Zmień system plików surowego dysku flash. System plików RAW: jak zwrócić NTFS

Opiszmy proces ręcznego odzyskiwania danych w przypadku usuniętych plików lub plików z uszkodzonych partycji systemu NTFS podczas pracy w systemie Windows NT. Problem polega na tym, że ten system operacyjny nie ma odpowiednich narzędzi programowych. Programy do odzyskiwania danych NTFS innych firm niestety nie zawsze korzystają ze wszystkich opcji odzyskiwania. Sytuację pogarsza brak pełnej dokumentacji niskopoziomowej struktury bloków kontrolnych NTFS.

Co zrobić, jeśli w pewnym momencie okaże się, że komputer z systemem Windows NT nie daje się już uruchomić lub niektóre partycje logiczne NTFS nagle stały się niedostępne?

Najpierw musisz wyjaśnić, z czym wiąże się awaria: fizyczne uszkodzenie dysku, awaria kontrolera lub zniszczenie systemu plików NTFS.

Problemy z dyskiem

Dyski twarde mają ograniczoną żywotność, zwykle kilka lat. Awarię urządzenia można czasem rozpoznać po charakterystycznych kliknięciach w momencie inicjalizacji. Dysk może klikać i umrzeć kilka razy bez rozkręcania się. Podczas inicjalizacji BIOS powiadomi Cię o tym problemie. W takiej sytuacji należy: ciężka naprawa dysk. Jeśli koszt utraconych informacji znacznie przewyższa koszt samego dysku, należy skontaktować się ze specjalistami, co jednak nie jest tanie.

Naprawę przeprowadza się w następujący sposób. Jeśli elektronika znajdująca się poza zapieczętowaną przestrzenią dysku ulegnie awarii, odpowiednia płytka zostanie wymieniona lub naprawiona. Aby to zrobić, często musisz zdemontować inny dysk dokładnie tego samego typu.

W przypadku uszkodzenia części znajdujących się w obudowie dysku, będzie więcej problemów. Przede wszystkim trzeba zdemontować zepsuty dysk w tak zwanym „czystym pomieszczeniu”, gdzie gwarantowany jest brak kurzu. Następnie należy wymienić płytkę elektroniki wyjmując ją z innego dysku. Naprawiony dysk zostaje zamknięty, po czym pozostaje tylko skopiować informacje na trzeci dysk po sektorze.

Więc jeśli jest zepsuty dysk twardy z cennymi informacjami, przygotuj się na poświęcenie innego na naprawy i znajdź trzecią, aby skopiować odzyskane dane.

Jeśli istnieje podejrzenie, że kontroler dysku działa nieprawidłowo, spróbuj go wymienić. Sprawdź również kabel połączeniowy.

Problemy z systemem plików

Po upewnieniu się, że dysk, kontroler i kabel połączeniowy działają, nie spiesz się z użyciem NT Repair Disk utworzonego podczas instalacji systemu operacyjnego lub uruchom program do odzyskiwania plików. systemy chkdsk- wynik może być katastrofalny. Nie próbuj też znaleźć „magicznego” programu do odzyskiwania NTFS w programie Norton Utilities dla Windows NT — jeszcze go tam nie ma. Jeśli informacje zapisane na dysku mają szczególną wartość, należy najpierw przeanalizować stan bloków sterujących systemu plików NTFS za pomocą edytora dysków.

Taka praca wymaga dość wysokich kwalifikacji. W szczególności musisz zrozumieć formaty bloków sterujących systemu plików. Jeśli nie jesteś w stanie zrobić tego sam, najlepiej zadzwonić do specjalisty i nie próbować samodzielnie naprawiać NTFS.

Aby sprawdzić jednostki sterujące, należy podłączyć do komputera dwa dyski: pierwszy, działający dysk rozruchowy, a drugi, ten, z którego należy przywrócić informacje.

Najpierw podłączony jest tylko pierwszy dysk i instalowany jest system Windows NT. Ten dysk będzie używany do zapisywania plików odzyskanych z uszkodzonych partycji. Następnie instalowany jest edytor Disk Probe, który jest częścią zestawu Windows NT Resource Kit. Chociaż ten edytor jest daleki od doskonałości, to on wykona całą pracę związaną z odzyskiwaniem utraconych plików.

Po upewnieniu się, że z pierwszym dyskiem wszystko jest w porządku, wyłącz komputer i podłącz do niego drugi, uszkodzony dysk.

Określanie geometrii LUN

W celu pomyślnego odzyskania danych należy określić rozmiar klastra i adres sektora rozruchowego. Pierwszą wartość można uzyskać z sektora rozruchowego partycji NTFS (jeśli oczywiście zachowano jej zawartość).

Uruchom sondę dyskową. Wybierz Dysk fizyczny z menu Dysk. W panelu Open Physical Drive, który pojawi się na ekranie, określ urządzenie PhysicalDrive1, klikając dwukrotnie odpowiednią linię listy Available Physical Drives lewym przyciskiem myszy. Następnie naciśnij przycisk Ustaw jako aktywny, pozostawiając włączony przełącznik Tylko do odczytu i zamknij panel przyciskiem OK.

W rezultacie Disk Probe będzie miał dostęp do odczytu uszkodzony dysk. Następnie spróbuj odczytać zawartość głównego rekordu rozruchowego dysku, znajdującego się w pierwszym sektorze na ścieżce zerowej cylindra zerowego. Aby to zrobić, wybierz wiersz Czytaj z menu Sektory. Pojawi się panel Czytaj sektor. W polu Sektor początkowy określ numer pierwszego sektora równy zero, a w polu Liczba sektorów ustaw wartość 1. Następnie kliknij przycisk Czytaj.

Program wczytuje zawartość pierwszego sektora do pamięci RAM i wyświetla ją w postaci szesnastkowej. Wybierz wiersz Tablica partycji z menu Widok, aby sformatować tablicę partycji dysku, a następnie przejdź do żądanej partycji za pomocą przycisku Przejdź. W razie potrzeby (podczas odzyskiwania plików z partycji rozszerzonej) powtórz tę procedurę kilka razy.

Po osiągnięciu rekordu rozruchowego wymaganej partycji wybierz wiersz NTFS Bootsector z menu Widok.

Ale co, jeśli główny rekord rozruchowy lub rekord rozruchowy żądanej partycji zostanie zniszczony?

Ta sytuacja jest poważna, ale nie śmiertelna. Szczegółową tabelę mapowania pojemności jednostek NTFS LUN i liczby klastrów można znaleźć w witrynie MSDN. Na przykład, jeśli pojemność mieści się w zakresie 1025 - 2048 MB, rozmiar klastra będzie wynosił 4 sektory, a jeśli mieści się w zakresie od 8193 do 16384 MB, w jednym klastrze będą 32 sektory. Należy jednak pamiętać, że dbając z góry o możliwość późniejszego odzyskania dysku w przypadku uszkodzenia, możliwe jest ułatwienie takiej pracy, gdy zajdzie taka potrzeba. Musisz określić i zarejestrować rozmiar klastra natychmiast po zainstalowaniu systemu operacyjnego, podczas gdy sektor rozruchowy NTFS jest nadal nienaruszony.

W przypadku, gdy wielkość klastra pozostaje nieznana, będzie musiał zostać określony pośrednio lub poprzez selekcję.

Stół MFT

Wewnętrzna struktura systemu plików NTFS zasadniczo różni się od systemu FAT, który jest dobrze znany większości. Bez wchodzenia w szczegóły przedstawimy tylko te informacje, które są niezbędne do przeprowadzenia w nim prac konserwatorskich.

Plik System TŁUSZCZU(i jego wariant FAT32) przechowuje informacje o plikach w kilku lokalizacjach na urządzeniu logicznym. W katalogu znajduje się deskryptor pliku zawierający jego nazwę, rozmiar, datę utworzenia i numer pierwszego przydzielonego mu klastra. Tablica alokacji plików, z której pochodzi nazwa systemu plików FAT, przechowuje połączona lista wszystkie klastry przydzielone do pliku. I wreszcie sam plik można rozpylić na klastry.

Taka organizacja znacznie komplikuje odzyskiwanie plików w przypadku jakichkolwiek awarii. Integralność tabeli FAT jest szczególnie krytyczna: jeśli ta tabela zostanie utracona lub jej zawartość zostanie częściowo zniszczona, informacje o klastrach przydzielonych do pliku znikają. W rezultacie plik można z wielkim trudem złożyć z osobnych klastrów, znając jedynie jego zawartość. Ponadto ta praca wymaga dużo czasu. Dlatego w praktyce zniknięcie tablicy FAT i jej kopii oznacza całkowitą utratę plików.

Utrata katalogów uniemożliwia określenie numeru pierwszego klastra przydzielonego do pliku, jego nazwy i dokładnego rozmiaru. W tym przypadku konsekwencje nie są tak katastrofalne, ponieważ w tabeli FAT pozostają „bez właściciela” łańcuchy klastrów, które można łatwo przekształcić w pliki. Uzyskane w ten sposób nazwy plików składają się zazwyczaj z liczb. Należy pamiętać, że w przypadku awarii katalogów zawierających tysiące plików trudno będzie znaleźć żądany plik po odzyskaniu, chyba że jego zawartość jest przynajmniej w przybliżeniu znana.

