Глава 2
Восстановление данных с жестких дисков
• Устройство жестких дисков
• Форматирование жестких дисков
• Причины потери данных
• Диагностика и тактика
• Восстановление данных при аппаратных неисправностях
• Восстановление данных при логических ошибках диска
• Резюме
Жесткий диск – основной носитель информации в современном компьютере. По этой причине восстанавливать утерянную информацию чаще всего приходится именно с жестких дисков. Методы восстановления данных, которые будут рассмотрены на примере этих носителей, применимы и к остальным устройствам хранения информации.
Устройство жестких дисков
Жесткий диск – один из наиболее сложно устроенных компонентов компьютера, хотя принцип его работы достаточно прост: на вращающихся пластинах, покрытых магнитным слоем, записываются концентрические дорожки. Сложности возникают, когда принцип работы жесткого диска реализуется в устройстве размером с ладонь, хранящем гигабайты данных и способном непрерывно работать годами.
Гермоблок
Гермоблок – основная составляющая современного винчестера. Это массивное и жесткое литое основание, на котором смонтированы шпиндель с пакетом пластин и блок головок. Основание закрывается герметичной крышкой. Обычно в книгах подробно рассказывают об устройстве двигателей и приводов, типах и конструкциях головок и т. д. Однако как только пользователь самостоятельно вскрывает гермоблок (рис. 2.1), то винчестер становится непригодным для работы. К такому же результату приводит и работа большинства сервисных центров.
Рис. 2.1. Гермоблок со снятой крышкой
Внутри корпуса накопителя с огромной скоростью вращается пакет пластин из алюминиевого сплава, расположенных друг над другом. Пакет закреплен на шпинделе двигателя. Пластины покрыты слоем магнитного материала толщиной в несколько микрон. Над поверхностью пластин перемещаются головки, причем зазор между поверхностью пластин и головками составляет всего около 0,05 микрон. Это гораздо меньше, чем размеры самых мелких пылевых частиц, летающих в воздухе. Абразивный эффект любых частиц, попавших в зазор, таков, что головка после нескольких десятков столкновений окончательно выходит из строя, а на поверхности пластины при каждом столкновении образуются дефекты магнитного слоя. Разрушение магнитного слоя – это лавинообразный процесс. Дефект покрытия стремительно разрастается, а отлетающие частицы наносят новые выбоины и сколы. В результате вскрытия в домашних условиях гермоблока через несколько десятков минут работы винчестер может стать практически нечитаемым.
Все манипуляции, связанные со вскрытием гермоблока, требуют исключительной чистоты и практически бессмысленны в домашних условиях. Данная книга предназначена в основном для тех, кто хочет попробовать свои силы в восстановлении информации, поэтому здесь речь идет о средствах, реально доступных дома или в обычном сервисном центре. О специальных профессиональных средствах будет сказано кратко в разделе «Тяжелая артиллерия».
Плата электроники
Плату электроники иногда называют платой контроллера. Под гермоблоком современного винчестера закреплена печатная плата, на которой находятся практически все электронные схемы жесткого диска (рис. 2.2). Исключение – миниатюрный предварительный усилитель, установленный прямо на блоке головок внутри гермоблока.
Рис. 2.2. Плата электроники винчестера
На торец платы выведены разъемы интерфейса и питания, а также переключатели-джамперы. На плате расположены минимум четыре компонента.
• Схемы управления приводами шпинделя и позиционирования блока головок.
• Основной микропроцессор винчестера, который обеспечивает всю обработку и передачу данных между внешним интерфейсом и блоком головок. Внутри него обычно выделяют:
– цифpовой сигнальный пpоцессоp (digital signal processor – DSP), отвечающий за считывание и запись информации внутри винчестера;
– схемы интерфейса, поддерживающие обмен данными через внешний интерфейс, – SATA или IDE.
• Микросхема кэш-памяти.
• Микросхема flash-памяти (Flash-ROM, ПЗУ), хранящая микропрограмму (прошивку) винчестера.
Кроме перечисленных компонентов, на плате присутствуют аналоговые радиодетали: конденсаторы, резисторы, полупроводниковые предохранители. Несмотря на то что часто речь идет о ремонте плат электроники, на практике платы обычно заменяются целиком. Конечно, перепаять резистор или предохранитель легко, но из строя они выходят довольно редко. А необходимые микросхемы, которые выходят из строя гораздо чаще, найти нелегко. Поскольку эти чипы выпускаются под определенные модели или серии приводов, найти их удается в основном только на такой же плате. Кроме того, каждой серии винчестеров обычно присущи свои конкретные дефекты, и сгорают на платах одни и те же детали. Плата от неисправного винчестера вряд ли пригодится. В результате для замены нужна полностью исправная плата.
