Визуальный осмотр
Осмотрите накопитель на предмет наличия деформаций, отсутствующих или выгоревших элементов на плате контроллера, проверьте целостность разъемов. Если обнаруживаются какие-то серьезные повреждения или выгоревшие элементы, то настоятельно не рекомендуется пытаться подавать питание на такой накопитель, во избежание усугубления проблемы.
Используя отвертки (как правило, это Torx — T5, T6, T9) открутите винты, фиксирующие плату контроллера, и проверьте состояние контактных площадок на плате контроллера.
Рис. 2 на контактных площадках присутствует оксидная пленка
При наличии окислов можно обычным ластиком попытаться убрать их с контактных площадок. Работать с ластиком можно только над плоскими площадками, как на рисунке. В иных случаях подобное действие неприменимо.
Рис. 3 очищенные контактные площадки.
Если обнаружились какие-то повреждения платы, то не стоит в современных жестких дисках пытаться подставлять плату контроллера от аналогичного накопителя, так как в современных устройствах в ПЗУ на плате могут находиться различные адаптивные параметры, которые формируются во время производственного цикла и уникальны для каждого накопителя. В относительно редких случаях чужие параметры могут грозить повреждением жесткого диска.
При наличии паяльной станции нужно осуществить перенос MCU, EEPROM, NV-RAM, NAND (смотря что имеется на борту платы контроллера и что из этого обязательно требуется переносить) и после такой адаптации использовать донорский контроллер.
При подборе платы в первую очередь смотрите на вытравленный номер PCB. Дальше оценивайте совпадение маркировок MCU и VCM&
SM контроллера. Если на оригинальной плате и плате донора маркировки MCU и VCM&SM контроллера отличаются, то высока вероятность, что плата потенциального донора не является подходящей.
Попытка подставить неподходящую плату контроллера (с иным номером на PCB) может привести к выгоранию коммутатора-предусилителя.
При наличии мультиметра проверьте цепи 5В и 12В на предмет короткого замыкания. Также проверьте сопротивление обмоток двигателя. Если есть в наличии гарантированно исправный точно такой же накопитель (совпадает производитель, модельный ряд, ревизия платы контроллера), то можно проверить, одинаковое ли количество выводов в колодке коммутатора будет прозваниваться на «землю», а также сравнить сопротивления.
Посекторная копия
Если по результатам тестирования накопитель исправен и никаких проблем не обнаруживается, то можно не создавать посекторную копию и работать с оригинальным диском. Но во избежание различного рода случайностей настоятельно рекомендуется не пропускать этот шаг и далее работать только с копией.
При исправном жестком диске или диске с небольшим количеством дефектов нет особой разницы, какой инструмент вы примените, важно, чтобы он создавал полную копию. Также важно не пытаться задействовать опции некоторых программ по созданию сжатого образа, так как потом вы скорее всего сможете работать только в рамках возможностей ПО, создавшей такой образ.
В ОС Windows можно использовать следующие программы: WinHex, DMDE, PC3000 DiskAnalyzer, R-studio и другие.
В ОС Linux хватит возможностей штатной команды dd
Не все ПО бесплатное, но во многом возможностей trial/demo версии будет достаточно для создания копии накопителя.
В качестве примера используем WinHex для клонирования диска.
Рис. 11 опции в меню WinHex для клонирования диска
На вкладке «Инструменты» выбираем опцию «Дисковые инструменты» в выпавшем окне выбираем «Клонировать диск» или просто нажимаем Ctrl D.
Рис. 12 настройки параметров клонирования
Источником выбираем диск, который необходимо клонировать.
Приемником может выступить диск аналогичного или большего объема, а также возможно клонирование в файл-образ.
Убедитесь, что на диске-приемнике достаточно свободного пространства.В настройках копирования желательно задействовать опцию «пропускать дефекты, секторов».
Если ваш накопитель с сектором с физическим размером сектора 4096 байт, но в ОС транслируется с виртуальным размером 512 байт, то необходимо установить значение 8, чтобы избежать лишних попыток чтения проблемного сектора.
«Шаблон для замены дефектов источника» — указать удобное для поиска слово или словосочетание, которым будет заполнен сектор в копии на месте непрочитанных секторов из источника. В дальнейшем удобно будет находить поврежденные файлы.
При создании копии обязательно неотрывно контролировать процесс. При появлении посторонних звуков, зависании накопителя или обнаружении большего числа, чем было при первичном тестировании, немедленно прекратить процесс и отключить накопитель во избежание наступления необратимых последствий.
