http://www.filerecovery.ru/ ru Восстановление данных при нарущении логической стр - Восстановление данных с жестких дисков, флешек, raid. Восстановление информации http://www.filerecovery.ru/yandexlogo.gif http://www.filerecovery.ru/ DataLife Engine http://www.filerecovery.ru/logstruktura/46-logicheskaya-neispravnost.html "ЛОГИЧЕСКАЯ" НЕИСПРАВНОСТЬ. При этом диск физически абсолютно исправен, корректно рекалибруется при начальном включении питания, не издает посторонних звуков, корректно определяется в BIOS , а низкоуровневые программы работы с диском (например вот эта) не находят на диске ни одной ошибки поверхности (BAD Block). (Предвидя возможную путаницу в терминологии, хотим обратить Ваше внимание, что слово "рекалибровка" (здесь и далее) означает серию позиционирований головок для первоначальной настройки различных механических параметров накопителя при первом включении питания, которые могут варьироваться из-за непостоянности температурной среды. И, на всякий случай, сообщаем, что рекалибровка в данном контексте совершенно никак не связана с программой Norton Calibrate, которая предназначена для проверки поверхности диска и уже давно морально устарела, к тому-же она деструктивная, так как уничтожает данные на диске). Восстановление данных при нарущении логической стр dioxid2007f12dod4 Sat, 31 Oct 2009 16:30:31 +0300 "ЛОГИЧЕСКАЯ" НЕИСПРАВНОСТЬ. При этом диск физически абсолютно исправен, корректно рекалибруется при начальном включении питания, не издает посторонних звуков, корректно определяется в BIOS , а низкоуровневые программы работы с диском (например вот эта) не находят на диске ни одной ошибки поверхности (BAD Block). (Предвидя возможную путаницу в терминологии, хотим обратить Ваше внимание, что слово "рекалибровка" (здесь и далее) означает серию позиционирований головок для первоначальной настройки различных механических параметров накопителя при первом включении питания, которые могут варьироваться из-за непостоянности температурной среды. И, на всякий случай, сообщаем, что рекалибровка в данном контексте совершенно никак не связана с программой Norton Calibrate, которая предназначена для проверки поверхности диска и уже давно морально устарела, к тому-же она деструктивная, так как уничтожает данные на диске). Но несмотря на это, загрузка операционной системы с него невозможна, а если подключить его "вторым" накопителем или загрузиться с дискеты - разделов с Вашими данными нет в системе, ибо они есть (только как буквы диска) , а при считывании каталога выдается ошибка, либо пустой каталог. Иногда на диске вместо всех ваших папок остается только один файл очень большого размера с непонятным именем. Для того, чтобы предотвратить возможные потери при неумелых действиях, самое главное - не производить запись на этот диск. Причем, уверяем Вас, проверка программами типа ScanDisk или NDD все равно ничего не даст, так как они предназначены для работы только с логически исправными разделами, а запись на диск они могут производить в целях коррекции, разумеется, если Вы выберете соответствующую опцию. Но после подобных изменений чрезвычайно трудно восстанавливать данные, а таких случаев довольно много. Восстановление данных в этом случае происходит полностью программным методом путем низкоуровнего восстановления разделов и файловых структур на основе доскональных знаний самих структур. В любом случае, диагностика в нашем сервисном центре бесплатная, поэтому, если данные Вам очень важны - лучше обратиться к нашим специалистам. Стоимость работ при успешном выполнении обычно не превышает 50 долларов США. Стоит также упомянуть о подводных камнях. Дело в том, что на некоторых современных дисках по умолчанию включен специальный режим, при котором логический сектор, если он считался с ошибкой (например на диске могут быть дефекты поверхности) автоматически переназначается аналогично т.