Zharoznizhuvalny bērniem ir atzīts par pediatru. Esot radušās neērtas palīdzības situācijas sievietēm ar drudzi, ja bērniem nevainīgi jādod. Todi tētis pārņem drudzi mazinošo zāļu daudzpusību un aizcietējumus. Kā jūs varat dot bērniem krūtis? Kā pārspēt vecāku bērnu temperatūru? Kādi ir labākie?
Yaksho tabula razdіlіv cietais disks bulo poshkojeno, kā likums, to var izdarīt. Mēs to parādām, jak tse zrobiti. Ja jums ir dažas datu sadalījumu tabulas, parasti jūs varat viegli iegūt savus ietaupījumus bez sadalījumu tabulas, tāpēc ir pareizi, ir pāragri ieslēgt zvana disks no dzīvajiem, kad vīruss ligzdo uz nozagtā cietā diska, vai pat sektors, kurā ir ierakstīta tabula, vienkārši nav salasāms. Rakstot disku, tas vienlaikus ir jāizņem no Windows: Pirmkārt, varat izmantot disku diskdzinī X :, tas ir jāredz. Widformuvati?" Ryatuєmo danі ka tīri cietais disks Zrozumіlo, vairumā vipadkіv un zvsіm jūs nevēlaties formatuvati nakuchuvach, pat uz jaunajiem ir jūsu danіs. Ja sistēmai nav tabulas, varat atjaunot piekļuvi cietajam diskam. Jums jāzina, kā izlabot informāciju no atjauninātās informācijas. Pirmkārt, diskā ir jāiegūst pietiekami daudz atmiņas, tāpēc pastāv slēptas briesmas. Lai atjauninātu diska nodalījumu tabulas, varat ātri izmantot bezsaistes utilītu TestDisk. Varat to saistīt no vietnes cgsecurity.org vai ņemt to no CHIP DVD. Ir zināms arī rīks DiskPart. Ja es to izlabošu ar Vista, programma ir iekļauta sistēmā Windows, bet XP lietotāji varēs iegūt saiti no microsoft.ru vietnes. Lai izgūtu datus bez izplatīšanas tabulām un kopēšanas, ir nepieciešama utilīta TestDisk. Ja vēlaties, lai DiskPart iztīrītu cieto disku, jūs noteikti to darīsit iegūt Windows"Keruvannya ar diskiem", kā jūs varat atrast sadaļā "Keruvannya ar datoru". Nebaidies komandrinda Acīmredzot ar programmām TestDisk un DiskPart - daudz grūtu rīku, ar robotiem jūs varat iestrēgt ar smagām grūtībām. Nebaidieties: ar cieņu izlasiet savu ādu, skatieties ādas ekrānā un pēc iespējas vairāk skatieties mūsu norādījumus. Ikreiz, kad datorā darbojas dators, ir diskdzinis, kas / abo cietvielu uzglabāšana, īpaši svarīgi ir meklēt aiz diska burtiem, kas ir nozīmīgi. Daudz nav ko aptvert, neredzēt pavisam nepatīkamu atsauci. Pirms runas procedūras veikšanai varat mierīgi paņemt cieto disku no dotās sadales tabulas saraksta. Problēmas rezultātā nozares nevienlīdzība HDD ir kļuvusi par problēmu; Vlasny zasіb disks sektoru pārvaldīšanai ir nepārprotami bojāts, un smirdoņa nav. Lai pārvietotos uz Dāniju, ar cietā diska radīto problēmu brīdi nepietiek, saglabājiet instrukcijas un, ja tā ir uzraudzīta situācija, tev viss būs labi. PIEZĪME CHIP nav atbildīgs par jūsu aparatūras veiktspēju vai naudas zaudēšanu, jo var būt norāde par ieteikuma statusu stundu. Jak tse zrobiti? 1. VIDPOVIDAMO PROBLĒMA Ja Windows ir pārrakstīts, jūsu cietais disks nav formatēts, tas nav pareizi jāparāda. Pārskatīšana, ja tā, varat palaist Windows rīku "Keruvannya disks". 2. PĀRSKATĪT CIETO DISKU Ja rodas problēmas ar "Diska pārvaldību" ("Vadības panelis | Administrators | Datora vadība"), disks tiks apzīmēts kā "RAW" vai statuss "Palīdzība". 3.PIRMĀ APSKATS ATGŪŠANAS Vikoristovyte vlasnu lietderība Windows chkdsk no komandrindas cmd redaktora, kas ir jāuzvar no administratora vārda. Palaidiet komandu chkdsk x: / f, aizstājiet x ar sava diska diska burtu. 4. ANALĪZES PROGRAMMAS PĀRBAUDE Tā kā iepriekš veiktā procedūra nedeva panākumus, palaidiet TestDisk. Nospiediet Enter, lai apstiprinātu izveidi. Uzbrukuma stadijā ievietojiet cieto disku un sāciet testēt pēdējo “Turpināt | Intel | Analizēt | Ātrā meklēšana ". 5. IZLAIDINĀŠANAS TABULAS PĀRRAKSTĪŠANA Vibrējiet savu daļu, noklikšķiniet uz "Turpināt" un iestatiet jaunu nodalījumu tabulu papildu funkcijai "Rakstīt". Ja jūs neparādījāties, atkārtojiet procesu, izmantojot “Deeper search”. 6. SAGLABĀJIET FAILU Ja process tika pabeigts īsā laikā, atkārtojiet 4. darbību, vienumam “Turpināt” atlasiet “List files”. Lai kopētu failus, skatiet saites loga apakšā. 7. PRIEŽIET CIETO DISKU PĒC ROTORA MOTORA Pēc veiksmīgas kopēšanas palaidiet programmu DiskPart no administratora vārda. Papildu funkcionalitātei " Saraksta disks»Parādīt visus cietos diskus, vibrēt ar komandu" Izvēlieties disku x "un notīriet to (" Clean "). 8. FORMATUMO І ROSBIVMO ON ROSE "Keruvannі diskos" dāņu disks un pēc tam pagrieziet datus.
Mēs aprakstām manuālas datu atjaunināšanas procesu katram atsevišķam failam, kas atrodas NTFS sistēmās vai failiem, un NTFS sistēmu izplatījumiem stundām ilgi operētājsistēmā Windows NT. Problēma ir tā, ka OS noliktavā nav nekādu programmatūras funkciju. Programmām NTFS atjaunināšanai no trešās puses virobņikiem diemžēl nav jāgaida visas atjaunināšanas iespējas. Situācija, lai pielāgotos vispārējai dokumentācijai par NTFS pamata bloku zemas saknes struktūru.
Nu, ja tā ir tikai viena lieta, vai dators ar Windows NT vairs nevar iestrēgt vai tāpēc, ka NTFS loģiskie sadalījumi ir kļuvuši nepieejami?
Saraksts ir jāprecizē, jo nevienlīdzība ir saistīta: fiziskie diskdziņi, pieteikšanās no kontrollera vai NTFS failu sistēmas kļūmes.
Diska problēmas
Zhorstki diskus var sajaukt ar pakalpojumu noteikumiem, zvana rokā. Izeju uz piebūvi no fret var redzēt tikai aiz raksturīgiem aplauzieniem ierosināšanas brīdī. Disks var, kad tas ir saplaisājis, pēc tam nomierināties, tāpēc tas netika atskrūvēts. Lūdzu, pastāstiet par nevienlīdzību BIOS atjaunināšanas laikā. Šādā situācijā būs nepieciešams salabot cieto disku. Tiklīdz tiek mainīta ievades informācijas daļa, tiek mainīta diska daļa, un tā izrādās pārāk dārga.
Remonts tiks parādīts šādā veidā. Tiklīdz elektronika iznāca, stāju aizzīmogoja diska hermētiskā vieta, pēc tam to nomainīja vai salaboja no dēļa. Citiem bieži vien ir jāpaņem tieši šāda veida disks.
Tiklīdz detaļas ir nevietā, tās tiek novadītas uz diska korpusa vidu, būs vairāk problēmu. Iepriekš disku paņemšana ir nepieciešama tā sauktajā "tīrajā telpā", lai nodrošinātu zāģa redzamību. Pēc tam nomainiet plati ar elektroniku, zinot to no diska. Kad disks tiek remontēts, tas aizvērsies, kā dēļ tam tiks liegta informācijas kopēšana trešajā diskā sektoros.
Tāpat, ja cietais disks ir bojāts vērtīgās informācijas dēļ, esiet gatavs ziedot vienu remontam un zināt trešo atjaunināto datu kopēšanai.
Ja rodas problēma ar diska kontrolleri, mēģiniet to nomainīt. Apgrieziet arī izvelkamo kabeli.