Плата соединена с гермоблоком одним или двумя разъемами. Нарушение контакта в этих плоских разъемах внешне проявляется как неисправность жесткого диска.
Геометрия и адресация
Внутри диска обычно находится целый пакет пластин, расположенных одна над другой, поэтому дорожки можно представить как цилиндр (Cylinder – C). Поверхность каждой стороны каждой пластины обслуживает отдельная головка (Head – H). Любой диск можно условно разделить на сектора (Sector – S). Таким образом, если представлять, что в одном секторе записан один блок данных, этот блок всегда можно указать сочетанием трех «адресов»: номера цилиндра, номера головки и номера сектора – сокращенно CHS (рис. 2.3). Чтобы прочитать или записать определенный блок данных, достаточно сообщить контроллеру жесткого диска эти три значения – головки перейдут на нужный цилиндр, а когда под ними окажется необходимый сектор, определенная головка прочитает или запишет информацию. Чтобы сообщить BIOS размер жесткого диска и то, как к нему следует обращаться, достаточно привести всего три значения: число цилиндров, головок и секторов на этом диске. Размер каждого сектора всегда неизменен – 512 байтов. Такая адресация называется адресацией CHS. Она является наиболее старой, стандартной и универсальной. Ее называют геометрией жесткого диска.
Рис. 2.3. Цилиндры, головки и сектора
В начале использования жестких дисков их емкость ограничивалась десятками мегабайтов, поэтому речь шла действительно о настоящих физических дорожках (цилиндрах), головках и секторах. Со временем плотность записи на каждой пластине возросла во много раз, и контроллеры жестких дисков научилась пересчитывать эти параметры и представлять BIOS совершенно условную конфигурацию диска, где, например, головок в четыре раза больше, а цилиндров в четыре раза меньше, чем имеется в действительности. Произведение всех трех величин всегда остается таким, каким оно является в действительности. Причиной, которая заставила отойти от реальной, физической геометрии, стала сама история развития компьютерной техники. То производители винчестеров опережали в своих разработках создателей контроллеров IDE и BIOS материнских плат, то наоборот. Поиски совместимости и компромиссов привели к тому, что сегодня отображаемое число цилиндров, головок и секторов винчестера никак не соответствует настоящему устройству гермоблока. У современных дисков даже число секторов может быть переменной величиной. Дорожки, расположенные ближе к центру диска, разбиты на меньшее, а находящиеся на периферии – на большее количество секторов.
Адресация ECHS (Extended CHS), или Large, – дальнейшее развитие адресации CHS. Иначе ее называют «фиктивной адресацией» – число цилиндров, головок и секторов назначается изготовителем винчестера совершенно произвольно и записывается в CMOS контроллера.
Наряду с трехмерной адресацией CHS была придумана адресация логических блоков LBA – Logical Block Adress. С одной стороны, при этом типе адресации данные считываются логическими блоками, состоящими из нескольких секторов. Соответственно, число цилиндров делается меньше, а головок – больше, чем в действительности. С другой стороны, эта адресация линейная: каждому логическому блоку присваивается порядковый номер LBA. За нулевой принимается блок, который начинается с первого сектора нулевой головки нулевого цилиндра. Далее номера блоков определяются по формуле:
LBA = (CYL · HDS + HD) · SPT + SEC – 1,
где CYL, HD, SEC – номера цилиндра, головки и сектора в пространстве CHS; HDS – количество головок; SPT – количество секторов на дорожке.
Примечание
Блоки, цилиндры и дорожки нумеруются, начиная с нуля, а сектора – с первого номера. Такая нумерация сложилась исторически.
Современные винчестеры, как правило, поддерживают все три типа адресации, а выбор используемого типа остается за BIOS материнской платы. Если в настройках BIOS выбран один из типов адресации, то винчестер за счет внутренней обработки и преобразования данных представляется контроллеру именно таким образом. Если взять три возможные конфигурации одного и того же диска, можно убедиться, что произведение CxHxS остается во всех трех случаях практически неизменным, а умноженное на размер сектора (512 байтов), оно составляет как раз емкость винчестера.
