Внешний жесткий диск определяется RAW
Внешние жесткие диски часто попадают в наш сервис Kiev Data Recovery з завидно регулярностью. В большинстве случае накопители попадают к нам после падений или поломок механики. Но сегодня разговор пойдет о другом не менее частом случае – жесткий диск с RAW файловой системой и при этом при подключении к ПК операционная система выдает сообщение о необходимости отформатировать устройство. Этого делать нельзя, так как это может привести к полной или частичной потери имеющихся там файлов. Про услугу восстановления дисков после форматирования мы уже писали. На этот раз поговорим о неисправности вызванной изменением, а по сути сбоем файловой системы диска.
Kiev Data Recovery - программное и аппаратное восстановление РАБОТАЕМ для вас с понедельника по пятницу
с 10:00 до 19:00
Внешний жесткий диск видится, как RAW
Такого понятия, как файловая система RAW на самом деле не существует. При сбоях родной ФС происходит разрушение структуры, и операционная система предлагает выполнить переформатирование диска чтобы восстановить «понятную» ей ФС. В таких случаях самое важное не делать поспешных выводов не форматировать накопитель, особенно не делайте полное форматирование или изменение ФС на другую.
В данном кейсе речь пойдет о внешнем жестком диске WD My Passport на 1тб после отключения без безопасного извлечения. Со слов клиентки, она всегда так делала и все было хорошо. Ровно до этого случая.
Диагностика диска с файловой системой RAW
При подключении накопителя к ПК с комплексом PC 3000 UDMA диск определился с правильной моделью и серийным номером. Но загвоздка тут в другом – файловая система NTFS, которая там была имеет повреждение структуры, что не позволяет получить прямой доступ к имеющимся там файлам. А клиенту, как обычно нужно восстановить фотографии и видео с этого накопителя, так как он использовался как домашний фотоархив.
Для диагностики первом делом проверили есть ли на диски файлы, для этого мы использовали HEX редактор (см. скриншот ниже)
Как видно на скриншоте на диске есть информация, записанная в хекса коде. Если бы там не было файлов, то все было бы заполнено FFFF или 0000.
При просмотре информации о разделе диска средствами ОС Windows можно убедиться, что трансляция верная и раздел видится объем в 1ТБ. Вот только файловая система не NTFS, как должно быть, а RAW.
Восстановления данных с жесткого диска RAW
Для восстановления информации с внешнего диска с битой файловой системой (RAW), мы используем средства программно-аппаратного комплекса PC 3000 UDMA с подключением в штатный USB порт ПК.
Создали новую задачу и выбрали в качестве источника – внешний диск с которого нужно достать файлы.
Так, как жесткий диск RAW то нам требуется выполнить реконструкцию файловой системы и выполнить дальнейшее копировании клиентских данных на другой носитель.
Для этого есть отличный инструмент – Анализ файловой системы, который позволяет выполнить поиск частиц оригинальной файловой системы и построить виртуальную ФС с нашими данными.
Но перед этим проверим в порядке ли наш Boot сектор диска, ведь бывает так, что сбой файловой системы может быть вызван наличием большого количества битых секторов. Очень часто со временем могут появляются BAD-ы в служебной зоне что приводит к проблемам с эксплуатацией диска.
В данном случае со служебкой все в порядке и бедов практически нету (буквально парочку, но они не критичны).
Давайте к сути
По сути у нас в случаях, когда жесткий диск видится, как RAW или был отформатирован мы пользуемся двумя инструментами:
- Анализ файловой системы;
- Черновое восстановление;
Иногда еще требуется выполнить поиск частиц файловых систем на тот случай, если ФС сильно побита.
В данном случае сбой NTFS был не критичным и анализ целостности ФС позволил достаточно быстро выполнить реконструкцию виртуальной файловой системы. Это позволило получить полноценную иерархию папок и файлов с оригинальными именами.
Итоги восстановления данных на внешнем диске RAW
Теперь пришел через подвести итоги работ с внешним HDD после не корректного отключения. Несмотря на что многие пишут, что можно не обращать внимание на безопасное извлечение – не стоит верить в это на все 100%. На практике в 90% случаев у Вас ничего плохого не произойдет до одного не удачного момента, которые станет печальным.
В данном случае восстановление данных с внешнего диска WD My Passport прошло успешно. Сбоя файловой системы NTFS оказался не критичным и данным удалось восстановить в полном объеме. Данные были успешно выдана довольной клиентке. На этом у нас на сегодня все.
Также такие проблемы часто случаются и з USB накопителями. Узнать про восстановление данных флешки RAW, как и стоимость работ по восстановлению файлов.
Статьи по теме:
