prijímať upozornenia na chybu disku a ponuku reštartu. Vykonajte toto odporúčanie na odstránenie možné riešenie problémovA s ďalším spustením počítača by mal disk pracovať správne.

Ak sa rozhodnete obnoviť tento program s inštalovaným operačným systémom pripojením k inému PC, môže sa objaviť malá zložitosť. Po úspešnom obnovení, keď je disk pripojený, operačný systém nemusí zaviesť. Ak sa to stane, musíte sa zotaviť windows Bootloader 7/10.

  • Naformátujte disk do požadovaného systému súborov.
    S najväčšou pravdepodobnosťou máte moderný počítač alebo notebook, takže je potrebné formátovať v NTFS.
  • Prenos súborov späť.
  • Skontrolovali sme rôzne možnosti Pevný systém súborov HDD zo systému RAW v NTFS alebo tuku. Dúfame, že tento sprievodca pomohol opraviť problém s pevným diskom.

    Situácia, v ktorej kapucňový disk Obnova bude potrebovať, môže sa vyskytnúť pri každom používateľovi PC. Z rôznych dôvodov môže byť potrebné. Jedným z nich je poškodenie systému súborov.

    Ako zistiť, že v súbore sa vyskytla zlyhanie

    Ak sa disk používa na cieľ, má súborový systém tuku alebo NTFS. Tieto formáty naznačujú, že funguje dobre a nevyžaduje zotavenie. Ale niekedy sa zmení na surové. Ako pochopiť, čo zlyhalo?
    Ak ste sa odvolali na disk a on sa neotvoril a neobjavil sa o potrebe jeho formátovania, to znamená, že sa to stalo.
    Táto správa môže znamenať nasledovné:
    1. Štruktúra použitého súboru sa zničila;
    2. Neexistuje žiadny jasný prístup k obsahu;
    3. V sektore sťahovania boli zaznamenané chybné údaje.
    Ak otvoríte časť Vlastnosti, môžete vidieť, že neobsahuje informácie. Ale stále musíte obnoviť súborový systém na vrátenie stratených údajov.

    Ako vykonať obnovu

    Nepáňajte na formátovanie. Systém súborov pevného disku môžete obnoviť bez použitia extrémnych opatrení.

    Recovery s programom TestDisk

    Ponúka sa zadarmo. Je možné vrátiť stratené údaje do stavu, ktorý je blízko dokonalého.
    Predpokladajme, že náš pevný disk má niekoľko sekcií. Napríklad DAMA bola poškodená. Oddiel D. V programe vyberte poškodenú časť, potom zadajte typ štruktúry, ktorú máme. V našom príklade je to delent Intel / PC. Vyberte položku Analyzujte položku. Bude vykonaná analýza a vydá sa zoznam sekcií obnovy. Vyberte možnosť Rýchle vyhľadávanie. Na druhej strane vyberie všetky súbory z sekcií. Po zistení toho, čo potrebujete, kliknite na tlačidlo Zápis. Po všetkých vykonaných opatreniach sa obnovia stratené informácie.

    Obnova pomocou programu obnovy RS

    Jeho rozhranie je celkom jednoduché. Hlavné menu má 3 časti. Vľavo je zoznam pevných diskov a logických oddielov. Centrum zobrazuje prevzatie ich údajov. Používateľsky vybraté súbory sa zobrazia vpravo.
    1. Ak chcete začať zotavenie, musíte kliknúť na "Master". Po tom sa zobrazí ponuka Operácie. Winchester bude vykonaný.
    2. V programe sú všetky úseky rozdelené do 3 kategórií: tvrdé, odnímateľné a logické disky. Ak chcete začať obnovovať údaje, musíte vybrať požadovaný oddiel. Potom kliknite na tlačidlo "Ďalej". Budete ponúknuté, aby ste si vybrali typ analýzy: Prevádzkové skenovanie alebo úplná analýza.
    3. Je lepšie okamžite držať úplnú analýzu. Okamžite spracováva 3 filtre. Prvý filter vypočíta systém NTFS. Druhé - procesné súbory, ktoré patria do tohto systému. Hlboká analýza bude fungovať bez ohľadu na súborový systém.
    4. Ak si vyberiete prvú možnosť, časť súborov jednoducho nedokáže nájsť. Zároveň sa nachádzajú súbory, ktoré nemajú známky poškodenia.
    5. Potom môžete začať skenovať. Čím väčší je objem diskov, tým viac je to proces.
    6. Po dokončení analýzy sa dozviete, koľko priečinkov je v tejto časti.
    7. Aby ste sa zoznámili so všetkými súbormi nájdenými počas analýzy, musíte ísť do hlavného menu a kliknite na tlačidlo "Dokončiť".
    8. V strede okna sa zobrazí priečinok "Deep Analýza". Ďalej ich budete musieť vybrať v tomto priečinku a po kliknutí na tlačidlo "Obnoviť". Bude zostane si vybrať miesto, kde ich chcete uložiť.
    9. V tomto okne budete musieť vybrať umiestnenie údajov, možnosť obnoviť štruktúru priečinkov, ktoré boli vymazané a obnovenie súborov súborov v NTFS. Potom budete musieť kliknúť na "Obnoviť".