Нужно помнить, что ни число головок, ни количество физических секторов на «блинах» внутри гермоблока от выбора той или иной адресации не меняется. Электроника винчестера (его микропрограмма) «создает» несуществующие головки и соответствующим образом «подставляет» под них сектора и цилиндры. Этот процесс называют трансляцией адресов, а таблица трансляции обычно хранится во flash-памяти на плате электроники, но может быть записана и на скрытых служебных дорожках.
Если предложить контроллеру автоматически выбрать тип адресации, то он выберет CHS – универсальную адресацию. Если, как было сказано ранее, позволить BIOS выбирать настройки автоматически (auto), то адресация жестких дисков, как правило, происходит именно в CHS.
Организация дорожек и секторов
В действительности данные на пластинах винчестера организованы довольно сложно. Об истинном расположении данных на пластинах винчестера «знают» только его контроллер и микропрограмма. Пока все работает, через интерфейс винчестер видится как стандартная матрица блоков или секторов. Если же выходят из строя головки, разрушаются некоторые области пластин и т. д. Поэтому прочитать данные можно лишь штатными средствами такого жесткого диска. Сами специалисты фирм-изготовителей признают, что все рассуждения на тему сканирования извлеченных из корпуса пластин, считывания остаточной намагниченности оказываются бесполезными. Даже теория хранения данных на винчестере оставляет место для неопределенности.
Достаточно жестко прописана на поверхности пластин лишь сервоинформация. Это магнитные метки и коды, которые указывают положение дорожек и секторов. Благодаря им головки позиционируются относительно пластин и находят нужные дорожки и сектора. Сервометки записываются на почти готовый винчестер в процессе изготовления на специальном оборудовании, после этого их невозможно ни стереть, ни изменить.
Полный объем каждого сектора составляет 571 байт. Из них 512 байтов предназначены для записи данных (data), а 95 байтов содержат служебные сведения о внутреннем номере сектора, контрольные суммы и т. д. Эта информация записывается при низкоуровневом форматировании диска еще на заводе, и доступ к ней через интерфейс предельно ограничен.
При изготовлении пластин на них заранее допускается наличие небольшого количества дефектных участков, иначе рентабельность производства резко снизится. Разумеется, характер и распространенность допустимых дефектов строго регламентированы. Кроме того, пластины с размеченными на них дорожками и секторами обладают большей емкостью, чем указано в паспорте диска. Этот запасной объем частично используется для хранения служебной информации, а частично для замещения дефектных и поврежденных секторов. После сборки поверхность дисков еще раз проверяется, и в ПЗУ на плате электроники записывается карта расположения сбойных секторов, или таблица переназначения.
Процесс переназначения (remapping) сводится к тому, что, когда операционная система выдает запрос на информацию, находящуюся по адресу сбойного сектора, контроллер диска незаметно переадресовывает запрос к одному из запасных секторов. Контроллер постоянно обновляет карту дефектов, занося в нее каждый новый обнаруженный сбойный сектор. В современных винчестерах таблица переназначения может частично храниться во flash-памяти, а частично записываться на служебные дорожки самого диска. Фактически при обращении к диску контроллер пользуется таблицей, состоящей из двух частей. Первая – трансляция адресов, вторая – оперативные уточнения к ней, переназначение. Все это происходит на аппаратном уровне и никак не связано с форматированием, разделами или файловой системой. Дефектные сектора совершенно не заметны через интерфейс.
Практический вывод из всего сказанного касается случаев ремонта и замены электроники жесткого диска. По общему правилу заменять плату можно лишь на плату от винчестера той же модели и серии (Model, ID и Part No). Все сведения о формате хранятся в гермоблоке, и после замены платы они должны успешно читаться. После замены платы с установленным на ней ПЗУ может быть перестроена или дополнена таблица переназначения секторов.
Форматирование жестких дисков
Про низкоуровневое форматирование говорилось ранее. Для современного винчестера это этап его производства, и сектора на нем размечены окончательно. То, что называют сейчас форматированием низкого уровня, сводится к простой записи нулей во все сектора, то есть к полному стиранию информации в области данных. Поэтому все, что делается с жестким диском после выхода его с завода, относится к форматированию высокого уровня. Оно включает в себя создание таблицы разделов и файловых систем.
