Файловая система raw как вернуть ntfs. Какие средства Windows следует использовать для решения этого вопроса? Проверка диска на ошибки и исправление ошибок файловой системы

Жесткий диск нормально работающего компьютерного устройства всегда является отформатированным в файловой системе NTFS или FAT. Если один из разделов HDD начинает работать некорректно, в свойствах диска появляется запись о преобразовании его формата в RAW. Это означает, что повреждена стандартная файловая система, и необходимо ее восстановление. На практике узнать о таком повреждении можно следующим образом. При обращении к диску последний не открывается, а на мониторе появляется сообщение о необходимости его форматирования.

Что означает такое сообщение:

• Разрушена структура используемой файловой системы.
• Отсутствует доступ к содержимому жесткого диска.
• Запись неверных или поврежденных данных в загрузочный сектор диска.

При открытии свойств жесткого диска можно заметить, что раздел якобы не содержит никакой информации. В любом случае, необходимо произвести восстановление файловой системы, чтобы вернуть находящиеся на диске данные.

Из-за чего может произойти сбой?

Причинами появления подобного сбоя могут быть:

• Воздействие со стороны проникшего на компьютер вируса.
• Критический сбой операционной системы.
• Некорректно работающая программа, заменяющая своими файлами оригинальные файлы системы. Сюда же можно отнести «кривые» драйверы.
• Ошибки пользователя при завершении работы компьютера. Так часто повреждается файловая система на флеш-носителях.
• Внешние факторы, в результате воздействия которых файловая система может быть повреждена. В частности, частые выключения электричества могут спровоцировать возникновение подобной проблемы.

Как можно восстановить файловую систему и информацию на жестком диске?

Несмотря на то, что операционная система предложит вам отформатировать поврежденный раздел, лучше не соглашаться с такими действиями. Впрочем, если вы поторопились, и дали команду на форматирование, еще не все потеряно. Правда, в этом случае, полностью восстановить содержимое данного раздела будет намного сложнее. Вначале следует провести восстановление всей имеющейся на неисправном разделе информации, а затем восстановить и саму файловую систему.

Восстановление данных и работоспособности логического раздела рекомендуется проводить при помощи программы RS Partition Recovery.

Данная программа позволяет:

• Восстановить файлы с HDD, на котором была изменена файловая система. То есть, с RAW.
• Восстановить данные с жесткого диска, который был вами отформатирован.
• Получение максимально полной информации с логического раздела, который был удален.
• Полное восстановление поврежденных разделов.
• Копирование данных с поврежденных разделов на другие носители.
• Программа отлично справляется с поставленными задачами на любом носителе.

Работа в программе RS Partition Recovery

Интерфейс программы достаточно прост. Основное меню разделено на три основные части. Слева можно увидеть перечень жестких дисков и логических разделов. По центру показано заполнение дисков информацией, а также данные о размерах всех дисков. В правом столбце появляются выбранные нами файлы. Программа отображает даже скрытые файлы, а также разделы, находящиеся под управлением других операционных систем.

Настала пора перейти к непосредственному восстановлению данных при помощи этой замечательной программы. Для этого достаточно нажать на левую верхнюю кнопку, обозначенную как «Мастер» («Wizard»). Перед пользователем откроется меню работы мастера. Будет произведен анализ выбранного диска.

Программа подразделяет все разделы на три категории: логические, съемные и жесткие диски. Для восстановления данных необходимо выбрать соответствующий раздел. Укажите его, а затем нажмите «Далее». Будет предложено выбрать тип анализа.

Выбор состоит из двух вариантов:

• Быстрое сканирование.
• Полный анализ.

• 1 фильтр определит файлы системы NTFS. Большинство внутренних разделов работают именно в этом пространстве.
• 2 фильтр обработает файлы, принадлежащие системе FAT. Такое форматирование больше характерно для съемных носителей, но встречаются такие файлы и на жестком диске компьютера. С системой FAT также работает ОС Linux.
• Глубокий анализ работает независимо от файловой системы. В процессе своей работы программа просто находит на диске все файлы, которые там имелись когда-то или имеются в настоящий момент. Однако один только глубокий анализ использовать нежелательно, так как может быть утеряна часть информации. Лучше всего анализировать раздел с помощью всех трех фильтров.

При выборе быстрого сканирования часть файлов просто не будет найдена. Найдутся лишь целые файлы, без каких-либо признаков повреждений.

После завершения анализа программа сообщит, сколько папок и отдельных файлов найдено в данном разделе.

Чтобы просмотреть все найденные при анализе файлы, необходимо перейти в основное меню программы, нажав кнопку «Готово».

В центре окна программы будет видна папка с названием «Глубокий анализ». При двойном щелчке на нее откроется содержимое папки. Для того, чтобы восстановить выбранные файлы, необходимо выбрать их в данной папке, а затем на верхней панели нажать кнопку «Восстановить». При этом будет предложен следующий выбор места для их сохранения:

• На жесткий диск.
• На съемный носитель.
• Монтирование образа.
• Выгрузка в интернет по FTP-протоколу.

В данном окне следует выбрать место сохранения файлов, опцию восстановления структуры удаленных папок, а также восстановление потоков файлов в NTFS. После этого нажимается кнопка «Восстановить». Все найденные файлы будут восстановлены в указанном вами месте.

recoverit.ru

Как вернуть NTFS из файловой системы RAW без потери данных?