В профессиональных средствах восстановления данных, в таких как DataExtractor, значительно большие возможности по настройке сценария копирования данных, а также присутствует контроль состояния накопителя, что существенно повышает шансы на успешное извлечение при наличии грамотного специалиста.
Рис. 13 настройки реакций профессионального комплекса при проблемах чтения
Типовые случаи и рекомендуемые действия
Повреждение файловой системы
В результате сбоев компонентов ПК, некорректной работы ОС, внезапного обесточивания во время записи на диск, неисправностей жесткого диска могут оказаться поврежденными метаданные файловой системы. При многих видах повреждений ОС не сможет монтировать том с поврежденной файловой системой.
Рис. 18 поврежденные метаданные файловой системы (нераспознанная файловая система RAW)
В этих случаях достаточно эффективен метод поиска метаданных файловой системы в границах существующего раздела. При незначительных повреждениях можно получить результат, близкий к 100%. Данная рекомендация актуальна для большинства различных файловых систем.
Разумеется, существуют случаи, когда в результате сбоев оказывается испорченным большой объем метаданных текущей файловой системы. Тогда, если не отработал первый вариант, необходимо воспользоваться методом анализа регулярных выражений для поиска нужных вам файлов.
Работа специалиста отличается тем, что он оценивает характер повреждения метаданных и если они не уничтожены, а пребывают в искаженном виде, то возможны ручные коррекции в шестнадцатеричном редакторе.
Удаление файла или группы файлов.
Ошибочное удаление данных — достаточно частый случай. Последствия этого действия сильно зависят от типа файловой системы, а также в относительно новых дисках от идеологии работы микропрограммы самого устройства.
Если файлы были удалены на разделе с файловой системой NTFS, то оптимальным методом поиска будет экспресс анализ в различных утилитах, при котором быстро сканируются ключевые структуры (MFT, Index, Logfile) без полного сканирования раздела. Если нужные файловые записи и место, занимаемое этими файлами не перезаписаны иными данными, то достаточно оперативно можно получить интересующие файлы.
Рис. 19 после сканирования $MFT фиолетовым выделены записи, числящиеся удаленными
Если при быстром сканировании нужные данные не обнаружены или повреждены, то можно выполнить полное сканирование раздела, но скорее всего серьезным образом результат не изменится и кроме поиска регулярных выражений ничего другого не останется.
В арсенале специалиста доступен инструмент построения карты незанятого пространства и дальнейший анализ исключительно в этих областях, что убирает из результата восстановления существующие данные. Это существенно экономит время пользователя при дальнейшем поиске необходимых файлов во множестве безымянных данных.
Если файлы удалены на разделе с файловой системой FAT16, FAT32, то можно использовать анализ метаданных и получить некоторую часть данных с оригинальными именами. В случае SFN будет отсутствовать первый символ в имени файла, если же файл был с длинным именем, то его полное имя будет в LFN записи.
В случае удаления фрагментированных файлов восстановление данных средствами программ автоматического восстановления не будет успешным, так как при удалении в FAT таблице удаляется запись о цепочке кластеров, принадлежащих файлу. Также в FAT32 в некоторых случаях кроме удаления цепочки расположения файла в обеих копиях таблицы, в директории удаляется первый символ SFN и старшие два байта в номере первого кластера, занимаемого файлом. Большинство утилит автоматического восстановления, анализирующих метаданные, не определят правильную позицию файла.
Восстановление фрагментированных файлов, как правило, достаточно сложная работа, которая весьма слабо автоматизирована. Методы автоматизации можно разрабатывать под конкретный тип структур. Чаще всего задача сводится к ручному низкопроизводительному анализу по поиску необходимых фрагментов.
Если методы анализа метаданных не привели к нахождению нужных данных или нужные файлы не могут быть открыты, то остается метод поиска регулярных выражений. Возможно некоторую часть файлов удастся обнаружить.
Если файлы удалены на разделе с файловой системой HFS , Ext 2, Ext3, Ext4, то, к сожалению, анализировать метаданные бесполезно. Кроме поиска регулярных выражений ничего другого не остается.
Удаление раздела с данными
Если в оснастке управления дисками был удален один или несколько разделов ошибочно, то для пользователя, желающего восстановить данные, будет рекомендован запуск утилит автоматического восстановления с полным сканированием всего устройства. Также желательно учитывать положение существующих разделов, чтобы исключить заведомо неверные варианты в найденном.