W systemie plików NTFS wszystkie informacje o plikach są przechowywane w tzw. Master File Table (MFT). Wpisy tabeli MFT zawierają zestawy deskryptorów z informacjami o plikach, takimi jak nazwa, data utworzenia i modyfikacji, atrybuty bezpieczeństwa oraz, co najważniejsze, listy klastrów przydzielonych do plików. Jeśli plik jest mały, można go zapisać bezpośrednio we wpisie tablicy MFT.

Dlatego możliwość odzyskania plików z uszkodzonych partycji NTFS jest w dużej mierze zdeterminowana integralnością tabeli MFT i jej kopii.

Jak znaleźć stół MFT?

Znalezienie tablicy MFT jest dość łatwe, jeśli sektor rozruchowy partycji NTFS jest zachowany. Kliknij przycisk Go obok pola Clusters to MFT lub Clusters to MFT mirr w panelu pokazanym na ryc. 2. Aby wyświetlić zawartość pierwszego sektora tabeli, wybierz wiersz Bytes z menu View programu Disk Probe.

Zwróć uwagę na linię FILE znajdującą się na samym początku sektora. Wpisy w tabeli opisujące pliki zaczynają się od niego. Istnieją również wpisy do katalogów, wpisy indeksu i inne, których nie będziemy omawiać.

Ciąg $.M.F.T. jest w przesunięciu D2. Jest to nazwa pliku systemowego zawierającego tabelę MFT w Unicode. Tak więc pierwszy wpis w pliku $MFT opisuje sam plik. Przeglądając tabelę możesz znaleźć wpisy dla innych pliki systemowe, na przykład $ MFTMirror, $LogFile, $Volume, $AttrDef itp.

Jeśli sektor rozruchowy jest uszkodzony, początek tabeli MFT można łatwo znaleźć za pomocą Disk Probe. Aby to zrobić, wybierz linię Search Sector w menu Tools, ustaw przełączniki w pozycji pokazanej na ryc. 4, a po wypełnieniu pola Wprowadź znaki do wyszukania, naciśnij przycisk Szukaj. Bądź cierpliwy, ponieważ proces wyszukiwania może zająć dużo czasu.

Zauważ, że w podobny sposób możesz znaleźć wpisy w tabeli MFT dla tych plików, które wymagają przywrócenia. Ponieważ nazwy plików są przechowywane w kodowaniu Unicode, podczas wyszukiwania należy ustawić przycisk radiowy na znaki Unicode. Ponadto muszą być włączone Wyszukiwanie szczegółowe i Ignoruj ​​wielkość liter.

Analiza zapisów MFT

Niestety program Disk Probe nie zawiera żadnych środków do formatowania zawartości rekordów MFT. Co więcej, dokładny format tego wpisu nie jest dostępny w publicznej dokumentacji firmy Microsoft. Jednak wiele można znaleźć w Internecie, pytając słowa kluczowe Dokumentacja NTFS. Na przykład udało nam się znaleźć informacje zebrane przez twórców modułów do obsługi Systemy Linux. Analizując kody źródłowe modułu do montowania systemu plików NTFS w Linuksie, można zrozumieć przeznaczenie poszczególnych pól rekordów MFT (autorzy są wdzięczni Maximowi Sinevowi za pomoc w „odszyfrowaniu” rekordów MFT).

Rekord MFT składa się z początkowego fragmentu o stałym rozmiarze i zestawu atrybutów, które zazwyczaj mają zmienną wielkość. Aby odzyskać pliki, wystarczy znać dokładny format atrybutu danych. Jeśli chodzi o inne atrybuty, wystarczy umieć określić ich położenie i wielkość.

Pierwsze cztery bajty wpisu opisującego plik tworzą słowo FILE. Na ryc. 3 są podświetlone na czerwono. Kolejne dwa bajty (podświetlone na niebiesko) to przesunięcie tak zwanego obszaru Fixup. W tym przypadku wartość przesunięcia wynosi 002A (z uwzględnieniem odwrotnej kolejności bajtów w słowie). Tutaj i poniżej użyjemy liczb szesnastkowych.

Obszar Fixup jest używany w procesie wykrywania błędów odczytu lub zapisu. Składa się ze słów o rozmiarze dwóch bajtów. Liczba słów jest przechowywana w rekordzie MFT pod offsetem 0006. Na ryc. 3, pole Fixup area size jest podświetlone na fioletowo. Wartość 0003 jest tam przechowywana, więc obszar Fixup zaczyna się od przesunięcia 002A i rozciąga się do 002A+(2*0003)=002F.

Pola atrybutów zaczynają się natychmiast po obszarze Fixup. Przesunięcie pierwszego atrybutu to 0030.

Pierwsze cztery bajty obszaru atrybutów definiują typ, a następne cztery bajty definiują rozmiar w bajtach. Na przykład, po obszarze Fixup przy przesunięciu 0030 następuje atrybut o typie 10. Na rys. 3, typ tego i następnego atrybutu jest podświetlony na czerwono (rozmiar atrybutu jest podświetlony na niebiesko). Atrybut ma 48 bajtów, więc następny atrybut (typu 30) zacznie się od offsetu 0078.

W ten sposób można rozróżnić wszystkie atrybuty w rekordzie MFT. Na końcu ostatniej zapisana jest wartość FFFFFFFF - znak końca łańcucha atrybutów.

W przypadku odzyskiwania plików najbardziej interesujące są atrybuty typu 30 i 80. Pierwszy z nich przechowuje nazwę pliku. Użyj go, aby wyszukać wpis MFT opisujący przywracany plik. Drugi atrybut z typem 80 przechowuje listę klastrów przydzielonych do pliku lub sam plik. Opowiemy Ci o nim więcej.

Jak widać na rysunku, typ atrybutu równy 80 jest przechowywany w rekordzie MFT pod offsetem 0160. W sumie atrybut danych zajmuje D8 bajtów, ponieważ ta wartość znajduje się w czterobajtowym polu z offsetem 4 względem początku atrybutu.

Bajt pod offsetem 8 od początku atrybutu danych wskazuje, że plik jest rezydentny. Jeśli jego wartość wynosi 1, rekord MFT przechowuje tylko listę klastrów przydzielonych do pliku (jak w opisanym przypadku), a jeśli wynosi 0, plik znajduje się wewnątrz samego rekordu MFT. Z reguły rekordy zawierają tylko małe pliki.

Rozważmy najpierw przypadek nierezydentnej lokalizacji pliku. W tym przypadku cztery bajty przy przesunięciu 30 przechowują długość pliku znajdującego się gdzieś na dysku. W tym przykładzie plik $MFT ma długość B7B000 bajtów.

Aby określić dokładną lokalizację nierezydentnego pliku na dysku, należy prześledzić łańcuch tak zwanych bloków wirtualnego numeru klastra (VCN) lub po prostu bloków VCN. Wartość przesunięcia początku tego łańcucha jest przechowywana w dwubajtowym polu, które ma przesunięcie 20 bajtów od początku atrybutu danych. W opisanym przypadku wskaźnik ten jest równy 40, a przesunięcie obszaru bloku VCN względem początku rekordu MFT jest równe 01A0. Na ryc. 5, obszar ten jest zaznaczony pogrubioną zieloną pionową linią.

Analiza powierzchni bloków VCN

Plik zapisany na partycji NTFS można podzielić na segmenty. Składa się z jednego lub więcej fragmentów zwanych zakresami. Rozmiar i lokalizacja każdego zasięgu jest opisana w bloku VCN. W zależności od tego, czy plik jest pofragmentowany, czy nie, obszar VCN może zawierać jeden blok lub ich zestaw. Bloki VCN mają zmienną wielkość, określoną przez pierwszy bajt.

Format bloku powinien być pokazany na konkretnym przykładzie. Weźmy pierwszy blok VCN, który w tym przykładzie ma przesunięcie 01A0 względem początku rekordu MFT:

Tetrady pierwszego bajtu o wartości 31 definiują rozmiary dwóch pól bloku VCN. Pierwsze pole, które ma długość jednego bajta, przechowuje liczbę klastrów przydzielonych do zakresu pliku. Drugie pole trzybajtowe zawiera numer pierwszego klastra. W tym przypadku 20 klastrów jest przydzielonych do pierwszego zakresu pliku $MFT, a pierwszy numer klastra dla pierwszego zakresu to 0286D9. To określa rozmiar i lokalizację pierwszego zakresu pliku.

Drugi blok VCN znajduje się zaraz po pierwszym:

Aby określić pierwszy klaster drugiego zakresu, dodaj przesunięcie określone w drugim bloku VCN (ze znakiem) do adresu pierwszego zakresu. W tym przypadku drugi zasięg znajduje się w klastrze o numerze 0286D9+21=286FA. Długość drugiego zasięgu to 0824 gromady.

Analizując pozostałe bloki VCN, możesz określić rozmiar i lokalizację wszystkich zakresów pliku. Lista bloków VCN jest zamykana bajtem zerowym.

Pliki rezydentów

Małe pliki są umieszczane bezpośrednio we wpisie MFT opisującym plik, aby skrócić czas dostępu. Jeśli bajt pod przesunięciem 8 od początku atrybutu danych zawiera wartość pustą, łańcuchy bloków VCN nie muszą być śledzone. Oznacza to, że plik znajduje się w atrybucie danych.

W tym przypadku przesunięcie rezydentnych danych, tj. pliku, jest zapisywane w dwubajtowym słowie z przesunięciem 14 względem początku atrybutu danych, a rozmiar jest w dwubajtowym słowie z przesunięcie 10.