Что такое файловая система RAW и как вернуть NTFS формат без потери данных - в данной статье мы подробно рассмотрим эти вопросы, а также способы восстановления.

Часто случается так, что после некорректного выключения компьютера, например, если вы выдернули шнур из розетки или в вашем доме неожиданно отключили свет, или ваш компьютер пережил атаку вирусов, может произойти неприятная ситуация. Файловая система диска на вашем компьютере или ноутбуке меняет свой формат на RAW и для правильной работы устройства (как правило, хочется это сделать как можно быстрее) необходимо вернуть ему NTFS формат.

Что такое диск в формате RAW

Итак, тип файловой системы RAW, давайте разберемся, что же это такое. Система RAW – несуществующая система. Если компьютер указывает, что у носителя информации такой формат, значит драйвера не могут определить тип его файловой системы (FAT, FAT32 ИЛИ NTFS).

Если носитель получил формат RAW, ОС Windows 10, хоть и отобразит его среди разделов винчестера, но любые действия с ним будут невозможны, и дефрагментирование, и проверка на ошибки, и, само собой, просмотр лежащих на диске данных. Компьютер постоянно будет выдавать ошибку, и предлагать диск отформатировать, a в строке «свойства логического диска» появится надпись «RAW». Так как же восстановить файловую систему из формата RAW в NTFS на жестком диске?

Восстановление файловой системы из RAW в NTFS

Система будет предлагать вас самый простой способ – форматировать диск. Но не спешите это делать, ведь ваши данные не утеряны, сейчас к ним просто нет доступа. Если вы отформатируете диск RAW, чтобы перевести файловую систему обратно в NTFS, то придется долго восстанавливать данные с носителя с помощью специальных программ. Мы предлагаем несколько способов, как восстановить диск из RAW в NTFS без потери данных.

Восстановление файловой системы в NTFS из RAW без форматирования

Способ 1: Средства Windows

Главным образом, для изменения файловой системы с RAW на NTFS, помогает штатная утилита от операционной системы chkdsk. Выполняйте следующий порядок действий:

• Правой кнопкой мыши нажмите «Пуск» и выберите «командная строка»
• Наберите команду chkdsk буква_нужного_диска: /f
• Компьютер начнет проверку, после которой восстановит повреждения и систему NTFS на проблемном участке

Сhkdsk поможет и в том случае, если поврежден системный диск. Для этого вам пригодится флешка или загрузочный диск.

Вот ваши действия:

• Выполните запуск компьютера с флешки или диска, а за тем выберите пункт «Восстановление»
• Затем откройте «дополнительные параметры», а следом «командная строка». Там введите chkdsk буква_нужного_диска: /f

При восстановлении буквы разделов могут разниться с названиями дисков. Для того, чтобы не допустить ошибку в работе, откройте в командной строке список разделов компьютера, затем введите diskpart, потом list volume и вы увидите, какой диск системный. Это будет указано в списке.

Кроме того, можно попробовать восстановить систему из ранее сохраненных резервных копий.

Способ 2: Использование специальных программ

А вот как из файловой системы RAW сделать NTFS с помощью сторонних программ.

В первую очередь, мы рекомендуем к использованию бесплатную программу Testdisk. Это утилита, взаимодействующая с разделами жесткого диска. Она поможет исправить ситуацию. Минус работы с программой Testdisk в том, что она не работает с русскими названиями и они могут отобразиться некорректно.

Вот как с помощью Testdisk преобразовать RAW в NTFS:

Формат RAW на вашей флешке

Причины преобразования:

1. При подключенной флешке неправильно выключен компьютер или произошел перепад напряжения
2. Сбой работы Windows
3. Банальные вирусы
4. Внешние повреждения флешки, от удара или падения

Как поменять неправильный формат системы на верный:

Хороший результат дает converter MiniTool Power Data Recovery. Принцип ее работы заключается в том, что программа не конвертирует RAW в нужный формат, а делает все файлы на вашей флешке видимыми, что делает работу с ними возможной. Минус программы в том, что бесплатна только пробная версия, которая работает с файлами не больше 1 Гб.

Порядок работы с программой:

Так же на нашем сайте вы можете ознакомиться с такими темами:

• Объединение разделов жесткого диска на Windows 10
• Как изменить разделы жесткого диска
• Как изменить файл подкачки в Windows 10

windows10x.ru

Восстановление файловой системы HDD с сохранением всех данных

Проблема с появлением файловой системы RAW может постичь не только съемные носители, но и жесткий диск с данными или отдельный раздел винчестера. Если неисправность имеет программный характер, то исправить её можно с помощью форматирования. Однако изменение формата стандартными средствами Windows чревато появлением удаленных данных.

Если файловая система вашего жесткого диска определяется как RAW, и система настойчиво предлагает вам отформатировать его, то лучше отказаться от этой процедуры. Отключите винчестер, не проводите с ним больше никаких операций, дабы избежать случайной перезаписи.

Важно: если жесткий диск поврежден физически, то не стоит пытаться восстановить его самостоятельно.

Если при осмотре вы обнаружили, что винчестер физически исправен, то сначала попробуйте произвести восстановление файловой системы утилитой CHKDSK. Это поможет избежать последующего трудоёмкого восстановления удаленных файлов.

