Ответить
  • ASM Senior MemberАвтор темы
    офлайн
    ASM Senior Member Автор темы

    5268

    21 год на сайте
    пользователь #6161

    Профиль
    Написать сообщение

    5268
    # 26 декабря 2003 18:07 Редактировалось ASM, 25 раз(а).

    Самостоятельная диагностика жестких дисков и восстановление данных

    В данной статье описываются методы самостоятельной диагностики различных неисправностей жестких дисков по симптомам их проявления, а также способы относительно безопасного клонирования жестких дисков с незначительными проблемами.

    Рассмотрены различные случаи утраты данных и набор оптимальных действий, которые без глубоких знаний устройства файловых систем с помощью программ автоматического восстановления помогут вам вернуть вашу информацию без посторонней помощи.

    Но прежде, чем приступить к каким-либо самостоятельным действиям, необходимо внимательно ознакомиться со всеми материалами статьи, и только потом анализировать состояние вашего жесткого диска, чтобы ваши попытки не стали последними в жизни накопителя, и чтобы оными вы не лишили себя последних надежд на восстановление нужных вам данных.

    Соглашаясь на следование дальнейшим инструкциями, вы осознаете, что никто кроме вас самих не несет ответственности за возможный выход из строя накопителя и безвозвратную потерю данных. Набор мер направлен на снижение вероятности наступления неблагоприятного исхода, но не страхует от него на 100%.

    Диагностика

    Осмотрите накопитель на предмет наличия деформаций, отсутствующих или выгоревших элементов на плате контроллера, проверьте целостность разъемов. Если обнаруживаются какие-то серьезные повреждения или выгоревшие элементы, то настоятельно не рекомендуется пытаться подавать питание на такой накопитель, во избежание усугубления проблемы.

    Используя отвертки (как правило, это Torx - T5, T6, T9) открутите винты, фиксирующие плату контроллера, и проверьте состояние контактных площадок на плате контроллера.

    Рис. 2 на контактных площадках присутствует оксидная пленка

    При наличии окислов можно обычным ластиком попытаться убрать их с контактных площадок. Работать с ластиком можно только над плоскими площадками, как на рисунке. В иных случаях подобное действие неприменимо.

    Рис. 3 очищенные контактные площадки.

    Если обнаружились какие-то повреждения платы, то не стоит в современных жестких дисках пытаться подставлять плату контроллера от аналогичного накопителя, так как в современных устройствах в ПЗУ на плате могут находиться различные адаптивные параметры, которые формируются во время производственного цикла и уникальны для каждого накопителя. В относительно редких случаях чужие параметры могут грозить повреждением жесткого диска.

    При наличии паяльной станции нужно осуществить перенос MCU, EEPROM, NV-RAM, NAND (смотря что имеется на борту платы контроллера и что из этого обязательно требуется переносить) и после такой адаптации использовать донорский контроллер. Стоит отметить, что для адаптации многих контроллеров будет достаточно перенести только микросхему EEPROM.

    При подборе платы в первую очередь смотрите на вытравленный номер <abbr title="Printed Circuit Board">PCB. Дальше оценивайте совпадение маркировок MCU и VCM&SM контроллера. Если на оригинальной плате и плате донора маркировки MCU и VCM&SM контроллера отличаются, то высока вероятность, что плата потенциального донора не является подходящей. В рамках одного семейства могут существовать разные версии плат, и в некоторых случаях они могут быть совместимы с определенным оговорками, но не стоит пытаться выяснять это в домашних условиях.

    Попытка подставить неподходящую плату контроллера (с иным номером на PCB) может привести к выгоранию коммутатора-предусилителя.

    При наличии мультиметра проверьте цепи 5В и 12В на предмет короткого замыкания. Также проверьте сопротивление обмоток двигателя. Если есть в наличии гарантированно исправный точно такой же накопитель (совпадает производитель, модельный ряд, ревизия платы контроллера), то можно проверить, одинаковое ли количество выводов в колодке коммутатора будет прозваниваться на «землю», а также сравнить сопротивления. При серьезных различиях можно сделать вывод, коммутатор-предусилитель неисправен, и на этом прекратить какие-либо самостоятельные попытки дальнейшего восстановления данных.

    Удостоверьтесь в исправности вашей тестовой системы, во избежание постановки неверных диагнозов и если не обнаружилось каких-то внешних причин, препятствующих попытке старта, то подключите интерфейсный кабель и кабель питания к соответствующим разъемам и включите БП.

    Если вам заведомо известно, что накопитель был ударен или уронен в рабочем состоянии, или до того, как попал к вам, начал издавать стучащие звуки, воздержитесь от попыток включения.

    В этих случаях требуется обязательное вскрытие жесткого диска в условиях ламинарного бокса (или чистой комнаты) и скрупулезное обследование с использованием микроскопа.

    Рис. 4 подключение кабелей к жестким дискам.

    После подачи питания накопитель должен начать вращать вал. В некоторых случаях это может не произойти с совершенно исправными накопителями, если по каким-то причинам в настройки накопителя внесено требование подачи команды spin up.

    При вращении вала появляется легкий шум от воздушного потока. В некоторых накопителях он едва слышим поэтому можно вооружиться стетоскопом (или держать накопитель близко у уха с соблюдением всех правил техники безопасности, чтобы не допустить короткого замыкания).

    Если вместо шума воздуха слышна серия цикличных жужжаний, тихих писков или звуков, отдаленно похожих на телефонные гудки, то вероятнее всего накопитель не может начать вращение вала двигателя. Причины этому могут быть следующие: залипание БМГ вне парковочной рампы (зоны), заклинивание вала двигателя, неисправность микросхемы VCM&SM контроллера.

    При наличии подходящего накопителя-донора можно проверить версию с неисправностью VCM&SM контроллера, если вы готовы выполнить необходимые адаптации донорской платы, описанные в пункте «визуальный осмотр».

    В случаях же залипания БМГ вне парковочной рампы самостоятельные действия по мотивам роликов на youtube обычно приводят к образованию дополнительных царапин на поверхностях пластин либо отрыву слайдеров. Даже если вам удастся относительно удачно вывести БМГ на парковочную рампу, то дефекты полимерного покрытия, образовавшиеся в месте залипания слайдеров, микроцарапины от слайдеров, полученные при выводе БМГ, вкупе с процедурами оффлайн сканирования и пылью из неочищенного воздуха вряд ли позволят вам успеть прочитать существенный объем данных в подавляющем большинстве случаев до начала развития дальнейших необратимых деградационных процессов. Как происходит процесс восстановления данных в таких случаях в профильной компании можно ознакомиться в этой статье "Восстановление данных с внешнего жесткого диска Seagate FreeAgent Go"

    При заклинивании вала двигателя обычно требуется пересадка пакета дисков в гермоблок накопителя донора. Такое мероприятие в домашних условиях без должной подготовки и отсутствия необходимых инструментов в 99,9% случаев будет обречено на провал.

    Если отсутствует какой-либо звук при подаче питания и накопитель не начинает вращать вал, то возможны следующие диагнозы: неисправна плата контроллера, неисправен коммутатор-предусилитель, неисправен БМГ.

    После того, как накопитель начал вращение вала, он должен выполнить калибровку, произвести чтение микропрограммы и, проинициализировав систему трансляции, выйти в готовность. Если вместо калибровки раздаются цикличные стучащие звуки, скрежет или какие-то иные звонкие звуки, немедленно отключите накопитель. Причиной подобных явлений может быть: неисправность БМГ или коммутатора-предусилителя, неисправность микросхемы VCM&SM контроллера.

    Микропрограммы некоторых накопителей производят опрос коммутатора-предусилителя до раскрутки вала двигателя, и в случаях обнаружения некорректного отклика или зашкаливающего сопротивления по какой-либо из головок производят аварийную остановку процесса начальной инициализации. К сожалению, далеко не все микропрограммы в достаточной степени контролируют исправность самого устройства и допускают попытки старта откровенно проблемного жесткого диска. Пересадки БМГ рекомендовано проводить в условиях ламинарного бокса с чистым воздушным потоком и специализированным инструментом. Кроме этого, необходимо знать, каким образом подбирать донора, чтобы выбрать его с подходящей ревизией коммутатора-предусилителя, картой головок и близкими адаптивными параметрами. Просто совпадение производителя и модели совершенно не гарантирует, что накопитель является подходящим донором. Даже если удастся самостоятельно подобрать донора и произвести процедуру пересадки, вряд ли удастся прочитать серьезный объем данных из-за сопутствующих проблем.

