Восстановление файловой системы после сбоя. Реконструкция поврежденной файловой системы. Проверка тома на наличие ошибок
Восстановление файловой системы USB-флэш накопителя March 2nd, 2013
Давно уже хотел написать небольшую статейку по восстановлению данных - да все как-то не было случая, ибо писать "без ничего" как минимум неудобно - можно забыть написать про какой-то важный пункт, да и опять-таки - где взять принтскрины? Но, как говорится, кто ищет - тот найдет. Так и я. Хотел написать статью на конкретном примере - пожалуйста, случай представился. И ведь надо же было такому случиться, что писать буду на своем собственном примере?
Ситуация до боли знакомая если не каждому третьему пользователю USB носителей данных, то уж каждому пятому-то - как пить дать. Вставляешь со спокойной душой флэшку (жесткий диск, карту памяти, ...) в USB-шку, она тебе так прощально мигнет огонышком индикации - и все. И никакой активности, даже в окне "Мой компьютер" не отображается. Первая мысль до нЕльзя банальная - ну, надо переткнуть флэшку по-новой. Сказано - сделано. Вытаскиваем флэшку, вставляем в USB-разъем, и видим такую картинку:
001.
Вот тут-то обычно и приходит понимание того, что:
а) флэшке пришел мохнатый зверек
б) на флэшке были такие-то и такие-то важные и нигде более не сохраненные данные
в) на флэшке была еще куча других файлов, причем ты не помнишь даже примерно, что же вообще на ней было, отчего начинаешь думать, что на ней было даже то, чего там реально никогда и не бывало, но это что-то теперь безвозвратно и невосстановимо утеряно
Другие факторы, которые могут привести к зависанию системы
Часто это аппаратное обеспечение, если процесс резервного копирования не реагирует, но другое программное обеспечение также может помешать процессу резервного копирования и привести к сбою всей системы. Если вы используете внешний жесткий диск, который поставляется с собственным программным обеспечением, отключите или удалите это программное обеспечение перед запуском следующей резервной копии. Если для вашего шасси доступно обновление прошивки, запустите его и проверьте, устранена ли проблема.
И тут уже кому что больше жалко - данные или флэшку; мне лично всегда было жальче данные.
Итак, ситуация постепенно доходит до объятого паникой сознания. И первое движение, которое возникает - нажать на кнопку "Форматировать диск" в вышеприведенном окне. Если сделать так, то в 99,9% случаев вы получите работоспособную флэшку. Но совершенно без данных - ибо она будет отформатирована.
Устранение сбоев Ошибки носителя
Если ваши проблемы возникают после того, как ваша система переходит в спящий режим или просыпается, вы должны проверить другой корпус жесткого диска или другой интерфейс, чтобы изолировать проблему шасси. Ошибки чтения могут возникать в источнике или получателе и могут влиять как на старые, так и на новые жесткие диски. Если возникают ошибки чтения, файлы на дефектном секторе должны быть удалены. Дефектные секторы только «отключены» - постоянно помечены как непригодные - если все файлы в этих секторах были удалены.
Конечно, можно попытаться потом восстановить необходимые данные с помощью различных программ по ВОССТАНОВЛЕНИЮ ФАЙЛОВ. Но это путь долгий, сложный и главное - непродуктивный, ибо восстанавливаются, по статистике, в основном неважные файлы, к тому же большинство программ при восстановлении присваивает файлам не их изначальные имена, а имена из серии "00001~.doc", что само собой порождает необходимость потом все восстановленные файлы просматривать вручную, выискивая нужные. К тому же подобные программы обычно вытаскивают не только последнюю версию файла, но порой и энное количество его предыдущих копий, что порождает новую проблему - поиск последней версии интересующего нас файла. Еще одним важным недостатком такого метода, на мой взгляд, является то, что подобного рода программы восстанавливают, как правило, только файлы определенного типа, например, только текстовые файлы (.doc, .txt, .xls и тд), или только картинки-фотографии (.jpeg, .psd, и др).
Следующие шаги объясняют, как разрешить эти ошибки носителя. После удаления затронутых файлов вы сможете успешно выполнить резервное копирование. Если у вас нет резервной копии поврежденных файлов, прокрутите страницу назад до начала этого документа и попробуйте исправить ошибки оборудования. Как описано выше, ошибки чтения обычно представляют собой последовательность дефектных носителей информации.