Использование утилиты CHKDSK

Утилита CHKDSK представляет собой встроенное средство диагностики и восстановления жесткого диска. Проблема в том, что если файловая система повреждена, то вы не сможете запустить систему. Поэтому утилиту CHKDSK придется запускать с помощью установочного диска:

Параметр в синтаксисе команды означает запуск поиска и исправления ошибок. Буква «d:» обозначает диск, который будет подвержен проверке. Если операция пройдет успешно, ошибки будут обнаружены и устранены, то вы снова получите рабочий диск с нормальной файловой системой и без удаленных важных данных.

Извлечение файлов с помощью R-Studio

Если программа TestDisk не помогла избавиться от формата RAW, и вы не вернули файловую систему NTFS или FAT32, то придется пойти другим путем. Вам понадобится:

• Другой компьютер с рабочим диском и установленной системой.
• Программа R-Studio.

Извлеките HDD с файловой системой RAW и подключите его к другому компьютеру. Чтобы избежать появления удаленных файлов, запустите программу R-Studio. Здесь вам нужно:

Сохранять файлы нужно на другой диск, не тот, с которого они были только что извлечены. Формат винчестера не изменится – он останется RAW. Чтобы восстановить HDD, отформатируйте его, как это предлагает система. Формат изменится, но проблем с удаленными файлами уже не будет, так как предварительно вы их «вытащили» с поврежденного носителя.

Форматирование в NTFS

Если вам нужно форматировать жесткий диск в файловую систему NTFS, избежав потери информации, то можно попробовать сделать это через командную строку. Это не поможет решить проблему форматом RAW; нельзя этот способ использовать и для изменения на FAT32. Но если вам нужно изменить формат диска или раздела с FAT32 на NTFS, то попробуйте выполнить следующие действия:

Введите команду «convert G: /FS:NTFS /X». Вместо «G» должна стоять буква подключенного вами жесткого диска, формат разделов которого вы хотите изменить с FAT32 на NTFS. Выполнение этой команды поможет вам избежать потери данных, то есть удаленные файлы восстанавливать не придется, так как форматирование не потребуется.

easyrecover.ru

Как восстановить файловую систему жесткого диска

Фото из открытых источников

Ситуация, в которой жесткому диску потребуется восстановление, может произойти с каждым пользователем ПК. Оно может понадобиться по различным причинам. Одной из них является повреждение файловой системы.

Если диск используется по назначению, у него стоит файловая система FAT или NTFS. Данные форматы говорят о том, что он работает хорошо и ему не требуется восстановление. Но иногда она превращается в RAW. Как же понять, что произошел сбой? Если вы обратились к диску, а он не открылся и появилось сообщение о потребности в его форматировании, значит, случился сбой.

Данное сообщение может означать следующее:

1. Структура используемой файловой системы была разрушена;
2. К содержимому нет четкого доступа;
3. В сектор загрузки были записаны ошибочные данные.

Если открыть раздел свойства, то можно увидеть, что на нем вроде как не содержится информации. Но вам все же понадобится восстановить файловую систему, чтобы вернуть утерянные данные. Она предлагается бесплатно. Она дает возможность вернуть утерянные данные в состояние, которое близко к идеальному. Допустим, наш винчестер имеет несколько разделов. К примеру, поврежденным оказался раздел D. Выбираем в программе поврежденный раздел, далее указываем тот вид структуры, который у нас имеется. В нашем примере это Intel/PC partition. Выбираем пункт Analyse. Будет проведен анализ и выдан список разделов на восстановление. Выберите опцию Quick search. Она, в свою очередь, выберет все файлы из разделов. После того как вы найдете то, что нужно, нажмите кнопку Write. После всех выполненных действий восстановится утерянная информация. Ее интерфейс довольно простой. Главное меню имеет 3 части. Слева представлен список жестких дисков и логических разделов. В центре показывается загрузка их данными. Справа отображаются выбранные пользователем файлы.

1. Чтобы начать восстановление, необходимо нажать «Мастер». После этого появится меню работы. Будет выполнен анализ винчестера.
2. В программе все разделы поделены на 3 категории: жесткие, съемные и логические диски. Для того чтобы начать восстановление данных, понадобится выбрать нужный раздел. После этого нажмите «Далее». Вам предложат выбрать тип анализа: оперативное сканирование или полный анализ.
3. Лучше сразу же провести полный анализ. При нем обрабатываются сразу же 3 фильтра. Первый фильтр вычислит системы NTFS. Второй - обработает файлы, которые принадлежат этой системе. Глубокий анализ будет работать вне зависимости от файловой системы.
4. Если вы выберете первый вариант, то часть файлов просто не получится найти. При этом могут быть найдены файлы, не имеющие признаков повреждений.
5. После этого можно приступать к сканированию. Чем больше объем проверяемого диска, тем более долгим окажется процесс.
6. После того как анализ будет завершен, вы узнаете, какое количество папок находится в этом разделе.
7. Для того, чтобы ознакомиться со всеми найденными во время анализа файлами, нужно перейти в главное меню и нажать «Готово».
8. В центре окна появится папка «Глубокий анализ». Далее нужно будет выбрать их в данной папке, а после нажать «Восстановить». Останется выбрать место для их сохранения.
9. В этом окне понадобится выбрать место сохранения данных, опцию восстановления структуры папок, которые были удалены, и восстановление потоков файлов в NTFS. После этого понадобится нажать кнопку «Восстановить».

