Elemzés és visszaállítani a partíciós tábla
Visszaállítani az adatokat a sérült merevlemezek - ez nem könnyű és gyors feladat. Ehhez meg kell érteni a merevlemezek, a fájlrendszerek szerkezetük és működési elvek. Továbbá meg kell érteni a kár mértéke. Meg kell tölteniük a koncentráció erőfeszítés és a figyelem, az elkötelezettség és programozási ismeretek. Mi biztosítja az összes szükséges információt, hogy szüksége lesz, hogy visszaszerezze az értékes adatokat speciális szoftver nélkül.
alapfogalmak
Merevlemezek állhat több mágneses palacsinta hasonlító CD-lemezek. Minden lemez tárolható adatok mindkét oldalán, és egy fej írás és olvasás. Az adatok tárolása koncentrikus gyűrűk, az úgynevezett henger. A hengereket lehet osztható, vagy blokkolja.
A legkisebb logikai információs egység, ami működik a programozók - 1 bit. A merevlemez-meghajtó a legkisebb egység - az ágazatban. Ez azt jelenti, hogy a számítógép ír vagy olvas 512 bájt, akkor is, ha azt szeretnénk, hogy írni vagy olvasni 1 byte.
Mielőtt elkezdené a helyreállítási folyamat, meg kell értened, három dolgot:
Master Boot Record (a továbbiakban MBR). Ez az, ahol minden kezdődik. MBR mindig található az első szektorban a lemezen. Ha van ilyen rekord, a lemez indítható, és ha nem, akkor a meghajtó nem indítható. Tartalmazó lemez az operációs rendszer indítható legyen.
Kötet Boot Record (a továbbiakban VBR). A szektor is ismert, mint a boot szektor és a partíció boot record. Ez a koncepció IBM által kifejlesztett létrehozásához használt partíciók a merevlemezen (például: «C: \», «D: \», «E: \», stb.) Minden logikai meghajtó saját VBR.
Fájlrendszerek (fájlrendszerek). Ez egy sor algoritmusok, amelyek meghatározzák egy utat szervezni, tárolására és elnevezési adatok és struktúra információt. Ha vissza szeretné állítani a fájlokat, akkor tudnia kell, hogy milyen típusú fájlrendszert a merevlemezen (NTFS vagy FAT32).
Mi logikai adat a korrupció?
Adatvesztés vagy merevlemez - ez egy olyan helyzet, amelyben az operációs rendszer (OS) nem tud információt kapni a fájlokat, vagy azok tulajdonságait. Ez akkor történhet meg eredményeképpen kárt a fájlrendszer elemek MBR és VBR, vagy fizikai kárt a merevlemez vagy flash meghajtót. Könnyedén visszaállíthatja az adatokat, ha a sérült lemez megfelel a számos követelményt:
Lemezszektorokat és felismeri az operációs rendszer.
OS hozzáfér a merevlemezt és a szektorok.
A fő célja a helyreállítás - adatokat gyűjteni maradványai után a kár bekövetkezése. Meg kell vizsgálnunk minden ágazatban keresve a fájlt, mert az operációs rendszer nem tud csinálni.
A kár mértékének
Kár, hogy a merevlemez lehet osztani három szinten. A szint határozza meg, hogy mekkora kárt visszafordítható, és az információ kinyerhető.
1. szint: ez egy egyszerű szinten, amikor csak a sérült szakaszt a táblázat MBR. Ebben az esetben meg kell találni a VBR. Amint megtalálta VBR, akkor visszaállíthatja az adatokat.
3. szint: Ebben az esetben nincs garancia arra, hogy Ön képes lesz visszaállítani az adatokat, mivel lehetnek fizikai kárt a berendezés. lemez tűzvészben, sérült csökkennek, vagy ki van téve a víz, stb Kezdeni, akkor kell cserélni a lemez sérült részek, és vissza a készüléket.