н. ремапу - на исправный сектор, таким образом Вы, ничего не замечая, теряете данные из этого сектора. Поэтому лишний раз лучше не тестировать накопитель даже на чтение, хотя для многих пользователей эта рекомендация и покажется паранойей. С другой стороны, подобный эффект довольно редок и возникает на очень небольшом числе моделей HDD, например, на некоторых IBM. Но цель данной статьи - изложить основные принципы работы с накопителями и предупредить пользователя о возможных неудачах - на его же благо. А как действовать - в конечном итоге решать Вам. Еще один "нехороший" подводный камень - это встроенные во многие современные накопители автоматические тесты SMART. Они могут запускаться независимо от пользователя (если SMART находится во включенном состоянии, а обычно так и есть на большинстве накопителей, сходящих с конвейера) и проверять качество поверхности диска, при этом также может происходить переназначение секторов на резервные, а данные из таких секторов также могут теряться. Вообще, мы не рекомендуем держать SMART включенным, так как практической пользы от него все равно никакой нет, а вот вероятность сбоя или какого-либо отказа диска повышается. Об этом свидетельствуют результаты исследований нашими специалистами фрагментов микропрограмм различных HDD. Напоследок, постараемся ответить на вопрос, который предвидим - "а как же вы в случаях возможности ремапа сектора как при чтении так и при записи не боитесь тестировать накопитель и считывать с него информацию без потери?" Дело в том, что если это необходимо - мы можем отключить режим переназначения вообще, делается это специальными технологическими командами. К тому же процесс восcтановления данных обычно включает в себя немедленное копирование на резервный полностью исправный накопитель, который предоставляется клиентом, либо, при отсутствии такой возможности - специалистами центра на договорных условиях (как правило - бесплатно). http://www.filerecovery.ru/logstruktura/18-logicheskaya-struktura-zhestkogo-diska.html Логическая структура жесткого диска В статье расcматривается логическая структура жесткого диска, соответствующая стандарту Microsoft - "основной раздел - расширенный раздел - разделы не-DOS". Пространство на жестком диске может быть организовано в виде одного или нескольких разделов, а разделы могут содержать один или несколько логических дисков. Восстановление данных при нарущении логической стр dioxid2007f12dod4 Wed, 14 Oct 2009 17:59:48 +0400 Логическая структура жесткого диска В статье расcматривается логическая структура жесткого диска, соответствующая стандарту Microsoft - "основной раздел - расширенный раздел - разделы не-DOS". Пространство на жестком диске может быть организовано в виде одного или нескольких разделов, а разделы могут содержать один или несколько логических дисков. На жестком диске по физическому адресу 0-0-1 располагается главная загрузочная запись (master boot record, MBR). В состав MBR входят: * внесистемный загрузчик (non-system bootstrap - NSB); * таблица описания разделов диска (таблица разделов, partition table, PT). Эта таблица расположена в MBR по смещению 0x1BE и занимает 64 байта; * сигнатура MBR. Последние два байта MBR должны содержать число 0xAA55. Таблица разделов описывает размещение и характеристики имеющихся на винчестере разделов. Разделы диска могут быть двух типов - primary (первичный, основной) и extended (расширенный). Максимальное число primary-разделов равно четырем. Наличие на диске хотя бы одного primary-раздела является обязательным. Extended-раздел может быть разделен на большое количество подразделов - логических дисков.Упрощенно структура MBR представлена в таблице 1. Таблица разделов располагается в конце MBR, для описания раздела в таблице отводится 16 байт. Таблица 1. Структура MBR Смещение (offset) Размер (Size) Содержимое (contents) ------------------------------------------------------------------------- 0 446 Программа анализа таблицы разделов и загрузки System Bootstrap с активного раздела ------------------------------------------------------------------------- 0x1BE 16 Partition 1 entry ( элемент таблицы разделов) ------------------------------------------------------------------------- 0x1CE 16 Partition 2 entry ------------------------------------------------------------------------- 0x1DE 16 Partition 3 entry ------------------------------------------------------------------------- 0x1EE 16 Partition 4 entry ------------------------------------------------------------------------- 0x1FE 2 Сигнатура 0xAA55 Структура записи элемента таблицы разделов показана в таблице 2. Таблица 2. Структура записи элемента таблицы разделов Смещение Размер поля, Содержание байт ------------------------------------------------------------------------- 0x00 1 Признак активности (0 - раздел не активный, 0x80 - раздел активный) -------------------------------------------------------------------------- 0x01 1 Номер головки диска, с которой начинается раздел --------------------------------------------------------------------------- 0x02 2 Номер цилиндра и номер сектора, с