Главное за сутки

В Дагестане неизвестные обстреляли полицейских Неизвестные в понедельник, 28 августа, обстреляли полицейских в дагестанском Каспийске. В результате нападения один сотрудник погиб, сообщает РИА Новости, со ссылкой на источник в правоохранительных органах республики. "Неизвестные совершили вооруженное… Генсек НАТО: Евросоюз не справится без альянса Евросоюз зависим и не справится без НАТО с точки зрения безопасности. Об этом заявил генеральный секретарь альянса Йенс Столтенберг. Интервью секретаря было опубликовано в понедельник газетой "Речь Посполита". Касаясь общей…

Агрегатор новостей 24СМИ

Анекдот дня

В 7 лет отец повел меня в школу для одаренных детей. Чтобы показать, какого сына он хотел.

Еще »

planet-today.ru

RAW формат HDD дисков: как исправить в NTFS с помощью средств Windows или стороннего софта

Чаще всего файловая система диска меняется на RAW после неправильного выключения компьютера, когда отключили свет, или пользователь сэкономил время и вытянул шнур питания системного блока из розетки. Другая причина – вирусы, которые меняют NTFS на RAW формат HDD дисков. Как исправить эту проблему, читайте в этой статье.

Что такое файловая система RAW?

Если диск получил формат RAW, Windows отобразит его среди других разделов винчестера. Но при попытке открытия компьютер выдаст ошибку и предложит его отформатировать. Помимо этого, любые действия с этим томом будут недоступны: проверка на ошибки, дефрагментирование и пр. (полезно прочитать «Как проверить целостность системных файлов Windows 10 и восстановить их?»).

Как таковой файловой системы RAW не существует. Если диск получает такое форматирование, это означает, что драйвера компьютера не в состоянии определить тип его файловой системы – NTFS, FAT или FAT32. На практике такое происходит в нескольких случаях:

• структура файловой системы повреждена;
• не проведено форматирование раздела;
• отсутствует корректный доступ к содержимому тома.

Если поврежден том с ОС, при загрузке компьютера появятся предупреждения «Reboot and selеct proper boot device» или «Operating System not found».

Восстановление

Если проблема возникла на несистемном диске, но на нем содержится важная информация, которая при форматировании пропадет, используйте штатные средства Windows или сторонние программы для исправления ошибки.

В основном исправить проблемы с форматированием в RAW помогает штатная утилита chkdsk.

После проверки компьютер восстановит поврежденные секторы и файловую систему NTFS на проблемном томе.

Важно! Этот способ эффективен, если флешка или диск винчестера были отформатированы в NTFS.

Также утилита chkdsk поможет, когда поврежден системный диск. Но для этого понадобится загрузочный диск или флешка.

1. Запустите компьютер с загрузочной флешки или диска → Выберите пункт «Восстановление системы».
2. Дополнительные параметры → командная строка → введите chkdsk буква_нужного_диска: /f.

В среде восстановления буквы разделов отличаются от названия логических дисков. Чтобы не ошибиться, откройте в командной строке список разделов компьютера.

Введите diskpart → list volume → в списке будет указано, какой диск системный.

Полезно знать! Если эти способы не помогли, попробуйте восстановить систему из ранее сохраненных резервных копий.

Существуют сторонние программы, которые помогают восстановить файловую систему NTFS, если по каким-то причинам она была переформатирована в RAW. Они не повреждают информацию юзера, хранящуюся на томе, в отличие от утилиты chkdsk, которая в процессе восстановления может их «задеть».

MiniTool Power Data Recovery

Важно! Этот способ наиболее эффективен, если файловая система RAW появилась на флешке.

Утилита не восстанавливает нужный формат, а делает все файлы, хранящиеся на носителе, видимыми. Поэтому с ними можно работать. Главный минус MiniTool Power Data Recovery – она условно бесплатная. Пробная версия работает с файлами, размер которых не превышает 1 Гб (также прочитайте «Восстановление информации на дисках с помощью программы Disk Drill для Windows»).

TestDisk

Это многофункциональная бесплатная утилита, работающая с разделами жесткого диска с использованием большого числа опций. Программа представлена в портативной версии, поэтому не требует установки. Главный минус TestDisk – нет русифицированного интерфейса.

Альтернативный способ восстановления NTFS-форматирования раздела представлен в видео.

Восстановление файловой системы USB-флэш накопителя March 2nd, 2013

Давно уже хотел написать небольшую статейку по восстановлению данных - да все как-то не было случая, ибо писать "без ничего" как минимум неудобно - можно забыть написать про какой-то важный пункт, да и опять-таки - где взять принтскрины? Но, как говорится, кто ищет - тот найдет. Так и я. Хотел написать статью на конкретном примере - пожалуйста, случай представился. И ведь надо же было такому случиться, что писать буду на своем собственном примере?
Ситуация до боли знакомая если не каждому третьему пользователю USB носителей данных, то уж каждому пятому-то - как пить дать. Вставляешь со спокойной душой флэшку (жесткий диск, карту памяти, ...) в USB-шку, она тебе так прощально мигнет огонышком индикации - и все. И никакой активности, даже в окне "Мой компьютер" не отображается. Первая мысль до нЕльзя банальная - ну, надо переткнуть флэшку по-новой. Сказано - сделано. Вытаскиваем флэшку, вставляем в USB-разъем, и видим такую картинку:
001.