    Výučba

    Je veľmi ťažké vyriešiť tento problém bez čiastočného. Ale pre správny prístup Strata súborov sa môže znížiť na takmer nulu. Kliknite na, súbor systém ktorý je potrebné na obnovenie kliknite pravým tlačidlom myši Myši. Vo vzhľade obsahové menu Zvoľte "Formát". V zobrazenom okne vyberte súbor systémv ktorom by mal sekcia formátovať. Ako spôsob formátovania, inštalácia "Rýchla". Týmto spôsobom budete môcť obnoviť informácie. Potom kliknite na tlačidlo "Štart". Po niekoľkých sekundách Ťažký Disk bude naformátovaný a súborový systém sa obnoví.

    Teraz, že sekcia pevného disku je formátovaná a súborový systém je obnovený, môžete obnoviť stratené informácie. Po návrate systému súborov neuložte žiadne informácie do tejto časti, pretože to výrazne zvýši šance. Na ich obnovu budete potrebovať program TuneUp Utility. Stiahnite si program z internetu a nainštalujte do počítača.

    Spustiť program. Po skenovaní počítača zadáte hlavné menu programu. V tomto menu kliknite na ľavé tlačidlo myši na karte "Opravné problémy". V zobrazenom okne vyberte položku Obnoviť. V ďalšom okne označte požadovaný oddiel diskov a kliknite na tlačidlo "Ďalej". Zobrazí sa ďalšie okno. V poli "Kritérium vyhľadávania", nič nie je potrebné, pretože nepozeráte konkrétny súbor. V tom istom okne skontrolujte políčko vedľa riadku "Zobraziť súbory len v dobrom stave" a kliknite na tlačidlo "Ďalej". Začne proces vyhľadávania pre odstránené súbory. Po dokončení ho nájdených súborov sa zobrazia v okne programu. Stačí vybrať ich pomocou ľavého tlačidla myši a v dolnej časti okna programu kliknite na tlačidlo "Obnoviť". Stratené súbory bude obnovené.

    Zdroje:

    • systém súborov regenerácie

    Niekedy, nastavenie nových programov alebo aktualizáciu ovládačov, môžete narušiť prevádzku operačného systému. Môžete ho obnoviť Špeciálny programPrichádzajúce B. Štandardný súbor servisné programy operačný systém. Tento program pravidelne vytvorí bod obnovy systému, zaznamenávanie systémových informácií a parametrov registra. Zahrnutie funkčných parametrov z takéhoto bodu vám umožňuje vrátiť počítač do normálneho stavu. V prevádzke systém Windows Existuje niekoľko spôsobov, ako obnoviť systém.

    Výučba

    Ak sa problém zobrazil ihneď po inštalácii nového, potom sa systém Windows pred vami otvoríte s možnosťami na prevzatie. Musíte zvoliť "Stiahnite si poslednú úspešnú konfiguráciu (s prevádzkovými parametrami)." Tento režim vráti najnovšie funkčné nastavenia ovládača a nastavenia registra.

    Ak existujú problémy v procese práce s počítačom, a neviete, kedy nastala zlyhanie, potom musíte zadať program "Obnovenie". Potom vyberte jeden z bodov obnovy, napríklad na včerajšok. Ak

    Popíšeme proces manuálneho obnovenia údajov v prípade vzdialených súborov alebo súborov z poškodených oddielov systému NTFS pri práci v systéme Windows NT. Problém spočíva v tom, že tento OS nemá zodpovedajúce softvér. Programy pre obnovenie údajov NTFS od výrobcov tretích strán, bohužiaľ, nie vždy používajú všetky možnosti obnovy. Situácia je zhoršená nedostatkom kompletnej dokumentácie na nízkej úrovni štruktúry riadiacich jednotiek NTFS.