Главная загрузочная запись и таблица разделов
В первом секторе на любом жестком диске находятся код простой программы (загрузчика) и последовательность информационных полей (таблица разделов). Вместе программа и поля называются главной загрузочной записью (Master Boot Record – MBR).
Главная загрузочная запись создается на новом диске программой FDISK. Управление дисками Windows при создании раздела производит запись в MBR. Все программы наподобие Partition Magic или Acronis Disk Director тоже создают и редактируют главную загрузочную запись.
Просмотреть содержимое секторов винчестера, в том числе первого, на котором находится главная загрузочная запись, можно многими HEX-редакторами. В редакторе Hexplorer есть отдельная команда меню Disk (Диск). При ее вызове появляется окно, где следует указать номер начального сектора и число секторов, которое программа должна прочитать. Существуют и специальные дисковые редакторы, например DiskEdit из пакета Norton Utilities или DiskExplorer for NTFS (http://www.runtime.org). Основное отличие дисковых редакторов от обычных бинарных редакторов – наличие широкого набора шаблонов просмотра данных (можно сразу интерпретировать их не только как текст, но и как загрузочный сектор либо один из элементов файловой системы) и защиты от непреднамеренной записи на диск.
MBR занимает ровно 512 байтов – один сектор. Структура этой записи представлена в табл. 2.1.
Четыре 16-байтных блока, каждый из которых описывает один раздел, образуют таблицу разделов – Partition Table. Максимальное количество разделов, которое может быть описано в MBR, – четыре. Каждый блок состоит из 10 полей (табл. 2.2).
Флаг активности указывает на то, что раздел активен. Из всех разделов на диске активным может быть лишь один. Код типа раздела – однобайтовый идентификатор. Если его значение 00h, то считается, что этого раздела не существует и его содержимое игнорируется. Любое ненулевое значение означает, что в указанном пространстве находится раздел определенного типа. Так, например, идентификатор 06h указывает на раздел, отформатированный в FAT16, 0Bh или 0Ch – на раздел FAT32, а 07h – на раздел NTFS.
Если на диске нужно создать больше четырех разделов, то следует использовать специальный тип раздела с кодом 05h – расширенный раздел (Extended Partition).
Расширенный раздел отличается от всех остальных типов. Он описывает не сам раздел, а область пространства накопителя, в которой описаны разделы. В том секторе, который прописан в MBR как сектор начала расширенного раздела, фактически содержится еще одна загрузочная запись – Extended Boot Record (EBR) (табл. 2.3). Кода загрузчика в ней нет, есть только таблица разделов и сигнатура.
Указатель на раздел описывает обычный раздел (Partition), как показано в табл. 2.2. Если обычный раздел занимает не все пространство, то в таблице разделов появляется второй элемент, который вновь описывает оставшееся пространство как Extended Partition, то есть указатель на следующий EBR. В секторе, на который ссылается эта запись, точно так же описывается один раздел, и, если осталось место, делается очередная запись об Extended Partition. Так продолжается до тех пор, пока пространство не будет разделено. Фактически все записи о расширенных разделах являются цепью (Extended Partition Chain), в которой от дискового пространства отрезаются кусочки, пока место не закончится. Ошибка в любом элементе этой цепи приведет к ее обрыву. Все разделы, записи о которых лежат после разрыва цепи, операционная система найти не сможет, а занимаемое этими расширенными разделами пространство она будет считать незанятым.
Файловые системы
Таблица разделов указывает на первые сектора каждого раздела. Для размещения файлов в разделе его следует отформатировать, то есть создать внутри раздела файловую систему. Основная запись файловой системы обычно начинается в первом секторе раздела. Структура записей файловой системы зависит от ее типа. Чаще всего встречаются файловые системы NTFS и FAT.
Файловая система NTFS сейчас используется на дисках 90 % домашних и офисных компьютеров. В основе ее лежит главная файловая таблица (Master File Table – MFT). Это база данных, или таблица, строки которой соответствуют файлам тома, а столбцы — атрибутам файлов. Файловая система NTFS образована девятью системными файлами, которые скрыты от просмотра обычными средствами. Эти файлы содержат таблицы занимаемых файлами кластеров и атрибутов файлов, список шагов транзакций (проведенных операций с файлами), корневой каталог и т. д. В секторе начальной загрузки указано положение сегментов данных MFT и зеркального файла MFT. В середине диска расположен дубликат сектора начальной загрузки.
