Восстановление данных при логических ошибках диска

Телефон: 8 (495) 664-30-31
8(916) 873-93-83
 




Главная / Восстановление данных с жесткого диска / Восстановление данных при логических неисправностях

Логические разрушения файловой системы

Под логическими неисправностями в первую очередь понимают сбои в работе файловой системы.

Для того чтобы понять это, и понять причины сбоев, нужно разобраться - что же такое файловая система.

В "Википедии" дается следующее определение:

Файловая система (англ. file system) - порядок, определяющий способ организации, хранения и именования данных на носителях информации в компьютерах, а также в другом электронном оборудовании: цифровых фотоаппаратах, мобильных телефонах и т. п. Файловая система определяетформат содержимого и способ физического хранения информации, которую принято группировать в виде файлов. Конкретная файловая система определяет размер имен файлов и (каталогов), максимальный возможный размер файла и раздела, набор атрибутов файла. Некоторые файловые системы предоставляют сервисные возможности, например, разграничение доступа или шифрование файлов.

Самыми распространенными файловыми системами сегодня являются FAT32 и NTFS.

FAT32 используется в основном на флешках и картах памяти. Под эту файловую систему форматируются носители, используемые в смартфонах и фотоаппаратах, NTFS используется на жестких дисках и переносных жестких дисках компьютеров и ноутбуков, работающих на ОС Windows XP, Windows Vista, все версии Windows 7 и Windows 8.

Файловая система состоит из загрузочной записи MBR и Таблиц размещения файлов.

MBR - главная загрузочная запись. Помимо прочих параметров, MBR содержит таблицу разделов - информацию о структуре диска, которая включает в себя данные о размере раздела, размере кластера.

Если раздел отформатирован под FAT, то MBR также содержит количество и размер копий FAT, данные о положении корневого каталога.

В случае NTFS раздела, MBR содержит так же размер записи о файле, размер записи о каталоге, положении первого сектора таблицы MFT положении копии первых четырех записей MFT.

При разрушении или повреждении любой из этих структур, доступ к файлам пользователя на диске штатными средствами операционной системы становится невозможным. Почему?

Потому-что любые файлы на диске, представляют собой набор данных записанных в цепочку кластеров.

Кластер - минимальная единица объема информации накопителя состоящая из определенного количества секторов диска. Размер кластера может устанавливается вручную при форматировании. По умолчанию размер кластера зависит от объема накопителя.

Не всегда все данные записываются подряд, зачастую присутствует так называемая фрагментация диска, когда кластеры, относящиеся к какому-либо файлу, разбросаны по диску в нескольких местах. Как раз данные, о положении всех частей файла находятся в таблице размещения файлов. Если таблица разрушена, то, грубо говоря, невозможно понять, какая часть данных к чему относится. Поэтому, при полном разрушении таблиц размещения файлов, восстановить возможно только не фрагментированные файлы, путем поиска соответствующих каждому типу файлов сигнатур. Однако данные о структуре каталогов, и файлы, которые фрагментированы по поверхности диска, восстановить невозможно.

Причинами логических сбоев файловой системы могут быть 2 фактора:

1) Ошибки в работе операционной системы компьютера

2) некорректные действия пользователя

Ошибки в работе операционной системы.

Операционная система компьютера в процессе работы постоянно использует жесткий диск. Даже когда пользователь не производит никаких действий, внутри операционной системы происходит множество процессов. Работают разнообразные службы, которые используют, огромное количество файлов на жестком диске. Постоянно ведется запись, чтение и перезапись. При создании нового файла, или изменении существующего, в таблице размещения файлов меняется информация о кластерах, в которых содержатся данные этого файла. Если данные на диск записаны, а в процессе записи информации в таблицы FAT или MFT произошел сбой, например выключилось питание, или компьютер завис, перезагрузился в следствии ошибки BSOD, то информация в таблице размещения файлов не изменилась, или изменилась неполностью и файлы, записанные на диск, перестают быть видны из файловой системы. Т.е. физически данные на диске есть, а доступ к ним получить штатными средствами операционной системы невозможно.

