Причины, вызывающие потерю данных с жесткого диска

Восстановление данных с жесткого диска является сложным и трудоемким процессом. Прежде всего необходимо определиться, в чем основное отличие понятий ремонт и восстановление данных: 

 

В отличие от ремонта жесткого диска, целью которого является получить работоспособное устройство, целью восстановления данных с жесткого диска является корректное извлечение информации. 

В этом случае все меры направлены на вычитывание данных и перенос их на другой жесткий диск.

Существует множество специализированных пользовательских программ для восстановления данных. Но программы расчитаны на сканирование исправного жесткого диска. Кроме этого, эти программы работают в операционной системе, которая сама обращается к подключенным для сканирования жестким дискам для их диагностики. И, часто сама операционная система мешает проводить восстановление данных с жесткого диска или не дает возможности работать с неисправным накопителем вообще.

Для того, чтобы получить данные , надо исключить попытки тестирования операционной системой неработающего жесткого диска. Поэтому подключая жесткий диск как устройство, определяемое Windows, вы рискуете потерять информацию.

 

 

Это может быть связано с наличием дефектов на поверхности жесткого диска (см пункт 2) или некорректными действиями пользователя.

Проводится анализ разрушений файловой структуры и поиск потерянных файлов и директорий на жестком диске.В завимости от степени разрушения файловой структуры восстановление данных с жесткого диска проводится 2 способами. В первом случае проводится поиск потерянных фрагментов файловой структуры (FAT , NTFS , MAC). Если разрушен только корневой каталог (ROOT), жесткий диск сканируется на предмет поиска директорий и поддиректорий. Если файловая система рузрушена (удалена) и первый вариант восстановления данных не дал результата, запускается второй вариант сканирования. Осуществляется поиск нужных файлов по всему объему жесткого диска  по их сигнатуре (т.е. по типу файла)  

Они могут быть расположены, как в служебной зоне HDD, так и в зоне MFT (логическое пространство жесткого диска, где находится информация о расположении директорий и файлов). Восстановление данных осуществляется  путем восстановления служебной зоны и последующим вычитыванием максимально возможной посекторной копии с неисправного на исправный жесткий диск. После чего, если это необходимо, проводится логическое сканирование жесткого диска. (см. п1)

Стандартной ошибкой является запуск сканирования жесткого диска различными программами. Эти программы достаточно хорошо работают при поиске удаленных файлов и папок, НО! на исправном жестком диске.  Еще бОльшей ошибкой является запуск программ для проверки поверхности жесткого диска. Как правило,после таких действий процесс восстановления данных усложняется.

ВАЖНО !!!  Если вы все-таки запустили программу сканирования -- наблюдайте за процессом !! Процесс сканирования (в зависимости от объема жесткого диска) может длиться от получаса до нескольких часов. Если же диск простоял на сканировании весь рабочий день и программа показывает "прогресс 1-2 %",  то это означает, что диску совсем плохо. (и становится еще хуже ). Наиболее "упорные" пользователи запускают программу сканирования аж на несколько дней... 

Бывают такие случаи, когда жесткий диск даже определяется компьютером и операционной системой, но любая попытка обратиться к его логическому пространству и получить доступ к нужным файлам приводит к неудаче. Восстановление данных с жесткого диска осуществляется подбором режима чтения и вычитыванием максимально возможной посекторной копии на исправный жесткий диск. Если этот способ не приводит к положительному результату, тогда необходимо менять блок магнитных головок.

Еще  раз читаем п2 "Ошибки пользователей". Дело в том, что при разных неисправностях, жесткие диски ведут себя внешне одинаково. Определяются системой , но данные недоступны. В данном случае, даже при отсутствии проблем на поверхности жесткого диска, программа сканирования считает непрочитанный сектор с данными bad блоком и он может быть помечен, как неиспользуемый в дальнейшем.

 

Характерные признаки : при подаче питания жесткий диск не раскручивается. Может быть слышен еле заметный писк. Проблема может возникнуть после падения жесткого диска. В этом случае головки "выпрыгивают" на магнитную поверхность. Либо при неправильном выключении жесткого диска после окончания работы. В этом случае магнитные головки не успевают уйти в зону парковки и тоже остаются на поверхности.

Первым этапом восстановления данных заключается устранение данной проблемы. После чего проводится осмотр магнитных головок и поверхности диска на предмет их возможного повреждения. В случае повреждения - проводится замена блока магнитных головок.

 

Характерными признаками данной неисправности могут быть постоянные щелчки и рекалибровка магнитных головок. Как правило после определенного промежутка времени жесткий диск выключается и останавливает вращение. Восстановление данных осуществляется путем перестановки блока магнитных головок от исправного жесткого диска и обязательного создания максимально возможной посекторной копии на исправный жесткий диск. (см. п3)

  

Возникает после падения  жесткого диска, либо вследствие контруктивного дефекта подшипника HDD. Восстановление данных осуществляется перестановкой магнитных поверхностей в исправный жесткий диск. Этот случай является наиболее сложным с точки зрения восстановления данных.

К каждой задаче необходимо подходить индивидуально, хотя многие случаи и могут быть похожи по алгоритму.