FAQ HDD. Opisy postępowania i pracy z dyskami twardymi.

Postanowiłem napisać trochę o programie MHDD moim zdaniem najlepszym programie diagnostycznym do dysków twardych.
MHDD możemy pobrać ze strony http://hddguru.com/software/2005.10.02-MHDD/ wypalamy go jak zwykły obraz ISO.
MHDD pracuje z dyskami ustawionymi na MASTER!
Po wypaleniu go na płycie CD bootujemy z niej.
Oto główne okno programu:

Widać ze MHDD wykrył dysk ST311720A na porcie 170h
Wybieramy go wciskając odpowiedni klawisz tak jak na fotce:

Następnie wciskamy enter.
Jesteśmy teraz w głównym oknie programu MHDD

I teraz aby uzyskać więcej informacji o dysku wpisujemy komendę EID i wciskamy enter.
W przypadku dysku ST311720A wygląda to tak:


A teraz co możemy wykonać w programie

1) Jak sprawdzić powierzchnie dysku?
Aby wykonać skanowanie należy wcisnąć 2 razy przycisk F4 i rozpocznie się skanowanie dysku.
Efekt skanowania dysku dla dysku ST311720A wygląda tak:



Diagnoza: W przypadku naszego dysku ST311720A możemy zaobserwować sektory z następującymi szybkościami odczytu:
<3ms : 1
<10ms : 35
<50ms : 11490
<150ms :1541
Dysk nie jest w dobrym stanie ma bardzo dużo wolnych sektorów (<150ms :1514) dysk o takich szybkościach dostępu do sektorów jest bardzo wolny i uciążliwy w czasie normalnej pracy.

2) Jak odczytać S.M.A.R.T dysku?
S.M.A.R.T dysku odczytujemy wciskając przycisk F8.
Dla naszego dysku wygląda to tak:



3) Jak usunąć bad sektory i wolne sektory?
Najlepszym sposobem na usunięcie badów i wolnych sektorów jest zerowanie a potem remap dysku (zerowanie powoduje bezpowrotną utratę danych)
Aby wykonać zerowanie całego dysku w MHDD należy użyć komendy ERASE i liknąć 2 razy enter .
Po zakończeniu zerowania wykonujemy następująco Remap.
Wciskamy F4 schodzimy strzałkami na opcje Remap i klikamy enter:
Wygląda to tak:

Aby rozpocząć wciskamy F4

Po zakończeniu wykonujemy ponowny skan powierzchni (2 x F4) i sprawdzamy efekty.
Uwaga: Jeśli S.M.A.R.T sygnalizuje wykorzystanie puli sektorów które zostały relegowane odradzam stosowanie tych zabiegów.
4) Mój dysk stracił pojemność BIOS oraz Windows rozpoznaje go jako mniejszy nie jest to wina zworek. Co robić?
Dysk ma założone HPA czyli ograniczenie fabrycznego LBA aby ustawić fabryczne LBA użyj komendy NHPA.

5) Jak zmniejszyć pojemność dysku twardego nie zworkami?
Do tego celu należy użyć komendy HPA wybrać 1 lub 0 i wprowadzić takie LBA jakie chcemy.

6)Jak ponownie wybrać dysk nie wychodząc z programu?
Należy użyć polecenie PORT

7) Jak wykonać obraz dysku?

Aby wykonać obraz dysku powiedzmy obszaru od 0-100LBA należy wydać komendę ATOF i postępować zgodnie z screenami:
Wydajemy komende ATOF:

Wpisujemy nazwę pliku obrazu w naszym przypadku 1 (po zgraniu przez Mhdd do nazwy automatycznie zostaną do dane 0000 –cztery zera i w naszym przypadku nazwa będzie miała postać 1000)

Wpisujemy początek obszaru który chcemy zgrać w LBA

Wpisujemy koniec obszaru który chcemy zgrać w LBA

I wciskamy ENTER


Po zgraniu wpisujemy EXIT i wychodzimy z MHDD.
Plik obrazu znajduje się w x:\MHDD\
Gdzie x to litera dysku "ram drive" zrobionego przez MHDD.
By skopiować plik obrazu należy zastosować dosową komendę COPY
Oczywiscie partycja na ktora kopiujemy musi byc sformatowana w FAT

Jeśli kogoś ciekawią inne funkcje proszę wcisnąć F1 i uzyskacie listę funkcji oraz ich opisy.