    Čo robiť, ak sa človek zistil, že počítač z Windows NT už nie je načítaný, alebo niektoré logické sekcie NTFS sa náhle nie sú k dispozícii?

    Najprv musíte objasniť, s ktorým je porucha súvisí: fyzické poškodenie Disk, zlyhanie regulátora alebo zničenie systému súborov NTFS.

    Problémy s diskom

    Pevné disky majú obmedzenú životnosť, zvyčajne niekoľko rokov. Výstup zariadenia je niekedy možné určiť charakteristické hodiny v čase inicializácie. Disk môže kliknúť a upokojiť a nie odísť. Pri inicializácii BIOS Vás bude informovať o tejto poruche. V takejto situácii by sa mala vykonať opraviť disk. Ak hodnota stratených informácií výrazne prevyšuje náklady na samotný disk, mali by ste sa obrátiť na špecialistov, ktoré sú však drahé.

    Oprava sa vykonáva nasledovne. Ak elektronika umiestnená mimo utesneného miesta na disku vyšla, potom zodpovedajúca doska je nahradená alebo opravená. Ak to chcete urobiť, často musíte demontovať ďalší disk presne rovnaký typ.

    V prípade, že sú poškodené časti umiestnené vnútri diskového puzdra, bude existovať viac problémov. Po prvé, je potrebné rozoberať zlomený disk v tzv. "Čisté miestnosti", kde je zaručená absencia prachu. Potom by ste mali nahradiť dosku elektronikou odstránením z iného disku. Zrekonštruovaný disk je zatvorený, po ktorom zostáva len na kopírovanie informácií o treťom disku v sektore.

    Preto, ak je pevný disk rozbitý s cennými informáciami, pripravte sa obetovať ďalší pre opravu a nájsť tretiu na kopírovanie získaných údajov.

    Ak existuje podozrenie z poruchy kontroléra disku, skúste ju nahradiť. Skontrolujte aj pripojovací kábel.

    Problémy so systémom

    Uistite sa, že disk, regulátor a spojovací kábel sú dobré, nie sú ponáhľať, aby ste mohli používať disketu NT Oprava diskety vytvorenú pri inštalácii operačného systému, alebo spustiť program CHKDSK File System Recovery Recovery - výsledok môže byť popísaný. Nepokúšajte sa nájsť program "Magic" NTFS Recovery v súprave Norton Utilities. Pre systém Windows NT - Aj keď nie je tam. Ak sú informácie zaznamenané na disku konkrétne hodnoty, musíte najprv analyzovať stav riadiacich blokov systému súborov NTFS pomocou editora disku.

    Takáto práca si vyžaduje vysoko vysokú kvalifikáciu. Najmä musíte pochopiť formáty riadiacich blokov súborového systému. Ak ho nie ste schopní naplniť sami, je lepšie zavolať špecialistu a nepokúšajte sa opraviť NTFS sami.

    Ak chcete skontrolovať riadiace bloky, musíte pripojiť dva disky k počítaču: prvá, obsluhovateľná batožinová a druhá, informácie, z ktorých chcete obnoviť.

    Najprv je pripojený len prvý disk a inštalovaný systém Windows NT. Tento disk sa použije na uloženie súborov získaných z poškodených oddielov. Ďalej je editor diskovej sondy nastavený na systém Windows NT Resource Kit. Hoci tento editor je ďaleko od dokonalosti, to je on, kto umožní všetku prácu obnoviť stratené súbory.

    Uistite sa, že prvý disk je v poriadku, vypnite počítač a pripojte druhý, poškodený disk.

    Stanovenie geometrie logického zariadenia

    Ak chcete úspešne obnoviť informácie, určte veľkosť klastra a adresu zavádzacieho sektora. Prvá hodnota je možné získať z nosného sektora NTFS (pokiaľ nie je zachovaný jeho obsah).