Вот тут-то обычно и приходит понимание того, что:
а) флэшке пришел мохнатый зверек
б) на флэшке были такие-то и такие-то важные и нигде более не сохраненные данные
в) на флэшке была еще куча других файлов, причем ты не помнишь даже примерно, что же вообще на ней было, отчего начинаешь думать, что на ней было даже то, чего там реально никогда и не бывало, но это что-то теперь безвозвратно и невосстановимо утеряно

И тут уже кому что больше жалко - данные или флэшку; мне лично всегда было жальче данные.

Итак, ситуация постепенно доходит до объятого паникой сознания. И первое движение, которое возникает - нажать на кнопку "Форматировать диск" в вышеприведенном окне. Если сделать так, то в 99,9% случаев вы получите работоспособную флэшку. Но совершенно без данных - ибо она будет отформатирована.

Конечно, можно попытаться потом восстановить необходимые данные с помощью различных программ по ВОССТАНОВЛЕНИЮ ФАЙЛОВ. Но это путь долгий, сложный и главное - непродуктивный, ибо восстанавливаются, по статистике, в основном неважные файлы, к тому же большинство программ при восстановлении присваивает файлам не их изначальные имена, а имена из серии "00001~.doc", что само собой порождает необходимость потом все восстановленные файлы просматривать вручную, выискивая нужные. К тому же подобные программы обычно вытаскивают не только последнюю версию файла, но порой и энное количество его предыдущих копий, что порождает новую проблему - поиск последней версии интересующего нас файла. Еще одним важным недостатком такого метода, на мой взгляд, является то, что подобного рода программы восстанавливают, как правило, только файлы определенного типа, например, только текстовые файлы (.doc, .txt, .xls и тд), или только картинки-фотографии (.jpeg, .psd, и др).

Если обобщить, то к недостаткам метода, называемого ВОССТАНОВЛЕНИЕ ФАЙЛОВ, относятся следующие (в порядке критичности на мой личный взгляд):
- Зачастую - невозможность восстановления файлов по папкам (как они лежали раньше), и с прежними названиями. Отсюда - огромное количество времени, нужное на последующую сортировку восстановленных файлов, поиск необходимых (последних) копий интересующих нас файлов среди множества восстановленных, переименование и прочие "доработки" полученных файлов. У меня лет так восемь назад случилась подобная ситуация с внешним жестким диском на 60 гиг (большой объем для тогдашнего времени), на котором хранилась единственная версия фотоархива. До сих пор еще не все восстановленные тогда фотографии отсортированы по папкам - лежат в одной общей куче порядка 10 гигабайт фоток.
- "Заточенность" подобного рода программ на восстановление конкретных типов файлов (только тестовые, только фотографии) - и в связи с этим невозможность восстановления, например, запускных файлов программ и вообще любого другого контента, которое не относится к перечисленным в описании каждой конкретной программы.

Поэтому я предпочитаю другой путь.

ВОССТАНОВЛЕНИЕ ФАЙЛОВОЙ СИСТЕМЫ НОСИТЕЛЯ ИНФОРМАЦИИ.

В окне с предложением отформатировать поврежденный носитель данных нужно нажать "Отмена". После этого необходимо убедиться в том, что данный носитель физически живой (хотя приведенное выше окно косвенно подтверждает данный факт). Это можно проверить в сервисе Windows, называемом "Управление дисками". В Windows 7 сделать это можно следующим образом: кликнуть правой кнопкой мыши по значку "Компьютер" и в выпадающем меню выбрать пункт "Управление".
002.

В открывшемся окне в левой панели раскрыть пункт "Запоминающие устройства" (если он не раскрыт) и в нем выбрать "Управление дисками".
003.

После того, как операционная система прогрузит все имеющиеся в ее распоряжении физические носители (жесткие диски, флэшки, картридеры и прочее) ищем в списке свой засбоивший накопитель (найти его можно в частности зная его объем - так, в моем случае это была флэшка на 32 гигабайта). Нашли - смотрим на тип файловой системы. Скорее всего это будет так называемый RAW.
004.

Не надо путать RAW-тип файловой системы и RAW-тип файла , в котором, в частности, снимают многие профессиональные фотоаппараты. Это две кардинально разные вещи, хотя по названию и одинаковы. Хотя и в том, и в другом случае это так называемый "сырой" тип организации данных, просто в одном случае - касательно файловой системы, а в другом - соотносительно формата данных без какой-либо обработки, то есть именно в том виде, в котором они были получены с прибора для снятия этих самых данных.

RAW-тип файловой системы возникает тогда, когда по каким-либо причинам повреждается сектор на носителе информации, отвечающий за определение типа файловой системы (NTFS, FAT32 или др). Случиться это может по самым разнообразным причинам, но самые частые, пожалуй, следующие:
- сбой по питанию в процессе инициализации носителя информации
- действие вирусов
- старение носителя информации и физическое отмирание секторов, отвечающих за хранение информации о типе файловой системы

Итак, мы убедились, что носитель информации жив (то есть работает контроллер, отвечающий за его работу, а также жива память устройства, то есть в случае с флэшками и картами памяти - микросхема, на которой собственно и хранится информация).

Теперь можно приступать собственно к восстановлению файловой системы.