которых начинается раздел ---------------------------------------------------------------------------- 0x04 1 Код типа раздела System ID ---------------------------------------------------------------------------- 0x05 1 Номер головки диска, на которой заканчивается раздел ---------------------------------------------------------------------------- 0x06 2 Номер цилиндра и номер сектора, которыми заканчивается раздел ---------------------------------------------------------------------------- 0x08 4 Абсолютный (логический) номер начального сектора раздела ---------------------------------------------------------------------------- 0x0C 4 Размер раздела (число секторов) Первым байтом в элементе раздела идет флаг активности раздела (0 - неактивен, 0x80 - активен). Он служит для определения, является ли раздел системным загрузочным и есть ли необходимость производить загрузку операционной системы с него при старте компьютера. Активным может быть только один раздел. За флагом активности раздела следуют координаты начала раздела - три байта, означающие номер головки, номер сектора и номер цилиндра. Номера цилиндра и сектора задаются в формате прерывания Int 0x13, т.е. биты 0-5 содержат номер сектора, биты 6-7 - старшие два бита 10-разрядного номера цилиндра, биты 8-15 - младшие восемь битов номера цилиндра. Затем следует кодовый идентификатор System ID, указывающий на принадлежность данного раздела к той или иной операционной системе. Идентификатор занимает один байт. За системным идентификатором расположены координаты конца раздела - три байта, содержащие номера головки, сектора и цилиндра, соответственно. Следующие четыре байта - это число секторов перед разделом, и последние четыре байта - размер раздела в секторах. Таким образом, элемент таблицы раздела можно описать при помощи следующей структуры: struct pt_struct { u8 bootable; // флаг активности раздела u8 start_part[3]; // координаты начала раздела u8 type_part; // системный идентификатор u8 end_part[3]; // координаты конца раздела u32 sect_before; // число секторов перед разделом u32 sect_total; // число секторов в разделе }; Элемент первичного раздела указывает сразу на загрузочный сектор логического диска (в первичном разделе всегда имеется только один логический диск), а элемент расширенного раздела - на список логических дисков, составленный из структур, которые именуются вторичными MBR (Secondary MBR, SMBR). Свой блок SMBR имеется у каждого диска расширенного раздела. SMBR имеет структуру, аналогичную MBR, но загрузочная запись у него отсутствует (заполнена нулями), а из четырех полей описателей разделов используются только два. Первый элемент раздела при этом указывает на логический диск, второй элемент указывает на следующую структуру SMBR в списке. Последний SMBR списка содержит во втором элементе нулевой код раздела. Рассмотрим программу, отображающую информацию обо всех разделах (основных и логических), созданных на жестком диске. Программа функционирует под управлением ОС Linux. Заголовочные файлы: #include #include #include #include #include Сигнатура MBR: #define SIGNATURE 0xAA55 Файл устройства, с которого будет считываться информация о разделах: #define DEVICE "/dev/hda" Размер элемента таблицы разделов (0x10): #define PT_SIZE 0x10 Следующий массив структур устанавоивает соответствие между кодом типа раздела и его символьным отображением: struct systypes { __u8 part_type; __u8 *part_name; }; /* Этот массив взят из исходных текстов программы fdisk */ struct systypes i386_sys_types[] = { {0x00, "Empty"}, {0x01, "FAT12"}, {0x04, "FAT16 http://www.filerecovery.ru/vosstanovlenie_raid/16-narushenii-logicheskoj-struktury-raid.html Восстановление данных при нарушении логической структуры RAID Зеркальные типы RAID-массивов хорошо защищают владельцев информации от ее утери в случае выхода из строя одного из жестких дисков. Однако они не дают никаких преимуществ перед обычными винчестерами при логических сбоях. То есть однажды владелец данных может обнаружить, что физически RAID-массив работает в нормальном режиме, однако доступа к логическим дискам, а также размещенным на них папкам и файлам, просто-напросто нет. Восстановление данных с Raid массивов, Восстановление данных при нарущении логической стр dioxid2007f12dod4 Wed, 14 Oct 2009 14:53:37 +0400 Восстановление данных при нарушении логической структуры RAID. Зеркальные типы RAID-массивов хорошо защищают владельцев информации от ее утери в случае выхода из строя ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255525199_1419779.jpg" onclick="return hs.expand(this)" ></a>]]>одного из жестких дисков. Однако они не дают никаких преимуществ перед обычными винчестерами при логических сбоях. То есть однажды владелец данных может обнаружить, что физически RAID-массив работает в нормальном режиме, однако доступа к логическим дискам, а также размещенным на них папкам и файлам, просто-напросто нет. Как происходит утеря информации при нарушении логической структуры RAID-массива В принципе, повреждение логической структуры RAID-массива во многом похоже на повреждение структуры обычного жесткого диска. Они заключаются в различных нарушениях в таблице размещения файлов, из-за чего информация, оставаясь физически размещенной на магнитной поверхности "блинов" жестких дисков, оказывается недоступной с помощью стандартных средств. Причины повреждения логической структуры RAID-массива могут быть самыми разными. Так, например, достаточно ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255525276_a84d18644e22.png" onclick="return hs.expand(this)" ></a>]]> часто проблемы возникают из-за действия вирусов. Также не стоит сбрасывать со счетов сбои операционной системы, повреждение поверхности жестких дисков в некоторых областях, некорректные действия администратора. Как восстанавливается информация при нарушении логической структуры RAID-массива При нарушении логической структуры RAID-массива нельзя указать какой-то общий способ восстановления информации. Каждый случай требует индивидуального подхода, а мероприятия, необходимые для решения проблемы, выбираются после диагностики дисковой системы. В большинстве случаев схема восстановления информации выглядит следующим образом. Сначала осуществляется полное сканирование всей поверхности жестких дисков. Затем проводится анализ полученных данных, в ходе которого делается вывод о нанесенных повреждениях. Далее выбирается способ восстановления исходной информации, и осуществляются необходимые для его реализации операции. Успешность восстановления информация при нарушении логической структуры RAID-массива Успешность восстановления информации при нарушении логической структуры RAID-массива в первую очередь зависит от действий самого пользователя. Точнее, от его бездействия. Дело в том, что попытки самостоятельного ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255525259_image004-2.jpg" onclick="return hs.expand(this)" ></a>]]>восстановления информации с помощью различных автоматических утилит или встроенных средств операционной системы очень часто приводят к изменениям, после которых вернуть данные становится невозможно. Поэтому чем быстрее пользователь обратиться к профессионалам, тем больше у него шансов снова увидеть свою информацию. Другим фактором, влияющим на шансы восстановления информации, является профессионализм и опыт работы специалиста, который будет заниматься решением проблемы. Дело в том, что в этом процессе очень многое зависит от качественной диагностики и анализа извлеченных при сканировании данных. Только в этом случае можно говорить о правильном выборе мероприятий, необходимых для восстановления информации. А выполняются все эти работы вручную. Именно поэтому от эксперта зависит очень многое. Все это говорит о том, что при обнаружении пропажи информации с RAID-массива необходимо сразу же обратиться в сервисный центр, специализирующийся на восстановлении данных. Только там можно найти необходимое оборудование и высококвалифицированных специалистов, способных решить эту проблему. http://www.filerecovery.ru/logstruktura/17-vosstanovlenie-pri-narushenii-logicheskoj-stuktury.html Восстановление данных при повреждении логической стуктуры диска. Возможные причины возникновения нарушения логической структуры: - действие вирусов - удаление файлов - форматирование разделов - небольшое кол-во дефектов на носителях Восстановление информации при физических проблемах. - носитель не определяется привычным образом - флешь-память определяется неправильно и система предлагает отформатировать - жесткий диск стучит, шкрябает, не крутит, сильная вибрация. - различные механические повреждения, полученные в результате неаккуратного обращения. Все вопросы восстановления данных делятся на физический и логический методы. Об этом чуть подробнее. Физическое восстановление данных требуется при критических изменениях в механике/электронике носителя информации, проще говоря, поломкой. Логическое восстановление обычно применяется при программных ошибках (неверное удаление файла, сбой питания, ошибки чтения-записи и т.