építészet
Vegyük például egy számítógép merevlemezére, és a két rész «C: \» és a «D: \» rajta. OS telepítve van a lemezen «C: \». MBR mindig található az első szektorban, ez a bejegyzés teljes mértékben felelős betöltése számítógép operációs rendszere alapján BIOS. Úgy véljük, a szerkezet a felvétel adatai:
A boot-kód. Amikor elindítja a számítógépet szükséges kódot a letöltés végrehajtásához az operációs rendszer és egyéb szoftverek. Az ilyen primer kódkészlet BIOS-ban tárolt. Ez a kód ellenőrzi a hardver és végrehajtja több érvényesítési vizsgálatok a képességét, hogy csomagtartó. Ezután összhangban meghatározott terhelési érdekében, elkezdi betölteni az első szektorban meghajtók. Ha úgy találja, az egyik, hogy van megjelölve az MBR-t, elkezd futni.
A partíciós tábla. A táblázat méretének 64 bájt.
A lemez aláírását. MBR és VBR mindig tartalmaznak egy bájtsorozatok 0x55AA. Ez az aláírás érzékeli, hogy az ágazat tartalmazza a MBR-t vagy VBR-e vagy sem.
Partíciótábla tartalmaz 1-4 bejegyzések 16 byte. Nézzük meg, hogyan kell értelmezni:
letöltési folyamat kijelzése. Ez az első bájt a partíciós tábla jelzi az aktív partíció, vagy sem.
Példa: ez az operációs rendszer (fájlok és illesztőprogramok), vagy sem. Ha ez a mező 0x80H (ezt a hexadecimális és decimális = 128), majd egy aktív üzemmódra. Inaktív szakaszok, ez a mező egyenlő 0x00h.
CHS kiindulási értéket. Figyelmen kívül hagyja azt.
Írja leíró rész. Ez egy byte területen, de nagyon fontos, mert adnak tájékoztatást, hogy milyen típusú fájlrendszer végre a lemezen. Mint minden fájlrendszer saját algoritmus, nagyon fontos tudni, hogy melyik fájl rendszer megvalósítása a merevlemezen. Ebben a mezőben látható több hexadecimális számok. Ezek az alábbiak:
- Fájlok törlésével túl hasznosítás tárgya a mai cikket némileg szokatlan. Ma elmondjuk, hogyan lehet véglegesen megsemmisíteni az adatokat. Elpusztítani, hogy így nem lehet behajtani, sőt egy speciális programmal vagy hardver rendszerek kutatása.
- SMART paramétereket és jelei merevlemez meghibásodása S.M.A.R.T. Rendszer (Vagy SMART) fejlesztette ki a merevlemez-gyártók azzal a céllal, hogy egyesítse hozzáférést a rendszer információkat hajtás tekintetében a megbízhatóság és a teljesítmény. Számos lehetőség áll rendelkezésre a rendszeren keresztül S.M.A.R.T. tovább.
- Destruction távolról: Tény vagy fikció? Talán, mert a megjelenése az első számítógépek, még egységesebb egy globális hálózati felhasználók körében legendák hackerek sikerül behatolni a számítógép kívülről, és elpusztítani (sérülés vagy lopni) a benne tárolt információkat.
- Visszaállítani az adatok után a Windows újratelepítése Miután sok évet töltött a területen adatmentés, hozzá vagyunk szokva az ilyen e-maileket, mint ez: „A számítógép lassulni kezdett, és úgy döntöttem, hogy a Windows újratelepítését. Az biztos, hogy az összes hibát lesz, úgy döntöttem, hogy újra kell telepítenie mindent.
- USB adat-helyreállítási egy hiba után NAND flash technológia nagy hatással volt számos szerkentyű ma használt. Végrehajtási áttörést módszerek információ tárolását, a NAND flash memória forradalmasította a mobil eszközök és digitális fényképezőgépek, maximálisra növeli.
Partition Recovery ™
Megbízható vissza a törölt adatokat.
Photo Recovery ™
Visszaállítani törölt képeket.
A program hasznosítja fájlokat a digitális képalkotás és rendkívül könnyen használható.
Office Recovery ™
Törölt Office dokumentumokat.
Biztonságos hasznosítás dokumentumok, táblázatok, prezentációk, lépésről lépésre.