«Но утилита на жестком диске говорит, что на жестком диске нет ошибок»
Таким образом, если удаление единственной версии вашего файла является рекомендуемым решением проблемы, вы должны тщательно изучить и исключить все другие возможные причины проблемы, прежде чем удалять этот файл. Несмотря на то, что в утилите восстановления диска обычно выполняется «Ремонт тома», если ваш жесткий диск вызывает проблемы, обратите внимание, что дисковая утилита не сканирует поврежденные сектора, а проверяет только файловую систему.
Если обобщить, то к недостаткам метода, называемого ВОССТАНОВЛЕНИЕ ФАЙЛОВ, относятся следующие (в порядке критичности на мой личный взгляд):
- Зачастую - невозможность восстановления файлов по папкам (как они лежали раньше), и с прежними названиями. Отсюда - огромное количество времени, нужное на последующую сортировку восстановленных файлов, поиск необходимых (последних) копий интересующих нас файлов среди множества восстановленных, переименование и прочие "доработки" полученных файлов. У меня лет так восемь назад случилась подобная ситуация с внешним жестким диском на 60 гиг (большой объем для тогдашнего времени), на котором хранилась единственная версия фотоархива. До сих пор еще не все восстановленные тогда фотографии отсортированы по папкам - лежат в одной общей куче порядка 10 гигабайт фоток.
- "Заточенность" подобного рода программ на восстановление конкретных типов файлов (только тестовые, только фотографии) - и в связи с этим невозможность восстановления, например, запускных файлов программ и вообще любого другого контента, которое не относится к перечисленным в описании каждой конкретной программы.
Отдельные дефектные сектора не являются редкостью, а также не обязательно указывают на неизбежную неисправность жесткого диска. Полное резервное копирование тома - это хороший способ найти проблемы с секторами, которые вы используете, потому что они считываются каждым сектором. Если затронуто только несколько файлов, удалите эти данные, как описано выше, и используйте жесткий диск. Если вы обнаружите десятки или даже сотни этих ошибок, здесь может возникнуть большая проблема, и жесткий диск следует быстро изменить.
Ошибки при чтении и записи, вызванные физическим сбоем жесткого диска
Если ваш исходный или целевой диск вызывает серьезные физические неполадки, у вас может быть очень мало времени для резервного копирования и замены данных на этом диске. Компоненты могут сбой в любой момент и, таким образом, навсегда уничтожить жесткий диск. Прочитанная активность представляет собой почти дефектный объем чистого стресса, особенно когда объем полностью резервный. Мы рекомендуем вам создавать резервные копии только самых важных файлов в таком случае. Только тогда вы сможете сделать полную резервную копию файлов.
Поэтому я предпочитаю другой путь.
ВОССТАНОВЛЕНИЕ ФАЙЛОВОЙ СИСТЕМЫ НОСИТЕЛЯ ИНФОРМАЦИИ.
В окне с предложением отформатировать поврежденный носитель данных нужно нажать "Отмена". После этого необходимо убедиться в том, что данный носитель физически живой (хотя приведенное выше окно косвенно подтверждает данный факт). Это можно проверить в сервисе Windows, называемом "Управление дисками". В Windows 7 сделать это можно следующим образом: кликнуть правой кнопкой мыши по значку "Компьютер" и в выпадающем меню выбрать пункт "Управление".
002.
При резервном копировании данных рекомендуется заменить неисправный жесткий диск. Часто вам просто не повезло. Иногда вам все еще повезло, если вы позволили жесткому диску остыть, а затем снова подключите его. Не пытайтесь загрузиться с этого жесткого диска. У вас может не хватить времени для этого.
Как проверить ошибки в разделах и исправлениях? Существует студент из исследовательского института, который выполняет важный проект, и обычно его компьютер выпадает в это самое неблагоприятное время. Он отчаянно пытается сохранить свои данные и сохранить свой жесткий диск, но он всегда получает сообщение «циклическая избыточность» и не знает, что это такое. Позже он знает это, обыскивая Интернет. Он показывает сломанную точку на жестком диске или в файле, когда это происходит во время процесса резервного копирования файлов.
В открывшемся окне в левой панели раскрыть пункт "Запоминающие устройства" (если он не раскрыт) и в нем выбрать "Управление дисками".
003.