Failu sistēmas problēmas
Pārbraucot pāri diskam, kontrollerim un izvelkamajam kabelim, nedodieties uz NT labošanas disku, negaidiet, līdz tiks instalēta OS, vai palaidiet programmu chkdsk failu sistēmas atjaunināšanai - rezultāts var būt postošs. Neesiet pārāk nepacietīgs, lai atrastu "burvīgo" NTFS atjaunināšanas rīku Norton Utilities for Windows NT komplektā – ja vien tas ir mēms. Tā kā informācija tiek ierakstīta diskā, tā ir īpaši vērtīga, ir nepieciešama palīdzība, lai analizētu NTFS failu sistēmas standarta blokus ar diska redaktora palīdzību.
Šādam robotam būs jāsasniedz augsta kvalifikācija. Zokrem, ir nepieciešams sakārtot failu sistēmas keruyuyu bloku formātus. Ja neesat apmeklētāja nomodā, tas ir neatkarīgs, skaistāks par speciālista nelietību un nemēģiniet pats labot NTFS.
Lai pārkonvertētu vadāmos blokus, datoram ir jāpievieno divi diski: pirmais, atsauces, otrs, tas, kas ir jāatjaunina.
Windows NT netiks pievienots, ja disks ir pirmo reizi pievienots un Windows NT tiks instalēts. Šis disks tiks izmantots failu saglabāšanai, kas atjaunināti no dažādām versijām. Pēc tam tiks instalēts Disk Probe redaktors līdz pat Windows NT resursu komplektam. Ja redaktors ir tālu no ideāla, es vēlos ļaut visam robotam atjaunināt failus.
Pārbraucis, tagad ar pirmo disku viss garazd, ieslēdz datoru un pieslēdzies citam diskam.
Es sakārtošu loģiskā ģeometriku
Lai veiksmīgi atjauninātu informāciju, sekojiet klastera lielumam un saistītā sektora adresei. Pirmo nozīmi var noraidīt no saistītā sektora uz NTFS nodalījumu (kas, protams, tiek ņemts kopā).
Palaidiet Disk Probe. Vibrējiet izvēlni Drive pozīcijā Physical Drive. Panelī Open Physical Drive, kas tika parādīts ekrānā, pievienojiet PhysicalDrive1 pielikumu, noklikšķinot ar diviem taustiņiem sarakstā Pieejamie fiziskie diski. Nospiedīsim pogu Iestatīt aktīvo, pārslēdzot slēdzi Read Only, un aizveram paneli ar pogu OK.
Disk Probe rezultātā jūs varēsiet nolasīt vienu disku. Mēģiniet lasīt, nevis galvas kopēšanas-rakstīšanas disku, kas tiek pārrakstīts pirmajā sektorā nulles cilindra nulles ceļā. Lai atlasītu izvēlnē Sektori, rindu Lasīt. Parādīsies panelis Lasīšanas sektors. Laukā Starting Sector ievadiet pirmā sektora numuru, kas ir ceļa nulle, un laukā Numbers of Sectors iestatiet vērtību 1. Nospiediet pogu Lasīt.
Vvazha programma RAM pirmā sektora vietā un sešpadsmitajā skatā parādīt sešpadsmito. Izvēlnē Skats atlasiet rindu Partition Table, lai formatētu diska nodalījumu tabulas, un pēc tam dodieties uz vajadzīgo nodalījumu, izmantojot papildu pogu Go. Ja nepieciešams (ja faili tiek atjaunināti no paplašinātās daļas), atkārtojiet procedūru, lai turpinātu attīstību.
Kad esat nokļuvis vajadzīgā izplatīšanas ieraksta zavantazhuvalny, izvēlnē Skats atlasiet rindu NTFS Bootsector.
Un kā ar robiti, kā galva zavantazhvalny ieraksta chi zavantazhvalny ieraksta nepieciešamo sadalījumu?
Situācija ir svarīga, bet ne letāla. Detalizēta klasteru skaita tabula ir pieejama MSDN. Piemēram, ja kopiena ir diapazonā no 1025 - 2048 MB, klastera izmērs ir 4 sektoros, un, ja diapazonā no 8193 līdz 16 384 MB, tad vienā klasterī būs 32 sektori. Apbrīnojami, protestējiet, labi, iepriekš pievienojot iespēju nomainīt disku vienā reizē, jūs varat doties uz šādu robotu, ja viņiem tas nav nepieciešams. Ir nepieciešams pierakstīt klastera lielumu uzreiz pēc OS instalēšanas, kamēr bunkuru sektors NTFS vairāk.
Ja klastera lielums ir tik neizbēgams, to var izdarīt ar netiešiem līdzekļiem vai atlases metodi.
MFT galds
NTFS failu sistēmas iekšējā struktūra ir balstīta uz labām zināšanām par lielo FAT. Neskatieties uz detaļām māju veidu dēļ, kas ir jāparāda uz visu veidu robotiem.
FAT failu sistēma (і її veida FAT32) saglabā informāciju par failiem no dažiem loģiskajiem pielikumiem. Faila deskriptors, kam jāatklāj tā nosaukums, lielums, sākuma datums un pirmās redzētās klastera numurs, ir katalogā. Failu piešķiršanas tabula Failu piešķiršanas tabula, tāpat kā FAT failu sistēmas nosaukums, saistījumu saraksts ir visu failā redzamo klasteru saraksts. Pirmkārt, pašu failu var izmantot klasteru apkaisīšanai.
Šī organizācija ir nozīmīga, lai paātrinātu failu atjaunināšanu katrā gadījumā. Īpaši kritiska ir FAT tabulas integritāte: ja tabula ir kļuvusi redzama vai parādījusies, tā tiks tālināta, ir informācija par klasteriem, failiem. Faila rezultātu var piespiedu kārtā atlasīt no apkārtējiem klasteriem, liedzot jums to zināt. Līdz tam brīdim robota qia darbojās stundu. Uz to, zinot FAT tabulas un kopējot, es pārrakstīšu failus.
Atkritumu katalogi, lai nebūtu prātīgi piešķirt pirmās failā redzamās kopas numuru, precīzu tā izmēru. Tajā pašā laikā mantojums nav tik katastrofāls, tāpēc FAT tabulās nav bezvalstnieku klasteru laternas, jo nav īpaši labi tos pārvērst failos. Izmaiņas šādiem failu tipiem tiek noņemtas.Tās tiek saglabātas skaitļos. Lieliski, ka katalogu katastrofas gadījumā ir vērts atklāt tūkstošiem failu, ir svarīgi zināt nepieciešamais fails Es gribētu būt tuvu tam, lai mani neredzētu.
Ir failu sistēma NTFS visa informācija par failiem tiek glabāta tā sauktajās galveno failu tabulās galvenajā failu tabulā (MFT). MFT tabulas ieraksti aizstāj deskriptoru kopu ar šādu informāciju par failiem, piemēram, informāciju, izcelsmes un modifikācijas datumu, drošības atribūtiem un, pats galvenais, klasteru sarakstiem, video failiem. Tā kā fails ir mazs, to var saglabāt bez vidus MFT tabulas ierakstā.
Arī iespēja atjaunināt failus no atsevišķiem NTFS nodalījumiem ir diezgan daudz MFT tabulu un kopiju skaitā.
Jaks zina MFT tabulu?
MFT tabulu ir viegli noskaidrot, jo NTFS nodalījumā ir bloķēšanas sektors. Attēlā parādītajā panelī nospiediet pogu Go (Iet) laukam Clusters to MFT vai Clusters to MFT mirr. 2. Apskatiet tabulas pirmo sektoru, izvēlnē Skats ar Disk Probe programmām atlasiet rindu Bytes.
Zvernit cieņa pret datnes rindu, sektora vālītes šūšana. Tas nelabo tabulu ierakstus, kas apraksta failus. Atrodiet citus ierakstus par katalogiem, vienumiem un indeksiem, kas nav redzami.
Rinda $ .M.F.T. D2. Sistēmas faila mērķis, lai atriebtu MFT tabulu, ir Unikoda kods. Tādā veidā pirmais, kas ierakstīs $ MFT failā, aprakstīs pašu failu. Pārlūkojot tabulu, jūs varat atrast ierakstus tiem sistēmas faili, piemēram, $ MFTMirror, $ LogFile, $ Volume, $ AttrDef un ін.
Nav svarīgi zināt Disk Probe aiz Disk Probe palīdzības. Lai izvēlnē Rīki atlasītu rindu Meklēšanas sektors, iestatiet pārslēdzējus pozīcijā, kas parādīta attēlā. 4, ka, iegaumējot lauku Ievadiet meklējamās rakstzīmes, nospiediet pogu Meklēt. Uzkrāj pacietību, joks var aizņemt mazāk nekā stundu.