Главная файловая таблица MFT – специальный и довольно большой файл. Первые 16 строк таблицы содержат служебную информацию о самой таблице.
• В начале файла MFT находится первая (основная) таблица файлов.
• За основной таблицей файлов следует зеркальная запись (Mirror record), идентичная первой записи MFT. Если первая таблица MFT разрушена, то данные о размещении файлов берутся из зеркального файла MFT.
• Третья запись MFT ссылается на файл регистрации (log file).
Начиная с семнадцатой, записи главной файловой таблицы используются собственно файлами и папками, которые также рассматриваются как файлы NTFS. Благодаря дублированию записей MFT, а также наличию файла транзакций, файловая система NTFS считается отказоустойчивой. Восстановление данных облегчается теми же механизмами.
Файловая система FAT еще недавно была основной на разделах жестких дисков. Сегодня в этой системе форматируются, как правило, flash-диски и карты памяти. Файловая система FAT (точнее, системы FAT12, FAT16 и FAT32) образована четырьмя структурами.
• Блок начальной загрузки (boot record), который находится в первом секторе раздела.
• Таблица размещения файлов (file allocation table – FAT).
• Резервная таблица размещения файлов (backup FAT), которая используется при обнаружении повреждений в основной FAT.
• Корневой каталог (root directory).
Структуры файловых систем создаются средствами операционной системы – утилитой форматирования разделов либо служебными программами. На диске эти структуры и записи, как и таблицу разделов, можно просматривать и изменять редакторами двоичных данных.
Причины потери данных
В электрике могут возникнуть всего две неисправности: потеря контакта там, где он должен быть, или появление контакта там, где его быть не должно. На диске истинных причин потери данных тоже всего две: случайное изменение содержимого ячейки и повреждение этой ячейки. Случаев изменения содержимого очень много. Они будут рассмотрены в порядке «от поверхности диска до операционной системы».
Неисправности платы электроники ведут к недоступности диска. При этом все данные могут быть в сохранности либо поврежденной может быть лишь часть информации. После замены или ремонта платы диск может использоваться снова.
Поломки механики внутри гермоблока: отрывы и сколы головок, разрушение подшипников и двигателей очень часто сопровождаются и повреждением пластин. В таком случае винчестер чаще всего не запускается и не определяется BIOS компьютера. Бывает, что блок головок «застревает» в парковочной зоне (рис. 2.4). Возможна ситуация, когда жесткий диск стартует, но из-за повреждения одной головки недоступна группа секторов. Восстановление начинается с ремонта диска в «чистой комнате», а результат зависит от степени повреждения поверхности пластин.
Рис. 2.4. Блок головок в парковочной зоне
Повреждение пластин в общем виде проявляется как возникновение на диске BAD-блоков, то есть недоступных участков. Появление этой проблемы говорит о том, что возможности скрытого переназначения секторов уже исчерпаны. Если на поврежденный сектор приходится информация о структуре, то исчезает соответствующий уровень логической структуры диска, если файл – файл становится нечитаемым.
Случайное искажение содержимого сектора – довольно редкая ситуация. В цифровом мире случайностей почти не бывает. Это или проявление начинающегося «железного» дефекта, или результат работы вредоносной программы и в очень редких ситуациях – действительно случайная запись в момент перепадов напряжения или из-за пролетевшей космической частицы. Последнее – не шутка: воздействие космического излучения на оперативную память и жесткие диски давно изучено и статистически обосновано. Проявление дефектов или искажений содержимого секторов зависит от того, что в этих секторах записано.
Повреждение содержимого главной загрузочной записи (MBR) ведет к тому, что разделы либо не могут быть найдены операционной системой, либо их параметры определяются неверно. Самый легкий случай – повреждение сигнатуры. Операционная система решает, что на месте MBR находится случайная информация, а сам диск вообще не разбит на разделы и никакой полезной информации не несет. Для восстановления структуры диска достаточно всего лишь исправить сигнатуру любым дисковым или HEX-редактором.
При искажении или разрушении кода загрузчика попытка загрузки операционной системы с такого диска заканчивается, как правило, «зависанием» компьютера. При этом, если содержимое таблицы разделов не повреждено, вся логическая структура диска сохраняется и потери данных не происходит. Достаточно загрузить компьютер с другого диска, и вся информация на накопителе становится доступной. Для исправления кода загрузчика проще всего загрузить компьютер со стандартной загрузочной дискеты MS-DOS, а затем запустить находящуюся на ней утилиту fdisk с ключом /mbr: fdisk/mbr.
