Повреждение файловой структуры на внешнем диске Adata
| Задача | Восстановить данные с внешнего накопителя Adata Nobility NH92 | ||||||||
| Оборудование |
|
||||||||
| Проблема заказчика | При очередном подключении к компьютеру ОС Windows стала предлагать отформатировать диск. | ||||||||
| Результаты диагностики | По окончании диагностики было установлено, что диск не имеет никаких аппаратных проблем, а только повреждение логической структуры файловой системы NTFS. | ||||||||
| Процесс |
Перед проведением работ по сканированию, еще на этапе диагностики, мы с помощью дискового редактора WinHex установили, что у логического тома, расположенного на диске, поврежден загрузочный сектор и первый сектор MFT, главной файловой таблицы. В этих секторах вместо корректной информации был сектор с неизвестными данными, вначале которого была запись “USB…”. Так как диск был отформатирован в файловую систему NTFS, то у поврежденных секторов есть копии. Подключив диск к ПАК РС3000 в режиме посекторной копии, чтобы все изменения делались на копии, а не на оригинале, мы из копий восстановили поврежденные секторы и доступ к фалам и папкам был восстановлен. Для полноты картины мы проверили МФТ на наличие секторов, содержащих в начале “USB…”. Таких секторов обнаружено не было, а это говорит о том, что потерь по количеству файлов не будет. Сделав быстрый анализ диска, так как вся не обходимая для этого информация файловой системы была восстановлена, мы сохранили данные на отдельный диск. |
||||||||
| Результат | Полученные данные продемонстрированы заказчику удаленно с помощью программы AnyDesk. Другого диска для данных не было, поэтому заказчик принял решение отформатировать диск, с которого велось восстановление, и записать данные обратно. В целом восстановление данных после форматирования прошли успешно, заказчик доволен. |