Tas ir lieliski, tāpēc MFT tabulās varat uzzināt ierakstus par klusajiem failiem, kas ir jāatjaunina. Tā kā failu nosaukumi tiek saglabāti Unikoda kodā, apmēram stundu mainiet saiti uz Unikoda rakstzīmēm. Turklāt ir nepieciešams izslēgt joku režīmu Exhaustive search un Ignore case.
MFT ierakstu analīze
Žēl, ka programma Disk Probe neatriebjas par datiem MFT ierakstu vietā formatētai apskatei. Turklāt precīzs visa pašreizējās Microsoft dokumentācijas ieraksta formāts. Tomēr jūs varat viegli piekļūt internetam, ieslēdzot strāvu atslēgas vārdi"NTFS dokumentācija". Piemēram, mums tas bija attālums, lai uzzinātu informāciju, ko moduļu izstrādātāji atlasīja ekspluatācijai. Linux sistēmas... Analizējot pašreizējo moduļa tekstu NTFS failu sistēmas uzstādīšanai operētājsistēmā Linux, jūs varat vizuāli norādīt dažus MFT ierakstu laukus (nododiet Maksimam Sinovam autorizāciju, lai saņemtu palīdzību no “šifrētajiem” MFT ierakstiem).
MFT ieraksts tiek glabāts no fiksēta izmēra vālītes fragmenta un atribūtu kopas, piemēram, zahalny izmēra veida. Lai atjauninātu failus, jums jāzina precīzs formāts, ja ne datu atribūts. Nu līdz pārējiem atribūtiem pietiek, lai sāktu izmēra izstrādi.
Vispirms es uzrakstu chotiri baitu, aprakstu failu, iestatu vārdu FILE. attēlā. 3 smirdēt vіdіlenі chervonim kolorom. Divi baiti (redzami zilā krāsā) - tā sauktā Fixup apgabala nomaiņa. Vairumā gadījumu ziņojuma nozīme ir 002A (ar vārdos izmantoto baitu rotācijas secību). Šur tur ir sešpadsmit skaitļi.
Fixup apgabals ir jāizvēlas dotācijām lasīšanai un ierakstīšanai. Tas tiks saglabāts divu baitu lielumā. MFT ieraksta saglabāšanas reižu skaits no naudas pārvedumiem 0006. Attēlā. Fixup laukuma lieluma lauks 3 ir redzams violetā krāsā. Tur tiks saglabāta vērtība 0003, un labošanas apgabals tiks salabots, lai nomainītu 002A un sasniegs 002A + (2 * 0003) = 002F.
Atribūtu lauki tiek laboti uzreiz pēc labošanas apgabala. Durvju 0030 pirmā atribūta maiņa.
Pirmā atribūtu baitu apgabala izvēle ir iestatīta uz veidu, un izvēles sākums ir baitu lielums. Piemēram, aiz Fixup apgabala izmaiņām 0030 ir atribūts ar tipu 10. Attēlā. Trešais aizskarošo atribūtu veids aiz tā redzams pēc tārpa krāsas (atribūta lielums redzams zilā krāsā). Aizņēmuma atribūts ir 48 baiti, aizvainojošais atribūts (ar tipu 30) tiek ņemts vērā izmaiņām 0078.
Tādējādi MFT ierakstā varat redzēt visus atribūtus. Savukārt rakstīta vērtība FFFFFFFF - atribūtu laternas beigu zīme.
Lai atjauninātu failus, vislielākā interese ir iestatīt 30. un 80. tipa atribūtus. Pirmā faila kopija. Saskaņā ar jauno shukati soli, MFT ierakstu, es aprakstīšu atjaunināmo failu. Vēl viens 80. tipa atribūts ir failā redzamo klasteru saraksts vai pats fails. Par jaunajiem pasaules ziņojumiem.
To var redzēt no mazā, atribūta veids, kas ir 80, ir saglabāts MFT ierakstā no 0160. Dotā aizņēmuma atribūts ir D8 baiti, jo tāda pati vērtība ir mainīšanai laukā chotiribyte 4. atribūti.
Baiti no 8. izmaiņām uz vālīti uz datu atribūtu - faila rezidenta sadalījuma zīmi. Kamēr ceļa vērtība ir 1, MFT ieraksts saglabās failā redzamo klasteru sarakstu (kā aprakstītajā vipad), un ja 0 - fails atrodas paša MFT ieraksta vidū. Parasti ieraksti jāaizstāj ar maza izmēra failiem.
Ir nerezidentu failu piešķiršanas diagnostikas piemēru kolekcija. Ar lielu baitu skaitu 30 pieprasījumiem viņi saglabās pat failu, kas šeit ir pārrakstīts uz diska. Ir dots pieteikums Dovzhin fails $ MFT noliktavaє B7B000 baiti.
Lai padarītu to precīzāku nerezidenta failam diskā, jums ir jāšuj lance par blokiem virtuālās telpas Klasteru virtuālais klasteru numurs (VCN), lasīt VCN blokus. Lances auss auss indikators ir ņemts no dubultbaitu lauka, kas ir 20 baiti no auss līdz tribute atribūtam. Šajā gadījumā ceļa rādītājs ir 40, un pēdējiem VCN bloku reģioniem jūs ierakstīsit MFT ceļam 01A0. attēlā. 5 apgabals ir parādīts treknrakstā vertikāla līnija zaļa krāsa.
VCN bloka laukuma analīze
Failu, ierakstus no NTFS razdіlі, var segmentēt. Vīni tiek glabāti vienā vai vairākos dekoratīvos fragmentos, kurus sauc par pagarinājumiem. Ādas pagarinājuma izmērs ir aprakstīts VCN blokā. Papildus tam, ka chi ni fails ir sadrumstalots, VCN var aizņemt vienu bloku vai komplektu. VCN blokiem var būt atšķirīgs izmērs, kas ir pirmais baits.
Bloka formāts ir jāparāda noteiktā lietojumprogrammā. Pirmais VCN bloks, ko var izmantot, lai pierakstītu MFT 01A0:
Mainiet pirmo baitu no vērtībām 31 uz divu lauku lielumu VCN blokā. Pirmkārt, laukā, kas ir tikai viens baits, tiks izmantots failam redzamo klasteru skaits. Cits lauks, kura izmērs ir trīs baiti, atklāj pirmās klastera numuru. $ MFT faila pirmajam paplašinājumam ir redzami 20 klasteri, un pirmā paplašinājuma pirmā klastera numurs ir 0286D9. Izmantojot šo rangu, tiek paplašināts pirmā faila lielums.
Vēl viens VCN šuvju bloks tūlīt pēc pirmā:
Ja tiek atrasts cita paplašinājuma pirmais klasteris, pirmā paplašinājuma adresei ir jāpievieno iesniegums, kas norādīts citā blokā VCN (ar zīmi urahuvannyam). Klastera numuram 0286D9 + 21 = 286FA ir atšķirīgs izvietojumu paplašinājums. Dovzhin vēl viens paplašinājums, lai kļūtu par 0,824 klasteriem.
Analizējot VCN blokus, varat vizuāli izmērīt un paplašināt visus faila paplašinājumus. VCN bloku saraksts tiek aizvērts ar baitu no nulles vērtībām.
Iedzīvotāju faili
Maza izmēra faili tiek izkliedēti bez vidus MFT ierakstā, kas apraksta failu, lai ātrāk piekļūtu stundu. Kamēr baitos ir 8 aizvietojumi, jo atribūts ear ir nulle, nav nepieciešams izmantot VCN bloku lances. Tse nozīmē, ka fails atrodas datu vidējā atribūtā.
Ar lielu skaitu rezidentu tribute, tobto fails, tas ir rakstīts ar divu baitu vārdu, lai mainītu vālītes atribūtu 14 uz cieņas atribūtu un lielumu divu baitu vārdam, lai mainītu 10.
Droši vien mazs dibens. Lai ilustrētu MFT ieraksta formātu, lai atriebtu datu rezidenta atribūtu, mēs sagatavojām nelielu failu no Small.txt failiem, lai atriebtu teksta rindu "Šis ir mazs teksta fails". Tad ar Disk Probe programmu palīdzību mēs uzzinājām MFT tabulu ierakstu, kas tika instalēts visam failam (6. att.).
Jaks ir redzams no att. 6, fails Small.txt (kā redzams pēc krāsas) atrodas MFT ieraksta vidū no datu atribūta izmaiņām 18, un faila lielums ir iestatīts uz 1A baitu.
Kā atjaunināt failus?
Tagad, apzinoties zināšanas par NTFS sistēmas bloku iekšējo struktūru, varat atjaunināt failus no viena visas failu sistēmas nodalījuma.
Ja redzat failu nosaukumus un vēlaties tos atjaunināt, jums jāzina ierakstu nosaukumi MFT tabulās. Varat meklēt papildu Disk Probe programmas, izvēlnē Rīki ritinot uz leju rindu Search Sector. Dalіd trace visā ierakstā ir dotā atribūts un rezidenta vērtība wіn chi nі.