    Spustite program diskového sondy. V ponuke jednotky vyberte polohu fyzickej jednotky. V otvorenom fyzickom paneli pohonu, ktorý sa objavil na obrazovke, zadajte zariadenie fyzikydrive1, dvakrát kliknete na ľavé tlačidlo myši po zodpovedajúcej riadku dostupného zoznamu fyzických jednotiek. Potom stlačte tlačidlo Set Active, zanechajte zapnutý prepínač len čítania a zatvorte panel OK.

    Výsledkom je, že program diskového sondy získa prístup k poškodenému disku. Potom sa pokúste čítať obsah hlavného zavádzania záznamu disku, ktorý sa nachádza v prvom sektore na nulovej skladbe nulového valca. Ak to chcete urobiť, vyberte reťazec čítania v menu sektorov. Zobrazí sa panel sektorového čítania. V oblasti štartovacieho sektora špecifikujte číslo prvého sektora, rovné nule a nastavte hodnotu 1. Potom stlačte tlačidlo čítania.

    Program verí B. ram Obsah prvého sektora ho ukáže v hexadecimálnom. Vyberte riadok tabuľky oddielu z ponuky Zobraziť na zobrazenie tabuľky diskov, a potom prejdite na požadovanú časť pomocou tlačidla Go. V prípade potreby (keď sú súbory obnovené z rozšíreného oddielu), tento postup opakujte niekoľkokrát.

    Dosiahnutie zavádzacieho záznamu výberu, ktorý potrebujete, vyberte NTFS Bootsctor Reťazec z ponuky Zobraziť.

    A čo ak je hlavný zavádzací záznam alebo zavádzací záznam požadovaného oddielu zničený?

    Táto situácia je ťažká, ale nie smrteľná. Podrobná tabuľka zodpovedajúcej kapacity logického zariadenia NTFS a čísel klastra nájdete v MSDN. Napríklad, ak je kontajner v rozsahu 1025 - 2048 MB, veľkosť klastra bude 4 sektory, a ak v rozsahu od 8193 do 16 384 MB, potom v jednom klastri bude 32 sektorov. Upozorňujeme však, že vopred o možnosti následného vrátenia disku v prípade poškodenia je možné uľahčiť takúto prácu, ak je to potrebné. Musíte určiť a napísať veľkosť klastra ihneď po inštalácii operačného systému, zatiaľ čo NTFS Boot Sector je stále nedotknutý.

    V prípade, že sa veľkosť klastra zostala neznáma, bude musieť byť určená nepriamymi metódami alebo spôsobou výberu.

    Tabuľka MFT.

    Vnútorná štruktúra systému súborov NTFS sa zásadne líši od známeho väčšiny tuku. Bez toho, aby sme sa dostali do podrobností, vydáme len informácie, ktoré sú potrebné na splnenie obnovy v ňom.

    Systém súborov tuku (a jeho typ FAT32) ukladá informácie o súbore na niekoľkých miestach logického zariadenia. Kľučka súborov obsahujúca jej názov, veľkosť, dátum stvorenia a číslo prvého klastra určeného pre ňu je v adresári. Tabuľka umiestnenia súbory súborov Tabuľka prideľovania, z ktorej nastal názov súboru systémy tuk.Vedenie zoznam pripojených Všetky zvolené klastre. Nakoniec sa súbor sám môže striekať podľa klastrov.

    Takáto organizácia značne sťažuje obnovenie súborov v prípade akýchkoľvek porúch. Zvlášť kritická je integrita tuku Tabuľka: Ak táto tabuľka zmizla alebo jeho obsah ukázal byť čiastočne zničený, informácie o klastroch zvolené súbor zmiznú. Výsledkom je, že súbor môže byť vyrobený s veľmi veľkými ťažkosťami z jednotlivých klastrov, len poznanie jeho obsahu. Okrem toho táto práca vyžaduje veľa času. Preto v praxi znamená zmiznutie tabuľky tuku a jeho kópií úplnú stratu súborov.

    Strata adresárov vedie k nemožnosti určovania počtu prvého klastra, určeného na súbor, jeho meno a presnú veľkosť. V tomto prípade nie sú dôsledky tak katastrofické, ako v tabuľke tuku zostal "krehké" reťazce klastrov, ktoré nie sú ťažké premeniť sa na súbory. Názvy takto získaných súborov sa zvyčajne skladajú z čísel. Všimnite si, že pri havárii katalógov obsahujúcich tisíce súborov, po rekonštrukcii bude ťažké nájsť požadovaný súbor.Ak aspoň približne neznáme jeho obsah.