Тут стоит отметить следующее:
- Первейшей рекомендацией является создание покластерной копии с поврежденного носителя информации. На практике это означает, что нужен как минимум еще один носитель информации, по объему превосходящий восстанавливаемый носитель информации. Рекомендация как минимум не лишенная смысла, так как в случае неудачной попытки восстановления файловой системы в этом случае будет возможность повторить операцию повторно. В реалии же обычно данный пункт игнорируется восстанавливающими, о чем некоторые потом мучительно переживают...
- Принцип восстановления файловой системы на разных носителях информации в общем-то одинаковый, но вот предпочтительное программное обеспечение - разное. Так например великолепную программу "PTDD Partition Table Doctor 3.5" можно использовать для восстановления файловой системы ТОЛЬКО жестких дисков, непосредственно установленных в компьютер. USB-устройства программой не поддерживаются. Для восстановления же информации методом восстановления файловой системы с флэшек и карт памяти очень удобно использовать программу R.saver , абсолютно бесплатную для некоммерческого использования на территории бывшего СССР.

Так как в моем случае поврежденным накопителем оказалась именно флэшка, то я использовал программу R.saver. Скачав программу с официального сайта компании R.Lab (а "весит" она менее одного мегабайта!), разархивируем ее в удобном месте и запускаем файл "r.saver.exe".
005.

Открывается начальное окно программы, в левой части которого выбираем интересующий нас накопитель, кликнув по нему левой кнопкой мыши.
006.

В правой части окна отображается расширенная информация о выбранном носителе. Убеждаемся, что выбрано нужное устройство, и жмем кнопку "Сканировать".
007.

На запрос программы о выполнении полного (посекторного) сканирования файловой системы накопителя, отвечаем утвердительно ("Да").
008.

После этого начинается процесс реконструкции файловой системы и определения находящихся на накопителе файлов:
009.

010.

Время данной операции зависит от объема и скорости работы восстанавливаемого накопителя, а также от мощности компьютера. В моем случае (Hi-speed"овая флэшка на 32 гб) восстановление информации заняло примерно 20-25 минут.

По завершению данной операции получаем следующее окно с отображением имеющихся на флэшке папок и файлов:
011.

Жмем кнопку "Массовое выделение" для того, чтобы скопировать интересующие нас файлы и папки с данного накопителя на другой, рабочий. Не нужно пугаться того, что объем папок показывается как "0 Кб". Все файлы, которые должны быть в папках - в них присутствуют. Просто вес самой папки (без содержащихся в ней файлов) равняется нескольким байтам, то есть в округлении до килобайт как раз отображаемым 0 килобайтам. Итак, выделяем нужные файлы и папки и жмем кнопку "Сохранить выделенное".
012.

Выбираем папку назначения (ее необходимо создать заранее), жмем "Выбрать".
013.

И все - пошел процесс копирования данных, по завершению которого можно, убедившись, что все данные действительно успешно восстановлены и скопированы, закрывать программу R.saver, форматировать флэшку и переносить на нее обратно все восстановленные данные, не забыв при этом сделать резервную копию критически важных документов.
014.

Данный процесс, конечно, больше относится именно к восстановлению данных, но основан он именно на восстановлении файловой системы поврежденного накопителя, и посему я считаю его более прогрессивным, нежели стандартное восстановление выборочных типов файлов с помощью "классических" программ.

Что такое raw-разметка на hdd, карте памяти и usb-флешке. Как исправить ошибку “chkdsk недопустим для дисков raw” и вернуть ntfs.

Довольно распространенная проблема: содержимое карты памяти или жесткого диска недоступно, ОС Windows (7 - 10) выдает сообщение "chkdsk недопустим для диска". Формат файловой системы - RAW.

Что такое raw, страшно ли это и как исправить ошибку (вернув файловую систему NTFS) – читайте здесь.

Что такое «файловая система RAW»?

Когда вы подсоедините устройство в usb-разъем, то видите в свойствах файлового тома информацию о том, что flash-карта имеет тип файловой системы raw и не отформатирована в стандартной файловой системе NTFS или FAT.

ОС Windows присваивает метку RAW тому с неопределенной файловой системой. Это происходит в случае, если ни один из системных драйверов не смог распознать файловую систему. В случае с ОС Windows, речь идет о FAT(32) и NTFS.

Таким образом, RAW не является файловой системой, а верный признак .

RAW-диск: причины появления ошибки

Чаще всего, RAW-разметка появляется, если:

• Не отформатирован диск, файловый том,
• Доступ к файловой системе/диску/карте памяти запрещен или ограничен,
• Появились ошибки чтения, повреждение структуры файловой системы, bad-блоки.

Для raw диска характерны некоторые симптомы, которые определенно свидетельствуют о проблемах с диском. Среди подобных симптомов:

• Неправильный тип носителя при чтении диска
• Windows выдает окно "Отмена", "Повторить", "Ошибка"
• Файловая система в приложениях отображается как RAW
• Появляется ошибка “chkdsk недопустим для дисков raw”
• Windows просит отформатировать диск
• Имена файлов содержат нестандартные символы
• Появляется сообщение "Сектор не найден"

Когда возникает ошибка chkdsk недопустим для дисков raw?

Информация о файловой системе хранится в двух местах:

1. MBR partition Table
2. Volumes boot sector

Если один из этих секторов поврежден или не найден, chkdsk выдает информацию что данная утилита недопустима для дисков raw.