Tā kā atribūts ir rezidents, ir nepieciešams saglabāt sektoru, lai MFT ierakstu varētu noņemt, piemēram, failu disketes atsauces cietajā diskā. Cena var būt zrobiti, vikoristovuchi rinda Saglabāt kā izvēlnē Fails ar Disk Probe programmām. Man būs nepieciešama daļa datu un jāsaglabā rezultāts no jauna faila. Šāda darbība nav svarīga, piemēram, Norton Disk Editor for MS-DOS.
Robota nerezidenta atribūta izmērs būs lielāks.
Šujot lancerus VCN blokiem, ir jāpārliecinās, ka failā ir atjaunināts paplašinājumu paplašinājums un lielums. Izlasiet Disk Probe datus un pēc tam saglabājiet failus atsauces diskā. Neaizmirstiet arī, ka Disk Probe ir vairāki sektori, kas jums jālasa vai jāraksta, un VCN blokā ir vairākas kopas, kas ir redzamas saturam. Tam nepieciešama īpaša apmaiņa.
Pēc visu paplašinājumu atjaunināšanas apvienojiet tos vienā failā (piemēram, izmantojot komandu COPY ar parametru / B). Tad es varu iestatīt pareizo failu uz pareizo failu, es to noņemšu no lauka no 30 atribūtu maiņas. FAT razdіlі šādu darbību var atrast aiz papildu programmām Norton Disk Editor.
Žēl par atjaunināšanas praksi lielisks skaitlis faili vimagaє daudz stundu. Nayvazhche tiek dota manuāla VCN lance bloku apstrāde, kas var būt vēl progresīvāka. Tas jādara gados ar kalkulatoru, pārtulkojot desmitiem skaitļu 16 un atpakaļ, kā arī attēlojot aritmētiskos darbus, kas nepieciešami failu lieluma noteikšanai un paplašināto failu attīstībai, kas jāatjaunina. Tam izmantosim nelielu pašpietiekamu programmu NTFS Explorer, kas automātiskā režīmā parādīs darbietilpīgākās darbības.
Lasīt ir arī loģiski, ka dati tiek sniegti diska nodalījumu tabulām... Atbilstoši cieņas atjaunošanas rezultāta prognozei. Lai atjauninātu cieņu no zemas klases cietajiem diskiem, jums jāiet uz cietie diski, failu sistēmas, їх robotu struktūras un principi Turklāt tiek ievērots procesa soļu izpratnes process. Tiekamies, lai uzzinātu vairāk par spēku koncentrāciju un cieņu, pašapziņu un programmas padomiem. Mums ir nepieciešama visa nepieciešamā informācija, kā zināt, kā atjaunināt cenas bez īpaša programmatūras drošība.
Nimensha ir loģiska informācijas vienība, kuru izmanto programma, - 1 bits. Katra robotikas stunda no cietā diska ir vienīgā – sektors. Tas nozīmē, ka dators nolasa vai raksta 512 baitus, lai pārvietotos, ja vēlaties lasīt vai rakstīt 1 baitu.
Pirmkārt, atjaunošanas process ir saistīts ar trim runām:
Galvenais sāknēšanas ieraksts (dal MBR).Šie ir iemesli, kuru dēļ viss ir jālabo. MBR ir instalēts diska pirmajā sektorā. Ja šāds ieraksts ir є, tad disks ir sapinies, bet ja nē, tad disks nav sapinies. Disks, kas atriebjas operētājsistēmai, var būt apburts.
Skaļuma sāknēšanas ieraksts (dal VBR). Sektors ir arī vіdomy jaku zavantazhvalny sektors vai zavantazhvalny ieraksts otdіlu. Tse no izpratnes ir sadalīti IBM un vikorystovutsya par razdіlіv uz cietā diska (piemēram: C: \, D: \, E: \ utt.). Ādas loģikas disks ir zema mitruma VBR.
Failu sistēmas Ir vairāki algoritmi, lai sāktu kārtot, vākt un mainīt datus, kā arī informācijas struktūru. Ir nepieciešams atjaunināt failus, vainīga muižniecība, kāda veida failu sistēma jūsu diskā (NTFS vai FAT32).
Vai tas ir arī loģiski, ka danikh?
Cietā diska pasta izmaksas nav situācijas, ja jūsu operētājsistēma (OS) nevar apstrādāt informāciju par failiem vai jaudu. Var būt daudz failu sistēmas elementu, MBR vai VBR vai cietā diska vai zibatmiņas diska fiziskās atmiņas. Jūs varat viegli atjaunināt datus, it kā disks tiktu parādīts, tas tiks parādīts ar vimogam uzlīmi:
Šīs nozares disku izstrādā operētājsistēma.
OS var piekļūt šīs nozares cietajam diskam.
Galvenais atjaunošanas metas ir pārņemt no amata ziedojumu pārpalikumu. Ja esat vainīgs ādas sektora analīzē ar failu jokiem, jūsu OS vairs nevar tikt bojāta.
Rivn shkodzhennya
Cietā diska ietilpību var gudri mainīt par trim rubļiem. Rivn viznachaє, daži no vilkačiem un informācija tiks papildināta.
Izlasiet ziņojumu:
Rivn 1: Tas ir vienkārši, ja tas ir izdarīts, atņemot nodalījuma tabulai jūsu MBR. Visiem VBR ir jāzina VBR. Tiklīdz VBR to uzzinās, varat atjaunināt datus.
Rivn 2: Tajā pašā laikā VBR lauki ir nosūtīti caur OS, bet ne failu sistēmas veidā. Dotajā kļūdas ziņojumā par VBR analīzi vienkārši ierakstiet sava saknes direktorija adreses lauku no FAT32 un MFT no NTFS. Pēc iespējas ātrāk jūs varat zināt, ka jūsu faili ir atjaunināti, tādā pašā veidā jūs varēsiet redzēt failu parakstu skaņu visā diskā.
Rivn 3: Kopumā nav garantijas, ka varēsiet atjaunināt datus, dažas no jūsu īpašumā esošām fiziskām īpašībām: disks sadegs ugunī, pierakstīs atmiņas par kritienu vai būs izdzēris ūdeni. Ausij ir nepieciešams nomainīt diska detaļas un atjaunināt stiprinājuma kvalitāti.
Arhitektūra
Tas ir viegli saprotams, piemēram, dators ar vienu cieto disku un diviem "C: \" un "D: \" OS ir instalēta diskdzinī C:\. MBR vienmēr atrodas pirmajā sektorā ar saites ziņojumu ierakstu operētājsistēmas dators ar BIOS urahuvannyam. Lekcijas struktūra būs skaidra:
Cobbing kods... Pirms datora bloķēšanas stundas ir nepieciešams redzēt operētājsistēmas bloķēšanas kodu un jebkuru citu programmatūras drošību. Šī ir pirmā kodu kopa, kas atrodama BIOS. Viss kods ir paredzēts, lai mainītu aparatūras drošības klātbūtni un veiktu virkni ignorētu drošības iespēju pārbaudes. Pēc tam saskaņā ar piešķirto secību tas tiek fiksēts, ir nepieciešams salabot pirmo disku sektoru. Ja zināt to, kas ir tāds pats kā MBR, sāciet to sākt.
Šo kodu sauc par cobbing kodu (zvaniet 440 baiti). Robots aktīvā izplatīšanas jokos varēs redzēt tabulā norādīto kodu (piemēram, katrā diskā ir bloķētās operētājsistēmas faili), lai jūs varētu zināt aktīvā izplatīšanas vālītes sektoru. Es šantažēšu kopiju burvīgi faili No izplatīšanas līdz mīklai, vadībai їх un tiem, kā bloķēt OS. Mēs neesam iestrēguši nekādā tiešā veidā, un failu atjaunināšanai nav nepieciešami fragmenti.
Sadales tabula... Izmēru tabulas kļūst par 64 baitiem.
Rozdil - visa cietā diska daļa, kā tas bija loģiski savienots, bet disks tiek būvēts virsū, ja tiek izmantota tikai operētājsistēma, vai failu sistēmas struktūra var būt neatkarīga. Patstāvīgi redzēts, kas tiek izplatīts є aktīvs, tobto. lai atriebtos OS, počatkov adreses sektoram, kurā ietilpst VBR izplatība, lai atriebtos tā lielums un informācija par tām kādās sistēmās ir formatētas: NTFS vai FAT. Svarīga loma ir failu atjaunināšanai un sadalījumu tabulu interpretācijai.
Diska paraksts... MBR un VBR iestatīta baitu secība 0x55AA... Qi paraksts viznacha, iztīrīt visu sektoru MBR chi VBR chi ni.