Более тяжелый случай повреждения содержимого MBR – разрушение самого содержимого таблицы разделов. При этом теряется доступ к хранящейся в разделах информации. Таблица может быть повреждена полностью или частично. Бывают случаи, когда таблица разделов MBR цела, а разрушена запись о разделах в одном из звеньев цепи Extended Partition. Методика восстановления во всех случаях одинакова: ручное исправление таблиц разделов. Альтернатива – извлечение файлов с диска с помощью программ восстановления.
Повреждение файловой системы очень похоже на повреждение содержимого MBR. Различие состоит лишь в том, что раздел на диске виден, но операционная система сообщает, что он не отформатирован. Соответственно, недоступно и все содержимое раздела. В файловых системах NTFS и FAT возможно восстановление основных записей за счет дубликатов, это делается благодаря встроенным в операционную систему средствам проверки и исправления дисков. Тем не менее исправление ошибок файловой системы часто не решает проблему – часть файлов начинает рассматриваться как потерянные цепочки. Для восстановления данных правильнее пользоваться специальными программами восстановления.
Корректное удаление файлов и папок средствами операционной системы – самая простая ситуация. Именно с ней чаще всего сталкиваются пользователи, и она же очень их пугает. В операционной системе Windows прежде всего надо искать файл в Корзине. При удалении файла или папки в таблице файловой системы сначала лишь меняется одно из полей: в FAT первый байт имени файла изменяется на 0xE5, а в MFT атрибут по смещению 14h изменяется с 1 на 0. Кроме того, в NTFS изменяется запись о свободном месте на диске в файле BitMaP. Существует множество программ, специально предназначенных для восстановления удаленных объектов.
Диагностика и тактика
Цель диагностики – выяснить, почему не читается информация с диска и что именно пропало. Это одновременно и ответ на вопрос, что делать дальше. И диагностикой, и восстановлением данных с проблемного винчестера нельзя заниматься, загрузив компьютер с него же. Оперативная система Windows в процессе загрузки и работы неизбежно начнет записывать на загрузочный и системный диск данные: временные файлы, фрагменты файла подкачки, реестра, журнала и т. д. Для «затирания» того, что необходимо восстановить, может быть достаточно совсем небольших изменений на диске.
Есть два выхода. Если у пользователя имеется второй компьютер, необходимо подключить к нему проблемный винчестер. Оптимальный вариант – подключение на отдельный шлейф. Если второго компьютера нет, нужно найти любой рабочий винчестер, подключить к компьютеру и установить на него операционную систему. Вторым следует подключить восстанавливаемый диск.
Примечание
В качестве операционной системы целесообразно выбрать операционную систему Windows XP – во-первых, так экономится место на диске, во-вторых, с этой системой хорошо работают все утилиты восстановления. Операционная система Windows 98 не поддерживает разделы NTFS, а в Windows Vista пока не гарантируется нормальная работа всех программ, особенно их устаревших версий.
Ситуации со случайным удалением или форматированием стоят особняком. Диагностировать тут нечего: можно сразу запускать программу восстановления случайно удаленных данных.
1. В ситуациях, не связанных со случайным удалением или форматированием, восстановление данных нужно начинать с осмотра винчестера. Видимые неисправности и повреждения на плате – повод заняться ее заменой.
2. Далее следует подключение разъема питания и попытка запуска диска. Если он не запускается, значит, возникла аппаратная неисправность. Ее дальнейшая диагностика является одновременно и ремонтом.
3. Если аппаратная проблема не выявлена или уже устранена, подключите винчестер к шлейфу SATA или IDE. Разумеется, делать это надо при выключенном питании. После этого оцените, как диск определяется в BIOS компьютера. Загрузите операционную систему и постарайтесь скопировать нужные данные. Если удалось сделать это с первого раза – отлично.
4. Если копирование нужных данных не удалось, целесообразно запустить диагностическую программу (MHDD или Victoria), осторожно и быстро оценить состояние секторов, проверить наличие разделов на диске. При обнаружении большого количества поврежденных или нечитаемых блоков есть два альтернативных пути:
– той же программой сохранить посекторный образ диска или раздела в файл на другом физическом диске;
– сразу запустить специальную программу (например, R-Studio), сделать ей копию диска или раздела.
5. Отключите проблемный диск. Попробуйте извлечь информацию из полученного образа программой типа R-Studio.