Weźmy mały przykład. Aby zilustrować format rekordu MFT zawierającego rezydentny atrybut danych, przygotowaliśmy mały plik o nazwie Small.txt zawierający ciąg tekstowy „To jest mały plik tekstowy”. Następnie za pomocą programu Disk Probe znaleźliśmy wpis tabeli MFT utworzony dla tego pliku (Rysunek 6).

Jak widać na ryc. 6, bajty pliku Small.txt (zaznaczone na żółto) znajdują się wewnątrz rekordu MFT z przesunięciem 18 od początku atrybutu danych, a rozmiar pliku to 1A bajtów.

Jak odzyskać pliki?

Teraz, uzbrojony w powyższą wiedzę o wewnętrznej strukturze bloków systemu NTFS, możesz rozpocząć odzyskiwanie plików z uszkodzonej partycji tego systemu plików.

Gdy znane są nazwy plików do przywrócenia, konieczne jest znalezienie odpowiednich wpisów w tabeli MFT. Można to zrobić za pomocą programu Disk Probe, korzystając z wiersza Search Sector z menu Tools. Następnym krokiem jest znalezienie atrybutu danych w tym wpisie i określenie, czy jest on rezydentny, czy nie.

Jeśli atrybut danych jest rezydentny, zapisz sektor zawierający wpis MFT jako plik na zdrowym dysku twardym lub dyskietce. Można to zrobić za pomocą wiersza Zapisz jako w menu Plik sondy dyskowej. Następnie należy wyciąć żądaną część danych i zapisać wynik w nowym pliku. Taka operacja jest łatwa do wykonania, na przykład w Norton Disk Editor dla MS-DOS.

W przypadku atrybutu nierezydent będzie znacznie więcej pracy.

Śledząc łańcuch bloków VCN, musisz określić lokalizację i rozmiar zakresu przywracanego pliku. Następnie użyj aplikacji Disk Probe, aby odczytać dane zakresu, a następnie zapisz je w pliku na zdrowym dysku. Pamiętaj również, że program Disk Probe określa liczbę sektorów do odczytu lub zapisu, a blok VCN określa liczbę klastrów przydzielonych do zasięgu. Dlatego należy dokonać odpowiedniego przeliczenia.

Po przywróceniu wszystkich ekstentów połącz je w jeden plik (na przykład używając polecenia KOPIUJ z opcją /B). Następnie ustaw poprawną długość pliku uzyskaną z pola offset 30 atrybutu danych. Na partycji FAT taką operację można wykonać za pomocą tego samego programu Norton Disk Editor.

Niestety w praktyce renowacja duża liczba pliki są czasochłonne. Najtrudniejszą częścią jest ręczne przetwarzanie łańcuchów bloków VCN, które mogą być bardzo długie. Trzeba godzinami pracować z kalkulatorem, zamieniając liczby dziesiętne na szesnastkowe i odwrotnie, a także wykonując różne operacje arytmetyczne niezbędne do określenia rozmiaru i lokalizacji zakresów plików do przywrócenia. Dlatego zwykle używamy małego domowego programu NTFS Explorer, który wykonuje najbardziej czasochłonne operacje w trybie półautomatycznym.

Idę na mój dysk roboczy...
Zatrzymać. Właściwie próbuję uzyskać dostęp
twój dysk roboczy ... i dysk E:
nie :(. Puste zamiast
nieprzydzielone miejsce

Ze wspomnień Horrific
Xakep v.11.01(35) s.27

Zdarzają się nawet wielcy guru
kłopoty tego rodzaju. Nie od nich
nikt nie jest bezpieczny. spróbuję powiedzieć
Jak mogę odzyskać dane w takich?
sytuacje. W końcu danych najprawdopodobniej nie ma nigdzie
nie odeszli, jak byli, i pozostali na dysku.
Obszar usług właśnie uszkodzony
Sekcja. Więc spróbujmy to rozgryźć
jak to jest zaaranżowane i po zrozumieniu wypracujemy
algorytm działania.

Informacje o strukturze NTFS są raczej skąpe,
a ze względu na zamknięty charakter głównego
specyfikacje dla niego, uzyskane jako
zwana metodą. Podobnie jak inne systemy plików, NTFS
dzieli powierzchnię dysku na klastry. Rozmiar
klastry mają ustaloną wielkość,
do wyboru z przedziału 512 bajtów (1 sektor)
do 64 KB (128 sektorów). Powszechnie używane
rozmiar klastra 4 KB (8 sektorów). Każdy
element systemu plików, w tym
usługa (powszechnie nazywana
metapliki) to plik.
Metapliki znajdują się w głównym katalogu NTFS
sekcji i zaczynaj się od znaku nazwy "$",
Główny plik usługi - $MFT (Master File Table) -
lista absolutnie wszystkich plików przechowywanych w
sekcji, w tym MFT. Jeszcze raz
sformatowana partycja NTFS wygląda tak:
w następujący sposób:

Miejsce na plik MFT jest przydzielane natychmiast i z
duża marża, zwykle 12,5% (ale może być
25%, 37,5% i 50%) objętości sekcji. Pozostały
miejsce do przechowywania
zawartość pliku. Jednak system operacyjny
konieczne, może zmniejszyć przestrzeń,
przydzielone do pliku MFT, gdy miejsce jest poniżej
zawartość plików jest pełna. W tym celu w
aktualne wersje NTFS, pozostają wolne
zmniejsza się ilość miejsca przeznaczonego na plik MFT
podwojenie, zwiększając tym samym przestrzeń,
dedykowane do publikowania treści
akta. A kiedy system operacyjny poinformuje o wolnych
miejsce, to jest to suma wolnego miejsca w obu
części przegrody (zarezerwowane dla MFT
przechowywanie plików i dedykowanej zawartości
akta). Ale pliki są nie tylko dodawane do
sekcji, ale są z niej usuwane. A w tym
obudowa, możliwość ponownego zwiększenia przestrzeni,
przypisane do pliku MFT. W tym samym czasie w biurze
obszar może zawierać zawartość plików,
który tam pozostanie. Plik MFT zostanie uruchomiony
być podzielone, chociaż to nie jest dobre.
Po raz kolejny to, co zostało powiedziane, odnosi się do
nowo sformatowana partycja. Kiedy ja
z pomocą Programy partycji Dodano magię
nieprzydzielone miejsce przed NTFS
partycja na partycję NTFS (F :), to mam MFT
zaczyna się od klastra 1731201, chociaż zwykle
wartość - 4.

Sam MFT dzieli się na stałe
rozmiar 1 Kb (2 sektory) każdy. Pierwsze 24
rekordy to pliki serwisowe, a pierwsze
sam MFT znajduje się na liście. Ze względu na szczególne znaczenie
Plik MFT, kopia pierwszych czterech rekordów
przechowywane w pliku $MFTMirr gdzieś w pobliżu
środek sekcji. Również w ostatnim sektorze
partycja (dla Win "2k / XP) kopia zapasowa jest przechowywana
sektory rozruchowe. Więc dla
należy znaleźć odzyskiwanie partycji i
najpierw skopiuj na początek sekcji 4
Wpisy MFT z kopii zapasowej i prawdopodobnie własne
sektor rozruchowy.

Do pracy potrzebujemy dowolnego dysku
redaktor. Najważniejsze, że wszystko widzi
Twoje miejsce na dysku. Mogą
użyj DiskEdit od wujka Nortona z
Pakiet Norton Utilities
2002 lub zwykły edytor dysków Wygraj "2k -
Sonda dyskowa, czego potrzebujesz Dystrybucja Windows od
folder Wsparcie\Narzędzia zainstaluj dodatkowe
narzędzia, w tym Disk Probe. Również
będziesz potrzebować programu PartitionInfo z pakietu Partition
Magia. Najpierw dowiedzmy się o fizyczności
granice wymaganej partycji NTFS. To jest możliwe
zrobione za pomocą programu PartitionInfo z
Pakiet Magia partycji.

W moim przypadku partycja NTFS zaczyna się od 5060538
sektory dysku. (dostępne również w dolnym oknie
informacje w formacie C:H:S) Teraz otrzymujemy
informacje o numerze ostatniego sektora i o
lokalizacja MFT i jej kopii, dla której
naciśnij przycisk Boot Record ...

Tak więc ostatni sektor partycji to 5060538 +
3341456 = 8401994 (pierwszy sektor partycji + całkowita liczba sektorów NTFS),
MFT zaczyna się od 8x4=32 sektorów (klaster początkowy MFT * Sektory
na klaster), MFT Mirr - c 417682 x 4 = 1670728 sektorów (start MFT Mirror)
klaster * Sektory na klaster). Określ rozmiar oddzielnego
wpisy w pliku MFT, dla których uruchamiając
Program Partition Magic, wybierając żądaną partycję,
klikając prawym przyciskiem myszy, wybierz element
Właściwości W wyświetlonym oknie wybierz
Karta Informacje NTFS. Jak powinno być, rozmiar
rekordy w pliku MFT (rozmiar rekordu pliku) to 1 Kb (2
sektorów).