    Какие действия можно предпринять при неисправной плате контроллера, указано в разделе «Визуальный осмотр».

    Рис. 5 сильно исцарапанная поверхность пластины (множественные запилы).

    Важно понимать, что с каждой попыткой включения накопителя с неисправным БМГ существуют риски дальнейшего разрушения поверхностей пластин, что может привести к полной невозможности восстановления данных.

    Если никаких подозрительных звуков накопитель не издает, то после выполнения всех процедур инициализации он должен выйти в готовность. С этого момента накопитель должен быть готов к обмену данными через интерфейс, и в случае подключения к порту системной платы ПК он должен ответить на запрос паспорта со стороны BIOS. Если все в полном порядке с подключением и настройками BIOS, но диск остается невидимым для ПК, то вероятнее всего имеют место проблемы в микропрограмме накопителя, которые не позволяют ему выйти в готовность.

    Если накопитель отдает некорректные паспортные данные, например только название модели и нулевую емкость, или название модели не совсем такое, как должно быть, отсутствует серийный номер, то это говорит о том, что процедуры инициализации завершились неуспешно и есть неполадки в микропрограмме. В таких случаях самостоятельно решить проблему без использования профессиональных программно-аппаратных комплексов обычно невозможно.

    Отдельным исключением можно рассмотреть случай с Seagate 7200.11 (семейства Moose) с которыми некоторые проблемы можно было решить с использованием RS232-TTL адаптера и обычного терминала, но здесь нужно понимать, что без вникания в проблему микрокода есть риски существенно усугубить ситуацию.

    Настоятельно не рекомендуется применять методику в отношении других семейств, так как она приведет к пересчету транслятора, который в подавляющем большинстве случаев будет некорректен и доступ к пользовательской зоне будет до первой точки расхождения. Восстановление данных в этом случае существенно усложняется.

    Если в отданном накопителем паспорте все поля корректны кроме емкости, то необходимо проверить, не является ли это следствием ошибки BIOS некоторых материнских плат, которые, используя команды управления HPA, вместо отрезания маленького кусочка LBA диапазона для сохранения копии BIOS, отрезают почти 1Тб.

    Рис. 6 паспортная емкость диска 1Тб после некорректной отработки BIOS мат. платы Gigabyte

    Для решения этой проблемы можно использовать HDAT2 или аналогичное бесплатное диагностическое ПО, с помощью которого можно вернуть оригинальную паспортную емкость накопителя, а также отключить возможность управления HPA в DCO во избежание рецидива проблемы.

    При тестировании дисков вне профессиональных комплексов важно подготовить операционную систему заранее. Необходимо запретить автоматическое монтирование томов диска во избежание самодеятельности операционной системы.

    В ОС Windows для этого с правами администратора нужно запустить diskpart и выполнить команду automount disable. Если потенциально проблемный диск ранее подключался к данной ОС, то необходимо удалить параметры монтирования из реестра командой automount scrub. Для вступления данных настроек в силу рекомендована перезагрузка.

    Также необходимо приготовить диагностическое ПО. Под Windows можно использовать бесплатный PC3000 DiskAnalyzer в котором, кроме диагностической функции есть возможность создания посекторной копии. Также желательно иметь в наличии загрузочный USB flash накопитель с HDAT2.

    Не обязательно для диагностики использовать только это программное обеспечение. Можно использовать любые иные аналоги, за исключением некоторого небесплатного ПО для слишком доверчивых пользователей, в рекламе которого могут звучать подобные слоганы «… unique program for regeneration of physically damaged hard disk drives. It does not hide bad sectors, it really restores them!». При очень громких заявлениях по факту подобное ПО имеет весьма скромные возможности, которые не превышают возможностей бесплатного ПО, а идеология работы с дефектами больше направлена на окончательное убийство накопителя, нежели на помощь в дальнейшем получении данных.

    Если при подключенном накопителе время загрузки ОС выросло в несколько раз даже при отключенном автоматическом монтировании томов, то рекомендуется прекратить какую-либо самодеятельность, во избежание усугубления проблемы.

    Существенное увеличение времени загрузки ОС при подключении потенциально проблемного жесткого диска - это весьма характерный признак того, что на поверхностях пластин накопителя имеют место дефекты поверхности. Задержки загрузки ОС возникают вследствие обращений к дефектным секторам и попыток микропрограммы выполнять процедуры оффлайн сканирования, которые ей не по зубам.

    После успешной загрузки ОС зайдите в диспетчер устройств и удостоверьтесь, что ваш накопитель присутствует в списке устройств. Если его там нет, то удостоверьтесь, установлен ли драйвер для контроллера, к которому он подключен, и не выключен ли сам контроллер в списке устройств. Если с драйвером и настройкой ОС все в порядке, а накопитель так и не появился в ОС или появился и через некоторое время пропал, то обычно это говорит о широком спектре неисправностей. Наиболее вероятные - это неисправности платы контроллера, зависание микропрограммы накопителя, либо переход накопителя в аварийный режим, при котором он перестает нормально реагировать на большинство команд.

    Для уточнения диагноза можно попробовать загрузить DOS и с помощью HDAT2 посмотреть параметры S.M.A.R.T. Если обнаружатся признаки дефектообразования (ненулевые значения по 5 и 197(С5) атрибута в полях ненормированных значений), то можно сделать вывод, что без вмешательства в настройки работы микропрограммы в домашних условиях сделать ничего не получится. Если признаков дефектообразования нет, то причина зависаний может крыться в некорректной работе платы контроллера. В этом случае можете попытаться использовать плату контроллера от накопителя донора.

    Пройдя предыдущие этапы и не заметив веских причин для остановки процесса, можно приступить к дальнейшей оценке состояния накопителя. В большинство накопителей, выпущенных в этом веке, внедрена технология S.M.A.R.T., которая контролирует состояние накопителя и фиксирует различные события за время его работы. Подробнее прочитать о реализации данной технологии в HDD и какие параметры желательно контролировать при эксплуатации дисков можно в нашей статье "Что такое SMART и как его читать".

    Используя диагностическое ПО, необходимо запросить параметры S.M.A.R.T.

    Рис. 7 атрибуты S.M.A.R.T. исправного жесткого диска

    Важно оценить показатели по атрибутам 5 и 197(С5). Если значения в столбце RAW нулевые или показатели проблем единичные, тогда необходимо перейти к дальнейшему тестированию.

    Рис. 8 атрибуты S.M.A.R.T. диска с серьезным дефектообразованием

    Если количество кандидатов в дефекты трех-четырехзначное число, то в большинстве случаев дальнейшие попытки тестирования поверхности или сканирования утилитами автоматического восстановления данных усугубят проблему вплоть до полной невозможности получения данных.

    Для получения данных в таких случаях важно вмешиваться в настройки микропрограмм накопителей и отключать процедуры оффлайн сканирования, ведение журналов S.M.A.R.T., чтобы избавить накопитель от занятий фоновыми процессами, которые могут сильно сократить время жизни проблемного устройства. К сожалению, простыми путями без глубокого знания архитектуры микропрограмм накопителей и без профессиональных комплексов этого сделать не получится. Следующая задача - оценить состояние каждой из головок по отдельности и локализовать основные дефектные зоны. Линейное чтение с многократными повторами на дефектных участках в таких случаях противопоказано, как слишком опасное.

    Даже если накопитель на первый взгляд работает корректно и согласно показаниям S.M.A.R.T. на нем не обнаруживается признаков дефектов, это не является гарантией того, что их действительно нет. Поэтому необходимо сделать завершающую стадию тестирования и выполнить верификацию поверхности.

    Важно непрерывно контролировать процесс сканирования. При появлении посторонних звуков или обнаружении крупных зон с ошибками чтения немедленно прерывать процесс и отключить накопитель во избежание наступления необратимых последствий.

    Рис. 9 график сканирования исправного диска

    Если результатом сканирования диска получен монотонно-убывающий по скорости график и не зарегистрировано ошибок чтения, то накопитель можно считать исправным и переходить к следующему разделу.

    В дисках с большим медиакэшем и трансляцией, отличающейся от классической (как правило в дисках с черепичной записью (SMR),) график может быть иной формы. Возможны различного рода выпады.