Рис. 20 удаленный раздел
Специалистом подобная работа выполняется относительно быстро, посредством поиска загрузочных секторов, суперблоков в ожидаемых местах. На основании найденного рассчитываются точные позиции начала разделов и их протяженность.
Также можно попытаться использовать DMDE или аналогичные утилиты, которые относительно быстро могут позволить найти признаки начала раздела, и попытаться отобразить файловую систему найденного раздела.
Рис. 21 результат быстрого поиска разделов с помощью DMDE
Отформатирован раздел с данными.
В таких случаях рекомендуемый сценарий действий сильно зависит от типа файловой системы, которая была до форматирования раздела, и какая файловая система стала использоваться после форматирования.
Например, если раздел FAT32 c кластером 8кб, был отформатирован в FAT 32 с кластером 64кб, то размер новых таблиц FAT стал в 8 раз меньше и, следовательно, обе копии новых таблиц испортили только первую копию старых таблиц FAT. В такой ситуации поиск метаданных может дать результат близкий к 100%.
Если же раздел был отформатирован в FAT32 с меньшим или равным размером кластера, чем был до форматирования, то новые чистые таблицы полностью перезапишут старые и частично затронут область с пользовательскими данным. В таком случае поиск метаданных даст значительно худший результат.
Если до форматирования на разделе использовалась файловая система FAT32, а раздел был отформатирован в NTFS, то новые структуры ($MFT, $Bitmap, $Logfile), как правило, располагаются не у самого начала раздела, и высока вероятность посредством метода поиска метаданных получить большинство данных с нормальной структурой каталогов и минимальными повреждениями самих данных.
Также высокий процент восстановления будет, когда раздел с файловой системой NTFS отформатирован в FAT32. В этом случае таблицы FAT испортят данные в начале раздела и как правило не затронут ключевые структуры NTFS. Неудовлетворительный результат будет в случае с малым объемом данных, размер которых сопоставим с размерами двух копий таблиц FAT.
Но если пользователь не желает вникать в нюансы расположения метаданных различных файловых систем, то логичным шагом будет запустить утилиту автоматического восстановления данных в режиме поиска метаданных. И в случае, если получен недостаточный объем данных, применить метод поиска регулярных выражений.
Отформатирован раздел с данными и частично перезаписан иными данными.
Как часто бывает, пользователь может отформатировать раздел и начать заполнять его иными данными, а только потом спохватиться, что на старом разделе была важная информации. В таких случаях не может быть однозначной рекомендации. Все очень сильно зависит от того, как много (количественно и по объему) было записано новых данных, а также где расположились эти данные. В зависимости от условий результат может быть от 0 до близкого к 100%. Заочно это непредсказуемо.
Во многих случаях с большим перекрытием области данных имеет смысл начать с метода поиска регулярных выражений для нужных типов файлов, чтобы понять, есть ли еще признаки существования нужных данных, и в случае их обнаружения выполнить поиск метаданных файловой системы.
В условиях лаборатории восстановления данных специалист построит карту незанятого пространства и проведет поиск регулярных выражений только по этим участкам, чтобы исключить в результатах поиска наличие уже существующих данных. Также с помощью инструментов контроля целостности значительно уменьшит количество ложных распознаваний.
А в некоторых задачах вроде восстановления jpg файлов (например, чьего-то домашнего фотоальбома) сможет произвести сортировку согласно информации, содержащейся в Exif тегах jpeg файлов, что позволит получить упорядоченный в хронологическом порядке результат и отсортированный по моделям камер.
Рис. 22 результат сортировки JPG файлов, найденных посредством поиска регулярных выражений
Аварийное завершение процедур изменения размера, перемещения или объединения разделов.
В случаях аварийного завершения процедур дисковых менеджеров по изменению размера раздела, его перемещению или слияния нескольких разделов предстоит разобраться, какие именно шаги были совершены и на каком этапе была остановлена операция, чтобы получить максимально возможный результат.
Учитывая сложность и количество возможных вариаций, рассмотрим только универсальный вариант для пользователя, которому нужен результат с минимальным количеством действий. Объектом для анализа нужно выбрать весь накопитель, чтобы гарантированно охватить все места расположения данных.