Uruchom edytor dysków, taki jak Disk
Sonda i wybierz pozycje menu - objętość>. W wyświetlonym oknie kliknij dwukrotnie
najedź myszką na wymaganą sekcję (w moim przypadku
to jest G), naciśnij kolejno przyciski Set
Aktywny i OK. Przejdźmy teraz do sektora
zawierające kopię MFT. Do tego się wybieramy
pozycja w menu - i w otwartym
w oknie wpisz numer sektora 1670728 i numer
wymaganych sektorów (16) i naciśnij przycisk Czytaj.
Teraz przepiszmy te sektory na miejscu
Lokalizacje MFT z 32 sektorami. Dla tego
wybierz pozycję menu - .
Na pytanie o zmianę odpowiadamy twierdząco
tryb pracy od Tylko do odczytu do odczytu/zapisu, w
w wyświetlonym oknie wskaż sektor za pomocą
do nagrania (w naszym
przypadku jest to 32) i naciśnij przycisk Napisz to.
Ponownie potwierdzamy nasze pragnienie i MFT
przywrócone.

Teraz musisz skopiować do swojego
umieść sektor startowy. Dla tego
wybierz pozycję menu - Następnie ustaw aktywny
wymagany dysk fizyczny. To jest podobne
co zrobiliśmy dla logicznego
dysk. Teraz musimy przejść do ostatniego.
sektor przywracanej partycji. W poprzek
menu - wprowadź wartość 8401994
następnie zapisz tę wartość do sektora
5060538. Bądź szczególnie ostrożny
ponieważ pracujesz z całym dyskiem, a nie
ograniczone do uszkodzonych
Sekcja!

Pozostaje uruchomić narzędzie chkdsk e: / f, które
znajdź i napraw po prostu ogromne
liczba błędów, to pogratuluj
się z zapisaną partycją.

PS: Ponieważ wszystkie operacje są potencjalnie
niebezpieczne, nie bądź zbyt leniwy, aby zrobić kopię zapasową
partycje na tym samym fizycznym
dysk jako przywracana partycja.

Ogólnie rzecz biorąc, nie ma systemu plików RAW. W systemie operacyjnym Windows RAW oznacza, że ​​typ systemu plików po prostu nie został poprawnie określony. Może się to zdarzyć z różnych powodów:

• ponieważ dysk nie jest sformatowany;
• dysk jest uszkodzony lub jego system plików jest uszkodzony;
• poprawny dostęp do dysku nie jest zdefiniowany.

W takim przypadku system operacyjny zgłasza odpowiedni błąd i proponuje ponowne sformatowanie dysku. Oczywiście wszystkie dane na nim zostaną utracone.

Oczywiście rodzi to pytanie: jeśli dysk flash ma surowy system plików, jak naprawić sytuację? Można to zrobić zarówno za pomocą samego systemu operacyjnego Windows, jak i za pomocą narzędzi innych firm.

Przywracanie systemu plików za pomocą systemu Windows

• wywołaj wiersz poleceń z kombinacją klawiszy - ;
• w oknie, które się otworzy, wpisz polecenie: cmd;
• otworzy się konsola zarządzania, w której będziesz musiał wpisać polecenie: CHKDSK / F. Nazwa płyty może być inna. Na przykład: /C, /A, /I itd.

Uruchomi się specjalny program serwisowy, który nie tylko sprawdzi partycje dysku pod kątem błędów, ale także spróbuje je wyeliminować.

Przed sprawdzeniem może być również konieczne ponowne uruchomienie komputera.

Po zakończeniu pracy programu będziesz musiał zadzwonić na inny - aby skanować błędy w czasie rzeczywistym:

• konsola zarządzania nazywa się jak opisano powyżej;
• wpisz polecenie: sfc /scannow.

W ten sposób problem można rozwiązać: jeśli dysk twardy jest surowy, jak go naprawić?

Przywracanie systemu plików za pomocą narzędzi

Przywracanie systemu plików dysku flash bez utraty danych jest również możliwe przy użyciu narzędzi innych firm. Mają różne dodatkowe funkcje i różnią się organizacją interfejsu, ale ich ogólny cel jest taki sam: przywrócić uszkodzony system plików dysku, ale nie utracić ani jednego bitu danych.

Oto tylko kilka z tych programów:

• Odzyskiwanie partycji RS;
• Odzyskiwanie danych mocy mininarzędzia;
• Dysk testowy (to narzędzie nie działa z nazwami plików pisanymi cyrylicą);
• wygraj heks;
• Odzyskaj dane dla FAT/NTFS (tylko dla systemów FAT i NTFS).

Dysk twardy normalnie działającego urządzenia komputerowego jest zawsze sformatowany w systemie plików NTFS lub FAT. Jeśli jedna z partycji dysku twardego zacznie działać niepoprawnie, we właściwościach dysku pojawi się wpis o przekonwertowaniu jego formatu na RAW. Oznacza to, że standardowy system plików jest uszkodzony i wymaga naprawy. W praktyce możesz dowiedzieć się o takich uszkodzeniach w następujący sposób. Podczas uzyskiwania dostępu do dysku ten ostatni nie otwiera się, a na monitorze pojawia się komunikat o konieczności jego sformatowania.

Co oznacza ta wiadomość:

• Struktura używanego systemu plików zostaje zniszczona.
• Nie ma dostępu do zawartości dysku twardego.
• Zapisywanie nieprawidłowych lub uszkodzonych danych w sektorze rozruchowym dysku.

Podczas otwierania właściwości dysku twardego zauważysz, że partycja rzekomo nie zawiera żadnych informacji. W każdym przypadku konieczne jest przywrócenie systemu plików w celu odzyskania danych na dysku.

Co może spowodować awarię?

Przyczynami takiej awarii mogą być:

• Wpływ wirusa, który dostał się do komputera.
• Krytyczna awaria system operacyjny.
• Nieprawidłowo działający program, który zastępuje oryginalne pliki systemowe swoimi plikami. Dotyczy to również „krzywych” sterowników.
• Błędy użytkownika podczas wyłączania komputera. Tak często system plików na nośnikach flash jest uszkodzony.
• Czynniki zewnętrzne, w wyniku których system plików może zostać uszkodzony. W szczególności częste przerwy w dostawie prądu mogą powodować podobny problem.

Jak mogę przywrócić system plików i informacje na dysku twardym?

Pomimo tego, że system operacyjny wyświetli monit o sformatowanie uszkodzonej partycji, lepiej nie zgadzać się na takie działania. Jeśli jednak się pospieszyłeś i wydałeś polecenie sformatowania, nie wszystko stracone. To prawda, że ​​w tym przypadku całkowite przywrócenie zawartości tej sekcji będzie znacznie trudniejsze. Najpierw należy przywrócić wszystkie informacje dostępne na uszkodzonej partycji, a następnie przywrócić sam system plików.

Zaleca się odtworzenie danych i kondycji partycji logicznej za pomocą programu RS Partition Recovery.

Ten program umożliwia:

• Przywróć pliki z dysku twardego, na którym został zmieniony system plików. To znaczy z RAW.
• Odzyskaj dane z sformatowanego dysku twardego.
• Uzyskanie najbardziej kompletnych informacji z partycji logicznej, która została usunięta.
• Całkowite odzyskanie uszkodzonych partycji.
• Kopiowanie danych z uszkodzonych partycji na inne nośniki.
• Program doskonale radzi sobie z zadaniami postawionymi na dowolnym nośniku.

Praca z odzyskiwaniem partycji RS

Interfejs programu jest dość prosty. Menu główne podzielone jest na trzy główne części. Po lewej stronie możesz zobaczyć listę dyski twarde i partycje logiczne. W środku dyski są wypełnione informacjami, a także danymi o rozmiarach wszystkich dysków. Wybrane przez nas pliki pojawiają się w prawej kolumnie. Program wyświetla nawet ukryte pliki, a także partycje zarządzane przez inne systemy operacyjne.

Czas przejść do bezpośredniego odzyskiwania danych za pomocą tego wspaniałego programu. Aby to zrobić, po prostu kliknij lewy górny przycisk oznaczony „Wizard”. Menu kreatora otworzy się przed użytkownikiem. Wybrany dysk zostanie przeanalizowany.

Program dzieli wszystkie partycje na trzy kategorie: dyski logiczne, wymienne i dyski twarde. Aby odzyskać dane, musisz wybrać odpowiednią partycję. Określ go, a następnie kliknij Dalej. Zostaniesz poproszony o wybranie typu analizy.

Do wyboru są dwie opcje:

• Szybkie skanowanie.
• Pełna analiza.

• 1 filtr wykryje pliki systemowe NTFS. Większość przegród wewnętrznych działa w tej przestrzeni.
• Filtr 2 przetworzy pliki należące do systemu FAT. Takie formatowanie jest bardziej typowe dla nośników wymiennych, ale takie pliki znajdują się również na dysku twardym komputera. Linux współpracuje również z systemem FAT.
• Głęboka analiza działa niezależnie od systemu plików. W trakcie swojej pracy program po prostu odnajduje na dysku wszystkie pliki, które kiedyś tam były lub są aktualnie dostępne. Jednak sama dogłębna analiza jest niepożądana, ponieważ niektóre informacje mogą zostać utracone. Najlepiej przeanalizować sekcję przy użyciu wszystkich trzech filtrów.

Wybierając szybkie skanowanie, niektóre pliki po prostu nie zostaną znalezione. Są tylko całe pliki, bez śladów uszkodzeń.

Po zakończeniu analizy program poinformuje Cię, ile folderów i pojedyncze pliki znaleźć w tej sekcji.

Aby wyświetlić wszystkie pliki znalezione podczas analizy, musisz przejść do głównego menu programu, klikając przycisk „Zakończ”.