    V systémovom systéme súborov NTFS sú všetky informácie o súbore uložené v tabuľke súborov v tzv. Master File Table (MFT). Príspevky z tabuľky MFT obsahujú súbory deskriptorov s takýmito informáciami o súboroch ako Názov, dátumy tvorby a modifikácie, bezpečnostné atribúty, a čo je najdôležitejšie, zoznamy klastrov vybraných súborov. Ak je súbor malý, môže byť uložený priamo v položke tabuľky MFT.

    V dôsledku toho je schopnosť obnoviť súbory z poškodených oddielov NTFS z veľkej časti určená integritou tabuľky MFT a jeho kópií.

    Ako nájsť tabuľku MFT?

    Nájdite tabuľku MFT je dostatočne jednoduchý, ak je zachovaný sektor BOOTNOSTI NTFS. Stlačte tlačidlo Go Blízko klastrov na MFT alebo Clusters na MFT v paneli zobrazenej na obr. 2. Ak chcete zobraziť obsah prvého sektora tabuľky, vyberte reťazec BYES z programu View.

    Venujte pozornosť na súborový reťazec umiestnený na samom začiatku sektora. Spustí záznamy tabuliek opisujúcich súbory. Existujú aj záznamy pre katalógy, indexové prvky a iné, že nebudeme zvážiť.

    Riadok $ .m.f.t. Nachádza sa s posunutím D2. Toto je názov systému systém obsahujúci tabuľku MFT v kódovaní Unicode. Prvý zápis súboru súboru $ MFT je teda popisuje tento súbor sám. Pri pohľade cez stôl môžete detekovať záznamy pre ostatných systémové súbory, ako napríklad $ MFTMIRROR, $ LOGFILE, $ VOLUME, $ ATRETREF, atď.

    Ak je zavádzací sektor zničený, začiatok tabuľky MFT sa dá ľahko nájsť pomocou programu Disk Sonde. Ak to chcete urobiť, vyberte reťazec Sektor vyhľadávania v ponuke Nástroje, nastavte prepínače do polohy znázornenej na obr. 4 a vyplnením znakových znakov, kliknutím na tlačidlo Hľadať. Mali by ste byť trpezliví, pretože proces vyhľadávania môže odniesť veľa času.

    Všimnite si, že podobným spôsobom môžete nájsť v položke tabuľky MFT pre tieto súbory, ktoré chcete obnoviť. Keďže názvy súborov sú uložené v kódovaní Unicode, pri vyhľadávaní by ste mali nastaviť prepínač na pozíciu znakov Unicode. Okrem toho musíte povoliť úplné vyhľadávanie a ignorovať režim vyhľadávania prípadov.

    Analýza záznamov MFT

    Program diskovej sondy bohužiaľ neobsahuje žiadne prostriedky na prezeranie obsahu záznamov MFT. Okrem toho neexistuje žiadny presný formát tohto záznamu v otvorenej dokumentácii spoločnosti Microsoft. Na internete je však možné zistiť veľa kľúčové slová "Dokumentácia NTFS". \\ T Sme napríklad podarilo nájsť informácie zozbierané vývojármi modulov pre prevádzku linuxové systémy. Analýza zdrojových textov modulu na montáž Súbor Linux NTFS systémy, môžete pochopiť účel individuálnych položiek MFT (Autori prinášajú vďaka maximálnej modrej pomoci v "dekódovaní" záznamov MFT).

    Záznam MFT sa skladá z počiatočného fragmentu pevnej veľkosti a množinu atribútov, ktoré majú spoločnú veľkosť premennej. Ak chcete obnoviť súbory, musíte poznať presný formát iba atribút údajov. Pokiaľ ide o iné atribúty, stačí byť schopný určiť ich umiestnenie a veľkosť.

    Prvé štyri bajty v zázname popisujúce súbor tvoria súbor slove. Na obr. 3 sú zvýraznené červenou farbou. Nasledujúce dve bajty (zvýraznené modré) - ofset tzv. V prípade posudzovaného prípadu je hodnota posunu 002a (s prihliadnutím na spätný poradok umiestnenia bajtov v Slovo). Ďalej budeme používať hexadecimálne čísla.