После того, как операционная система прогрузит все имеющиеся в ее распоряжении физические носители (жесткие диски, флэшки, картридеры и прочее) ищем в списке свой засбоивший накопитель (найти его можно в частности зная его объем - так, в моем случае это была флэшка на 32 гигабайта). Нашли - смотрим на тип файловой системы. Скорее всего это будет так называемый RAW.
004.
В таком случае хорошо проверить жесткий диск на наличие ошибок и исправить их. В противном случае произойдет что-то еще хуже. Прежде чем студент узнает точный смысл сообщения, все больше и больше данных теряется в тот момент, когда он совсем недавно не может запустить свой компьютер, даже если он запустит его в безопасном режиме. Если он проверил свои жесткие диски перед резервным копированием, катастрофы с ним не случится. Для его ситуации на жестком диске могут быть некоторые вирусы, и вирусы также были защищены во время его работы.
Важно проверять ошибки перед другими операциями управления разделами. Чтобы сменить работу раздела диска, например размер раздела, разделенный раздел или раздел, безопасно и успешно, вы должны проверить этот раздел заранее. Вы можете использовать функцию «Проверить раздел», чтобы найти ошибки во времени, а затем исправить их. Эта функция может использоваться только на форматированном разделе.
Не надо путать RAW-тип файловой системы и RAW-тип файла , в котором, в частности, снимают многие профессиональные фотоаппараты. Это две кардинально разные вещи, хотя по названию и одинаковы. Хотя и в том, и в другом случае это так называемый "сырой" тип организации данных, просто в одном случае - касательно файловой системы, а в другом - соотносительно формата данных без какой-либо обработки, то есть именно в том виде, в котором они были получены с прибора для снятия этих самых данных.
RAW-тип файловой системы возникает тогда, когда по каким-либо причинам повреждается сектор на носителе информации, отвечающий за определение типа файловой системы (NTFS, FAT32 или др). Случиться это может по самым разнообразным причинам, но самые частые, пожалуй, следующие:
- сбой по питанию в процессе инициализации носителя информации
- действие вирусов
- старение носителя информации и физическое отмирание секторов, отвечающих за хранение информации о типе файловой системы
Кроме того, для достижения наилучших результатов не выполняйте другие задачи с вашим компьютером, пока он проверяет наличие ошибок. Советы. Эта операция может проверить целостность раздела с его содержимым. Шаг Выберите способ проверки ошибок. Проверьте, есть ли разбитый сектор в разделе.
Реконструкция поврежденной файловой системы
Первый вариант не только находит неправильные части в разделе, но и исправляет их; второй выбор будет только найти ошибки, в то время как последний вариант только скажет вам, если раздел разбит на раздел. От первого до последнего требования на уровне снижаются, поэтому время возвращается, и они стоят. В этом случае выберите значение по умолчанию.
Итак, мы убедились, что носитель информации жив (то есть работает контроллер, отвечающий за его работу, а также жива память устройства, то есть в случае с флэшками и картами памяти - микросхема, на которой собственно и хранится информация).
Теперь можно приступать собственно к восстановлению файловой системы.
Тут стоит отметить следующее:
- Первейшей рекомендацией является создание покластерной копии с поврежденного носителя информации. На практике это означает, что нужен как минимум еще один носитель информации, по объему превосходящий восстанавливаемый носитель информации. Рекомендация как минимум не лишенная смысла, так как в случае неудачной попытки восстановления файловой системы в этом случае будет возможность повторить операцию повторно. В реалии же обычно данный пункт игнорируется восстанавливающими, о чем некоторые потом мучительно переживают...
- Принцип восстановления файловой системы на разных носителях информации в общем-то одинаковый, но вот предпочтительное программное обеспечение - разное. Так например великолепную программу "PTDD Partition Table Doctor 3.5" можно использовать для восстановления файловой системы ТОЛЬКО жестких дисков, непосредственно установленных в компьютер. USB-устройства программой не поддерживаются. Для восстановления же информации методом восстановления файловой системы с флэшек и карт памяти очень удобно использовать программу R.saver , абсолютно бесплатную для некоммерческого использования на территории бывшего СССР.
Так как в моем случае поврежденным накопителем оказалась именно флэшка, то я использовал программу R.saver. Скачав программу с официального сайта компании R.Lab (а "весит" она менее одного мегабайта!), разархивируем ее в удобном месте и запускаем файл "r.saver.exe".
005.