Na środku okna programu widoczny będzie folder o nazwie „Głęboka analiza”. Dwukrotne kliknięcie otworzy zawartość folderu. Aby przywrócić wybrane pliki, musisz je zaznaczyć w tym folderze, a następnie kliknąć przycisk „Przywróć” na górnym panelu. Daje to następujący wybór miejsca ich zapisania:

• Na dysk twardy.
• Na nośniki wymienne.
• Montaż obrazu.
• Przesyłanie do Internetu przez protokół FTP.

W tym oknie należy wybrać lokalizację do zapisu plików, opcję przywrócenia struktury zdalne foldery, a także przywracanie strumieni plików do systemu NTFS. Następnie naciskany jest przycisk „Przywróć”. Wszystkie znalezione pliki zostaną przywrócone do określonej lokalizacji.

regeneracja.ru

Jak odzyskać NTFS z systemu plików RAW bez utraty danych?

Czym jest system plików RAW i jak zwrócić format NTFS bez utraty danych - w tym artykule szczegółowo omówimy te kwestie, a także metody odzyskiwania.

Często zdarza się, że po nieprawidłowym wyłączeniu komputera np. odłączyłeś przewód z gniazdka lub niespodziewanie wyłączył się prąd w Twoim domu, albo Twój komputer przetrwał atak wirusa, może dojść do nieprzyjemnej sytuacji. System plików dysku na komputerze lub laptopie zmienia swój format na RAW, a aby urządzenie działało poprawnie (z reguły chcesz to zrobić tak szybko, jak to możliwe), musisz przywrócić go do formatu NTFS.

Co to jest płyta RAW

A więc typ systemu plików RAW, zobaczmy, co to jest. System RAW jest systemem nieistniejącym. Jeśli komputer wskazuje, że nośnik ma ten format, sterowniki nie mogą określić typu jego systemu plików (FAT, FAT32 LUB NTFS).

Jeśli nośnik otrzymał format RAW, Windows 10, wprawdzie wyświetli go wśród partycji dysku twardego, ale wszelkie działania z nim będą niemożliwe, a defragmentacja i sprawdzenie błędów oraz oczywiście przeglądanie leżących danych na dysku. Komputer będzie stale wyświetlał błąd i zaoferuje sformatowanie dysku, a napis „RAW” pojawi się w wierszu „właściwości dysku logicznego”. Jak więc odzyskać system plików z formatu RAW do NTFS na dysku twardym?

Odzyskiwanie systemu plików z RAW do NTFS

System zaoferuje Ci najłatwiejszy sposób - sformatowanie dysku. Ale nie spiesz się, aby to zrobić, ponieważ twoje dane nie zostaną utracone, teraz po prostu nie ma do nich dostępu. Jeśli sformatujesz dysk RAW w celu przekonwertowania systemu plików z powrotem na NTFS, odzyskanie danych z nośnika za pomocą programy specjalne. Oferujemy kilka sposobów na odzyskanie dysku z RAW do NTFS bez utraty danych.

Przywracanie systemu plików do NTFS z RAW bez formatowania

Metoda 1: Narzędzia Windows

Głównie, aby zmienić system plików z RAW na NTFS, pomaga standardowe narzędzie z systemu operacyjnego chkdsk. Wykonaj następujące czynności:

• Kliknij prawym przyciskiem myszy „Start” i wybierz „wiersz polecenia”
• Wpisz chkdsk target_disk_letter: /f
• Komputer rozpocznie kontrolę, po której naprawi uszkodzenie i System NTFS w obszarze problemowym

Chkdsk pomoże, nawet jeśli jest uszkodzony dysk systemowy. Aby to zrobić, potrzebujesz pendrive'a lub dysk rozruchowy.

Oto twoje kroki:

• Uruchom komputer z dysku flash USB lub dysku, a następnie wybierz „Odzyskiwanie”
• Następnie otwórz „opcje zaawansowane”, a następnie „wiersz poleceń”. Tam wpisz chkdsk target_disk_letter: /f

Podczas odzyskiwania litery partycji mogą różnić się od nazw dysków. Aby nie popełnić błędu w swojej pracy, otwórz listę partycji komputera w wierszu poleceń, następnie wpisz diskpart, następnie wyświetl listę woluminów i zobaczysz, który dysk jest dyskiem systemowym. To będzie wymienione.

Ponadto możesz spróbować przywrócić system z wcześniej zapisanego kopie zapasowe.

Metoda 2: Korzystanie ze specjalnych programów

A oto jak zrobić NTFS z systemu plików RAW przy użyciu programów innych firm.

Przede wszystkim zalecamy używanie darmowy program dysk testowy. Jest to narzędzie, które współdziała z partycjami dysku twardego. Pomoże naprawić sytuację. Wadą pracy z programem Testdisk jest to, że nie działa on z rosyjskimi nazwami i mogą nie być wyświetlane poprawnie.

Oto jak przekonwertować RAW na NTFS za pomocą Testdisk:

Format RAW na dysku flash

Powody konwersji:

1. Gdy dysk flash USB jest podłączony, komputer nie jest poprawnie wyłączony lub nastąpił spadek napięcia
2. rozbić się Windows działa
3. Banalne wirusy
4. Zewnętrzne uszkodzenie pamięci flash w wyniku uderzenia lub upadku

Jak zmienić niewłaściwy format systemu na poprawny:

Dobry wynik daje konwerter MiniTool Power Data Recovery. Zasada jego działania polega na tym, że program nie konwertuje RAW do żądany format, ale sprawia, że ​​wszystkie pliki na dysku flash są widoczne, umożliwiając pracę z nimi. Wadą programu jest to, że darmowa jest tylko wersja próbna, która działa z plikami nie większymi niż 1 GB.

Jak pracować z programem:

Również na naszej stronie można znaleźć następujące tematy:

• Scal partycje dysku twardego w systemie Windows 10
• Jak zmienić partycje dysku twardego
• Jak zmienić plik wymiany w systemie Windows 10

windows10x.ru

Przywracanie systemu plików dysku twardego z zachowaniem wszystkich danych

Problem z pojawieniem się systemu plików RAW może dotyczyć nie tylko nośników wymiennych, ale także dysku twardego z danymi lub osobnej partycji dysku twardego. Jeśli usterka ma charakter oprogramowania, można ją naprawić za pomocą formatowania. Jednak zmiana formatu za pomocą standardowych narzędzi systemu Windows jest obarczona wyglądem usuniętych danych.

Jeśli system plików na dysku twardym jest zdefiniowany jako RAW, a system natarczywie prosi o jego sformatowanie, lepiej odrzucić tę procedurę. Wyłącz dysk twardy, nie wykonuj na nim więcej operacji, aby uniknąć przypadkowego nadpisania.

Ważne: jeśli dysk twardy jest fizycznie uszkodzony, nie należy próbować go samodzielnie przywracać.

Jeśli podczas inspekcji okaże się, że dysk twardy jest fizycznie nienaruszony, najpierw spróbuj przywrócić system plików za pomocą narzędzia CHKDSK. Pomoże to uniknąć późniejszego czasochłonnego odzyskiwania usuniętych plików.

Korzystanie z narzędzia CHKDSK

Narzędzie CHKDSK to wbudowane narzędzie do diagnostyki i odzyskiwania dysku twardego. Problem polega na tym, że jeśli system plików jest uszkodzony, nie będzie można go uruchomić. Dlatego narzędzie CHKDSK będzie musiało zostać uruchomione przy użyciu dysku instalacyjnego:

Parametr w składni polecenia oznacza rozpoczęcie wyszukiwania i naprawiania błędów. Litera „d:” wskazuje dysk, który zostanie przeskanowany. Jeśli operacja się powiedzie, błędy zostaną wykryte i naprawione, ponownie otrzymasz działający dysk z normalnym systemem plików i bez usuniętych ważnych danych.

Wyodrębnianie plików za pomocą R-Studio

Jeśli program TestDisk nie pomógł pozbyć się formatu RAW i nie zwróciłeś systemu plików NTFS lub FAT32, będziesz musiał przejść w drugą stronę. Będziesz potrzebować:

• Inny komputer z dyskiem magazynującym i zainstalowany system.
• Program R-Studio.

Wyjmij dysk twardy z systemem plików RAW i podłącz go do innego komputera. Aby uniknąć pojawienia się usuniętych plików, uruchom program R-Studio. Tutaj potrzebujesz:

Musisz zapisać pliki na innym dysku, a nie tym, z którego zostały właśnie wyodrębnione. Format dysku twardego nie zmieni się - pozostanie RAW. Aby przywrócić dysk twardy, sformatuj go zgodnie z sugestiami systemu. Format się zmieni, ale nie będzie więcej problemów z usuniętymi plikami, ponieważ wcześniej „wyciągnąłeś je” z uszkodzonego nośnika.

Formatowanie do NTFS

Jeśli chcesz sformatować dysk twardy w systemie plików NTFS bez utraty informacji, możesz spróbować zrobić to za pomocą wiersza poleceń. To nie rozwiąże problemu formatu RAW; nie możesz użyć tej metody do zmiany na FAT32. Ale jeśli musisz zmienić format dysku lub partycji z FAT32 na NTFS, spróbuj wykonać następujące czynności:

Wpisz polecenie „konwertuj G: / FS: NTFS / X”. Zamiast „G” powinna znajdować się litera podłączonego dysku twardego, którego format partycji chcesz zmienić z FAT32 na NTFS. Uruchomienie tego polecenia pomoże Ci uniknąć utraty danych, tj. usunięte pliki nie musisz przywracać, ponieważ formatowanie nie jest wymagane.

easyrecover.com

Jak przywrócić system plików dysku twardego

Sytuacja, w której dysk twardy wymaga naprawy, może przydarzyć się każdemu użytkownikowi komputera. Może być potrzebny z różnych powodów. Jednym z nich jest uszkodzenie systemu plików.