Tabulā razdіlіv vieta no 1 līdz 4 ierakstiem izmērs 16 baiti ādas. Apskatīsim, kā tas ir interpretējams:
Bloķēšanas indikators... Pirmais baits sadalījumu tabulā, kas tiks attiecināts uz tiem, kas ir aktīvi sadalē.
Butt: būt par jauno operētājsistēmu (faili un draiveri) chi ni. Kā atriebties laukumā 0x80H(tse sešpadsmitajā viglyadā un desmitajā = 128), tse aktīvais razdil. Neaktīviem izplatītājiem lauks atrodas 0x00h.
Sākuma vērtība CHS... Ignorēt jogu.
Sadaļas veida deskriptors. Viena baita lauks, bet vēl svarīgāk, daži informācijas biti un daļas par to, kāda veida failu sistēma un implementācijas diskā. Oskіlki ādas failu sistēma ir spēcīgs algoritms, kas ir vēl svarīgāks muižniecībai, jo failu sistēma ir ieviesta diskā. Visā laukā varat izveidot sešpadsmit rādītāju kopu. Zemāk smird:
Galīgā vērtība ir CHS. Ignorēt jogu.
Sektoru adreses, lai atriebtos VBR. Pirmajā ādas sektorā ir sapīšanas sektors. Tas nav lauciņš, lai atriebtos par citu ierakstu adresēm, tam lauks ir svarīgs. Adrese ir sešpadsmit formātā, un tās izmērs ir 512 baiti.
Rozmirs rozdilu... Šeit jūs varat rediģēt izmēra izmēru.
Ievadot auss izmēra izmēru un adresi, varat izmantot manuālo režīmu
17.10.1999
Mēs aprakstām failu manuālas atjaunināšanas procesu no attālā faila vai faila no viena NTFS sistēmas nodalījuma, lai stundu robotizētu operētājsistēmā Windows NT. Problēma ir tā, ka OS noliktavā nav nekādu programmatūras funkciju.
Programmas NTFS atjaunināšanai no trešo pušu virobņikiem diemžēl ir ļoti pieejamas un dārgas. Situācija, lai pielāgotos vispārējai dokumentācijai par NTFS pamata bloku zemas saknes struktūru.
Nu, ja tā ir tikai viena lieta, vai dators ar Windows NT vairs nevar iestrēgt vai tāpēc, ka NTFS loģiskie sadalījumi ir kļuvuši nepieejami?
Saraksts ir jāprecizē, jo nevienlīdzība ir saistīta: fiziskie diskdziņi, pieteikšanās no kontrollera vai NTFS failu sistēmas kļūmes.
Diska problēmas
Zhorstki diskus var sajaukt ar pakalpojumu noteikumiem, zvana rokā. Izeju uz piebūvi no fret var redzēt tikai aiz raksturīgiem aplauzieniem ierosināšanas brīdī. Disks var, kad tas ir saplaisājis, pēc tam nomierināties, tāpēc tas netika atskrūvēts. Lūdzu, pastāstiet par nevienlīdzību BIOS atjaunināšanas laikā. Šādā situācijā būs nepieciešams salabot cieto disku. Tiklīdz tiek mainīta ievades informācijas daļa, tiek mainīta diska daļa, un tā izrādās pārāk dārga.
Remonts tiks parādīts šādā veidā. Tiklīdz elektronika iznāca, stāju aizzīmogoja diska hermētiskā vieta, pēc tam to nomainīja vai salaboja no dēļa. Citiem bieži vien ir jāpaņem tieši šāda veida disks.
Tiklīdz detaļas ir nevietā, tās tiek novadītas uz diska korpusa vidu, būs vairāk problēmu. Iepriekš disku paņemšana ir nepieciešama tā sauktajā "tīrajā telpā", lai nodrošinātu zāģa redzamību. Pēc tam nomainiet plati ar elektroniku, zinot to no diska. Kad disks tiek remontēts, tas aizvērsies, kā dēļ tam tiks liegta informācijas kopēšana trešajā diskā sektoros.
Tāpat, ja cietais disks ir bojāts vērtīgās informācijas dēļ, esiet gatavs ziedot vienu remontam un zināt trešo atjaunināto datu kopēšanai.
Ja rodas problēma ar diska kontrolleri, mēģiniet to nomainīt. Apgrieziet arī izvelkamo kabeli.
Failu sistēmas problēmas
Pārbraucot pāri diskam, kontrollerim un izvelkamajam kabelim, nedodieties uz NT labošanas disku, negaidiet, līdz tiks instalēta OS, vai palaidiet programmu chkdsk failu sistēmas atjaunināšanai - rezultāts var būt postošs. Neesiet pārāk nepacietīgs, lai atrastu "burvīgo" NTFS atjaunināšanas rīku Norton Utilities for Windows NT komplektā – ja vien tas ir mēms. Tā kā informācija tiek ierakstīta diskā, tā ir īpaši vērtīga, ir nepieciešama palīdzība, lai analizētu NTFS failu sistēmas standarta blokus ar diska redaktora palīdzību.
Šādam robotam būs jāsasniedz augsta kvalifikācija. Zokrem, ir nepieciešams sakārtot failu sistēmas keruyuyu bloku formātus. Ja neesat apmeklētāja nomodā, tas ir neatkarīgs, skaistāks par speciālista nelietību un nemēģiniet pats labot NTFS.
Lai pārkonvertētu vadāmos blokus, datoram ir jāpievieno divi diski: pirmais, atsauces, otrs, tas, kas ir jāatjaunina.
Windows NT netiks pievienots, ja disks ir pirmo reizi pievienots un Windows NT tiks instalēts. Šis disks tiks izmantots failu saglabāšanai, kas atjaunināti no dažādām versijām. Pēc tam tiks instalēts Disk Probe redaktors līdz pat Windows NT resursu komplektam. Ja redaktors ir tālu no ideāla, es vēlos ļaut visam robotam atjaunināt failus.
Pārbraucis, tagad ar pirmo disku viss garazd, ieslēdz datoru un pieslēdzies citam diskam.
Es sakārtošu loģiskā ģeometriku
Lai veiksmīgi atjauninātu informāciju, sekojiet klastera lielumam un saistītā sektora adresei. Pirmo nozīmi var noraidīt no saistītā sektora uz NTFS nodalījumu (kas, protams, tiek ņemts kopā).
Palaidiet Disk Probe. Vibrējiet izvēlni Drive pozīcijā Physical Drive. Panelī Open Physical Drive, kas tika parādīts ekrānā, pievienojiet PhysicalDrive1 pielikumu, noklikšķinot ar diviem taustiņiem sarakstā Pieejamie fiziskie diski. Nospiedīsim pogu Set Active, pārslogojot slēdzi Read Only, tad aizveram paneli ar pogu OK (1. att.).
| Mazs. 1. Fiziskā diska vibrācija |
Disk Probe rezultātā jūs varēsiet nolasīt vienu disku. Mēģiniet lasīt, nevis galvas kopēšanas-rakstīšanas disku, kas tiek pārrakstīts pirmajā sektorā nulles cilindra nulles ceļā. Lai atlasītu izvēlnē Sektori, rindu Lasīt. Parādīsies panelis Lasīšanas sektors. Laukā Starting Sector ievadiet pirmā sektora numuru, kas ir ceļa nulle, un laukā Numbers of Sectors iestatiet vērtību 1. Nospiediet pogu Lasīt.
Programma tiek ievietota operatīvajā atmiņā pirmā sektora vietā, kas to pašu rādīs sešpadsmitajā skatā. Izvēlnē Skats atlasiet rindu Partition Table, lai formatētu diska nodalījumu tabulas, un pēc tam dodieties uz vajadzīgo nodalījumu, izmantojot papildu pogu Go. Ja nepieciešams (ja faili tiek atjaunināti no paplašinātās daļas), atkārtojiet procedūru, lai turpinātu attīstību.
Kad esat nokļuvis vajadzīgā izplatīšanas ieraksta zavantazhuvalny, izvēlnē Skats atlasiet rindu NTFS Bootsector. Mēs esam vainīgi, ka skatāmies uz attēlu attēlā. 2.
Un kā ar robiti, kā galva zavantazhvalny ieraksta chi zavantazhvalny ieraksta nepieciešamo sadalījumu?
Situācija ir svarīga, bet ne letāla. Detalizēta klasteru skaita tabula ir pieejama MSDN. Piemēram, ja kopiena ir diapazonā no 1025 - 2048 MB, klastera izmērs ir 4 sektoros, un, ja diapazonā no 8193 līdz 16 384 MB, tad vienā klasterī būs 32 sektori. Apbrīnojami, protestējiet, labi, iepriekš pievienojot iespēju nomainīt disku vienā reizē, jūs varat doties uz šādu robotu, ja viņiem tas nav nepieciešams. Tūlīt pēc OS instalēšanas ir nepieciešams pierakstīt klastera lielumu, savukārt NTFS sektors atkal tiek aizvērts.