    Oblasť upevnenia sa používa v detekcii detekcie alebo písania chýb. Pozostáva z dvoch bajtov vo veľkosti. Počet slov sa skladuje v položke MFT s posunom 0006. Na obr. 3 pole veľkosti FIXUP je zvýraznené fialovým. Tam je hodnota 0003, preto sa oblasť fixUptuje s kompenzáciou 002A a rozširuje sa na 002A + (2 * 0003) \u003d 002F.

    Bezprostredne za oblasťou FixUp Začnite polia atribútov. Posun prvého atribútu je 0030.

    Prvé štyri bajty oblasti atribútu definujú typ, a nasledujúca štvorica sú veľkosť v bajtoch. Napríklad podľa oblasti upevnenia s posunutím 0030 nasleduje atribút s typom 10. Na obr. 3 Typ tohto a nasledujúce atribúty po jeho zvýraznení červenej (veľkosť atribútu je zvýraznená v modrej). Atribút zaberá 48 bajtov, preto bude nasledujúci atribút (s typom 30) začne vysídlením 0078.

    Týmto spôsobom môžu byť všetky atribúty zvýraznené v zázname MFT. Na konci najnovšej sa zaznamenáva ffffffff - znamenie konca reťazca atribútu.

    Ak chcete obnoviť súbory, atribúty typu 30 a 80 predstavujú najväčší záujem. Prvý z nich ukladá názov súboru. Podľa neho by ste mali hľadať záznam MFT opisujúci obnovený súbor. Druhý atribút s typom 80 ukladá zoznam klastrov, vybraných súborov alebo samotného súboru. O neho povedzme viac.

    Ako je možné vidieť z obrázku, atribút typ 80 je uložený v položke MFT s posunom 0160. Celý atribút dát berie bajt D8, pretože ide o túto hodnotu v štvordielnom poli s posunom 4 začiatok atribútu.

    Bajty s posunutím 8 vzhľadom na začiatok atribútu dát je znakom umiestnenia rezidentného súboru. Ak je hodnota 1, vstup MFT ukladá len zoznam klastrov vybraných súborov (ako v popísanom prípade), a ak je súbor 0 umiestnený vo vnútri samotného záznamu MFT. Spravidla záznamy obsahujú len malé súbory.

    Najprv zvážte prípad umiestnenia súboru nerezidenta. V tomto prípade štyri bajty s posunom 30 uskladnite dĺžku súboru umiestneného niekde na disku. Na adrese tento príklad Dĺžka súboru $ MFT je B7B000 Byte.

    Aby ste určili presné umiestnenie nerezidenčného súboru na disku, musíte sledovať reťazec takzvaného virtuálneho počtu klastrov virtuálneho klasterového čísla (VCN) alebo jednoducho blokov VCN. Rýchlosť posunu na začiatku tohto reťazca je uložená v dvojbajstej poli, ktorá má posun 20 bajtov vzhľadom na začiatok atribútu dát. V opísanom prípade je tento indikátor 40 a posunutie oblasti VCN bloku vzhľadom na začiatok nahrávania MFT je 01A0. Na obr. 5 Táto oblasť je zvýraznená tukom vertikálna čiara Zelená farba.

    Analýza oblasti VCN blokov

    Súbor zaznamenaný sekcia NTFSmôžu byť segmentované. Skladá sa z jedného alebo viacerých fragmentov zavolá. Veľkosť a umiestnenie každej rozsahu je opísaná v bloku VCN. V závislosti od toho, či je súbor fragmentovaný alebo nie, oblasť VCN môže obsahovať jeden blok alebo ich súbor. VCN bloky majú variabilnú veľkosť určenú prvým bajtom.

    Formát bloku stojí za to Špecifický príklad. Vezmite prvý blok VCN, ktorý má predmetný príklad, posun 01A0, pokiaľ ide o začiatok nahrávania MFT:

    Prvé bajtové tetrads s hodnotou 31 definujú rozmery dvoch polí bloku VCN. Prvé pole, ktoré má dĺžku jedného bajtu uchováva počet klastrov vybraných podľa rozsahu súboru. Položka druhej veľkosti troch bajtov obsahuje číslo prvého klastra. V tomto prípade je prvým rozsahom súboru $ MFT pridelený 20 zoskupení a počet prvých klastrov po prvej miere je 0286d9. Určite veľkosť a umiestnenie prvého rozsahu súboru.