Jeśli dysk jest używany zgodnie z jego przeznaczeniem, ma system plików FAT lub NTFS. Te formaty wskazują, że działa dobrze i nie wymaga renowacji. Ale czasami zamienia się w RAW. Jak zrozumieć, że nastąpiła awaria? Jeśli uzyskałeś dostęp do dysku, ale nie otworzył się i pojawił się komunikat o konieczności jego sformatowania, oznacza to, że wystąpiła awaria.

Ten komunikat może oznaczać:

1. Struktura używanego systemu plików została zniszczona;
2. Nie ma jasnego dostępu do treści;
3. W sektorze rozruchowym zapisano nieprawidłowe dane.

1. Aby rozpocząć odzyskiwanie, musisz kliknąć „Kreator”. Następnie pojawi się menu robocze. Dysk twardy zostanie przeanalizowany.
2. W programie wszystkie sekcje podzielone są na 3 kategorie: dyski twarde, wymienne i logiczne. Aby rozpocząć odzyskiwanie danych, musisz wybrać żądaną partycję. Następnie kliknij „Dalej”. Zostaniesz poproszony o wybranie typu analizy: skanowanie online lub pełna analiza.
3. Lepiej od razu przeprowadzić pełną analizę. Dzięki niemu 3 filtry są przetwarzane natychmiast. Pierwszy filtr obliczy systemy NTFS. Drugi przetworzy pliki należące do tego systemu. Głęboka analiza będzie działać niezależnie od systemu plików.
4. Jeśli wybierzesz pierwszą opcję, niektórych plików po prostu nie można znaleźć. W takim przypadku można znaleźć pliki, które nie noszą śladów uszkodzeń.
5. Następnie możesz rozpocząć skanowanie. Im większa objętość sprawdzanego dysku, tym dłuższy będzie proces.
6. Po zakończeniu analizy dowiesz się, ile folderów znajduje się w tej sekcji.
7. Aby zapoznać się ze wszystkimi plikami znalezionymi podczas analizy, musisz przejść do menu głównego i kliknąć „Zakończ”.
8. Na środku okna pojawi się folder Deep Analysis. Następnie musisz wybrać je w tym folderze, a następnie kliknąć „Przywróć”. Pozostaje wybrać miejsce ich uratowania.
9. W tym oknie będziesz musiał wybrać miejsce zapisania danych, opcję przywrócenia struktury usuniętych folderów oraz przywrócić strumienie plików do NTFS. Następnie musisz kliknąć przycisk „Przywróć”.

Kluczowe punkty na dzień

Agregator wiadomości 24SMI

żart dnia

W wieku 7 lat ojciec zabrał mnie do szkoły dla uzdolnionych dzieci. Aby pokazać, jakiego syna chciał.

Już "

planeta-dzisiaj.ru

Format RAW HDD: jak to naprawić w NTFS za pomocą narzędzi Windows lub oprogramowania innych firm

Najczęściej system plików dysku zmienia się na RAW po nieprawidłowym wyłączeniu komputera, zgaszeniu świateł lub zaoszczędzeniu czasu przez użytkownika i wyjęciu przewodu zasilającego blok systemowy z gniazdka. Innym powodem są wirusy zmieniające format NTFS na RAW HDD. Jak rozwiązać ten problem, przeczytaj ten artykuł.

Co to jest system plików RAW?

Jeśli dysk otrzymał format RAW, system Windows wyświetli go wśród innych partycji dysku twardego. Ale kiedy spróbujesz otworzyć komputer, wyświetli błąd i zaproponuje sformatowanie. Ponadto nie będą dostępne żadne akcje z tym woluminem: sprawdzanie błędów, defragmentacja itp. (warto przeczytać „Jak sprawdzić integralność systemu Pliki Windows 10 i przywrócić je?”).

W związku z tym system plików RAW nie istnieje. Jeśli dysk otrzyma ten format, oznacza to, że sterowniki komputera nie są w stanie określić typu jego systemu plików - NTFS, FAT lub FAT32. W praktyce dzieje się tak w kilku przypadkach:

• struktura systemu plików jest uszkodzona;
• partycja nie została sformatowana;
• nie ma prawidłowego dostępu do zawartości tomu.

Jeśli wolumin systemu operacyjnego jest uszkodzony, podczas uruchamiania komputera pojawią się ostrzeżenia „Uruchom ponownie i wybierz właściwy”. urządzenie rozruchowe" lub " system operacyjny nie znaleziono".

Powrót do zdrowia

Jeśli problem występuje na dysku niesystemowym, ale zawiera ważne informacje, które zostaną utracone podczas formatowania, użyj standardu Narzędzia Windows lub programy stron trzecich naprawić błąd.

Zasadniczo standardowe narzędzie chkdsk pomaga rozwiązać problemy z formatowaniem w RAW.

Po sprawdzeniu komputer naprawi uszkodzone sektory i system plików NTFS na problematycznym woluminie.

Ważny! Ta metoda jest skuteczna, jeśli dysk flash lub dysk twardy został sformatowany w systemie plików NTFS.

Ponadto narzędzie chkdsk pomoże, gdy dysk systemowy zostanie uszkodzony. Ale do tego potrzebujesz dysku rozruchowego lub dysku flash.

1. Uruchom komputer z rozruchowego dysku flash USB lub dysku → Wybierz „Przywracanie systemu”.
2. Dodatkowe opcje → wiersz poleceń → wpisz chkdsk litera_dysku_docelowego: /f.

W środowisku odzyskiwania litery partycji różnią się od nazw dysków logicznych. Aby nie popełnić błędu, otwórz listę partycji komputera w wierszu poleceń.

Wpisz diskpart → list volume → lista wskaże, który dysk jest dyskiem systemowym.

Dobrze wiedzieć! Jeśli te metody nie pomogły, spróbuj przywrócić system z wcześniej zapisanych kopii zapasowych.

Istnieją programy innych firm, które pomagają przywrócić system plików NTFS, jeśli z jakiegoś powodu został sformatowany do formatu RAW. Nie uszkadzają informacji użytkownika przechowywanych na woluminie, w przeciwieństwie do narzędzia chkdsk, które może „zranić” ich podczas procesu odzyskiwania.

Odzyskiwanie danych zasilania MiniTool

Ważny! Ta metoda jest najskuteczniejsza, jeśli system plików RAW pojawił się na dysku flash.

Narzędzie nie przywraca żądanego formatu, ale uwidacznia wszystkie pliki zapisane na nośniku. Dlatego możesz z nimi pracować. Główną wadą MiniTool Power Data Recovery jest to, że jest to shareware. Wersja próbna działa z plikami o rozmiarze do 1 GB (przeczytaj również "Odzyskiwanie informacji na dyskach za pomocą Disk Drill dla Windows").

Dysk testowy

Jest wielofunkcyjny darmowe narzędzie, pracując z partycjami dysku twardego przy użyciu dużej liczby opcji. Program prezentowany jest w przenośna wersja i dlatego nie wymaga instalacji. Główną wadą TestDisk jest brak zrusyfikowanego interfejsu.

W filmie przedstawiono alternatywny sposób przywracania partycji sformatowanej w systemie NTFS.

Przeczytaj o przyczynach dysku RAW, a także o tym, jak przekonwertować go na NTFS. Czym są sposoby przywrócenia dostępu do dysku „RAW” i jak odzyskać z niego dane. Czy system plików na dysku jest zdefiniowany jako „RAW”? Czy chcesz odzyskać partycję „NTFS” po utracie danych? Nie mogę sformatować dysku w systemie plików „NTFS”, czy potrzebuję programu do zmiany „RAW” na „NTFS”? Odpowiedzi na te i inne pytania znajdziesz w naszym artykule przeglądowym.

Nasze wzajemne relacje opierają się na informacjach, wykorzystujemy je w naszej działalności zawodowej (gospodarczej, finansowej, naukowej, społecznej, kulturalnej itp.), wykorzystujemy w celach rozrywkowych i rekreacyjnych.

Różne urządzenia komputerowe pomagają nam kontrolować i zarządzać stale rosnącym przepływem informacji, a także przechowywać i mieć do nich natychmiastowy dostęp. Jednym z głównych typów takich urządzeń są stacjonarne komputery osobiste i laptopy. Dzięki zastosowanym w nich zaawansowanym elementom przetwarzania i przechowywania informacji z łatwością radzą sobie z powierzonymi im zadaniami oraz ułatwiają użytkownikom proces kontroli informacji.

Główną rolę w zarządzaniu urządzeniem komputerowym, a także gromadzeniu, przetwarzaniu i przechowywaniu informacji odgrywa oprogramowanie sprawujące pełną kontrolę nad działaniem urządzenia i przepływami informacji.

Najbardziej znanym oprogramowaniem, które w pełni spełnia podane wymagania, jest system operacyjny Okna z korporacji Microsoft. Wewnętrzna powłoka systemu, która pozwala błyskawicznie przetwarzać ogromne ilości danych, wykonywać wiele różnych procesów jednocześnie bez uszczerbku dla ogólnej wydajności urządzenia, które posiada atrakcyjny interfejs użytkownika, pozwoliła systemowi operacyjnemu Okna zdobywają szeroką światową sławę, co zaowocowało niezwykłą popularnością. Oddzielnie należy zwrócić uwagę na wysoki próg odporności na wystąpienie różnych problemów i błędów systemowych, co znacznie zwiększa ogólne bezpieczeństwo systemu operacyjnego jako całości, a także podnosi atrakcyjność jego użytkowania.

Wraz z zaawansowanym oprogramowaniem, które odpowiada za pełne i poprawne działanie urządzenia komputerowego, duże znaczenie ma również przechowywanie danych, które służy przede wszystkim do przechowywania wszelkich informacji. Wewnętrzne dyski twarde i dyski, zewnętrzna pamięć podłączona, USB dyski i inne urządzenia służą do rozwiązywania określonych problemów, ale głównymi wymaganiami stawianymi im przez użytkowników są bezpieczne użytkowanie i przechowywanie różne informacje, z możliwością szybkiego dostępu do niego w dowolnym momencie.

A sytuacja, w której użytkownik znajdzie puste, nieprzydzielone miejsce na urządzeniu pamięci masowej zamiast swoich danych, może wywołać uczucie rozpaczy i strachu, że wszystkie przechowywane informacje zostaną utracone na zawsze. Obecna sytuacja jest zawsze nieprzyjemna, ale nie krytyczna. Wszystkie dane przechowywane na takim nośniku pozostają na swoim miejscu, ale system nie może rozpoznać wewnętrznej struktury dysku i zapewnić do niej dostępu. Jednak użytkownik może poprawić format systemu plików reprezentowany jako "SUROWY" i przywróć oryginalną wersję, a następnie zwróć swoje dane. W tym artykule przyjrzymy się siedmiu głównym przyczynom tego problemu i zaproponujemy kilka rozwiązań, aby go naprawić.

Ogólna koncepcja "SUROWY"

Przed przystąpieniem do opisu problemów związanych z wyglądem formatu "SUROWY" na swoim urządzeniu pamięci masowej i możliwych sposobach ich rozwiązania, powinieneś omówić jego wyjaśnienie.

pojęcie "SUROWY" ma oznaczać nieograniczony system plików woluminu (część pamięci długoterminowej komputera traktowana jako pojedynczy obszar pamięci w celu ułatwienia użytkowania).

Każdy wolumin lub całe miejsce na dysku ma określony system plików, który reprezentuje określoną kolejność i określa określony sposób organizowania, przechowywania i etykietowania danych na nośnikach pamięci w komputerach i innych urządzeniach elektronicznych.

Komponent systemowy jest wbudowany w jądro "RAWFS", którego główną funkcją jest powiadamianie aplikacji o rozmiarze woluminu i wersji systemu plików po wyświetleniu monitu. Jeśli nie można określić systemu plików, pojawia się symbol "SUROWY". Innymi słowy, oznacza to, że nazwa systemu plików partycji dysku nie może być rozpoznana przez żaden ze sterowników systemu plików zainstalowanych i dostępnych w systemie operacyjnym. Okna, dla byle jakiego powodu.

W praktyce oznacza to, że partycja nie jest oznaczona dla określonego formatu, struktura plików systemu jest zepsuta lub istnieje przyczyna uniemożliwiająca dostęp do wewnętrznej zawartości partycji (dysku). W dalszej części naszego artykułu przedstawimy listę głównych przyczyn pojawienia się formatu "SUROWY".

Siedem głównych przyczyn "SUROWY"

Istnieje wiele objawów, gdy twarda sekcja dysk staje się „format RAW”. Jak już opisaliśmy w poprzedniej sekcji, przyczyny nierozpoznania nazwy systemu plików dysku na partycji mogą być różne. Ponadto system może wymagać wykonania pewnych czynności przed umożliwieniem korzystania z partycji dyskowej, której system plików jest wyświetlany jako "SUROWY". Na przykład system operacyjny Okna wyświetla komunikat o błędzie, prosząc o wykonanie następującej procedury: „Aby użyć dysku w napędzie, najpierw go sformatuj. Czy chcesz to sformatować?". W takim przypadku nie będziesz mieć dostępu do partycji dysku i wszystkich znajdujących się na niej informacji, dopóki nie spełnisz wymagań systemu operacyjnego.

W takim przypadku sformatowanie partycji dysku może pomóc w pozbyciu się problemu. "SUROWY" format. Ale taki proces zniszczy wszystkie dane przechowywane na tej partycji. Dlatego sugerujemy zapoznanie się z głównymi przyczynami i wskazówkami dotyczącymi ich eliminacji bez utraty danych.

Notatka: Czasami dysk lub napęd są wyświetlane jako "SUROWY", jeśli określony w nim system plików nie jest obsługiwany przez aktualną wersję systemu operacyjnego zainstalowanego na urządzeniu komputerowym. W takim przypadku należy podjąć kroki w celu otwarcia dysku w systemie operacyjnym, dla którego został pierwotnie zaprojektowany i który obsługuje ten system plików.

1. Złe sektory

Jeśli w kluczowym obszarze dysku twardego znajdują się uszkodzone sektory, oznacza to, że dysk zdecydowanie nie działa poprawnie, co może uszkodzić system plików i spowodować wyświetlenie go w formacie "SUROWY".

2. Uszkodzenie strukturalne systemu plików

Główną przyczyną systemotwórczą wystąpienia problemów i wyświetlania partycji dyskowych lub poszczególnych dysków w formacie "SUROWY" wiąże się ze stanem systemu plików, który może zostać uszkodzony z innych powodów niż obecność uszkodzonych sektorów. Dlatego jeśli system plików cierpi z powodu wewnętrznego uszkodzenia struktury, partycja może zostać sformatowana "SUROWY".

3. Uszkodzenie tablicy partycji

Kolejna, nie mniej ważna przyczyna problemu z formatem "SUROWY" na partycji dysku tablica partycji może być uszkodzona. Na przykład nieprawidłowe wartości w tabeli „MBR”, który zawiera dane i fragment kodu, a także specjalne podpisy niezbędne do prawidłowego wczytywania, mogą być jedną z przyczyn.

4. Ponowna instalacja systemu operacyjnego Okna

Podczas uaktualniania starego systemu operacyjnego do nowszej, zaawansowanej wersji system plików partycji systemowej można również zmienić na Nowa wersja system (na przykład przełącz z wersji TŁUSZCZ do systemu plików „NTFS”). W takim przypadku system plików może nie zostać zidentyfikowany przez nowy system operacyjny, w wyniku czego zostanie wyświetlony jako "SUROWY" format.

5. Atak wirusów i złośliwego oprogramowania

Jeden z najczęstszych powodów wyświetlania partycji dysku w formacie systemu plików "SUROWY" to atak wirusa i złośliwego oprogramowania. Taki szkodliwy wpływ na system może uszkodzić część tablicy partycji, która wskazuje początek i koniec partycji oraz zawiera inne dodatkowe informacje, zmienić lub usunąć ważne ustawienia dysku twardego. W rezultacie niemożliwe stanie się określenie granic dotkniętej partycji i jej systemu plików, w wyniku czego po przejściu złośliwego ataku wirusa partycja dysku zostanie wyświetlona podczas uzyskiwania dostępu w formacie "SUROWY".

6. Uszkodzenie kabli lub złączy

W niektórych przypadkach dysk twardy lub dysk może pojawić się jako niezdefiniowany system plików "SUROWY" jeśli kabel połączeniowy jest uszkodzony lub występuje słaby styk w złączu połączeniowym.

Zwykle kabel łączenie trudne dysk rzadko ulega awarii, ale należy być świadomym tego jako możliwego powodu, dla którego system identyfikuje dysk jako "SUROWY", niezbędny. Szczególnie w przypadku wystąpienia przepięć lub innych uszkodzeń mechanicznych. Częściej pojawiają się problemy ze złączem napędu, które przy wielokrotnym użyciu ulega uszkodzeniu lub ma słaby poziom połączenia, który jest niewystarczający do prawidłowego wyświetlania i działania napędu.

7. Nieprawidłowe uprawnienia dostępu do partycji

Jeden z Możliwe przyczyny przypisywanie sekcji formatu "SUROWY" może służyć jako nieprawidłowo skonfigurowane uprawnienie dostępu do sekcji, która jest bezpośrednio związana z: Ustawienia lokalne polityki bezpieczeństwa. W rezultacie system może ograniczyć dostęp do partycji dysku i wyświetlić ją jako niezdefiniowany system plików.

Sposoby przywrócenia dostępu do "SUROWY" dysk

W zależności od powstałych przyczyn, które wpłynęły na wyświetlanie partycji dysku lub całego dysku w formacie "SUROWY", będziesz musiał wykonać określoną procedurę mającą na celu naprawienie obecnej sytuacji. Poniższe kroki należy wykonywać po kolei, aż do rozwiązania problemu z mapowaniem dysku. Po każdym działaniu musisz sprawdzić, czy problem został rozwiązany, i przejść do następnego, jeśli wynik jest negatywny.

1. Sprawdź integralność kabli lub złączy połączeniowych

W przypadku skoku napięcia należy sprawdzić kable i złącza pod kątem ewentualnych uszkodzeń. Wymień kabel na inny, sprawny kabel i ponownie przetestuj dysk. Lub podłącz dysk do innego złącza, które na pewno działa, i spróbuj ponownie uzyskać do niego dostęp. Być może te działania wystarczą, aby całkowicie wyeliminować problem.