д.). Для большей наглядности здесь можно провести параллель с тестом на листе бумаги. Текст – это информация, лист бумаги – носитель этой информации. Так вот если Вы вдруг порвали листок или уронили на него сигарету, то, скорее всего, Вы будете иметь дело с необходимостью физического восстановления. Вам придется склеивать лист или пытаться проявить буквы на осколках пепла. Если же вы по ошибке стерли текст ластиком или неразборчиво написали слова (вместо «Ларек номер…» у Вас читается «Хорек помер…»), то в данном случае мы имеем дело с необходимостью логического восстановления данных. Сразу уточним, что физическое восстановление – удел исключительно профессионалов. Если вы по жизни не отягощены навыками ремонта жестких дисков или восстановления флешек, то настоятельно рекомендуем отнести носитель к специалисту, который грамотно оценит возможные методы решения проблемы и выберет верный путь. То же самое, по сути, относится и логическому восстановлению, однако, при некоторых типичных проблемах, можно попытаться найти решение самостоятельно. Однако не забывайте, что в данном случае Вы принимаете все риски безвозвратной потери информации на себя! Итак, давайте предметно рассмотрим типичные случаи потерь данных с возможностью последующего логического восстановления. Каковы же типичные задачи логического восстановления данных? Выстроим их по частоте возникновения. Первое, это ошибочное удаление файлов данных с носителя. Чаще всего эта проблема решается с помощью довольно широко распространенных средств восстановления файлов (Recovery). Самыми яркими представителями данного семейства являются recovery – системы из пакетов Partition Magic, Acronis, NT Recovery System и другие. Кроме них существует целое семейство похожих друг на друга программ, написанных программистами – одиночками, которые сканируют жесткий диск на наличие удаленных файлов и папок с последующим их восстановлением. Принцип работы таких программ достаточно прост: при удалении файл, чаще всего, не стирается физически с носителя, а лишь помечается на удаление. Т.е. собственно информация никуда не девается, а находится на носителе до тех пор, пока не будет перезаписана другими данными. Если с момента удаления файлов прошло немного времени или запись данных на носитель не производилась, то есть вероятность восстановления файла в первоначальном виде. Возможно так же частичное восстановление данных. Это происходит в том случае, если часть информационного пространства удаленного файла была перезаписана, а часть осталась неизменной. Плюсом данного подхода является простота, так как почти все программы такого рода снабжены удобным пользовательским интерфейсом и подробными комментариями. Кроме того, почти все они гарантируют неприкосновенность уже сохраненных данных, так что риск потерять остальные файлы минимален. Однако эффект от их использования невелик. Особенно это заметно на системных томах жестких дисков, т.к. уже для запуска такой программы операционная система обычно производит запись данных в виртуальную память и никто не даст гарантий, что располагаться файл памяти будет не на месте восстанавливаемого файла. При нескольких процедурах перезагрузки компьютера эффективность данного семейства программных продуктов падает в разы. Поэтому использовать данные программы имеет смысл только на несистемных томах жестких дисков или флеш-карт. В случае удаления критических данных на системном томе разумнее всего будет постараться выключить компьютер с минимально возможным количеством процедур записи на носитель и отнести его специалисту. Нарушение логической структуры, логическая структура диска, восстановление логической структуры, восстановление логической структуры диска, логическая структура диска нарушение логической структуры диска, восстановление при нарушении логической структуры диска, проблемы логической структуры, ошибки логической структуры диска, ошибки логической структуры Восстановление данных при нарущении логической стр dioxid2007f12dod4 Thu, 08 Oct 2009 16:35:00 +0400 Восстановление данных при повреждении логической стуктуры диска. Возможные причины возникновения нарушения логической структуры: - действие вирусов - удаление файлов - форматирование разделов - небольшое кол-во дефектов на носителях Восстановление информации при физических проблемах. - носитель не определяется привычным образом - флешь-память определяется неправильно и система предлагает отформатировать - жесткий диск стучит, шкрябает, не крутит, сильная вибрация. - различные механические повреждения, полученные в результате неаккуратного обращения. Все вопросы восстановления данных делятся на физический и логический методы. Об этом чуть подробнее. Физическое восстановление данных требуется при критических изменениях в механике/электронике носителя информации, проще говоря, поломкой. Логическое восстановление обычно применяется при программных ошибках (неверное удаление файла, сбой питания, ошибки чтения-записи и т.