Ja klastera lielums ir tik neizbēgams, to var izdarīt ar netiešiem līdzekļiem vai atlases metodi.
MFT galds
NTFS failu sistēmas iekšējā struktūra ir balstīta uz labām zināšanām par lielo FAT. Neskatieties uz detaļām māju veidu dēļ, kas ir jāparāda uz visu veidu robotiem.
FAT failu sistēma (і її veida FAT32) saglabā informāciju par failiem no dažiem loģiskajiem pielikumiem. Faila deskriptors, kam jāatklāj tā nosaukums, lielums, sākuma datums un pirmās redzētās klastera numurs, ir katalogā. Failu piešķiršanas tabula Failu piešķiršanas tabula, tāpat kā FAT failu sistēmas nosaukums, saistījumu saraksts ir visu failā redzamo klasteru saraksts. Pirmkārt, pašu failu var izmantot klasteru apkaisīšanai.
Šī organizācija ir nozīmīga, lai paātrinātu failu atjaunināšanu katrā gadījumā. Īpaši kritiska ir FAT tabulas integritāte: ja tabula ir kļuvusi redzama vai parādījusies, tā tiks tālināta, ir informācija par klasteriem, failiem. Faila rezultātu var piespiedu kārtā atlasīt no apkārtējiem klasteriem, liedzot jums to zināt. Līdz tam brīdim robota qia darbojās stundu. Uz to, zinot FAT tabulas un kopējot, es pārrakstīšu failus.
Atkritumu katalogi, lai nebūtu prātīgi piešķirt pirmās failā redzamās kopas numuru, precīzu tā izmēru. Tajā pašā laikā mantojums nav tik katastrofāls, tāpēc FAT tabulās nav bezvalstnieku klasteru laternas, jo nav īpaši labi tos pārvērst failos. Izmaiņas šādiem failu tipiem tiek noņemtas.Tās tiek saglabātas skaitļos. Ir lieliski, ka direktoriju sabrukšanas gadījumā ir tūkstošiem failu, un ir svarīgi zināt nepieciešamo failu, ja vēlaties tikt atjaunināts.
NTFS failu sistēmām visa informācija par failiem tiek glabāta tā sauktajā galvenajā failu tabulā (MFT). MFT tabulas ieraksti aizstāj deskriptoru kopu ar šādu informāciju par failiem, piemēram, informāciju, izcelsmes un modifikācijas datumu, drošības atribūtiem un, pats galvenais, klasteru sarakstiem, video failiem. Tā kā fails ir mazs, to var saglabāt bez vidus MFT tabulas ierakstā.
Arī iespēja atjaunināt failus no atsevišķiem NTFS nodalījumiem ir diezgan daudz MFT tabulu un kopiju skaitā.
Jaks zina MFT tabulu?
MFT tabulu ir viegli noskaidrot, jo NTFS nodalījumā ir bloķēšanas sektors. Attēlā parādītajā panelī nospiediet pogu Go (Iet) laukam Clusters to MFT vai Clusters to MFT mirr. 2. Apskatiet tabulas pirmo sektoru, izvēlnē Skats ar Disk Probe programmām atlasiet rindu Bytes. Šīs darbības rezultāts ir parādīts attēlā. 3.
Zvernit cieņa pret datnes rindu, sektora vālītes šūšana. Tas nelabo tabulu ierakstus, kas apraksta failus. Atrodiet citus ierakstus par katalogiem, vienumiem un indeksiem, kas nav redzami.
Rinda $ .M.F.T. D2. Sistēmas faila mērķis, lai atriebtu MFT tabulu, ir Unikoda kods. Tādā veidā pirmais, kas ierakstīs $ MFT failā, aprakstīs pašu failu. Aplūkojot tabulu, jūs varat atrast citu sistēmas failu ierakstus, piemēram, $ MFTMirror, $ LogFile, $ Volume, $ AttrDef un citus.
Nav svarīgi zināt Disk Probe aiz Disk Probe palīdzības. Lai izvēlnē Rīki atlasītu rindu Meklēšanas sektors, iestatiet pārslēdzējus pozīcijā, kas parādīta attēlā. 4, ka, iegaumējot lauku Ievadiet meklējamās rakstzīmes, nospiediet pogu Meklēt. Uzkrāj pacietību, joks var aizņemt mazāk nekā stundu.
Tas ir lieliski, tāpēc MFT tabulās varat uzzināt ierakstus par klusajiem failiem, kas ir jāatjaunina. Tā kā failu nosaukumi tiek saglabāti Unikoda kodā, apmēram stundu mainiet saiti uz Unikoda rakstzīmēm. Turklāt ir nepieciešams izslēgt joku režīmu Exhaustive search un Ignore case.
MFT ierakstu analīze
Žēl, ka programma Disk Probe neatriebjas par datiem MFT ierakstu vietā formatētai apskatei. Turklāt precīzs visa pašreizējās Microsoft dokumentācijas ieraksta formāts. Tomēr daudz informācijas var atrast internetā, aizpildot barošanas bloku atslēgas vārdiem "NTFS dokumentācija". Mēs, piemēram, esam iepazinušies ar informāciju, ko atlasījuši operētājsistēmas Linux moduļu izplatītāji. Analizējot pašreizējo moduļa tekstu NTFS failu sistēmas uzstādīšanai operētājsistēmā Linux, jūs varat vizuāli norādīt dažus MFT ierakstu laukus (nododiet Maksimam Sinovam autorizāciju, lai saņemtu palīdzību no “šifrētajiem” MFT ierakstiem).
MFT ieraksts tiek glabāts no fiksēta izmēra vālītes fragmenta un atribūtu kopas, piemēram, zahalny izmēra veida. Lai atjauninātu failus, jums jāzina precīzs formāts, ja ne datu atribūts. Nu līdz pārējiem atribūtiem pietiek, lai sāktu izmēra izstrādi.
Vispirms es uzrakstu chotiri baitu, aprakstu failu, iestatu vārdu FILE. attēlā. 3 smirdēt vіdіlenі chervonim kolorom. Divi baiti (redzami zilā krāsā) - tā sauktā Fixup apgabala nomaiņa. Vairumā gadījumu ziņojuma nozīme ir 002A (ar vārdos izmantoto baitu rotācijas secību). Šur tur ir sešpadsmit skaitļi.
Fixup apgabals ir jāizvēlas dotācijām lasīšanai un ierakstīšanai. Tas tiks saglabāts divu baitu lielumā. MFT ieraksta saglabāšanas reižu skaits no naudas pārvedumiem 0006. Attēlā. Fixup laukuma lieluma lauks 3 ir redzams violetā krāsā. Tur tiks saglabāta vērtība 0003, un labošanas apgabals tiks salabots, lai nomainītu 002A un sasniegs 002A + (2 * 0003) = 002F.
Atribūtu lauki tiek laboti uzreiz pēc labošanas apgabala. Durvju 0030 pirmā atribūta maiņa.
Pirmā atribūtu baitu apgabala izvēle ir iestatīta uz veidu, un izvēles sākums ir baitu lielums. Piemēram, aiz Fixup apgabala izmaiņām 0030 ir atribūts ar tipu 10. Attēlā. Trešais aizskarošo atribūtu veids aiz tā redzams pēc tārpa krāsas (atribūta lielums redzams zilā krāsā). Aizņēmuma atribūts ir 48 baiti, aizvainojošais atribūts (ar tipu 30) tiek ņemts vērā izmaiņām 0078.
Tādējādi MFT ierakstā varat redzēt visus atribūtus. Savukārt rakstīta vērtība FFFFFFFF - atribūtu laternas beigu zīme.
Lai atjauninātu failus, vislielākā interese ir iestatīt 30. un 80. tipa atribūtus. Pirmā faila kopija. Saskaņā ar jauno shukati soli, MFT ierakstu, es aprakstīšu atjaunināmo failu. Vēl viens 80. tipa atribūts ir failā redzamo klasteru saraksts vai pats fails. Par jaunajiem pasaules ziņojumiem. Redzamības labad atribūta apraksts ir parādīts attēlā. 5.
 |
| Mazs. 5. Daniha atribūts |
To var redzēt no mazā, atribūta veids, kas ir 80, ir saglabāts MFT ierakstā no 0160. Dotā aizņēmuma atribūts ir D8 baiti, jo tāda pati vērtība ir mainīšanai laukā chotiribyte 4. atribūti.