    Рис. 10 график сканирования диска с проблемной головкой

    Если при верификации диска обнаруживаются цикличные «медленные» зоны, то это характерный признак не совсем исправной головки. Не нужно ждать, когда будут обнаружены дефекты, и немедленно прекратить тестирование.

    В такой ситуации не приходится ждать ничего хорошего при самостоятельных попытках извлечения данных. С высокой вероятностью накопитель не переживет попытку создания посекторной копии доступными пользователю средствами.

    В случаях, когда в атрибутах S.M.A.R.T. 5 и 197(С5) были обнаружены признаки дефектообразования, или в процессе верификации были обнаружены точечные дефекты, необходимо создать копию диска.

    Если по результатам тестирования накопитель исправен и никаких проблем не обнаруживается, то можно не создавать посекторную копию и работать с оригинальным диском. Но во избежание различного рода случайностей настоятельно рекомендуется не пропускать этот шаг и далее работать только с копией.

    При исправном жестком диске или диске с небольшим количеством дефектов нет особой разницы, какой инструмент вы примените, важно, чтобы он создавал полную копию. Также важно не пытаться задействовать опции некоторых программ по созданию сжатого образа, так как потом вы скорее всего сможете работать только в рамках возможностей ПО, создавшей такой образ.

    В ОС Windows можно использовать следующие программы: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio и другие.

    В ОС Linux хватит возможностей штатной команды dd

    Не все ПО бесплатное, но во многом возможностей trial/demo версии будет достаточно для создания копии накопителя.

    В качестве примера используем WinHex для клонирования диска.

    Рис. 11 опции в меню WinHex для клонирования диска

    На вкладке «Инструменты» выбираем опцию «Дисковые инструменты» в выпавшем окне выбираем «Клонировать диск» или просто нажимаем Ctrl+D.

    Рис. 12 настройки параметров клонирования

    Источником выбираем диск, который необходимо клонировать.

    Приемником может выступить диск аналогичного или большего объема, а также возможно клонирование в файл-образ.

    Убедитесь, что на диске-приемнике достаточно свободного пространства.
    В настройках копирования желательно задействовать опцию «пропускать дефекты, секторов».

    Если ваш накопитель с сектором с физическим размером сектора 4096 байт, но в ОС транслируется с виртуальным размером 512 байт, то необходимо установить значение 8, чтобы избежать лишних попыток чтения проблемного сектора.

    «Шаблон для замены дефектов источника» - указать удобное для поиска слово или словосочетание, которым будет заполнен сектор в копии на месте непрочитанных секторов из источника. В дальнейшем удобно будет находить поврежденные файлы.

    При создании копии обязательно неотрывно контролировать процесс. При появлении посторонних звуков, зависании накопителя или обнаружении большего числа, чем было при первичном тестировании, немедленно прекратить процесс и отключить накопитель во избежание наступления необратимых последствий.

    В профессиональных средствах восстановления данных, в таких как DataExtractor, значительно большие возможности по настройке сценария копирования данных, а также присутствует контроль состояния накопителя, что существенно повышает шансы на успешное извлечение при наличии грамотного специалиста.

    Рис. 13 настройки реакций профессионального комплекса при проблемах чтения

    Восстановление данных

    На сегодняшний день существует масса программ автоматического восстановления данных, которые не требуют от пользователя никаких профильных знаний и подразумевают получение данных чуть ли не в один клик мышкой. Но такой подход во многих случаях не даст максимально возможного результата или он будет теряться в массе мусорных вариантов.

    Для эффективной работы программы восстановления данных лучше максимально сузить область поиска. Для этого желательно указать область сканирования и тип искомой файловой системы. Такое уточнение может отбросить массу вариантов предыдущих файловых систем, а также снизит вероятность неверного интерпретирования обнаруженных метаданных файловой системы.

    Рис. 14 Пример настройки R-studio для поиска метаданных нужной файловой системы

    Метаданные файловой системы - это структуры, описывающие расположение файлов их имена, атрибуты, права доступа к ним, логи и т.п.

    Рис. 15 Пример метаданных. Фрагмент записи MFT (Master File Table в NTFS)

    Не во всех случаях программы автоматического восстановления точно рассчитывают начальную точку отсчета применительно к найденным метаданным, а также не всегда корректно отсеивают данные разных файловых систем, в связи с чем возможен ошибочный расчет расположения для всех файлов, к тому же различные мусорные интерпретации увеличивают предполагаемый объем данных, порой во много раз больше, чем емкость самого накопителя.

    В профессиональных комплексах присутствуют инструменты по созданию виртуальных томов различных файловых систем с заданными вручную параметрами, а также инструменты для поиска метаданных с возможностью отсева лишних объектов вручную.

    В случаях, когда нужных метаданных файловой системы уже не существует или они некорректны, необходимо применить метод поиска регулярных выражений характерных для тех или иных типов файлов.

    Рис. 16 0xFF 0xD8 0xFF регулярное выражение характерное для JPG файлов

    Программы автоматического восстановления, ведущие поиск таким методом в своем большинстве, обладают следующими недостатками: отсутствует структура каталогов и оригинальные имена файлов, не производится анализ структуры файлов и недостаточно контролируется целостность найденного файла, в связи с чем находится множество мусорных данных, которые невозможно использовать, для многих типов файлов не рассчитывается корректный размер.

    Рис. 17 Настройки R-Studio для поиска регулярных выражений нужных вам файлов</i>

    Повреждение файловой системы

    В результате сбоев компонентов ПК, некорректной работы ОС, внезапного обесточивания во время записи на диск, неисправностей жесткого диска могут оказаться поврежденными метаданные файловой системы. При многих видах повреждений ОС не сможет монтировать том с поврежденной файловой системой.

    Рис. 18 поврежденные метаданные файловой системы (нераспознанная файловая система RAW)

    В этих случаях достаточно эффективен метод поиска метаданных файловой системы в границах существующего раздела. При незначительных повреждениях можно получить результат, близкий к 100%. Данная рекомендация актуальна для большинства различных файловых систем.

    Разумеется, существуют случаи, когда в результате сбоев оказывается испорченным большой объем метаданных текущей файловой системы. Тогда, если не отработал первый вариант, необходимо воспользоваться методом анализа регулярных выражений для поиска нужных вам файлов.

    Работа специалиста отличается тем, что он оценивает характер повреждения метаданных и если они не уничтожены, а пребывают в искаженном виде, то возможны ручные коррекции в шестнадцатеричном редакторе.

    Удаление файла или группы файлов.

    Ошибочное удаление данных - достаточно частый случай. Последствия этого действия сильно зависят от типа файловой системы, а также в относительно новых дисках от идеологии работы микропрограммы самого устройства.

    Если файлы были удалены на разделе с файловой системой NTFS, то оптимальным методом поиска будет экспресс анализ в различных утилитах, при котором быстро сканируются ключевые структуры (MFT, Index, Logfile) без полного сканирования раздела. Если нужные файловые записи и место, занимаемое этими файлами не перезаписаны иными данными, то достаточно оперативно можно получить интересующие файлы.

    Рис. 19 после сканирования $MFT фиолетовым выделены записи, числящиеся удаленными

    Если при быстром сканировании нужные данные не обнаружены или повреждены, то можно выполнить полное сканирование раздела, но скорее всего серьезным образом результат не изменится и кроме поиска регулярных выражений ничего другого не останется.

    В арсенале специалиста доступен инструмент построения карты незанятого пространства и дальнейший анализ исключительно в этих областях, что убирает из результата восстановления существующие данные. Это существенно экономит время пользователя при дальнейшем поиске необходимых файлов во множестве безымянных данных.

    Если файлы удалены на разделе с файловой системой FAT16, FAT32, то можно использовать анализ метаданных и получить некоторую часть данных с оригинальными именами. В случае SFN будет отсутствовать первый символ в имени файла, если же файл был с длинным именем, то его полное имя будет в LFN записи. В случае удаления фрагментированных файлов восстановление данных средствами программ автоматического восстановления не будет успешным, так как при удалении в FAT таблице удаляется запись о цепочке кластеров, принадлежащих файлу. Также в FAT32 в некоторых случаях кроме удаления цепочки расположения файла в обеих копиях таблицы, в директории удаляется первый символ SFN и старшие два байта в номере первого кластера, занимаемого файлом. Большинство утилит автоматического восстановления, анализирующих метаданные, не определят правильную позицию файла.