д.). Для большей наглядности здесь можно провести параллель с тестом на листе бумаги. Текст – это информация, лист бумаги – носитель этой информации. Так вот если Вы вдруг порвали листок или уронили на него сигарету, то, скорее всего, Вы будете иметь дело с необходимостью физического восстановления. Вам придется склеивать лист или пытаться проявить буквы на осколках пепла. Если же вы по ошибке стерли текст ластиком или неразборчиво написали слова (вместо «Ларек номер…» у Вас читается «Хорек помер…»), то в данном случае мы имеем дело с необходимостью логического восстановления данных. Сразу уточним, что физическое восстановление – удел исключительно профессионалов. Если вы по жизни не отягощены навыками ремонта жестких дисков или восстановления флешек, то настоятельно рекомендуем отнести носитель к специалисту, который грамотно оценит возможные методы решения проблемы и выберет верный путь. То же самое, по сути, относится и логическому восстановлению, однако, при некоторых типичных проблемах, можно попытаться найти решение самостоятельно. Однако не забывайте, что в данном случае Вы принимаете все риски безвозвратной потери информации на себя! Итак, давайте предметно рассмотрим типичные случаи потерь данных с возможностью последующего логического восстановления. Каковы же типичные задачи логического восстановления данных? Выстроим их по частоте возникновения. Первое, это ошибочное удаление файлов данных с носителя. Чаще всего эта проблема решается с помощью довольно широко распространенных средств восстановления файлов (Recovery). Самыми яркими представителями данного семейства являются recovery – системы из пакетов Partition Magic, Acronis, NT Recovery System и другие. Кроме них существует целое семейство похожих друг на друга программ, написанных программистами – одиночками, которые сканируют жесткий диск на наличие удаленных файлов и папок с последующим их восстановлением. Принцип работы таких программ достаточно прост: при удалении файл, чаще всего, не стирается физически с носителя, а лишь помечается на удаление. Т.е. собственно информация никуда не девается, а находится на носителе до тех пор, пока не будет перезаписана другими данными. Если с момента удаления файлов прошло немного времени или запись данных на носитель не производилась, то есть вероятность восстановления файла в первоначальном виде. Возможно так же частичное восстановление данных. Это происходит в том случае, если часть информационного пространства удаленного файла была перезаписана, а часть осталась неизменной. Плюсом данного подхода является простота, так как почти все программы такого рода снабжены удобным пользовательским интерфейсом и подробными комментариями. Кроме того, почти все они гарантируют неприкосновенность уже сохраненных данных, так что риск потерять остальные файлы минимален. Однако эффект от их использования невелик. Особенно это заметно на системных томах жестких дисков, т.к. уже для запуска такой программы операционная система обычно производит запись данных в виртуальную память и никто не даст гарантий, что располагаться файл памяти будет не на месте восстанавливаемого файла. При нескольких процедурах перезагрузки компьютера эффективность данного семейства программных продуктов падает в разы. Поэтому использовать данные программы имеет смысл только на несистемных томах жестких дисков или флеш-карт. В случае удаления критических данных на системном томе разумнее всего будет постараться выключить компьютер с минимально возможным количеством процедур записи на носитель и отнести его специалисту. Нарушение логической структуры, логическая структура диска, восстановление логической структуры, восстановление логической структуры диска, логическая структура диска нарушение логической структуры диска, восстановление при нарушении логической структуры диска, проблемы логической структуры, ошибки логической структуры диска, ошибки логической структуры