Baiti no 8. izmaiņām uz vālīti uz datu atribūtu - faila rezidenta sadalījuma zīmi. Kamēr ceļa vērtība ir 1, MFT ieraksts saglabās failā redzamo klasteru sarakstu (kā aprakstītajā vipad), un ja 0 - fails atrodas paša MFT ieraksta vidū. Parasti ieraksti jāaizstāj ar maza izmēra failiem.
Ir nerezidentu failu piešķiršanas diagnostikas piemēru kolekcija. Ar lielu baitu skaitu 30 pieprasījumiem viņi saglabās pat failu, kas šeit ir pārrakstīts uz diska. Visām lietojumprogrammām $ MFT failam jābūt B7B000 baitiem.
Lai padarītu precīzāku nerezidenta faila drukāšanu uz diska, jums ir jāpalaiž rinda par virtuālā klasteru numura (VCN) kopu virtuālo numuru blokiem un jāatrod VCN bloki. Lances auss auss indikators ir ņemts no dubultbaitu lauka, kas ir 20 baiti no auss līdz tribute atribūtam. Šajā gadījumā ceļa rādītājs ir 40, un pēdējiem VCN bloku reģioniem jūs ierakstīsit MFT ceļam 01A0. attēlā. 5. apgabals tiek uzskatīts par treknu vertikālu zaļas krāsas līniju.
VCN bloka laukuma analīze
Failu, ierakstus no NTFS razdіlі, var segmentēt. Vīni tiek glabāti vienā vai vairākos dekoratīvos fragmentos, kurus sauc par pagarinājumiem. Ādas pagarinājuma izmērs ir aprakstīts VCN blokā. Papildus tam, ka chi ni fails ir sadrumstalots, VCN var aizņemt vienu bloku vai komplektu. VCN blokiem var būt atšķirīgs izmērs, kas ir pirmais baits.
Bloka formāts ir jāparāda noteiktā lietojumprogrammā. Pirmais VCN bloks, ko var izmantot, lai pierakstītu MFT 01A0:
31 20 D9 86 02
Mainiet pirmo baitu no vērtībām 31 uz divu lauku lielumu VCN blokā. Pirmkārt, laukā, kas ir tikai viens baits, tiks izmantots failam redzamo klasteru skaits. Cits lauks, kura izmērs ir trīs baiti, atklāj pirmās klastera numuru. $ MFT faila pirmajam paplašinājumam ir redzami 20 klasteri, un pirmā paplašinājuma pirmā klastera numurs ir 0286D9. Izmantojot šo rangu, tiek paplašināts pirmā faila lielums.
Vēl viens VCN šuvju bloks tūlīt pēc pirmā:
12 24 08 21
Ja tiek atrasts cita paplašinājuma pirmais klasteris, pirmā paplašinājuma adresei ir jāpievieno iesniegums, kas norādīts citā blokā VCN (ar zīmi urahuvannyam). Klastera numuram 0286D9 + 21 = 286FA ir atšķirīgs izvietojumu paplašinājums. Dovzhin vēl viens paplašinājums, lai kļūtu par 0,824 klasteriem.
Analizējot VCN blokus, varat vizuāli izmērīt un paplašināt visus faila paplašinājumus. VCN bloku saraksts tiek aizvērts ar baitu no nulles vērtībām.
Iedzīvotāju faili
Maza izmēra faili tiek izkliedēti bez vidus MFT ierakstā, kas apraksta failu, lai ātrāk piekļūtu stundu. Kamēr baitos ir 8 aizvietojumi, jo atribūts ear ir nulle, nav nepieciešams izmantot VCN bloku lances. Tse nozīmē, ka fails atrodas datu vidējā atribūtā.
Ar lielu skaitu rezidentu tribute, tobto fails, tas ir rakstīts ar divu baitu vārdu, lai mainītu vālītes atribūtu 14 uz cieņas atribūtu un lielumu divu baitu vārdam, lai mainītu 10.
Droši vien mazs dibens. Lai ilustrētu MFT ieraksta formātu, lai atriebtu datu rezidenta atribūtu, mēs sagatavojām nelielu failu no Small.txt failiem, lai atriebtu teksta rindu "Šis ir mazs teksta fails". Tad ar Disk Probe programmu palīdzību mēs uzzinājām MFT tabulu ierakstu, kas tika instalēts visam failam (6. att.).
Šeit ir cieņas atribūts, kas jālabo no algas 0160, lai tikai uzrakstītu MFT uz vāles. Atribūta all-middle atribūta 8. baits (vīzijas zaļā krāsā) ir nulle, pretējā gadījumā es varu atrasties tikai labajā pusē ar rezidenta atribūtu.
Jaks ir redzams no att. 6, fails Small.txt (kā redzams pēc krāsas) atrodas MFT ieraksta vidū no datu atribūta izmaiņām 18, un faila lielums ir iestatīts uz 1A baitu.
Kā atjaunināt failus?
Tagad, apzinoties zināšanas par NTFS sistēmas bloku iekšējo struktūru, varat atjaunināt failus no viena visas failu sistēmas nodalījuma.
Ja redzat failu nosaukumus un vēlaties tos atjaunināt, jums jāzina ierakstu nosaukumi MFT tabulās. Varat meklēt papildu Disk Probe programmas, izvēlnē Rīki ritinot uz leju rindu Search Sector. Dalіd trace visā ierakstā ir dotā atribūts un rezidenta vērtība wіn chi nі.
Tā kā atribūts ir rezidents, ir nepieciešams saglabāt sektoru, lai MFT ierakstu varētu noņemt, piemēram, failu disketes atsauces cietajā diskā. Cena var būt zrobiti, vikoristovuchi rinda Saglabāt kā izvēlnē Fails ar Disk Probe programmām. Man būs nepieciešama daļa datu un jāsaglabā rezultāts no jauna faila. Šāda darbība nav svarīga, piemēram, Norton Disk Editor for MS-DOS.
Robota nerezidenta atribūta izmērs būs lielāks.
Šujot lancerus VCN blokiem, ir jāpārliecinās, ka failā ir atjaunināts paplašinājumu paplašinājums un lielums. Izlasiet Disk Probe datus un pēc tam saglabājiet failus atsauces diskā. Neaizmirstiet arī, ka Disk Probe ir vairāki sektori, kas jums jālasa vai jāraksta, un VCN blokā ir vairākas kopas, kas ir redzamas saturam. Tam nepieciešama īpaša apmaiņa.
Pēc visu paplašinājumu atjaunināšanas apvienojiet tos vienā failā (piemēram, izmantojot komandu COPY ar parametru / B). Tad es varu iestatīt pareizo failu uz pareizo failu, es to noņemšu no lauka no 30 atribūtu maiņas. FAT razdіlі šādu darbību var atrast aiz papildu programmām Norton Disk Editor.
Diemžēl liela failu skaita atjaunināšanas prakse prasīs stundu. Nayvazhche tiek dota manuāla VCN lance bloku apstrāde, kas var būt vēl progresīvāka. Tas jādara gados ar kalkulatoru, pārtulkojot desmitiem skaitļu 16 un atpakaļ, kā arī attēlojot aritmētiskos darbus, kas nepieciešami failu lieluma noteikšanai un paplašināto failu attīstībai, kas jāatjaunina. Tam izmantosim nelielu pašpietiekamu programmu NTFS Explorer, kas automātiskā režīmā parādīs darbietilpīgākās darbības.
Tiklīdz tiek palielināti automātiskie iestatījumi, lai atjauninātu zip NTFS un video failus, varat izmantot Tiramisu for Windows NT programmu, kas ir sadalīta OnTrack Data International, Inc. Adresei ir pieejama Її bezkoshtovna demo versija http://www. atgūšana.de .
Tomēr Tsya versija ļauj tikai apskatīt failus pirms atjaunināšanas. Ja nepieciešams tajos skaidri saglabāt informāciju, sagatavojiet santīmus. Vi maєte vibir - maksā vai 195 USD. par vicoristannya programmām ar savstarpēji saistīta termiņa posmu (viena tyzhnya) vai 390 dolāri. versijai bez obmezhen.
Mēs joprojām iesakām manu vikoristovuvati automātiskais trigeris tikai ārkārtējos gadījumos, īpaši, ja jums jāzina par īpaši svarīgu veltījumu atjaunošanu. Šķietami, piemēram, tāda programma, piemēram, Norton Disk Doctor, varbūt dažos gadījumos ne tikai glezno, vai vienkārši uzskrūvē FAT nometni, ziedojumus aizmetot prom no vārtiem.
Žēl, ka bija jāmaina NTFS sadaļas, apgāzāmies robota unikalitātē, kas tika veikts, kas tika veikts, lai negadījuma dēļ novestu redzamību citādāk. Automātiska programma Ne vienmēr ir iespējams novērtēt pareizo risinājumu, jo no iemītniekiem ir maz pārplūdes. No otras puses, pēc fahivetu izziņošanas jums vajadzētu būt iespējai virzīties uz vienkāršāko diska redaktoru, kas ir labāks visam, jūs zināt, kā atjaunināt failus, kurus zināt.