2. Zmień ustawienia zabezpieczeń we właściwościach sekcji

Z punktu widzenia ustawiania uprawnień dostępu do sekcji możesz zmienić niezbędne ustawienia zabezpieczeń w oknie właściwości sekcji. Otwórz eksplorator plików Okna i znajdź swoją partycję lub dysk w formacie "SUROWY". Kliknij na to kliknij prawym przyciskiem myszy myszą i w wyskakującym menu kontekstowym z listy możliwych działań wybierz sekcję "Nieruchomości".

Następnie w nowym oknie dialogowym, które się otworzy, kliknij kartę "Bezpieczeństwo" gdzie możesz usunąć bezużytecznych użytkowników i niechlujne kody oraz dodać użytkownika lokalnego, aby wznowić dostęp do dysku.

3. Zmień ustawienia zabezpieczeń we właściwościach sekcji

Jeśli z jakiegoś powodu nie można było zezwolić na dostęp do żądanej partycji, możesz zmienić ustawienia zabezpieczeń za pomocą wewnętrznego narzędzia systemu operacyjnego. Możesz otworzyć okno Local Policy Tool różne sposoby. Na przykład kliknij przycisk "Początek" zlokalizowany na „Dashboardy” w lewym dolnym rogu pulpitu i otwórz główne menu użytkownika Okna. Za pomocą paska przewijania przesuń suwak w dół listy zainstalowanych aplikacji i znajdź sekcję "Budynków Administracja Windows» . Kliknij go raz i otwórz podmenu. Wybierz sekcję z listy prezentowanych narzędzi systemowych.

W oknie, które zostanie otwarte, w lewym okienku wybierz sekcję « Zasady lokalne» , a następnie w prawym okienku kliknij dwukrotnie sekcję "Opcje ochrony" lub kliknij prawym przyciskiem myszy i wybierz sekcję z wyskakującego menu "Otwarty".

W prawym panelu okna ustawień zabezpieczeń zostaną przedstawione wszystkie główne typy profili wraz z ustawieniami dla każdego z nich. Użyj paska przewijania, aby przesunąć suwak na dół listy i znaleźć zasady „Dostęp do sieci: model dostęp publiczny i zabezpieczenia kont lokalnych”. Kliknij go dwukrotnie lewym przyciskiem myszy, aby uzyskać dostęp do okna właściwości profilu. Lub kliknij prawym przyciskiem myszy i otwórz wyskakujące menu, w którym wybierz sekcję "Nieruchomości".

W oknie właściwości polityki dostępu do sieci, które zostanie otwarte, w zakładce „Opcja bezpieczeństwa lokalnego” w środkowej komórce otwórz menu podręczne i zmień ustaw parametr na wartość „Normalny — lokalni użytkownicy uwierzytelniają się jako sami”.

Następnie naciśnij przyciski "Zastosować" I "OK" aby Twoje zmiany zaczęły obowiązywać.

4. Konwertuj "SUROWY" do systemu plików „NTFS” przez proces formatowania dysku

Jeśli po włączeniu komputera lub podłączeniu do niego dysku system operacyjny wykryje dysk, to zawsze wyświetli się komunikat, w którym zostaniesz poproszony o sformatowanie dysku, aby wznowić dostęp do niego i zainstalować poprawny wersja nowego systemu plików na nim. W przypadku, gdy informacje przechowywane na takim dysku, którego format jest określony jako: "SUROWY", nie jest ważne dla użytkownika, możesz od razu kliknąć przycisk "Formatowanie dysku" i rozpocznij proces konfiguracji systemu plików.

Jeśli jednak informacje mają ogromne znaczenie, powstrzymaj się od formatowania dysku i przejdź do następnej sekcji. "pięć" nasz artykuł, aby odzyskać swoje dane. Proces formatowania nie będzie w stanie całkowicie usunąć wszystkich informacji na "SUROWY" dysk, ale może znacznie skomplikować późniejszy proces odzyskiwania danych i zmniejszyć całkowitą liczbę użytecznych i użytecznych całych plików.

Jeśli komunikat się nie wyświetla, możesz sformatować dysk z aplikacji "Zarządzanie dyskiem". Możesz otworzyć aplikację różne sposoby. Na przykład kliknij prawym przyciskiem myszy przycisk "Początek" zlokalizowany na „Dashboardy” lub naciśnij jednocześnie skrót klawiaturowy Windows+X i otwórz menu podręczne. Wybierz spośród dostępnych aplikacji sekcję "Zarządzanie dyskiem" aby uzyskać do niego bezpośredni dostęp.

W oknie aplikacji, które się otworzy, kliknij "SUROWY" kliknij dysk prawym przyciskiem myszy i wybierz partycję z wyskakującego menu "Format".

W nowym oknie ustaw wymagane opcje formatowania i kliknij przycisk "OK" aby rozpocząć proces.

Możesz także sformatować "SUROWY" dysk z eksploratora plików Okna. Kliknij prawym przyciskiem myszy nazwę dysku i wywołaj wyskakujące menu kontekstowe. Wybierz sekcję z listy dostępnych akcji "Format".

Ustaw wymagany system plików i inne dodatkowe ustawienia, jeśli to konieczne, i naciśnij przycisk "Zaczynać", rozpoczynając w ten sposób proces formatowania.

Pod koniec twojego "SUROWY" dysk będzie miał nowy system plików i będzie całkowicie gotowy do dalszego użycia.

5. Odzyskaj pliki z dysków w formacie "SUROWY" za pomocą oprogramowania do odzyskiwania danych

Jeśli jesteś zainteresowany zapisaniem wszystkich informacji znajdujących się na "SUROWY" dysk, wtedy będziesz musiał użyć programu do odzyskiwania danych, który pozwala na wykonywanie takich operacji. Jednym z takich programów, który zyskał dużą popularność i wysoką ocenę użytkowników za wyniki uzyskiwane w odzyskiwaniu utraconych danych, jest program firmy Oprogramowanie Hetmana. W pełni spełnia wymagania użytkowników w sytuacji nieograniczonej partycji "SUROWY", ma ładne i wygodne interfejs użytkownika, najbardziej podobny do wygląd system operacyjny Okna, jest dość łatwy w użyciu i ma wysoki wskaźnik ostatecznych odzyskanych plików.

Dużą zaletą programu jest fakt, że program posiada funkcję podglądu odzyskanych plików, która podpowiada użytkownikom przeglądanie lub odsłuchiwanie zawartości dowolnych plików przed ich zapisaniem. Takie podejście pozwala mieć całkowitą pewność w wyborze i zapisaniu najlepszych wersji odzyskanych dokumentów.

Pobierz plik instalacyjny programu z oficjalnej strony internetowej firmy i zainstaluj go na swoim komputerze lub laptopie. Proces instalacji programu nie zajmie Ci dużo czasu i nie sprawi żadnych szczególnych trudności dzięki kreatorowi instalacji krok po kroku. Postępuj zgodnie z jego instrukcjami, a instalacja programu zakończy się powodzeniem.

Otwórz program i znajdź swój Surowy dysk lub partycja.

Kliknij go dwukrotnie iw oknie, które się otworzy, wybierz żądany typ analizy. Pole wyboru „Pełna analiza” aby wyszukać wszystkie dostępne informacje i przywrócić system plików dysku.

Po ustawieniu opcji skanowania kliknij przycisk "Dalej" i rozpocząć proces analizy i odzyskiwania ewentualnych informacji. Może to zająć od kilku minut do kilku godzin, w zależności od oryginalnego rozmiaru dysku, stopnia uszkodzenia systemu plików i innych dodatkowych kryteriów. Dla wygody użytkownika tryb skanowania będzie wyświetlany w czasie rzeczywistym.

Po zakończeniu naciśnij przycisk "Gotowy" i przejdź do okna podglądu, aby wybrać odzyskane pliki, a następnie je zapisz. Klikając na każdy plik, możesz wyświetlić jego zawartość i wybrać opcję, która najbardziej Ci odpowiada.

Po wybraniu wszystkich niezbędnych plików kliknij przycisk "Przywróć", z przedstawionym kołem ratunkowym i umieszczonym na głównej wstążce okna.

Program zaoferuje wybór kilku opcji zapisywania zaznaczonych plików: zapisanie na dysku twardym, zapisanie do „CD/DVD”, utwórz wirtualny obraz ISO lub prześlij przez FTP. W zależności od Twoich preferencji lub potrzeby w dowolnym momencie ustaw wskaźnik w odpowiednim polu obok wybranej metody zapisu, a następnie kliknij przycisk "Dalej" kontynuować.

W następnym oknie sprawdź wymagane Dodatkowe opcje, na przykład określ ścieżkę do zapisywania plików lub użyj sugerowanej opcji i kliknij przycisk "Przywróć" ukończyć.

Teraz, gdy odzyskałeś wszystkie ważne dla Ciebie pliki, możesz sformatować dysk lub partycję w formacie „NTFS” do późniejszej aplikacji metodą opisaną wcześniej w rozdziale „4”.

Wniosek

Informacja ma ogromne znaczenie i wymaga bezpieczne sposoby jego przechowywanie. Powody utraty dostępu do dysku z ważnymi informacjami o użytkowniku mogą być zupełnie inne. Jednak prawie wszystkie z nich można wyeliminować za pomocą wewnętrznych narzędzi systemu operacyjnego. Okna lub dzięki oprogramowaniu do odzyskiwania danych stron trzecich.