    Восстановление фрагментированных файлов, как правило, достаточно сложная работа, которая весьма слабо автоматизирована. Методы автоматизации можно разрабатывать под конкретный тип структур. Чаще всего задача сводится к ручному низкопроизводительному анализу по поиску необходимых фрагментов. Пример подобной работы можно оценить в статье "Восстановление базы 1С Предприятие (DBF) после форматирования"

    Если методы анализа метаданных не привели к нахождению нужных данных или нужные файлы не могут быть открыты, то остается метод поиска регулярных выражений. Возможно некоторую часть файлов удастся обнаружить.

    Если файлы удалены на разделе с файловой системой HFS+, Ext 2, Ext3, Ext4, то, к сожалению, анализировать метаданные бесполезно. Кроме поиска регулярных выражений ничего другого не остается.

    Удаление раздела с данными

    Если в оснастке управления дисками был удален один или несколько разделов ошибочно, то для пользователя, желающего восстановить данные, будет рекомендован запуск утилит автоматического восстановления с полным сканированием всего устройства. Также желательно учитывать положение существующих разделов, чтобы исключить заведомо неверные варианты в найденном.

    Рис. 20 удаленный раздел

    Специалистом подобная работа выполняется относительно быстро, посредством поиска загрузочных секторов, суперблоков в ожидаемых местах. На основании найденного рассчитываются точные позиции начала разделов и их протяженность.

    Также можно попытаться использовать DMDE или аналогичные утилиты, которые относительно быстро могут позволить найти признаки начала раздела, и попытаться отобразить файловую систему найденного раздела.

    Рис. 21 результат быстрого поиска разделов с помощью DMDE

    Отформатирован раздел с данными.

    В таких случаях рекомендуемый сценарий действий сильно зависит от типа файловой системы, которая была до форматирования раздела, и какая файловая система стала использоваться после форматирования.

    Например, если раздел FAT32 c кластером 8кб, был отформатирован в FAT 32 с кластером 64кб, то размер новых таблиц FAT стал в 8 раз меньше и, следовательно, обе копии новых таблиц испортили только первую копию старых таблиц FAT. В такой ситуации поиск метаданных может дать результат близкий к 100%. Если же раздел был отформатирован в FAT32 с меньшим или равным размером кластера, чем был до форматирования, то новые чистые таблицы полностью перезапишут старые и частично затронут область с пользовательскими данным. В таком случае поиск метаданных даст значительно худший результат.

    Если до форматирования на разделе использовалась файловая система FAT32, а раздел был отформатирован в NTFS, то новые структуры ($MFT, $Bitmap, $Logfile), как правило, располагаются не у самого начала раздела, и высока вероятность посредством метода поиска метаданных получить большинство данных с нормальной структурой каталогов и минимальными повреждениями самих данных.

    Также высокий процент восстановления будет, когда раздел с файловой системой NTFS отформатирован в FAT32. В этом случае таблицы FAT испортят данные в начале раздела и как правило не затронут ключевые структуры NTFS. Неудовлетворительный результат будет в случае с малым объемом данных, размер которых сопоставим с размерами двух копий таблиц FAT.

    Но если пользователь не желает вникать в нюансы расположения метаданных различных файловых систем, то логичным шагом будет запустить утилиту автоматического восстановления данных в режиме поиска метаданных. И в случае, если получен недостаточный объем данных, применить метод поиска регулярных выражений.

    Отформатирован раздел с данными и частично перезаписан иными данными.

    Как часто бывает, пользователь может отформатировать раздел и начать заполнять его иными данными, а только потом спохватиться, что на старом разделе была важная информации. В таких случаях не может быть однозначной рекомендации. Все очень сильно зависит от того, как много (количественно и по объему) было записано новых данных, а также где расположились эти данные. В зависимости от условий результат может быть от 0 до близкого к 100%. Заочно это непредсказуемо.

    Во многих случаях с большим перекрытием области данных имеет смысл начать с метода поиска регулярных выражений для нужных типов файлов, чтобы понять, есть ли еще признаки существования нужных данных, и в случае их обнаружения выполнить поиск метаданных файловой системы.

    В условиях лаборатории восстановления данных специалист построит карту незанятого пространства и проведет поиск регулярных выражений только по этим участкам, чтобы исключить в результатах поиска наличие уже существующих данных. Также с помощью инструментов контроля целостности значительно уменьшит количество ложных распознаваний. А в некоторых задачах вроде восстановления jpg файлов (например, чьего-то домашнего фотоальбома) сможет произвести сортировку согласно информации, содержащейся в Exif тегах jpeg файлов, что позволит получить упорядоченный в хронологическом порядке результат и отсортированный по моделям камер.

    Рис. 22 результат сортировки JPG файлов, найденных посредством поиска регулярных выражений

    Аварийное завершение процедур изменения размера, перемещения или объединения разделов.

    В случаях аварийного завершения процедур дисковых менеджеров по изменению размера раздела, его перемещению или слияния нескольких разделов предстоит разобраться, какие именно шаги были совершены и на каком этапе была остановлена операция, чтобы получить максимально возможный результат.

    Учитывая сложность и количество возможных вариаций, рассмотрим только универсальный вариант для пользователя, которому нужен результат с минимальным количеством действий. Объектом для анализа нужно выбрать весь накопитель, чтобы гарантированно охватить все места расположения данных. Использовать метод поиска метаданных и копировать все варианты данных по найденным файловым системам. Высока вероятность, что в каждом из вариантов будут корректными разные наборы файлов. Поиск регулярных выражений по заданным типам файлов также важен, так как в таких случаях утраты данных возможна частичная потеря информации об именах и размещении файлов.

    Важно понимать, что отображение имен файлов в программе восстановления данных или количество найденных регулярных выражение не гарантирует, что все найденное будет годным к использованию. Поэтому не менее важный этап после восстановления данных программой автоматического восстановления - это проверка целостности самих данных.

    К сожалению, универсального бесплатного средства для проверки целостности большого количества разных файлов, не существует. Но по отдельности можно отыскать бесплатное ПО, которое может контролировать отдельные типы файлов. Например, многие архиваторы позволят проверить исправность архивов, утилитой MP3Diag можно проверить исправность mp3 файлов, ImageMagick можно использовать для тестирования jpg файлов.

    Главный недостаток многих бесплатных утилит проверки целостности файлов в том, что они не гарантируют полной проверки файлов. И возможны массовые ошибки.

    Для многих типов файлов у пользователя не остается других вариантов, кроме как визуально оценивать целостность данных посредством поочередного открытия файлов в соответствующих приложениях.

    В профессиональных комплексах присутствует набор инструментов, позволяющий частично контролировать исправность файлов, что избавляет результат восстановления данных от большого количества мусорных файлов.

    Кроме отсева мусора, необходимо отловить поврежденные дефектами файлы. Если вы создавали посекторную копию с заполнением паттерном непрочитанных секторов, то вопрос нахождения поврежденных файлов легко решить посредством поиска в файлах текстовой строки «BAD!BAD!BAD!BAD!» (в нашем примере был использован заполнитель «BAD!»). После нахождения необходимо проверить степень повреждения, так как некоторые форматы файлов могут не сильно страдать от потери небольшого куска данных, а некоторые могут быть полностью негодны.

    Разного рода попытки «лечения» дефектов с использованием популярных диагностических утилит в надежде, что это вернет доступ к данным, являются одной из главных ошибок многих пользователей. Попытки скрыть дефекты на накопителе с поврежденным полимером на поверхности пластин обычно заканчиваются запиливанием пластин, а не получением доступа к данным. По этой причине, не зная характера дефектов на поверхности настоятельно не рекомендуется выполнять какие-либо сервисные операции над диском до получения данных. После успешного восстановления информации можно попытаться обслужить накопитель, и если вдруг повезет, то возможно еще накопитель будет пригоден для дальнейшей эксплуатации в не особо ответственных задачах.

    Нередко дефекты приходятся на метаданные файловой системы. В этих случаях ОС при попытке монтировать поврежденный том надолго замирает. При подключенном проблемном накопителе время загрузки ОС может растянуться на десятки минут. Одна из самых неудачных идей по решению этой проблемы – форматировать проблемный раздел. Вновь созданные метаданные могут записаться корректно, и проблема долгой загрузки ОС будет решена, но задача восстановления данных усложнится, а качество результата восстановления может сильно пострадать.