Почему raw-разметка – это плохо

Если ваше устройство имеет raw-разметку, вы не можете просматривать его содержимое, совершать файловые операции. Также диск нельзя проверить на ошибки или дефрагментировать.

В результате, файлы, хранящиеся на диске, становятся недоступны, хотя физически они все еще находятся там и доступны для восстановления любой recovery-программой.

Важно ! Если ваш диск или раздел имеет тип файловой системы raw, операционная система Windows предложит форматирование, выдавая предупреждение "диск не отформатирован. Вы хотите отформатировать его?" (Disk not formatted do you want to format it now?).

Не соглашайтесь на это: если вы отформатируете HDD, то потеряете все данные на raw-диске!

Как исправить raw без потери данных в программе EaseUS Data Recovery Wizard

Получить доступ к файлам можно, исправив MBR partition Table или переведя raw в ntfs формат. Сделать это можно фактически без потери данных и форматирования.

Поскольку raw-диск все еще содержит данные, попробуем их вернуть (если не полностью, то хотя бы самые ценные файлы).

Нам понадобится программа EaseUS Data Recovery Wizard. Как ей пользоваться при восстановлении данных с raw – читайте ниже.

Шаг 1. Восстановление данных на RAW-диске или разделе

EaseUS Data Recovery Wizard – вполне подходящая программа:

• Для восстановления данных с raw дисков,
• В случае если sd карта или флешка в raw-формате не форматируется
• Для поиска удаленных разделов жесткого диска.

Программа Data Recovery Wizard – платная, если речь идет о полнофункциональном использовании.

Совет. Как вариант, вы можете попробовать такие бесплатные приложения как Recuva или те, что мы предлагаем в [этом обзоре].

1. Для начала скачайте программу с сайта разработчика:

Программа совместима с Windows 7/8/10, хотя установить ее можно и на более ранние версии ОС.

2. Запустите EaseUS Data Recovery Wizard и в появившемся окне выберите файловые типы для восстановления (или активируйте опцию “Все типы файлов”). Подтвердите операцию, нажав .

3. Если раздел диска удален или определяется в Проводнике как RAW, воспользуйтесь опцией Lost Disk Drives.

Выберите проблемный диск с удаленными данными (Секция “Потерянные диски”) и нажмите кнопку Scan.

EaseUS Data Recovery Wizard выполнит поиск файлов, доступных для восстановления, на указанном диске или sd карте.

4. По завершению сканирования отобразится список найденных файлов. Отметьте необходимые и нажмите кнопку Recover для восстановления.

Важно ! Всегда сохраняйте файлы на другой диск, во избежание перезаписи.

Шаг 2. Конвертируем RAW в файловую систему NTFS без потери данных

После восстановления файлов, raw диск нужно отформатировать – чтобы использовать дальше для хранения файлов. Как это правильно сделать, читайте .

Кстати . ОС Windows позволяет отформатировать диск в NTFS, используя встроенную утилиту форматирования Diskpart через командную строку.

Таким образом, если заранее восстановить данные с raw диска, можно безопасно вернуть NTFS раздел и выполнить форматирование. Если же вы вначале отформатируете диск, а затем попытаетесь вернуть данные, вероятность восстановления существенно снизится.

Если вам не повезло и вы случайно отформатировали raw-раздел, потеряв данные на нем, используйте программу Auslogics File Recovery (полезно ознакомиться со статьей по ссылке).

Другие полезные программы для восстановления raw диска

Помимо программы EaseUS Data Recovery Wizard, вам могут пригодится другие инструменты для восстановления raw-разделов.

TestDisk

Бесплатная консольная утилита TestDisk позволяет находить потерянные файловые тома. Таким образом вы смотете вернуть файлы с raw-раздела.

Вернуть ntfs программой TestDisk вы можете следующим образом:

1. Запустите утилиту TestDisk
2. Выберите Create → диск для восстановления → тип файловой системы
3. Для начала поиска выберите в меню Analyse → Quick Search
4. Нажмите P для поиска файлов и Write для записи результатов в таблицу на диске

Minitool Power Data Recovery

В программе Power Data Recovery есть инструментарий для поиска удаленных/потерянных разделов: Lost Partition Recovery. С помощью этой функции вы можете быстро восстановить raw-раздел.

В отличие от консольной утилиты TestDisk, программа Power Data Recovery обладает очень понятным интерфейсом. Благодаря этому, вы сможете восстановить файлы, после чего отформатировать проблемную область диска в FAT или NTFS.

HDD Raw Copy

Программа Hdd Raw Copy (разработчик - Toshiba) предназначена для низкоуровневого и посекторного создания образа диска. Будет полезна при создании полной копии жесткого диска или SSD. Создав дубликат диска, вы спокойно можете экспериментировать с RAW-разделом: восстанавливать на нем файлы, форматировать и конвертировать в другие файловые системы.

Кроме того, утилита HDD Raw Copy будет полезна для резервного копирования, создания дубликатов, восстановления информации и миграции данных.

Вопрос-Ответ

При очередном включении внешнего HDD на USB ОС "посоветовала" форматировать диск. Проверил сам контроллер, установив в него другом HDD - работает. Проблема именно в самом HDD. Посоветуйте, что делать.

Ответ . Если ОС советует отформатировать жесткий диск, возможно, имеет место нарушение таблицы разделов. Попробуйте восстановить raw-систему диска с помощью консольной утилиты TestDisk.