    Druhá VCN jednotka sa nachádza bezprostredne:

    Na určenie prvého klastra v druhom rozsahu je potrebné pridať do adresy v prvom rozsahu posunu uvedeným v druhej jednotke VCN (s prihliadnutím na označenie). V tomto prípade sa druhý rozsah umiestni do klastra s číslom 0286D9 + 21 \u003d 286FA. Dĺžka dĺžky druhého rozsahu je 0824 klastre.

    Analýza zostávajúcich blokov VCN, môžete definovať veľkosť a umiestnenie všetkých rozšírení súborov. Zoznam blokov VCN je uzavretý bajtom s nulou.

    Rezidentné súbory

    Malé súbory sú umiestnené priamo v zázname MFT opisujúci tento súbor na zníženie času prístupu. Ak je v Bate s posunutím 8 vzhľadom na začiatok atribútu dát nulová hodnota, Nemusíte sledovať reťaze blokov VCN. To znamená, že súbor je v atribúte údajov.

    Okrem toho, posunutie rezidentných dát, t.j. Súbor, je zaznamenaný v dvojbajtovanom slove s posunutím 14 vzhľadom na začiatok atribútu dát a veľkosť je v dvojtvarkovacom slova s \u200b\u200bposunom 10.

    Dávame malý príklad. Na ilustráciu formátu nahrávania MFT obsahujúcim atribút rezidentného dát sme pripravili malý súbor s názvom SMALL.TXT textový reťazec "Toto je malý textový súbor.". Potom použite program diskovej sondy, zistili sme položku tabuľky MFT vytvorená pre tento súbor (obr. 6).

    Ako je zrejmé z obr. 6, bajty súboru small.txt (vybrané žltá) Sú vo vnútri záznamu MFT s posunutím 18 vzhľadom na začiatok atribútu dát a veľkosť súboru je 1A bajt.

    Ako obnoviť súbory?

    Teraz, vyzbrojený znalosťou vnútornej štruktúry systémových jednotiek NTFS uvedených vyššie, môžete pokračovať v obnovení súborov z poškodeného oddielu tohto súboru.

    Keď sú názvy súborov, ktoré majú byť obnovené, sú známe, musíte nájsť zodpovedajúce záznamy v tabuľke MFT. Toto je možné vykonať pomocou programu Disk Sonde pomocou reťazec sektorového sektora z ponuky Nástroje. Ďalej by ste mali zistiť atribút dát v tomto zázname a určiť, či je alebo nie.

    Ak je atribút dát je rezidentom, potom musíte uložiť sektor obsahujúci nahrávanie MFT, ako formulár súboru na dobrom pevnom disku alebo na diskete. Toto je možné vykonať pomocou uloženia ako menu reťazec Súborové programy Disk Sonde. Potom by ste mali znížiť požadovanú časť údajov a uložiť výsledok do nového súboru. Takáto operácia je jednoduchá, napríklad v editore editora Norton Disk pre MS-DOS.

    V prípade atribútu nerezidentov bude práca oveľa viac.

    Sledovanie blokového reťazca VCN, musíte určiť umiestnenie a veľkosť rozsahov z obnoviteľného súboru. Ďalej, pomocou aplikácie Disk Sonde, mali by ste si prečítať rozsah údajov a potom ich uložiť do súboru v pracovnom disku. Nezabudnite tiež programový disk Sonda označuje počet sektorov, ktoré chcete čítať alebo zapísať, a v bloku VCN je nainštalovaný počet klastrov vybraných na predĺženie. Preto potrebujete vykonať vhodnú prepočet.

    Obnovenie všetkých rozsahov, kombinovať ich v jednom súbore (napríklad príkaz kópie s parametrom / b). Potom nastavte správnu dĺžku súboru získaného z poľa s posunutím 30 z atribútu dát. V sekcii TUT sa táto operácia môže vykonávať pomocou rovnakého programu Norton Disk Editor.

    Bohužiaľ, v praxi veľké číslo Súbory vyžadujú veľa času. Tvrdosť je udelená manuálne spracovanie blokov VCN, ktoré môžu byť veľmi dlhé. Musím pracovať s kalkulačkou s hodinami, preklady desatinné čísla V hexadecimálnom a chrbte, ako aj produkciu rôznych aritmetických akcií potrebných na určenie veľkosti a umiestnenia rozsahov z obnoviteľných súborov. Preto zvyčajne používame malé domáci program NTFS Explorer vykonáva najčastejšie časovo náročné operácie v poloautomatickom režime.