    Копирование данных, обнаруженных утилитой, на тот же раздел, с которого пытаются восстановить файлы. В этом случае обычно все заканчивается тем, вместо данных пользователь получит мусор, и следующая попытка восстановления данных уже будет с куда худшим результатом. Если действовать по инструкциям из этой статьи, то от такой ошибки вы будете застрахованы.

    Не выполняется проверка целостности восстановленных данных и уничтожается содержимое оригинального накопителя вместе с его копией. В этом случае есть риск остаться с кучей папок, заполненных ошибочным результатом попытки восстановления данных без возможности получить качественный результат.

    Неправильный выбор инструмента и методик восстановления данных, в связи с чем получается результат значительно хуже, чем он мог бы быть.

    Надеюсь, этот комплекс мер поможет вам принять решение, допускает ли ситуация с вашим накопителем самостоятельные попытки восстановления данных и готовы ли вы выполнить этот набор относительно простых действий, перечисленных в этой статье.

    Если вам что-то непонятно и вы не уверены в том, что сможете выполнить все рекомендованные действия, то лучше воздержитесь от самостоятельных действий и обратитесь к специалистам.

    Автор: Янчарский Павел - специалист по восстановлению данных "HDD Masters"

  • Malanka Member
    офлайн
    Malanka Member

    177

    14 лет на сайте
    пользователь #199986

    Профиль
    Написать сообщение

    177
    # 23 ноября 2014 02:27 Редактировалось Malanka, 1 раз.

    Добрый день. Подскажите, пожалуйста, что делать с винчестером. На днях появились зависания ОС. Тесты при запуске с внешнего носителя показали это:

    21:05:04 : Starting Victoria 4.46b Freeware (12.08.2008), 4xCPU, 3292,73 MHz, Windows XP found.

    21:09:15 : Model: WDC WD10EZEX-00RKKA0; Capacity: 1953525168 LBAs; SN: WD-WCC1S1660741; FW: 80.00A80
    21:09:21 : Get passport... OK
    21:09:21 : Recallibration... OK
    21:09:21 : Starting Reading, LBA=0..1953525167, sequential access, timeout 10000ms
    21:09:22 : Warning! Block start at 0 = 1203 ms
    21:09:24 : Warning! Block start at 6656 = 1797 ms
    21:09:26 : Warning! Block start at 23296 = 1766 ms
    21:09:28 : Warning! Block start at 23808 = 1813 ms
    21:09:30 : Warning! Block start at 24320 = 1797 ms
    21:09:32 : Warning! Block start at 24832 = 1812 ms
    21:09:34 : Warning! Block start at 25344 = 1812 ms
    21:09:36 : Warning! Block start at 25856 = 1828 ms
    21:09:38 : Warning! Block start at 26368 = 1812 ms
    21:09:40 : Warning! Block start at 26880 = 1813 ms
    21:09:42 : Warning! Block start at 27392 = 1766 ms
    21:09:44 : Warning! Block start at 27904 = 1812 ms
    21:09:46 : Warning! Block start at 28416 = 1765 ms
    21:09:48 : Warning! Block start at 28928 = 1813 ms
    21:09:50 : Warning! Block start at 29440 = 1781 ms
    21:09:52 : Warning! Block start at 29952 = 1828 ms
    21:09:52 : Warning! Block start at 30208 = 203 ms
    21:09:54 : Warning! Block start at 30464 = 1813 ms
    21:09:56 : Warning! Block start at 30976 = 1812 ms
    21:09:58 : Warning! Block start at 31488 = 1812 ms
    21:10:00 : Warning! Block start at 32000 = 1796 ms
    21:11:23 : Block 22736128 Error: ABRT
    21:11:30 : Block 22736384 Error #79
    21:12:04 : Block 28618752 Error: ABRT
    21:16:24 : Block 102144768 Error: ABRT
    21:21:06 : Block 177182976 Error: ABRT
    21:21:14 : Block 177183232 Error #79
    21:21:26 : Block 177185536 Error: ABRT
    21:23:24 : Warning! Block start at 211588352 = 281 ms
    21:23:25 : Warning! Block start at 211645952 = 594 ms
    21:23:25 : Warning! Block start at 211646208 = 266 ms
    21:46:07 : Warning! Block start at 631550976 = 5657 ms
    21:46:18 : Warning! Block start at 631552512 = 10141 ms
    21:46:19 : Warning! Block start at 631552768 = 1656 ms
    21:46:31 : Warning! Block start at 631553024 = 11813 ms
    21:46:45 : Warning! Block start at 631553280 = 13484 ms
    21:46:47 : Warning! Block start at 631553536 = 2891 ms
    21:46:50 : Warning! Block start at 631553792 = 2625 ms
    21:46:53 : Warning! Block start at 631554048 = 3078 ms
    21:46:55 : Warning! Block start at 631554304 = 1578 ms
    21:46:59 : Warning! Block start at 631554560 = 4766 ms
    21:47:14 : Warning! Block start at 631554816 = 14562 ms
    21:47:40 : Warning! Block start at 631555072 = 26000 ms
    21:48:32 : Warning! Block start at 631555328 = 51985 ms
    21:49:21 : Warning! Block start at 631555584 = 49094 ms
    21:49:27 : Warning! Block start at 631555840 = 5703 ms
    21:49:32 : Warning! Block start at 631556352 = 5063 ms
    21:49:33 : Warning! Block start at 631556608 = 1297 ms
    21:49:41 : Warning! Block start at 631556864 = 7953 ms
    21:49:45 : Warning! Block start at 631557120 = 3796 ms
    21:50:01 : Warning! Block start at 631557376 = 16188 ms
    21:51:22 : Warning! Block start at 631557632 = 81109 ms
    21:52:10 : Warning! Block start at 631557888 = 47625 ms
    21:52:12 : Warning! Block start at 631558144 = 2375 ms
    21:52:21 : Warning! Block start at 631558912 = 8500 ms
    21:52:41 : Warning! Block start at 631559168 = 20157 ms
    21:52:50 : Warning! Block start at 631559424 = 9312 ms
    21:52:56 : Warning! Block start at 631559680 = 5453 ms
    21:53:04 : Warning! Block start at 631559936 = 8516 ms
    21:53:24 : Warning! Block start at 631560192 = 19703 ms
    21:53:25 : Warning! Block start at 631560448 = 578 ms
    21:53:27 : Warning! Block start at 631561728 = 1890 ms
    21:53:32 : Warning! Block start at 631561984 = 5641 ms
    21:53:40 : Warning! Block start at 631562240 = 7531 ms
    21:53:48 : Warning! Block start at 631562496 = 7859 ms
    21:53:50 : Warning! Block start at 631562752 = 1906 ms
    21:53:50 : Warning! Block start at 631564288 = 219 ms
    21:54:13 : Warning! Block start at 631567104 = 23437 ms
    21:54:14 : Warning! Block start at 631567360 = 938 ms
    21:54:16 : Warning! Block start at 631571456 = 1906 ms
    21:54:20 : Warning! Block start at 631571968 = 3782 ms
    21:54:35 : Block 632478976 Error: ABRT
    21:54:36 : Warning! Block start at 632483584 = 500 ms
    21:54:48 : Block 632483840 Error: ABRT
    21:55:00 : Block 632485632 Error: ABRT
    21:55:08 : Block 632485888 Error #79
    21:55:20 : Block 632486144 Error: ABRT
    21:55:32 : Block 632487680 Error: ABRT
    21:55:40 : Block 632487936 Error #79
    21:55:40 : Warning! Block start at 632489728 = 516 ms
    21:55:53 : Block 632492544 Error: ABRT
    21:56:05 : Block 632495104 Error: ABRT
    21:56:17 : Block 632508416 Error: ABRT
    22:06:48 : Block 799950592 Error: ABRT
    22:06:56 : Block 799950848 Error #79
    22:22:10 : Warning! Block start at 1050992128 = 5625 ms
    22:22:12 : Warning! Block start at 1050992384 = 1906 ms
    22:22:14 : Warning! Block start at 1051009280 = 1859 ms
    22:22:15 : Warning! Block start at 1051026432 = 1062 ms
    22:22:24 : Warning! Block start at 1051745536 = 5625 ms
    22:22:25 : Warning! Block start at 1051747584 = 1875 ms
    22:22:27 : Warning! Block start at 1051758336 = 1890 ms
    22:22:29 : Warning! Block start at 1051779840 = 1875 ms
    22:22:39 : Warning! Block start at 1051787264 = 9344 ms
    22:23:01 : Warning! Block start at 1051787520 = 22406 ms
    22:25:27 : Block 1051787776 Error #79
    22:26:41 : Block 1051788032 Error #79
    22:27:11 : Warning! Block start at 1051788288 = 30719 ms
    22:28:57 : Block 1051788544 Error #79
    22:28:59 : Warning! Block start at 1051789312 = 1875 ms
    22:29:14 : Warning! Block start at 1051789568 = 15015 ms
    22:31:01 : Block 1051789824 Error #79
    22:32:45 : Block 1051790080 Error #79
    22:34:29 : Block 1051790336 Error #79
    22:36:13 : Block 1051790592 Error #79
    22:36:26 : Block 1051790848 Error: ABRT
    22:36:33 : Block 1051791104 Error #79
    22:36:45 : Block 1051791360 Error: ABRT
    22:36:53 : Block 1051791616 Error #79
    22:37:05 : Block 1051792128 Error: ABRT
    22:37:13 : Block 1051792384 Error #79
    22:37:25 : Block 1051792640 Error: ABRT
    22:37:33 : Block 1051792896 Error #79
    22:37:46 : Block 1051793408 Error: ABRT
    22:37:53 : Block 1051793664 Error #79
    22:38:06 : Block 1051793920 Error: ABRT
    22:38:13 : Block 1051794176 Error #79
    22:38:25 : Block 1051794432 Error: ABRT
    22:38:33 : Block 1051794688 Error #79
    22:38:45 : Block 1051794944 Error: ABRT
    22:38:53 : Block 1051795200 Error #79
    22:39:05 : Block 1051796480 Error: ABRT
    22:39:17 : Block 1051803392 Error: ABRT
    22:39:29 : Block 1051809024 Error: ABRT
    22:39:37 : Block 1051809280 Error #79
    22:39:49 : Block 1051809536 Error: ABRT
    22:39:57 : Block 1051809792 Error #79
    22:40:09 : Block 1051811328 Error: ABRT
    22:40:17 : Block 1051811584 Error #79
    22:40:29 : Block 1051811840 Error: ABRT
    22:40:41 : Block 1051813888 Error: ABRT