Proszę stosować komendy z rozwagą dla ostrzeżenia podam komendę MAKEBAD tworzy ona bad sektory na dysku!
To nie jest zabawka!
Jak nie znasz działania komendy nie stosuj jej!

Dalsza cześć opisu jest autorstwa Kolegi Migol21


Wersja MHDD 4,6 !!
Przełączniki MHDD
/NOPINGPONG - Wyłączenie dzwieku głośniczka systemowego
/DISABLEBIOS - Wyłączenie ERASE (zerowania) Po Przez BIOS
/DISABLESCSI - Wyłączenie maszyny SCSI
/ENABLEPRIMARY - Włączenie Pierwszego kanału IDE/SATA
/RO - Uruchomienie MHDD z write-protected storage (wyłączenie logging i tworzenia plików temp)

tutaj jest opis części z tych instrukcji pozwoliłem sobie umieścić zdjęcia z tamtej strony. http://www.nirvanowiec.republika.pl/MHDD.html. [strona już nie istnieje]

Na wstępie trzeba zauważyć,że nie wszystkie komendy są dostępne dla każdego dysku. Jeśli np. dysk nie, saportuje AAT to nie będzie go można ustawić.

Po poprawnym uruchomieniu MHDD z CD czy FDD zainicjalizowaniu dysku wybraniu go,

ukazuje się nam znak zachęty.

Po wciśnięciu F1 wyświetla się lista komend,szczegółowe informacje na temat komendy można uzyskać po napisaniu man en (komenda):


Niebieski – nie wiem dokładnie jak komenda działa, prosił bym o rozwinięcie przez osoby wiedzące dokładnie jak to jest robione opis bardziej szczegółowy
Czarny - Komendy działające w trybie odczytu (lub opisy tekst)
Purpurowy – komenda działająca w trybie edycji
filetowy – komenda działająca w zależności od parametrów w trybie edycji lub odczytu.

EXIT – wyjście z programu (skrót ALT-X)
(oczywiście zakończenie działania programu)
QUIT – wyjście z programu (skrót ALT-X)
(to samo co wyżej)

HELP – wyświetlenie pomocy (skrót F1)
(Wyświetla dostępne komendy)

BATCH – Uruchomienie BATCH-a (pliku wsadowego, skryptu) (skrót F5)
(z tego co rozumie jest to komenda uruchomiająca skrypt przygotowany wcześniej np. do wpisywania odpowiednich wartości w poszczególne sektory albo odczytująca pewne wartości z pewnych sektorów przykładowy plik skryptu nazywa się sample.mba)

po ":" należy wpisać nazwę skryptu (np.smple.mba)
w tym wątku jest opis przykładowy użycia scryptu ( poniżej ten scrypt z tego wątku) (dysk WD400EB-32CPF0 odczyt modułu)

Quote:

przykładowy skrypt mhdd odczytu modułu =>

Code: text Expand Select all Copy to clipboard

; rm modul id 41 
; 
reset 
waitnbsy 

regs = $57 $44 $43 $00 $00 $a0 $8a 
waitnbsy 

regs = $00 $02 $00 $80 $0f $e0 $21 
waitnbsy 

checkdrq 

sectorsto = ~dir.bin 
; End. 

