Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek dla www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

WD MY PASSPORT - błąd logiczny, odzyskiwanie danych

20 Sty 2017 10:25 756 3
  • Poziom 2  
    Witam
    Proszę o pomoc w odzyskaniu ważnych danych z uszkodzonego dysku zewnętrznego :(
    Opis problemu:
    Dysk działał bez zarzutów do momentu gdy wyciągnąłem go ostatni raz z USB. Po ponownym włączeniu po kilku godzinach objaw jest taki jak poniżej (Dysk padł jakiś tydzień temu) :
    WD MY PASSPORT - błąd logiczny, odzyskiwanie danychObjaw_..jpg Download (58.24 kB)

    Dane Dysku:
    WD MY Passport 500 GB
    Zakupiony 3,5 roku temu
    Zapełniony w 80 %

    Przydatne informacje :
    Smart:
    WD MY PASSPORT - błąd logiczny, odzyskiwanie danychSMART.jpg Download (209.83 kB)

    Analiza 0-100
    WD MY PASSPORT - błąd logiczny, odzyskiwanie danychPartyc..jpg Download (60.46 kB)
    dev1_lba0..01.bin Download (50.5 kB)
  • Specjalista - HDD i odzyskiwanie danych
    Załącz sektor 2048 w załączniku, lub od razu 1000 pierwszych sektorów począwszy od pierwszego sektora $MFT. Uszkodzone co najmniej 1 (a zapewne 8 pierwszych sektorów) MFT i MFT mirror. Jest to zazwyczaj skutek odłączenia dysku, gdy coś zapisywał jeszcze. Ewentualnie wykonaj pełne skanowanie, przejrzyj znalezione partycje i odzyskuj dane.
  • Specjalista - HDD i odzyskiwanie danych
    Nie, chodzi mi o pierwsze 1000 sektorów $MFT. To nie to samo co pierwsze 1000 sektorów. Możesz załączyć sektor 2048 w pliku i sobie sam odczytam tą informację.
    Możesz po wyświetleniu się okna partycje i kliknięciu raz na utraconą partycję sam to odczytać:
    - sectors per cluster,
    - bytes per sector,
    - MFT start cluster,
    - hidden sectors.


    Początkowy sektor $MFT będzie to:
    hidden sectors+MFT start cluster*sectors per cluster.
    Przykładowo:
    -hidden sectors to 2048
    -MFT start cluster to 786432
    -sectors per cluster to 8


    Wobec tego początkowym sektorem $MFT będzie sektor:
    2048+786432*8= 6293504


    Wtedy załączasz w pliku sektory od 6293504 do 6294504, a nie 0 do 1000.

    Po załączeniu tych sektorów wykonaj pełne skanowanie w poszukiwaniu partycji i zapisz po zakończeniu wyszukiwania log ze skanowania do pliku.