6. Если нечитаемых секторов на диске нет или их мало, можно извлечь информацию программой R-Studio или подобной непосредственно с диска.
Такова общая тактика.
Восстановление данных при аппаратных неисправностях
Отколотые элементы, «поджаренные» микросхемы и вздутые конденсаторы на плате электроники обычно заметны сразу. Точно так же видны гнутые ножки разъемов IDE (рис. 2.5) или колодки питания. Можно попробовать выпрямить контакты пинцетом и тонкой отверткой, но поврежденную плату контроллера, скорее всего, придется заменить.
Рис. 2.5. Вдавленный контакт в разъеме IDE
Подключите винчестер к компьютеру (только разъем питания). Включите питание компьютера и прислушайтесь. В норме диск должен сначала раскрутиться, потом выполнить рекалибровку (сопровождается несколькими короткими щелчками и жужжанием) и через 1–2 секунды выйти на штатный режим работы. Если винчестер даже не раскручивается, причин может быть несколько:
• повреждена плата электроники;
• поврежден коммутатор блока магнитных головок;
• заклинил вал шпинделя;
• «залипли» головки.
Выяснить, почему не работает диск, довольно сложно, и самый простой способ диагностики обычно заключается в замене платы электроники. Это одновременно и диагностика, и ремонт. Если причина неисправности действительно в плате, то после ее замены винчестер нормально инициализируется. Если же проблема остается, значит, она, скорее всего, локализована внутри гермоблока.
Если накопитель раскручивается, но начинает стучать, это обычно указывает на неисправности внутри гермоблока, и самостоятельно сделать что-либо вряд ли удастся. В редких случаях возможна неисправность платы электроники – прежде чем отправлять винчестер туда, где есть условия для вскрытия гермоблока, можно попробовать заменить плату.
Замена платы электроники
Плата электроники должна быть совместима с накопителем, то есть совпадать по модели, серии и, как правило, по версии прошивки. На некоторых винчестерах в микросхеме ПЗУ хранятся так называемые адаптивные настройки, записываемые в процессе изготовления и тестирования винчестера и относящиеся к конкретному экземпляру гермоблока. Тем не менее иногда взамен сгоревшего контроллера удается поставить плату от близкой модели винчестера даже другой емкости. Но для некоторых моделей различных производителей замена платы проблематична даже с винчестера из той же партии – может потребоваться перепайка микросхемы ПЗУ от «родного» диска.
Для подбора платы на накопителях Seagate необходимо совпадение версии прошивки (Firmware), указанной на этикетке гермоблока. Объем кэш-памяти на заменяемой плате должен быть не меньше, чем на оригинальной. Разные версии ПЗУ при одинаковой версии прошивки, указанной на крышке гермоблока, характерны для дисков, начиная с модели Barracuda ATA 5. Проблему можно решить перепайкой микросхемы ПЗУ с дефектной платы на рабочую. У некоторых накопителей, начиная с Barracuda 7200.7, ПЗУ встроено в микросхему процессора.
С накопителями Seagate U-серии и Seagate Barracuda ATA 4 дело обстоит проще. Для них достаточно подобрать плату электроники с такой же версией Firmware. В случае несовпадения версии Firmware можно даже перепаять микросхему flash-памяти с одной платы на другую.
У накопителей IBM-Hitachi на плате установлена микросхема энергонезависимой памяти NVRAM, в которой хранятся конфигурационные параметры. Для относительно старых дисков фирмы IBM можно просто подобрать плату с такой же версией микропрограммы, однако это достаточно сложно и обычно проще перепаять микросхему. Желательно перепаять и микросхему ПЗУ. В новых дисках в NVRAM записаны адаптивные настройки, поэтому микросхему обязательно придется перепаивать.
Существуют проблемы с винчестерами IBM серии DTLA емкостью 40–80 Гбайт, широко распространенными в начале XX века и используемыми также в наши дни. При ухудшении контакта в разъеме между платой и гермоблоком эти винчестеры не инициализируются и непрерывно громко стучат головками, за что получили меткое название «дятлы». Стоит снять плату, протереть контакты спиртом и собрать все обратно, и проблема исчезает.
У накопителей Maxtor на плате управления часто сгорает контроллер двигателя. Для успешной замены платы достаточно, чтобы совпадали надписи на наклейках на разъемах IDE.
Конец ознакомительного фрагмента.