    (2) WDC WD10EZEX-00RKKA0
    ----------------------------------------------------------------------------
    Model : WDC WD10EZEX-00RKKA0
    Firmware : 80.00A80
    Serial Number : WD-WCC1S1660741
    Disk Size : 1000,2 GB (8,4/137,4/1000,2)
    Buffer Size : Неизвестно
    Queue Depth : 32
    # of Sectors : 1953525168
    Rotation Rate : Неизвестно
    Interface : Serial ATA
    Major Version : ATA8-ACS
    Minor Version : ----
    Transfer Mode : SATA/600
    Power On Hours : 5305 час.
    Power On Count : 1184 раз
    Temparature : 39 C (102 F)
    Health Status : Тревога!
    Features : S.M.A.R.T., 48bit LBA, NCQ
    APM Level : ----
    AAM Level : ----

    -- S.M.A.R.T. --------------------------------------------------------------
    ID Cur Wor Thr RawValues(6) Attribute Name
    01 200 200 _51 000000000A6B Ошибки чтения
    03 176 171 _21 000000000876 Время раскрутки
    04 _99 _99 __0 0000000004A6 Запуски/остановки шпинделя
    05 200 200 140 000000000000 Переназначенные сектора
    07 200 200 __0 000000000000 Ошибки позиционирования
    09 _93 _93 __0 0000000014B9 Часы работы
    0A 100 100 __0 000000000000 Повторные попытки раскрутки
    0B 100 100 __0 000000000000 Повторы рекалибровки
    0C _99 _99 __0 0000000004A0 Число включений/отключений
    C0 200 200 __0 000000000044 Отказы отключения питания
    C1 200 200 __0 000000000461 Циклы загрузки/выгрузки
    C2 104 _89 __0 000000000027 Температура
    C4 200 200 __0 000000000000 События переназначения
    C5 200 200 __0 000000000034 Нестабильные сектора
    C6 200 200 __0 000000000002 Неисправимые ошибки секторов
    C7 200 200 __0 000000000000 CRC-ошибки UltraDMA
    C8 200 200 __0 000000000003 Ошибки записи

    -- IDENTIFY_DEVICE ---------------------------------------------------------
    0 1 2 3 4 5 6 7 8 9
    000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
    010: 2020 2020 2057 442D 5743 4331 5331 3636 3037 3431
    020: 0000 0000 0000 3830 2E30 3041 3830 5744 4320 5744
    030: 3130 455A 4558 2D30 3052 4B4B 4130 2020 2020 2020
    040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
    050: 4001 0000 0000 0007 3FFF 0010 003F FC10 00FB 0110
    060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
    070: 0000 0000 0000 0000 0000 001F 970E 0006 0044 0044
    080: 01FE 0000 746B 7D61 4123 7469 BC41 4123 207F 003B
    090: 003B 0000 FFFE 0000 0000 0000 0000 0000 0000 0000
    100: 6DB0 7470 0000 0000 0000 0000 6003 0000 5001 4EE2
    110: B272 3DC6 0000 0000 0000 0000 0000 0000 0000 4018
    120: 4018 0000 0000 0000 0000 0000 0000 0000 0029 0400
    130: 0001 0000 0000 0000 0000 0000 0000 0000 0000 0000
    140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
    150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    200: 0000 0000 0000 0000 0000 0000 30B5 0000 0000 0000
    210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    220: 0000 0000 103E 0000 0000 0000 0000 0000 0000 0000
    230: 0000 0000 0000 0000 0001 1000 0000 0000 0000 0000
    240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
    250: 0000 0000 0000 0000 0000 14A5

    -- SMART_READ_DATA ---------------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
    000: 10 00 01 2F 00 C8 C8 6B 0A 00 00 00 00 00 03 27
    010: 00 B0 AB 76 08 00 00 00 00 00 04 32 00 63 63 A6
    020: 04 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
    030: 00 00 07 2E 00 C8 C8 00 00 00 00 00 00 00 09 32
    040: 00 5D 5D B9 14 00 00 00 00 00 0A 32 00 64 64 00
    050: 00 00 00 00 00 00 0B 32 00 64 64 00 00 00 00 00
    060: 00 00 0C 32 00 63 63 A0 04 00 00 00 00 00 C0 32
    070: 00 C8 C8 44 00 00 00 00 00 00 C1 32 00 C8 C8 61
    080: 04 00 00 00 00 00 C2 22 00 68 59 27 00 00 00 00
    090: 00 00 C4 32 00 C8 C8 00 00 00 00 00 00 00 C5 32
    0A0: 00 C8 C8 34 00 00 00 00 00 00 C6 30 00 C8 C8 02
    0B0: 00 00 00 00 00 00 C7 32 00 C8 C8 00 00 00 00 00
    0C0: 00 00 C8 08 00 C8 C8 03 00 00 00 00 00 00 00 00
    0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    160: 00 00 00 00 00 00 00 00 00 00 82 00 5C 2B 01 7B
    170: 03 00 01 00 02 80 05 00 00 00 00 00 00 00 00 00
    180: 00 00 01 02 00 00 00 00 00 00 00 00 00 00 00 00
    190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 D0

    -- SMART_READ_THRESHOLD ----------------------------------------------------
    +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
    000: 10 00 01 33 C8 C8 00 00 00 00 00 00 00 00 03 15
    010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
    020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
    030: 00 00 07 00 C8 C8 00 00 00 00 00 00 00 00 09 00
    040: 00 00 00 00 00 00 00 00 00 00 0A 00 00 00 00 00
    050: 00 00 00 00 00 00 0B 00 00 00 00 00 00 00 00 00
    060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 C0 00
    070: 00 00 00 00 00 00 00 00 00 00 C1 00 00 00 00 00
    080: 00 00 00 00 00 00 C2 00 00 00 00 00 00 00 00 00
    090: 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 C5 00
    0A0: 00 00 00 00 00 00 00 00 00 00 C6 00 00 02 00 00
    0B0: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00
    0C0: 00 00 C8 00 C8 C8 00 00 00 00 00 00 00 00 00 00
    0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
    1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0B

    1. Жить будет?
    2. Это гарантийный случай?
    Спасибо.

  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 23 ноября 2014 09:38
    Malanka:

    C5 200 200 __0 000000000034 Нестабильные сектора
    C6 200 200 __0 000000000002 Неисправимые ошибки секторов

    Ваши проблемы из-за этой напасти...