Tutaj również inny wątek dotyczące skryptów w MHDD

WAIT – Ta komenda daje opóźnienie 2 sec. w trakcie których słychać "BIP" sygnał głośniczka
(przydatne np. w skryptach w trakcie trwania przerwy można przerwać operacje)

CLS – wyczyszczenie ekranu konsoli
(Czyści ekran)

SCREENSHOT – zapisanie ekranu do pliku (to, co na ekranie wyświetlone captcher) (skrót F10)
(zapisanie do pliku tego co się wyświetla obecnie na ekranie - Przydatne jeśli ktoś prosi o podanie np. błędu jaki występuje podczas uruchomienia MHDD lub w trakcie jego działania)

PORT – wybranie portu i dysku (również ponowne) (skrót SHIFT+F3)
(pozwala na ponowne wybranie dysku na kontrolerze jeśli MHDD uruchomiony jest z przełącznikiem /ENABLEPRIMARY - Włączymy pierwszy kanał IDE/SATA)


SCSIINFO – informacja o urządzeniu SCSI (skrót F9) ?
(tutaj nie wiem dokładnie jakie informacje są pokazywane instrukcja działa w trybie odczytu)

RST – reset ponowna inicjacja dysku (skrót F3)
(Jak opisał kolega Dydzio Funkcja użyteczna w przypadku, gdy program zawiesi się na BS lub w innym przypadku. Mrugają wtedy kontrolki (z pamięci) DREQ i BUSY (Kontrolki na górze ekranu lewy panel)

MAN – opis szczegółowy komendy ( należy wybrać język np. MAN EN Komenda)
(Komenda po wpisaniu MAN EN CLS wyświetli: )


SCAN – skanowanie lub naprawa powierzchni (skrót F4) po wydaniu komendy wyświetla się ekran pomocniczy wyboru)


Opis Ekranu Menu komendy SCAN :
Start LBA - początkowa wartość LBA
(początek zakresu powierzchni z która będziemy pracować)
End LBA - końcowa wartość LBA
(koniec zakresu powierzchni z którą będziemy pracować)
Remap - włączenie/wyłączenie remapowania dysku
(Kolega Nirvanowiec wyjaśnił : Remap - Uszkodzone sektory zapisuje do G-List )

Przykład jak wygląda ekran remapowania

Timeout (sec) - To czas po jakim sektor jest uznawany za nieczytelny (Dziękuje za wyjaśnienie tzok)
Spindown after scan - włączenie/wyłączenia dysku po skończonej pracy
(Wyłącza silnik dysku przechodzi w tryb uśpienia po skończeniu pracy)
Loop test/repair - włączenie/wyłączenie testu/naprawy obszaru na którym pracujemy w pętli
(SCAN lub REMAP będzie działał w kółko w pętli)
Erase Delays *DESTRUCTIVE* - Kasowanie BAD sektorów logicznych po przez zerowanie
(Nirvanowiec wyjaśnił : komenda działa w ten sposób ,iż wpisuje 00 w miejsce BAD sektorów logicznych (z fizycznymi nic nie robi) przywracając je do użytku. Działa selektywnie tylko na BAD sektorach pozostawiając dane nie ruszone (nie ze wszystkimi dyskami chce działać prawidłowo)


HPA – obcięcie dysku, zmniejszenie sprzętowe jego pojemności (np. zamiast zworkami) system nie będzie widział wyciętej zablokowanej powierzchni
(Po wpisaniu komendy otrzymujemy pytanie czy ograniczenie ma być Temporary - tymczasowe - (0) do następnego restartu komputera czy Presistent - stałe - (1) będzie do czasu zdjęcia ograniczenia (komenda NHPA) następnie po wybraniu (0 lub1) wpisuje się maksymalny LBA)

NHPA – odblokowanie HPA
(powrót do wielkości dysku producenta - natywnej)

RHPA – wyświetlenie oryginalnej (fabrycznej - natywnej) wielkości dysku

RX – odczyt danych z bufora dysku tylko do odczytu
(Odczytuje bufor (Cache) dysku)

PWD – zablokowanie dysku hasłem ATA
(Blokuje hasłem ATA na poziomie dysku dane)

UNLOCK - odblokowanie dysku do momentu restartu
(Odblokowanie dysku potrzebne podanie hasła (dwa poziomy master i user) administratora lub użytkownika)

DISPWD – odblokowanie dysku również po restarcie (Aby wykonać tą komendę należy najpierw wykonać komendę UNLOCK potrzebne podanie hasła (dwa poziomy master i user) administratora lub użytkownika)