Использовать метод поиска метаданных и копировать все варианты данных по найденным файловым системам. Высока вероятность, что в каждом из вариантов будут корректными разные наборы файлов. Поиск регулярных выражений по заданным типам файлов также важен, так как в таких случаях утраты данных возможна частичная потеря информации об именах и размещении файлов.
Windows обнаружила неполадки жёсткого диска
Такое сообщение пользователь видит чаще всего. Появляется оно после каждого некорректно завершённого сеанса работы (компьютер перезагрузился из-за ошибки, отключили электричество или просто хозяин выдернул шнур из розетки вместо того, чтобы завершить работу штатно).
Даже пинки ногами по корпусу системного блока, стоящему под столом, бесследно не проходят. Корпус недорогой, виброразвязки с жёстким диском нет, и все удары передаются пациенту. А у современных HDD плотность записи такая, что даже лёгкое касание головками поверхности дисков — в штатном режиме головки летят над поверхностью на воздушной подушке — приводит к микроцарапинам поверхности. Образуются области, на которые контроллер записать данные уже не может.
В ещё большей степени это касается дисков ноутбуков. Плотность записи в них выше, чем в десктопных, механика облегчена и имеет меньшую прочность. Нетерпеливые хозяева складывают ноутбук и начинают переносить не дождавшись засыпания системы и остановки шпинделя жёсткого диска.
Хорошо видна радиальная царапина поверхности, образованная неисправной магнитной головкой
В таких случаях 100% возникают ошибки отложенной записи (переписывания дискового кэша на магнитную поверхность диска), и при следующей загрузке операционная система выдаёт сообщение о неполадках. Кроме того, каждая такая ошибка изменяет атрибуты SMART жёсткого диска, а когда их количество превышает пороговое значение, система сигнализирует о критической ошибке диска.
Если вы видите окно с ошибкой «Windows обнаружила неполадки жёсткого диска»:
- В нижней части окна прочитайте, с каким именно физическим диском неполадки и какие логические разделы на нём находятся — это поможет произвести резервное копирование данных, медлить с которым не стоит.
Неполадки с жёстким диском — тревожный звонок от операционной системы - Запустив программу, изучите атрибуты SMART и выполните тест поверхности в режиме чтения. Если будут найдены медленные секторы (оранжевые и красные в «легенде»), а в графике скорости будут заметные провалы — это свидетельство наличия большого количества переназначенных секторов. Если все данные с диска скопированы в безопасное место, то запустите тест поверхности с перезаписью секторов. Эта процедура восстановит SoftBad-секторы, возникающие при программных ошибках или сбоях контроллера.
На графике чтения видны характерные провалы — это признак наличия переназначенных секторов - После этого дайте диску поработать два — три дня и повторно прогоните тест поверхности в режиме чтения. Если количество «медленных» секторов по-прежнему растёт, то диск надо выводить из эксплуатации и покупать новый.
Повреждённый накопитель можно использовать как внешнее хранилище для малоценных данных: фильмы, музыка, аудиокниги — то, что не жалко потерять. Полный отказ такого диска может произойти в любой момент.
Жёсткий диск — сложное электронно-механическое устройство, и именно механическая составляющая делает его таким уязвимым. Поэтому учётная запись в популярном облачном сервисе (Google Drive, DropBox, YandexDisk) и регулярное копирование туда важных данных позволят вам спать спокойно, а не рвать на себе волосы при отказе оборудования.
Вы ознакомились с самыми распространёнными случаями возникновения ошибок жёсткого диска в ОС Windows 7. «За бортом» оставлены различные повреждения файловой системы, при которых не видны логические диски и каталоги файлов. Восстановление таких ошибок требует специального программного обеспечения и основательного багажа знаний.
Для рядового пользователя в таком случае самое разумное — обратиться к специалистам. Если их вердиктом будет «диску пора в утиль», то не откладывайте до последнего покупку нового накопителя и перенос данных. Ведь в любой момент может произойти фатальный отказ, и вы останетесь у разбитого корыта.
Вариант 1: изменение приоритета загрузки
Довольно часто компьютер отказывается загружаться из-за измененного в BIOS приоритета среди загрузочных устройств. Другими словами, ПК не понимает, с чего ему требуется запустить операционную систему, и если у жесткого диска или SSD слетел статус загрузочного, пользователю понадобится указать его самостоятельно.