О чем говорят в Майкрософт
Шаг Операция будет успешно завершена через несколько секунд или минут. Во время работы вы можете увидеть процесс во всплывающем окне. Проверка и восстановление раздела. Если вы хотите проверить не только раздел, но и исправить его, если есть какая-либо ошибка в разделе, вам необходимо внимательно изучить следующие шаги. То, что вам нужно сделать, немного отличается от приведенного выше.
Шаги по исправлению раздела почти такие же, как и проверка раздела. Однако шаг 2 несколько отличается. Остальные шаги те же, что и упомянутые выше. Для раздела без букв диска нераспределенное пространство должно быть отмечено перед проверкой. Время, затрачиваемое на процесс, зависит от размера вашего жесткого диска.
Открывается начальное окно программы, в левой части которого выбираем интересующий нас накопитель, кликнув по нему левой кнопкой мыши.
006.
В правой части окна отображается расширенная информация о выбранном носителе. Убеждаемся, что выбрано нужное устройство, и жмем кнопку "Сканировать".
007.
Что касается опции, этапы аналогичны двум указанным выше вариантам. В это время вам нужно только нажать прикладом, чтобы начать операцию. Он покажет вам процесс и множество подробностей о том, где, где находятся дефектные сектора, и времени, которое оно уже затратило. Этот вариант является самым быстрым вариантом. Но вы можете сделать это намного быстрее, установив флажок «Быстрый просмотр» во всплывающем окне.
Повреждение жестких дисков не всегда должно присутствовать на самом устройстве. Если физический дефект не может быть найден, несмотря на интенсивное устранение неполадок, причиной является так называемый «логический ущерб» - это имеет как преимущества, так и недостатки для пользователя, и искушение сделать это отлично.
На запрос программы о выполнении полного (посекторного) сканирования файловой системы накопителя, отвечаем утвердительно ("Да").
008.
После этого начинается процесс реконструкции файловой системы и определения находящихся на накопителе файлов:
009.
Определение: логический ущерб жесткому диску
Восстановление фиксированной цены Мы сохраняем ваши деньги по фиксированной цене! Затраты применяются только при успешном восстановлении данных. Запросите свое необязательное предложение сейчас. Наша клиентская поддержка бесплатна и без обязательств. Логический урон относится к последней категории. В случае технической неисправности затрагивается само устройство. Это аппаратные ошибки, которые, конечно, никоим образом не желательны, но которые не связаны с логической ошибкой.
Логическая ошибка возникает, когда по какой-либо причине возникает ошибка в файловой системе диска. Это может иметь множество причин, от ошибок в конфигурации операционной системы до ущерба, причиненного различными вредоносными программами, причиной этих ошибок обычно нелегко идентифицировать. Кроме того, почти каждый пользователь уже заметил такой урон. Это всегда так, например, если жесткий диск сообщает обнаруженную ошибку, а затем хочет ее самостоятельно устранить - даже несколько лет назад это часто было до 98 лет или в случае, когда для этой процедуры отвечала программа микрософтателя «Чкдск».
010.
Время данной операции зависит от объема и скорости работы восстанавливаемого накопителя, а также от мощности компьютера. В моем случае (Hi-speed"овая флэшка на 32 гб) восстановление информации заняло примерно 20-25 минут.
По завершению данной операции получаем следующее окно с отображением имеющихся на флэшке папок и файлов:
011.
Это были уже очень простые и безопасные варианты логического повреждения, которые могут возникать с жесткими дисками. Но не все варианты настолько легки в борьбе и сравнительно серьезны в их влиянии - и в этих более сложных случаях они не могут быть восстановлены сами по себе или сторонним программным обеспечением.
Как работает логический ущерб?
Данные не сохраняются на жестком диске в произвольной последовательности. Вместо этого все данные упорядочены в каталогах и файловых системах, чтобы упростить управление всеми. Каждый современный магнитный жесткий диск хранит свои данные в так называемом блоке, поэтому в этом контексте также упоминается блочное хранилище или адресация. Размер этих блоков зависит от жесткого диска и его конфигурации, но нормальные значения варьируются от 512 до 096 байт. Этот блок, в свою очередь, размещается в секторе, где сектор состоит из множества блоков.
Жмем кнопку "Массовое выделение" для того, чтобы скопировать интересующие нас файлы и папки с данного накопителя на другой, рабочий. Не нужно пугаться того, что объем папок показывается как "0 Кб". Все файлы, которые должны быть в папках - в них присутствуют. Просто вес самой папки (без содержащихся в ней файлов) равняется нескольким байтам, то есть в округлении до килобайт как раз отображаемым 0 килобайтам. Итак, выделяем нужные файлы и папки и жмем кнопку "Сохранить выделенное".
