تعمیر هارد دیسک و بازیابی اطلاعات

موارد خرابی هارد دیسک با آسیب منطقی Logical Failure

– خرابی سیستم فایل هارد دیسک File System Corruption ( تعمیر هارد دیسک و بازیابی اطلاعات )

زمانیکه درایور فایل سیستم هارد دیسک ( NTFS , FAT , HFS ) آسیب می بیند

و داده های موجود بر روی هارد دیسک غیر قابل دسترسی می شوند.
    

– سیستم فایل NTFS و FAT ویندوز ( تعمیر هارد دیسک و بازیابی اطلاعات )

برای فایل سیستم های NTFS و FAT ، فایل سیستم مادر یا Master File System – MFT حاوی اسکلت بندی ساختار پوشه ها می باشد.

این قسمت حاوی فهرستی از تمامی فایل های روی درایو مشتمل بر ستون های ویژگیها و سطرهای ثبت فایلها می باشد.    

اگر ویژگیهای فایل کمتر از ۱۰۲۴ کیلوبایت در فایل سیستم مادر MFT باشد ، آنها بعنوان ویژگیهای ساکن در آنجا ثبت می شوند.

اما در صورتیکه از این حد بگذرند آنها در سیستم فایل اصلی اضافی و یا فایل های ابر داده Metadata ذخیره می شوند.

وقتی که فایلی را حذف می کنید ، وضعیت تخصیص فایل عوض می شود.

و از حالت allocated یا موجود به حالت unallocated یا حذف شده تغییر حالت می دهد.

برای بازیابی اطلاعات از روی هارد پاک و یا فرمت شده ،

متخصصین بازیابی اطلاعات محتوای فایل سیستم مادر را برای جستجوی وضعیت های پاک شده

و با استفاده از تکنیک های تخصصی مورد بررسی قرار می دهند.

با توجه به این نکته که محتوای مورد نظر بازنویسی نشده است ،

این نوع از بازیابی اطلاعات بسیار موفقیت آمیز خواهد بود.

بازیابی اطلاعات سیستم فایلی FAT 32 و exFAT که بیشتر در هارد دیسک های اکسترنال External Hard Drives و حافظه های فلش USB memory sticks فرمت استاندارد بیشتر حافظه های جانبی قابل استفاده FAT32 است.

این نوع از سیستم فایلی توسط مایکروسافت ایجاد و در اوایل دهد ۹۰ میلادی بهبودی بر سیستم فایلی FAT بود.

دایرکتوری FAT شامل ناحیه رزرو ، ناحیه FAT ، دایرکتوری ریشه و ناحیه داده می باشد.

در زمان بازگردانی اطلاعات هارد دیسک در نوع FAT ، مهمترین قسمت سیستم فایل FAT ، دایرکتوری ریشه می باشد.

این ناحیه مسیر پیمایش تکنیسین های بازیابی اطلاعات را مشخص می کند که کدام مسیر شامل کدام محتوا بوده است.

محتوای دایرکتوری ویژگیهایی از قبیل نام فایل ، تاریخ ایجاد فایل ، تاریخ آخرین تغییرات فایل ، سایز فایل ، کلاستر آغازین و وضعیت تخصیص allocation status جهت وجود و یا حذف فایل را مشخص می کند.

نشانه های متداول خرابی هارد دیسک و ایجاد آسیب منطقی هارد دیسک

– نرم افزاری جدید بر روی سیستم نصب کرده اید و سیستم بوت نمی شود.

– بر روی ویندوز خود خطای صفحه آبی Bluescreen و یا بر روی مکینتاش خطای صفحه سفید با علامت سوال چشمک زن مشاهده نموده اید.

– پوشه ها و یا فایلها بدون هیچ دلیلی دیگر قابل مشاهده نیستند.

– خرابی سیستم فایل HFS ( تعمیر هارد دیسک و بازیابی اطلاعات )

تجهیزات رایانه ای اپل از ساختار سیستم فایلی سلسله مراتبی استفاده می کنند.

در انجام بازیابی اطلاعات از تجهیزات اپل آگاهی

از نقاط قوت و ضعف این سیستم فایلی بسیار حائز اهمیت می باشد.

مهمترین قسمت سیستم فایلی سلسله مراتبی HFS فایل کاتالوگ است.

این فایل مورد استفاده مدیرفایلها می باشد تا اطلاعات مربوط به ساختار پوشه ها بر روی درایو را سازماندهی کند.

فایل کاتالوگ بر اساس B-Tree ساختاردهی شده و شامل Header nodes , index nodes , map nodes و  leaf nodes می باشد.

آسیب گره کاتالوگ یکی از دلایل متداول از بین رفتن اطلاعات در تجهیزات مکینتاش می باشد.

زمانیکه گره فایل کاتالوگ آسیب می بیند ، فایل بصورت پراکنده دریافت می شود

و موقعیت یابی فایل بسیار سخت می شود.

 اما ، استفاده از اطلاعات Volume Header درایو و آنالیز فهرست فایلها می تواند

متخصصین بازیابی هارد را برای بازسازی و بازیابی اطلاعات هارد دیسک تا حدودی یاری نماید

و سرانجام منجر به بازیابی اطلاعات پاک شده و یا ازبین رفته بر روی حافظه های اپل شود.