В некоторых ситуациях, наоборот, после подключения специфического накопителя по USB, компьютер может начать пытаться загрузиться с него, а не с того диска, на котором установлена ОС, и если на внешнем девайсе нет системы, пользователь, появится ошибка «Operating system not found». Тогда достаточно просто отсоединить устройство от ноутбука или ПК, дождаться его нормального запуска, и уже потом подключить внешний девайс повторно.
- Зайдите в BIOS, воспользовавшись соответствующей клавишей или их комбинацией. У разных материнских плат за это отвечают разные клавиши, а узнать, как выполнить вход, вы можете либо найдя эту информацию на экране с заставкой производителя материнской платы, либо при помощи одной из наших статей ниже.
- При помощи стрелок на клавиатуре переключитесь на вкладку «Boot» и доберитесь до опции «1st Boot Device» / «First Boot Device» / «1st Drive» / «Primary Boot Sequence» / «Primary IDE Master».
- Нажмите Enter, чтобы поменять значение, и установите жесткий диск основным. Обычно это можно сделать так же, стрелками и клавишей Enter, но в некоторых БИОС понадобится поднять строку вверх, выделив ее и нажав на клавиатуре. В зависимости от модели BIOS, строка с жестким диском или SSD может так и называться — «Hard Drive» или «Windows Boot Manager», а может содержать название устройства. В такой ситуации, если вы видите несколько пунктов, следует ориентироваться на наличие слова «SATA» в названии, что означает интерфейс, по которому подключен накопитель к материнской плате, или приписок «HDD», «SSD», указывающими на тип устройства.
- В конце останется нажать F10 для применения изменений или переключиться на вкладку «Exit» и выбрать пункт «Save Changes and Exit» либо максимально близкий по значению и подразумевающий сохранение настроек с последующим выходом.
Подробнее:
Как попасть в BIOS на компьютере
Как зайти в BIOS на ноутбуке HP / Lenovo / Acer / Samsung / ASUS / Sony VAIO
Если такого слова нет, действуйте методом исключения: к примеру, у других пунктов должны быть отличительные названия и содержать что-то вроде «DVD-RW», «Floppy» и т. д., что, естественно, никак не относится к жесткому диску. Помимо всего, зная производителя диска (Toshiba, Samsung, WD и др.), также не составит труда определить необходимую для выбора строку.
Если БИОС не «видит» жесткий диск, перейдите к Варианту 5 этой статьи.
Способ 1: проверка диска
В операционную систему Windows встроена утилита для проверки установленных дисков на наличие ошибок. С ее помощью также можно и восстановить проблемные сектора, если они возникли по программным причинам («софтовые бэды»). В том же случае, если имеют место физические повреждения поверхности или неисправность контроллера, то данные действия не приведут к желаемому результату.
- Для начала определим, с каким «хардом» или разделом случилась беда. Сделать это можно, кликнув по кнопке возле слов «Показать подробности». Нужная нам информация находится в самом низу.
- Открываем папку «Компьютер», кликаем ПКМ по проблемному диску и выбираем пункт «Свойства».
- Переходим на вкладку «Сервис» и в блоке с названием «Проверка диска» нажимаем кнопку, указанную на скриншоте.
- Ставим все флажки и жмем «Запуск».
- Если данный «хард» в настоящее время используется, то система выдаст соответствующее предупреждение, а также предложение выполнить проверку при загрузке. Соглашаемся, нажав «Расписание проверки диска».
- Повторяем вышеуказанные действия для всех разделов, которые мы определили в пункте 1.
- Перезагружаем машину и ждем окончания процесса.
Если после окончания работы утилиты предупреждение продолжает появляться, то переходим к следующему способу.
Способ 2: отключение отображения ошибки
Перед тем как отключать данную функцию, необходимо убедиться в том, что система ошиблась, а с «хардом» на самом деле все в порядке. Для этого можно воспользоваться специальными программами – CrystalDiskInfo или HDD Health.
Подробнее:Как пользоваться CrystalDiskInfoКак проверить жесткий диск на работоспособность
- Переходим к «Планировщику заданий» с помощью строки «Выполнить» (Windows R) и команды
taskschd.msc
- Открываем по очереди разделы «Microsoft» и «Windows», кликаем по папке «DiskDiagnostic» и выбираем задачу «Microsoft-Windows-DiskDiagnosticResolver».
- В правом блоке нажимаем на пункт «Отключить» и перезагружаем компьютер.
Этими действиями мы запретили системе показывать окно с обсуждаемой сегодня ошибкой.