    Самое неприятное, что Ваш Caviar Blue 1TB (WD10EZEX) имеет размер сектора = 4 КБ (Advanced Format).
    Для таких хардов прогон в Victoria 4.46b for Windows теста линейного чтения с опцией remap ничего не даст. --- Бэды (скорее всего это банальные soft-bads) не будут затёрты/переназначены.... Я не знаю ни одной утилиты в свободном доступе, которая умела бы работать с большими секторами 4 KiB...:(

    Однако положение не совсем безнадёжно, --- большие секторы элементарно затираются диапазовами из восьми смежных 512 бай секторо и болеее. Но здесь придётся делать это вручную --- долго и нудно... Волшебной кнопки "сделать зашибись" для хардов AF нет...:(

  • Myst1986 Senior Member
    офлайн
    Myst1986 Senior Member

    7264

    14 лет на сайте
    пользователь #184946

    Профиль
    Написать сообщение

    7264
    # 23 ноября 2014 09:44 Редактировалось Myst1986, 1 раз.

    Malanka, WD..... Почему то я не удивлён... Жить будет, но не долго... Посыпался диск.. Если недавно купили, должны поменять. Если давно, будут всячески отпираться ссылаясь на ваше плохое содержания винта. Т.е. раняли, эл.энергия пропадала и тд.. Я бы настаивал на замене, он не ремонтопригоден уже. А со временем ещё хуже будет. В плодь до того, что не определится в биосе

    Жизнь состоит из желаний и создания возможностей для их исполнения..
  • Malanka Member
    офлайн
    Malanka Member

    177

    14 лет на сайте
    пользователь #199986

    Профиль
    Написать сообщение

    177
    # 23 ноября 2014 10:31

    Tau_0, Myst1986, спасибо.
    Винчестеру полтора года. Гарантия на него два. Покупала на онлайнере, но продавец, похоже, уже самоустранился: его сайт не работает, трубку он не берет. Надо, похоже, покупать новый и сливать данные, пока этот совсем не сдох. До этого винчестера были только WD, ни с одним проблем никогда не было. Может присоветуете, что взять на замену.

  • Myst1986 Senior Member
    офлайн
    Myst1986 Senior Member

    7264

    14 лет на сайте
    пользователь #184946

    Профиль
    Написать сообщение

    7264
    # 23 ноября 2014 10:47 Редактировалось Myst1986, 2 раз(а).

    Malanka, Если для системы и нет SSD диска, то гибрида на 2тб(как у меня) или на 1тб если денег жалко или не нужен объем Тихий и очень быстрый. 8гб SSD в виде кэша и 210mb/s линейной скорости... :super: Моя вин 8.1 грузится за 10-15 сек. По надежности скорее как у всех. Стояли у меня около 5 винтов от сегейта, все были проданы после 2-х лет в идеальном состоянии.
    Если же есть SSD то можно взять такой 1тб или 2 тб

    Жизнь состоит из желаний и создания возможностей для их исполнения..
  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 23 ноября 2014 11:05
    Myst1986:

    Malanka, WD..... Почему то я не удивлён... Жить будет, но не долго... Посыпался диск..

    Да ничего там не посыпалось... --- посыпался, это когда начали реаллокейты расти по атрибуту ID = 05.. А тут надо просто аккуратно затереть бэды и станет хард целкой непользованной. Даже данные не пострадают, ну почти...

    Ну и главное, -- надо найти причину появления и роста этих пэндингов. --- В 90 % случаев виновником является не хард, а сам пользователь и некачественное питание....

  • Myst1986 Senior Member
    офлайн
    Myst1986 Senior Member

    7264

    14 лет на сайте
    пользователь #184946

    Профиль
    Написать сообщение

    7264
    # 23 ноября 2014 11:17 Редактировалось Myst1986, 1 раз.

    Tau_0, Если пластина посыпалась, в 90% случаях она дальше сыпаться будет. Знаю не по наслышке.. В серверной как только плохие сектора появляются, диск тестится и в лучшем случае отдается под хост где будет стоять только система а все файлы хранятся на серверах. В другом же, под замену!

    п.с. как файлопомойка может и дальше стоять в системе... К примеру для установки прог, игр.. А все сохранения обычно остаются на др. диске... В случае выхода из строя, придется только игру установить и все..

    Жизнь состоит из желаний и создания возможностей для их исполнения..
  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 23 ноября 2014 11:49 Редактировалось Tau_0, 1 раз.
    Myst1986:

    Если пластина посыпалась, в 90% случаях она дальше сыпаться будет.

    Ещё раз...
    Где Вы видите, что пластина посыпалась...???... --- Покажите мне хоть один реаллокейт, а soft-bads это совсем другая история....

    ЗЫ У меня четыре терабайтника WDC, два чёрных и два серверных RE3. Без проблем наработали за четыре года почти по 16 000 часов. Едиственные soft-ваds, были те, которые я сам создавал....
    Но если БП г-но и MoBo тоже г-но, а пользователь выключает компьютер клавишей БП. То современные ёмкие харды нахватают пэндингов по самое унемогу...

  • Myst1986 Senior Member
    офлайн
    Myst1986 Senior Member

    7264

    14 лет на сайте
    пользователь #184946

    Профиль
    Написать сообщение

    7264
    # 23 ноября 2014 12:08 Редактировалось Myst1986, 1 раз.

    Tau_0, То что диск не переназначил хреновочитающиеся блоки - ему же минус(прошивку писал полый нуб или же этим пытались условно продлить жизнь хреновой пластине, чтобы казаться более надежными).. Тем самым создавая проблемы пользователю.. А по факту, если физический блок хреново читается - это и есть БЭД который в 90% случаях при дальнейшей эксплуатации будет размножаться, особенно если его не переназначить и головка его будет дальше читать по 100500 раз..

    Жизнь состоит из желаний и создания возможностей для их исполнения..
  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 23 ноября 2014 12:51

    Myst1986, Я Вам про Ерёму, а Вы мне про Фому….
    Учите мат. часть. ..--- Хотя бы на уровне Вики про ЕСС коррекцию и коды Рида-Соломона почитайте...

    Надо четко разделить софтовый бэд или железный.
    Софтовые бывают и от тряски и вибрации и звуков. И от питания и температуры.
    А также от летающей внутри пыли, наконец от выравнивания в линию лун Юпитера. То есть харду просто помешали записать нормально сектор.

    А вот железный связан с дефектами поверхности....

  • Myst1986 Senior Member
    офлайн
    Myst1986 Senior Member

    7264

    14 лет на сайте
    пользователь #184946

    Профиль
    Написать сообщение

    7264
    # 23 ноября 2014 15:11 Редактировалось Myst1986, 2 раз(а).

    Tau_0, Прекрасно понимаю о чем вы, но реальность говорит о том, что bad сектора, не важно софтовые и особенно физические признак умирающего винта. В лучшем случае поможет низкоуровневая форматирование которое все плохие сектора переназначит.. Иначе диск будет выеживаться до своей смерти..

    п.с. настоящее низкоуровневое форматирование в реальности может сделать только СЦ. Остальное - эмуляция и практически не от чего не лечит.

    Жизнь состоит из желаний и создания возможностей для их исполнения..
  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 23 ноября 2014 17:49
    Myst1986:

    п.с. настоящее низкоуровневое форматирование в реальности может сделать только СЦ

    Для закупки подобного оборудования только одного производителя хардов, у другого оно ессно другое другое будет, СЦ понадобится отдать доходы за много пет вперёд... По большей части времени это оборудование будет простаивать и приносить одни убытки...

    По поводу пендингов. Когда размер сектора был равен 512 байт, пользователь просто и незамысловато запускал в Викториа read+remap и не переживал..
    А вот на больщих секторах 4 K, так просто не получится... В частности для бытовых хардов WDC типично перполнение Relo-List. Из-за чего хард впадает в глубокую задумчивость вплоть до полной прострации. Этот эффект называют "Slow Responding". Снять его могут только в СЦ на программно-аппаратном комплексе типа PC-3000.

    Вот чтобы до этого не доводить приходится удапять пэндинги вручную. Обычно это возможно...

  • Malanka Member
    офлайн
    Malanka Member

    177

    14 лет на сайте
    пользователь #199986

    Профиль
    Написать сообщение

    177
    # 23 ноября 2014 20:01
    Tau_0:

    Вот чтобы до этого не доводить приходится удапять пэндинги вручную. Обычно это возможно...