PAR AUTORIEM
Frolovs Oleksandrs Vjačeslavovičs, Frolovs Grigorijs Vjačeslavovičs - grāmatu sērijas "Sistēmas programmas bibliotēka" un " Personālais dators... Croc by croc ", elektroniskās adreses:R-Studio jaku koristuvatisya tieši tā, nebremzē lietas pa vienam, un bez tā, es locīšu situāciju, viņi ir dzēruši jaku.
Esiet sirsnīgs, noklausieties nelielu jauna karotāja kursu robotikā ar dažām programmām, bez tā jūs varat daudz piedot, un tā vietā varat pārvērst savus vizuālos datus un noslaucīt tos vēl labāk.
R-Studio jaku koristuvatisya
Pirmā pomilka ir hvilyuvannya, piemēram, pārrauga pēdas, piemēram, nepārdomātas darbības, ej mierīgi, izlasi rakstu līdz galam, mierīgi pārdomā un tad ej. Pirms runas, ja esat redzējis bildes no sava cietā diska, tad mums ir ļoti vienkāršs raksts, piemēram, es dziedu, kā es varu jums palīdzēt. Es atjaunināšu jums failus. programmas bez rāmja, ka th maksas -,.
Ja jūs, mani dārgie, skaidri redzat failu, neatrodoties tālu uz planētas Zeme, ja mēs neesam laimīgi, jūs zināt, ka tas nav fiziski iespējams no cietā diska, bet varat to ierakstīt virs informācijas jauns. Jūs esat viņam lasījuši jaku koristuvatisya R-Studio Paziņošu, ka tev tādas nav, uzreiz vimikmo dators un vēl skaistāk avārijas kārtībā. Viss, kas saistīts ar jūsu cieto disku, ir mazsvarīgs, jo mūsu izredzes gūt panākumus pieaugs.
- Piezīme: cilvēki pirms manis bija daudz attīstījušies ar līdzīgām problēmām un nevarēja uzminēt, jo pirms vēršanās tehniskajā dienestā satricināja smaku. Smaržas pēc harmonijas nevarēja nosaukt precīzu programmu nosaukumu, jo tie bija maģiski savos cieņos, taču lielākā daļa, ieraugot savus failus, piemēram, kaķi, smaku aktīvi raudāja dators (tikai viens kategorija tā paša), tas nav robusts devās uz servisu un vimagali dīvu.
Par to, kā viņi dabūja datoru, mēs paņēmām sistēmas bloks Un pat pirms profesionāļiem tavs 90% veltījums tiks noslēpts, protams, ka tev būs trīs santīmi, nedaudz vairāk par santīmu, pat ja tu prasīsi santīmu vēl vairāk, lasi vairāk.
Infekciozi Es rakstu ciu rakstu, un man priekšā ir sistēmas vienība, cietais disks, tie tika formatēti vipadkovo, lai viņi redzēja visu, kas bija jaunajā, mēģināsim atjaunināt failus R-Studio papildinājumā, un tajā pašā laikā mēs to redzēsim, izmantojot programmu garnoy.
Mūsu priekšā jums ir jāizvairās no pacienta, jāzina Vinčesteras formatējums un jānāk pie mana datora, es esmu tik bailīgs, jo nav iespējams iegūt informāciju par vienu un to pašu failu, no jebkādām lodēm.
Tas jums ir ļoti svarīgi, ja nevēlaties atjaunināt failus šajā cietā diska nodalījumā, jo jūs redzēsit smaku.
Piezīme: Draugi, vissvarīgākais noteikums, kad informācija tiek atjaunināta, izklausās šādi: zvēru skaits līdz cietajam diskam ar papildu datiem ir vainīgs, bet tiek palielināts līdz minimumam. Tāpat R-Studio robota priekšā bija iespēja izveidot cietā diska attēlu ar datu ievadi un to pašu informāciju tajā pašā attēlā. Ir rakstīts, kā izveidot cietā diska attēlu pa sektoriem un atjaunināt informāciju.
Otchemno, mūsu nedēļas nogalē pēc formatēšanas bija vēl vairāk mapju ar ģimenes fotoattēliem un video, mums tie jāpārvērš.
Palaižot R-Studio ar intuitīvi inteliģentu angļu valodas interfeisu, neskanēsim, ceru, ka pēc vienreizēja ātruma pārsniegšanas jūs atcerēsities un atcerēsities.
Pamatā Device View programmas "Disku pārskatīšana" kreisajā daļā parāda praktiski visas sistēmā atrodamās atmiņas ierīces: cietie diski, diskdziņi uz loģiskiem diskdziņiem, USB diskdziņi, DVD diski, zibatmiņas attēli, pa labi.mums nakupichuvach, fiksējot to ar nosaukumu un beidzot ar kopu izmēru.
Vibrējiet mūsu disku (N :) un tisnemo atveriet diska failus (skatiet diska failus),
uzreiz ar jums vikoristovu vienkāršākais veids, kā atjaunināt skatīt failus, mēs redzam priekšā vairākas mapes, kas ēno kokam līdzīgu struktūru, atverot visu var salabot no pirmās, es virzos uz priekšu, nepārbaudu jūsu failu nosaukumus mūsu vipad Foto mazas meitenes utt. . Varat mums pateikt, ka tā ir izglābta, pie loga є mape tiek piešķirta no jauna
tārpi ar kristieti, tobto smirdēt bully vidaleny, brīnos par nosaukumu: 01. nodaļa, 02 un tā tālāk, vajag mapes ar universitātes profesora lekcijām, pa labi priekšā dažas jaunas operācijas, ar cieņu baroju cilvēkus par vārdiem no šādiem failiem Tas ir nepieciešams īpašos novārtā atstātos priekšmetos maskai utt. Pirmo reizi nevar sist galvu, piemēram, pirmo reizi, piemēram, ātruma pārsniegšanas statistika ar paplašinātās skenēšanas metodi (Scan), un viss, kas tika uzvārīts Vinčesterā, ir acīmredzami aizņemts uz stundu daži gadījumi. viegls ceļs desmit reizes vairāk. Tajā pašā laikā varat izlaist izvēles rūtiņas un atkopt datus.
vibrē kudi, nomaini manos dokumentos mapi R-Studio un ierosini nomainīt jauno atjauninājumu pret jaunajiem, viss kārtībā.
Kur notiek failu atjaunināšanas process
Varbūt nekas, ka nevarēšu tevi pārtulkot uz Photoshop, domāju, ka par cenu neko nevarēšu izdarīt, bet dēļ veiktajām izmaiņām, dēļ jaunajiem failiem tikmēr Es izmantoju atbilstošo atribūtu, R-Studio piedāvās failu, lai nosūtītu atribūtus. , de pieprasījums і Prodovzhiti.
Pēc atjaunināšanas procesa pabeigšanas dodieties uz mapi Mani dokumenti, iedodiet īpašo R-Studio mapi, nosauciet to par R-TT un brīnieties par rezultātu, mapes tika atjauninātas ar vēl vairāk nepieciešamajiem video 01., 02. nodaļa, kā arī numurs no mapēm ar īpašām fotogrāfijām šāds rezultāts nebūs vlashtov mums.
Jauns troksnis un veco failu atjaunināšana
Jokam un ātru datu atjaunošanai, diska otrās skenēšanas funkcija (Scan).
Ekrāna beigās tiek atzīmēta atzīme opcijai Sūtīt uz dažāda veida failiem un vibrēt Skenēt detaļas un reljefu Skenēt.
Nabremosya pacietība, operācija, lai pabeigtu triviālu, labajā logā pie krāsu kvadrātu viglyadi, tiek parādīts, ka process tika pārtraukts, šobrīd tika skenēts no 13%.
Čekamo, puse no Vinčesteras telpas tika skenēta 43%
55% manas pacietības izlaida, bet pagāja pēdējais gads, un es pārtraucu procesu, uzbrukums ir uz Stop
Tālāk parādītajā programmā varat programmai pievienot failu sistēmu un redzēt, kāda veida datus varat redzēt.
Atpazīts 0 vai Atpazīts 1, Atpazīts 2 - atzīmēts ar zaļu krāsu, ir dati, kurus var praktiski 100% atjaunot.
Papildu atrastie faili - mēs atzīstam, ka nevarēsim nolasīt šo tārpa krāsu, mēs zinām, ka programma nevarēja atpazīt un atjaunot, vai tā ir failu sistēma; Nepieciešams hex redaktors, kopumā tā pati tēma, nevis tikai viena, bet daudz lielisku rakstu.
Tāpēc ir ļoti maz iespēju atjaunināt Recognized 0, kas apzīmēta ar jaunu krāsu.