RPM – pomiar RPM rotation per min. obrotów na minutę
(Czyta ilość obrotów na minute talerzy np. 7200 Obr/min 5400 Obr/min)


FF – zapis sektorów z pliku
(zapisuje nowe dane z pliku na dysk (należy podać plik z danymi i określić miejsce zapisu)) Przykład okzo tu















AAM – ustawienie AAM, czyli Automatic Acoustic Management (automatycznego zarządzania głośnością) ustawienie parametru głośności
(Nie wszystkie dyski to obsługują daje możliwość po przez wpisanie parametru zwiększenie wydajności kosztem głośności lub na odwrót)

MAKE BAD – utworzenie BAD bloku (uszkodzonego bloku)
(tworzy w wyznaczonym miejscu BAD blok logiczny)

RANDOMBAD – utworzenie BAD bloku losowo (uszkodzonego bloku losowo)
(tworzy losowo BAD bloki logiczne)

INIT – reset i rekalibracja dysku
(jest to zainicjowanie dysku po to np. by wyszedł on ze stanu Stand BY (tryb spoczynku)

FDISK – utworzenie jednej partycji o wielkości całego dysku (efektywnie zapis tylko do MBR)
(tworzy partycję o wielkości całego dysku wpisując efektywnie informacje do MBR)

SMART – atrybuty kontrola, SMART (skrót F8 )
(Self-Monitoring, Analysis and Reporting Technology - system monitorowania i powiadamiania o błędach działania twardego dysku - instrukcja ta wyświetla atrybuty lub daje możliwość kontroli tej funkcji)
Opis S.M.A.R.T. https://www.elektroda.pl/rtvforum/viewtopic.php?p=4917728#4917728


Instrukcje komendy SMRAT:
SMART HELP [cmd] – wyświetlenie pomocy do instrukcji komendy SMART
SMART OFF – wyłączenie funkcji SMART
SMART ON – włączenie funkcji SMART
SMART AAS – wyłączenie / włączenie funkcji zapisu SMART
SMART TEST – uruchomienie testu off-line , bezpośredniego
SMART DATA – odczyt danych SMART ustawień
(Są to parametry samej funkcji SMART a nie odczyt informacji o stanie dysku (atrybutów))
SMART ERLOG – zrzut logu błędów do pliku
(zapisuje do pliku log błędów SMART)
SMART ATT – odczyt atrybutów SMART (skrót F8 )


STOP – zatrzymanie silnika
(wirowania , tryb uśpienia)

I – odczyt parametrów dysku (skrót F2)
(pełna inicjalizacja dysku)

ERASE – Czyszczenie (zapis zerami (zerowanie)) całego dysku włącznie z MBR
(zerowanie dysku -zapis zerami całej powierzchni user area (MBR i Dane)


FASTERASE – szybkie czyszczenie dysku ?
(funkcja podobna do ERASE pracuje w trybie security co znaczy ,że podczas działania jest zakładane hasło jeśli przerwie sie w trakcie na dysk jest założone hasło przerwanie tej funkcji w trakcie jej działania jest niebezpieczne)


CLRMBR – tworzy kopie MBR do pliku po czym kasuje MBR
(instrukcja tą możemy skasować MBR ale przed kasowaniem jest wykonywana kopia MBR)

CX – Test Seek&Read ?
(test mechaniczny dysku po przez odczyt sekwencyjny z różnych stref odczytu)

TOF – odczyt sektora i zapis do pliku (max. wielkość pliku 2 GB)
(instrukcja ta odczytuje sektory i zapisuje je do jednego pliku nie większego niż 2GB, który można następnie w razie potrzeby skopiować i podać na forum )

ATOF – odczyt sektorów do oddzielnego pliku
(Odczyt sektorów do oddzielnych plików nie większych niż 2GB (pozwala na zapis większy niż 2GB))

MAKELOG – skan dysku i utworzenie logu bin z detalami
(skanuje dysk i wyniki skanowania zapisuje do pliku logu advlog.bin)