Бывают ситуации, при которых пользователь может потерять доступ к своему жёсткому диску (или его отдельному разделу), при этом файловая система данного диска (или его проблемного раздела) начнёт определяться как «Raw ». На таком жёстком диске могут оставаться нужные для пользователя данные, к которым необходимо получить доступ (часто любой ценой). В этом материале я постараюсь помочь пользователю, попавшему в такую ситуацию, поясню как исправить RAW формат HDD дисков , а также расскажу о тех инструментах, которые нам в этом помогут.

Чтобы понять, что значит «RAW формат HDD», необходимо обратиться к переводу самого слова «RAW». В переводе с английского слово «raw» означает «сырой, необработанный» . Соответственно, данным термином обозначаются диски, на которых или вообще не установлена файловая система (диск не отформатирован), или их файловая система по каким-то причинам повреждена (нарушена структура файловой таблицы MFT, неверные данные таблицы разделов MBR и прочее подобное).

Изначально, термином RAW обозначалась файловая система, используемая по умолчанию при работе с CD-ROM. Чистые диски, которые готовятся для записи, определялись системой как использующие «файловую систему» RAW.

Иллюстрация формат RAW — HDD диска

Ныне же каждый жёсткий диск, который не отформатирован в формате файловой системы NT (такой как FAT или NTFS) имеется статус жёсткого диска «RAW». Ознакомьтесь с самыми действенными .

Причины появления статуса RAW у жёсткого диска

Чтобы понять, как исправить RAW формат HDD дисков, нужно уяснить список причин, которые его вызывают. Я бы отметил следующие детерминанты:

• Скачки напряжения в электросети;
• Проблемы с кабелем жёсткого диска (кабель повреждён, плохой контакт кабеля с винчестером и так далее);
• Проблемы с ПК;
• Плохие сектора на винчестере (особенно заметно при обращении к жёсткому диску, когда тот отвечает с замедлением);
• Повреждение структуры файловой системы или повреждение таблицы разделов;
• Некорректная переустановка или ;
• Деятельность различных вирусных программ.

Итак, мы определили список причин, вызывающих появление статуса RAW у жёсткого диска. Теперь определимся как пофиксить RAW формат HDD дисков.

RAW формат HDD дисков — как исправить

Итак, как избавиться от RAW формата HDD дисков? Предлагаю сделать следующее:

• Используйте возможности системной утилиты CHKDSK . Если статус RAW появился у одного из разделов жёсткого диска, и вы имеете доступ к командной строке (или используете лайв-сборку на CD (DVD) или флеш-накопителе), – тогда запустите командную строку от имени администратора, в которой наберите:

chkdsk X: /f (где Х – это буква проблемного диска)

После данной проверки обычно проблема с RAW будет решена, и вы получите свой работоспособный диск обратно.

Если же у вас есть загрузочный диск или флешка, то загрузитесь с них, выберите опцию меню «Восстановление системы», перейдите в «Дополнительные параметры», затем «Командная строка», и там введите вышеупомянутую команду. При этом убедитесь, что вы выбрали правильную букву для обозначения нужного раздела. Для этого наберите в строке поочерёдно команды:

dispart

list volume — (это позволяет узнать букву нужного нам диска)

exit

Также можно подключить ваш винчестер к другому ПК, и выполнить команду CHKDSK уже с него;

Используйте сторонние приложения

В вопросе устранения RAW формата на HDD дисках нам также могут помочь различные вспомогательные программы (например, MiniTool Power Data Recovery или TestDisk).

1. Первая из упомянутых программ позволит нам восстановить нужные данные, находящиеся на RAW-диске.
2. Скачайте MiniTool Power Data Recovery (ссылка чуть выше), кликните на «Lost Partition Recovery» (восстановление потерянных разделов) в главном окне.
3. Выберите RAW-диск и просканируйте его, нажав на «Full Scan».
4. Затем определитесь с разделом и файлами, которые нужно восстановить, нажмите на «Save», указав при этом путь, куда нужно сохранить восстановленные файлы.

Чтобы воспользоваться утилитой TestDisk скачайте её, запустите от имени администратора.

1. Выберите «Create» и нажмите ввод, затем стрелочками выберите проблемный диск и вновь нажмите ввод.
2. Затем определитесь с нужным типом таблицы разделов (утилита сделает это автоматом) и нажмите на «Enter».
3. Поищите проблемные или потерянные разделы выбрав «Analyse», а затем «Quick Search».
4. После того, как утилита найдёт нужные тома, выберите «Write» для сохранения полученной структуры раздела.

Видео-инструкция

Выше мной был изложен ответ на вопрос о RAW формате HDD дисков, обозначены причины появления RAW-дисков и описаны инструменты для решения данной проблемы. В большинстве случаев появление такого формата вашего диска может говорить как об аппаратных, так и о программных проблемах на ПК, которые описаны мной в списке причин данной дисфункции (за исключением ситуации, когда диск новый и не форматирован). Для решения проблемы рекомендую выполнить список советов, предложенных мною выше, это поможет эффективно исправить проблему RAW формата HDD дисков на вашем компьютере.

Вконтакте

Опишем процесс ручного восстановления данных в случае удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления данных NTFS от сторонних производителей, к сожалению, не всегда используют все возможности восстановления. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее.

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.