012.
Восстановление после смены структуры разделов диска
Мы могли бы осуществить это еще дальше, но для объяснения логических повреждений это знание достаточно. Операционная система не обязательно должна сообщать точную причину ошибки, чаще в направлении «невозможно прочитать», «поврежденный формат файла» или подобные сообщения об ошибках, с которыми пользователь не может начать очень много Количество ошибок. Если эти предупреждения происходят чаще, то есть в регулярности, которые кажутся более чем просто подозрительными, почти всегда есть логический ущерб файловой системе жесткого диска.
Выбираем папку назначения (ее необходимо создать заранее), жмем "Выбрать".
013.
И все - пошел процесс копирования данных, по завершению которого можно, убедившись, что все данные действительно успешно восстановлены и скопированы, закрывать программу R.saver, форматировать флэшку и переносить на нее обратно все восстановленные данные, не забыв при этом сделать резервную копию критически важных документов.
014.
Данный процесс, конечно, больше относится именно к восстановлению данных, но основан он именно на восстановлении файловой системы поврежденного накопителя, и посему я считаю его более прогрессивным, нежели стандартное восстановление выборочных типов файлов с помощью "классических" программ.
Часто неисправности при работе с флешками связаны с некорректным определением файловой системы и другими программными сбоями. То есть записанные пользователями данные никуда не пропадают – просто система не в состоянии получить доступ к содержимому диска.
Выглядит это обычно так: вы подключаете флешку к компьютеру, пытаетесь её открыть, но видите уведомление о том, что сначала диск нужно отформатировать. Если вы запустите форматирование, то все данные окажутся удаленными, поэтому здесь стоит нажать «Отмена».
Чаще всего подобное сообщение возникает, когда файловая система определяется некорректно. Причиной может быть сбой на уровне структуры носителя или механическое повреждение диска. Если физически флешка исправна, и вы хотите провести восстановление файловой системы, не потеряв данные, то придется разобраться, какой формат вам нужен.
Виды файловых систем
Любой накопитель имеет файловую систему – чаще всего это FAT или NTFS. Если в структуре диска по какой-то причине происходит сбой (неправильно извлечен носитель, скачок напряжения, механическое повреждение), то вместо FAT32 или NTFS появляется формат RAW.
RAW – это отсутствие всякой файловой системы, формат, демонстрирующий наличие проблемы на HDD или флешке.
Чтение информации с носителя, имеющего формат RAW, невозможно. Чтобы устранить этот недостаток, необходимо произвести изменение файловой системы на NTFS или FAT. Делается это с помощью форматирования, но чтобы не восстанавливать затем удаленные данные, лучше воспользоваться другими методами.
Восстановление RAW файлов с диска
Если на диске файловая система стала RAW, и вы не можете позволить себе отформатировать её, так как удаленные данные могут быть утеряны навсегда, то попробуйте воспользоваться возможностями утилиты iCare Data Recovery, в состав которой входит инструмент Deep Scan Recovery.
Отчет после сканирования будет представлен в виде разделов. Чтобы найденные данные не оказались удаленными во время изменения формата с RAW на NTFS или FAT, выделите их и щелкните «Save Files». Укажите место на жестком диске и сохраните обнаруженные файлы – они уже не окажутся среди удаленных, даже если вы запустите форматирование съемного накопителя.
Для каждой модели флешки можно найти свою программу изменения формата с RAW на FAT или NTFS. Проблема в том, что большинство программ такого рода полностью затирают данные с разделов, так что последующее восстановление удаленных файлов становится невыполнимой задачей.
Изменение файловой системы без потери данных
Иногда пользователь сталкиваются с проблемой другого рода: файл не записывается на носитель или не читается с него из-за неправильной файловой системы. Важно: файловая система присутствует (то есть это не RAW), но она не подходит системе.
Обычно пользователи сталкиваются с необходимостью изменить файловую систему с FAT на NTFS. Проще всего запустить форматирование разделов. Минус этого способа в том, что в итоге вы получите флешку с удаленными файлами. Чтобы избежать потери информации, изменим формат другим способом:
Описанное выше безболезненное изменение файловой системы возможно только в одну сторону – c FAT в NTFS. Обратную процедуру без форматирования и удаления данных провести не получится.