EID – wyświetla zaawansowane informacje o dysku (skrót SHIFT+F2)

CONFIG – konfiguracja dysku, ustawienie/odczyt
(tu by sie przydało coś więcej wiedzieć)

SETCDSPEED – ustawienie prędkości CD (tylko IDE)
(ustawia prędkość CDROM-u tylko będącego na kontrolerze IDE)

UNITSIZE – zmiana jednostki wielkości (SCSI)
SCSIFORMAT – formatowanie jednostki (SCSI)

PCISCAN – funkcja ponownego przeszukania magistrali PCI na obecność kontrolerów dyskowych
(Jak napisał Dydzio funkcja ta służy na przeszukanie magistrali PCI na obecność kontrolerów dyskowych kiedy dołożyliśmy kolejne lub kiedy z jakiegoś powodu MHDD nie wykrył przy starcie kontrolera)

SWITCHMBR – włączenie/wyłączenie MBR (AA55) (Jak napisał Nirvanowiec funkcja ta po przez zmianę parametru (AA55) wł./wył. MBR)

Jeśli mogę prosić o rozwinięcie ,już nie dużo brakuje do pełnego opisu funkcji.

Bardzo często stajemy przed koniecznością odzysku danych z HDD ponieważ partycje uległy zniszczeniu , sformatowaliśmy nieodpowiedni dysk lub tez skasowaliśmy nieodpowiednie dane.
Wtedy szukamy programów odzyskujących dane lub programów przywracających tablice partycji.
Męczymy dysk wszystkim co popadnie czasem nawet wprowadzamy zapis na dysk z którego odzyskujemy dane w celu odzyskania tablicy partycji.
Jest taka zasada w Data Recovery ze z oryginałem dysku się nie pracuje!
Dlaczego?
Ponieważ zawsze coś może się nie udać i dane zostaną zatarte (nadpisane) np. przy użyciu programu do odzysku tablicy partycji lub nawet przy uruchamianiu systemu Windows jest dokonywany zapis na dysk i nie tylko ten systemowy!
Dlatego zawsze gdy chcemy odzyskać dane z dysku należy wykonać kopie posektorową dysku (1:1) i dopiero nad nią pracować i z niej odzyskiwać dane...

Jeśli chcecie profesjonalnie zajmować się odzyskiem danych to wykonanie kopii posektorowej to absolutna podstawa. Kopia 1:1 jest wykonywana zawsze przez światowych liderów Data Recovery.

Do wykonania kopii posektorowej potrzebny nam drugi dysk takiej samej pojemności lub większej od dysku z którego chcemy odzyskać dane oraz soft np: Copyr EN.
Copyr EN odpala się z dyskietki startowej, tutaj jest kreator tej dyskietki ;
http://www.nirvanowiec.republika.pl/copyr.exe

Powiedzmy ze mamy odzyskać dane z dysku ST31276A więc wykonujemy jego kopię na drugi dysk ST31720A.

Dysk ST31276A (źródłowy) w naszym przypadku jest podpięty pod Secondary Master a dysk ST31720A (docelowy) pod Secondary Slave.

Odpalamy komputer z dyskietki z Copyr i ukazuje nam się główne okno programu:

Pierwszy dysk który wybieramy to dysk źródłowy wiec wybieramy w naszym przypadku Secondary Master (ST31276A)

Teraz wybieramy dysk docelowy czyli u nas będzie to Secondary Slave ( ST31720A).

Aby rozpocząć kopiowanie wybieramy START COPY

I rozpoczyna się kopiowanie...

W copyr nie musimy kopiować całych dysków możemy skopiować tylko fragment dysku,
aby to wykonać wybieramy SET RANGE

Następnie podajemy powierzchnię do skopiowania w LBA najpierw wpisujemy początek obszaru który chcemy skopiować a potem koniec obszaru.
W naszym przypadku początek to LBA 100 a koniec LBA 1000

Tak wygląda zakończony proces kopiowania obszaru od LBA 100 do LBA 1000.