Некорректные действия пользователя.

Самой распространенной проблемой, на сегодняшний день, является некорректное извлечение устройства (флешки или жесткого диска) подключенного через USB. Когда пользователь записывает информацию на внешний накопитель, или редактирует какие либо документы расположенные на внешнем носителе, то после завершения всех операций, перед тем как вытаскивать жесткий диск или флешку из компьютера, нужно предварительно осуществить "безопасное извлечение устройства". Это связано с тем, что операционная система, изменяет все записи в таблице разделов не сразу, и перед тем, как извлечь накопитель, необходимо завершить все изменения в таблицах FAT.

Типичными признаками логического разрушения данных являются:

1) Компьютер (ноутбук, смартфон, фотоаппарат и проч.) при подключении накопителя на котором должны быть данные предлагает отформатировать диск.

2) При подключении флешки или переносного жесткого диска, данные на нем отсутствуют, в свойствах диска указан размер 0 байт

3) На диске, на котором точно должны находиться какие либо данные, файлы отсутствуют, хотя недавно были туда записаны.

Методы восстановления данных при логическом сбое файловой системы.

Основным способом восстановить данные, при логическом разрушении файловой системы является сканирование проблемного диска специализированным ПО, предназначенным для восстановления данных. При этом, важно учесть, что для каждого типа файловой системы, существуют отдельные версии программ.

В принципе, восстановить данные в этом случае можно и самостоятельно. На просторах интернета огромное количество разнообразнейших программ, позволяющих осуществить поиск потерянных и удаленных фалов в автоматическом режиме.

Но здесь есть один важный аспект. Для того чтобы начинать решать проблему самостоятельно вы должны быть уверенны, что сбой произошел не вследствие физических проблем накопителя, таких как появление сбойных секторов на жестком диске, проблемы контроллера флешки и прочих. Т.к. если вы начнете сканирование неисправного накопителя, то в процессе, разрушение физической части жесткого диска, или флешки, может стать настолько критичным, что приведет к полной потере информации. Особенно это касается жестких дисков. Появление большого количества сбойных секторов, может говорить о том, что у жесткого диска имеется проблема с блоком магнитных головок. Сканирование такого диска, приведет к тому, что какая-либо из головок БМГ, может выйти из строя, или физически разрушиться настолько, что поцарапает поверхность. А восстановить данные с диска с запилом, практически невозможно.

Поэтому, при возникновении проблем, если на диске содержится действительно важная для вас информация, лучше сразу обратиться в лабораторию по восстановлению данных. К тому же, диагностика, в профессиональных лабораториях, всегда бесплатна.


SanDisk представила новейший портативный твердотельный накопитель Extreme 500 Portable SSD  2015-06-29

Свой новейший портативный твердотельный накопитель представила американская компания SanDisk Co
Подробнее >>
***
Компания Apacer анонсировала SATA III SSD-накопитель AST680S с применением 8-канального режима синхронной передачи данны  2015-06-23

О выпуске твердотельного накопителя модели AST680S сообщила компания Apacer.
Подробнее >>
***
Начинаются продажи компактной флешки Kingston DataTraveler microDuo 3C с поддержкой USB 3,1 интерфейса  2015-06-17

О начале продаж новейшей компактной флешки модели DataTraveler microDuo 3C объявила компания Kingston Technology.
Подробнее >>
***
Новая флешка Integral Memory Fusion USB Type-C  2015-06-08

Компания Integral Memory анонсировала выпуск нового флеш - накопителя Integral Memory Fusion USB Type-C
Подробнее >>
***
SanDisk выпустила внешний твердотельный накопитель SanDisk Extreme 900 Portable SSD  2015-06-03

Для фотографов и профессионалов, занятых работой с видео предназначен новый самый быстрый в мире портативный SSD-диск с
Подробнее >>
***