    Еще бы разобраться как это сделать. Как раз закончила снос нужной информации с проблемного винчестера. Теперь если сдохнет ну и фиг с ним. Хотя жалко, конечно.

  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 23 ноября 2014 21:34
    Malanka:

    Еще бы разобраться как это сделать.

    Разбирайтесь, мне не жалко ===>

    А как помочь, если он пропал и ничего не спрашивает...???...
    В двух словах на хардах WDC AF с секторами 4K утилитами типа Victoria затереть/переназначить нельзя. Эти утилиты не умеют работать с секторами 4K.

    Но эти секторы прекрасно затираются из того же DMDE диапазоном из восьми 512 байт секторов или более...

    См. мой пост на кибере в теме Система не видит раздел
    Отправлено 13.11.2014, 12:06

    Правда мне и с хардом повезло, и с TC тоже повезло... Последний оказался на редкость толковым. Он не только убрал около 250 пендингов (все пророчили хард в ведро…)), но и восстановил ФС, а значит и данные с минимальными потерями.

    И доступ по безопасности к данным получил…

    За всё про всё у него ушло двое суток…

    Это и здесь можно повторить. На самом деле это очень просто, но занудно из-за рутины...
    Если Malanka хочет вылечить свой хард, то поехали...

    Добавлено спустя 1 час 16 минут 10 секунд

    Malanka:

    Как раз закончила снос нужной информации с проблемного винчестера.

    Раз данные зарезервировали, то задача здорово упрощается…
    Пока затрём три сбойных блока и ещё коечто…

    21:11:23 : Block 22736128 Error: ABRT
    21:11:30 : Block 22736384 Error #79
    21:12:04 : Block 28618752 Error: ABRT

    1. В дискпвом редакторе DMDE пока пробуем затереть диалазон
    Сервис ===> Заполнить секторы…
    Начальный сектор = 22736128
    Конечный сектор = 28618752 + 255 = 28619007
    См. Картинку

    2. В Victoria проверяете этот диапазон
    StartLBA = 22736128
    EndLBA = 28619007
    На таком узком диапазоне отработает быстро
    Показываете рапорт скана…

    3. В Victoria читаете и показываете рапорт SMART

    Отписываетесь…
    Пока ВСЁ

    ЗЫ Будьте внимательны при выборе болезного харда --- не перепутайте…

  • Malanka Member
    офлайн
    Malanka Member

    177

    14 лет на сайте
    пользователь #199986

    Профиль
    Написать сообщение

    177
    # 23 ноября 2014 23:39

    Tau_0, ок, спасибо, пробую.

  • Malanka Member
    офлайн
    Malanka Member

    177

    14 лет на сайте
    пользователь #199986

    Профиль
    Написать сообщение

    177
    # 24 ноября 2014 02:20 Редактировалось Malanka, 1 раз.

    Tau_0,
    Вот, что у меня получилось:
    1. Сделала заполнение секторов в DMDE
    2. Виктория показала такое:

    2:03:59 : Starting Victoria 4.46b Freeware (12.08.2008), 4xCPU, 874,06 MHz, Windows XP found.
    2:03:59 : API access enabled, device #1
    2:03:59 : Get passport... OK
    2:03:59 : Model: ZMVE Ext Hard Disk; Capacity: 976773168 LBAs
    2:04:04 : Get passport... OK
    2:04:04 : 48bit access enabled
    2:04:04 : Model: WDC WD10EZEX-00RKKA0; Capacity: 1953525168 LBAs; SN: WD-WCC1S1660741; FW: 80.00A80
    2:05:11 : Get passport... OK
    2:05:11 : Recallibration... OK
    2:05:11 : Starting Reading, LBA=22736128..28619007, sequential access, timeout 10000ms
    2:05:33 : ***** Scan results: no warnings, no errors *****
    2:05:46 : Get S.M.A.R.T. command... OK

    3. СМАРТ

    WDC WD10EZEX-00RKKA0 WD-WCC1S1660741
    -------------------------------------------------------------------------
    ID Name Value Worst Tresh Raw Health
    -------------------------------------------------------------------------
    1 Raw read error rate 200 200 51 9892 •••••
    3 Spin-up time 176 171 21 2183 •••••
    4 Number of spin-up times 99 99 0 1192 ••••
    5 Reallocated sector count 200 200 140 0 •••••
    7 Seek error rate 200 200 0 0 •••••
    9 Power-on time 93 93 0 5323 ••••
    10 Spin-up retries 100 100 0 0 •••••
    11 Recalibration retries 100 100 0 0 •••••
    12 Start/stop count 99 99 0 1186 ••••
    192 Power-off retract count 200 200 0 68 •••••
    193 Load/unload cycle count 200 200 0 1123 •••••
    194 HDA Temperature 102 89 0 41°C/105°F ••••
    196 Reallocated event count 200 200 0 0 •••••
    197 Current pending sectors 200 200 0 19 •••••
    198 Offline scan UNC sectors 200 200 0 2 •••••
    199 Ultra DMA CRC errors 200 200 0 0 •••••
    200 Multi zone error rate 200 200 0 3 •••••

    Спокойной всем ночи :)

  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 24 ноября 2014 05:13 Редактировалось Tau_0, 1 раз.

    Malanka,

    2:05:33 : ***** Scan results: no warnings, no errors *****

    Диапазон прочитан без ошибок

    197 Current pending sectors 200 200 0 19 •••••

    --- стало

    C5 200 200 __0 000000000034 Нестабильные сектора --- было

    Выводы делайте сами... --- Обязательно их сформулируйте...

    Malanka:

    Спокойной всем ночи

    И Вам того же желаю. :)
    Я спать пошёл...
    Завтра продолжим..., Но может дальше Вы справитесь сами...???...

  • Tau_0 Senior Member
    офлайн
    Tau_0 Senior Member

    1017

    13 лет на сайте
    пользователь #248351

    Профиль
    Написать сообщение

    1017
    # 25 ноября 2014 17:40
    Malanka:

    Спокойной всем ночи

    Куда Вы пропали...???..... --- В зимнюю спячку...???...
    --- Первый же прогон показал, что Ваш хард отлично лечится..., по крайнеё мере, пока нет проблем....

  • ayura79 Junior Member
    офлайн
    ayura79 Junior Member

    34

    9 лет на сайте
    пользователь #1329856

    Профиль
    Написать сообщение

    34
    # 26 ноября 2014 16:09

    FX6300 + ASUS M5A97 r2.0+ 8Ggb Kingston1600 + HDD Samsung HD103SJ (3 года винту) столкнулся с проблемой - буквально через пару дней после запуска новой конфигурации у меня стал отваливаться винт . Захожу в биос его нету -перезагружаюсь появился -либо вообще не появляется - а может появиться в биосе но при перезагрузке пропасть . Стал интересоваться проблемой и почерпнул море информации о UEFI биосе и особенностях установки виндовс под них ,отключении защиты и т.д. MBR и GPT(до покупки проца и мамы КАЮСЬ не обращал внимания ни на что кроме производительности и цены) .В общем сейчас винт практически не виден в биосе(у друга на компе виден и загружается без проблем) ставлю другие диски они видны и не отваливаются(даже неисправный винт ) . Вот думаю мне стоит сразу купить новый винт с сата3 и настраивать GPT под UEFI биос дабы избежать танцев с бубном или еще позаморачиваться в настройках биоса чтоб запустить все по старнинке на MBR(хотя все что знал и понимал уже перепробовал башка кипит) Сразу грешил на неисправную мать -но после ковыряния в интернете -наковырял про некоторую несовместимость моего винта с амд(правда нет не скажу). Сейчас винт если его видно дальше окна загрузки виндовс не двигается.что делать подскажите !!!

    Добавлено спустя 1 минута 34 секунды

    забыл написать состояние винта хорошее Глубоко не копал викторией но три проги по смарту показывают хорошо - без красных пятен

  • B3NDER Member
    офлайн
    B3NDER Member

    176

    17 лет на сайте
    пользователь #79150

    Профиль
    Написать сообщение

    176
    # 26 ноября 2014 17:41 Редактировалось B3NDER, 1 раз.

    WD Caviar Green 1TB (WD10EARS) имеет огромное количество ultra dma crc errors

    тест в виктории проходит то хорошо

    но чаще всего со скорость 512 kb/s

    шлейф менял, ну другом компьютере пробовал, контакты на плате чистил