Gdy wykonamy kopie (1:1) możemy już odzyskiwać z niej dane na przykład programem TESTDISK lub PC Inspector.
TESTDISK -> http://www.cgsecurity.org/wiki/TestDisk_Download
PC INSPECTOR FILE RECOVERY-> http://www.pcinspector.de/
Copyr pracuje z dyskami z adresowaniem LBA 28 bit czyli do wielkości 137GB,
w przypadku gdy dysk jest większej pojemności niż 137GB, należy posłużyć się opisem prog. HD Clone .

Witam chciałem wam przedstawić jeden z najlepszych darmowych programów do odzysku danych: PC Inspector File Recovery 4.x.
Nie instalujemy go na dysku z którego chcemy odzyskać dane bo doprowadza to do zatarcia (nadpisania) danych program instalujemy na innym dysku najlepiej też nie odzyskiwać danych z dysku z którego zostały utracone, a z jego kopii.
Po zainstalowaniu uruchamiamy program i wybieramy język polski następnie ukazuje się nam główne okno programu:

1) Pierwsza opcja to takie sprawdzenie na szybko czasem odnajduje niedawno skasowane pliki.
Wybieramy 1 opcje.

Teraz mamy okno wyboru dysku /partycji wybieramy miejsce z którego chcemy odzyskać dane. Jeśli nie jesteśmy pewni wyboru jest opcja podglądu.

Po wybraniu dysku lub partycji szukamy usuniętego pliku w folderze skasowane.

Zaznaczamy i zapisujemy go na innym dysku wybierając: Zapisz w... z menu Obiekt.
Jest możliwość wyszukania utraconego pliku – opcja: Znajdź z menu Obiekt.
Jeśli go nie ma w skasowanych wybieramy opcje 2.
2) Opcja druga to już skanowanie dysku w poszukiwaniu usuniętych plików.
Wybieramy ją tak jak i pierwszą czyli zaraz po uruchomieniu programu i podaniu języka.
Nazywa się „znajdź utracone dane”.
Następnie wybieramy miejsce z którego chcemy odzyskiwać (dysk lub partycje)

Następnie pokaże nam się okno w którym możemy określić zakres skanowania dysku jeśli nie mamy pewności gdzie znajduje się plik najlepiej nic nie zmieniać by sprawdził cały obszar.
Po zakończeniu skanowania sprawdzamy w folderze: Utracone co zostało znalezione.

Zaznaczamy plik i zapisujemy go na innym dysku wybierając Zapisz w...
Dysk został wymazany szybkim formatowaniem
Wykonujemy 2 pierwsze operacje tylko przy zapisywaniu wybieramy opcje "no FAT" bo fat szybki format.
Dysk zniknął, w wyniku uszkodzenia tablicy partycji

Wybierz 3 opcje " Znajdź utracony dysk" Następnie wybierz dysk fizyczny, który zawiera utraconą partycję i kliknij przycisk Znajdź dyski logiczne....

Pokaże nam się okno do ustalenia zakresu najlepiej nic nie zmieniać

Po zakończonym przeszukiwaniu wybieramy go z zakładki dysk logiczny,
Często jest tak ze program znajdzie więcej dysków logicznych niż było wcześniej więc zaleca się użycie podglądu w celu wybrania właściwego dysku.
Zawartość wybranego dysku jest w folderze Główny.

Zaznaczamy i zapisujemy go na innym dysku wybierając: Zapisz w... z menu Obiekt.
Jest możliwość wyszukania utraconego pliku – opcja: Znajdź z menu Obiekt.

Strona domowa programu: http://www.pcinspector.de
Polska wersja: http://www.bwportal.pl/Downloads-index-req-viewdownloaddetails-lid-10.phtml

Jak się zachować gdy utracimy dane

Jeśli utracimy lub skasujemy dane z dysku nie należy zamykać systemu Windows, a odłączyć zasilanie komputera ponieważ przy zamykaniu systemu na dysku są zapisywane pliki i mogą nadpisać nam utracone dane co uniemożliwi ich odzysk. Nie wolno też przy uruchomianiu Windows sprawdzać dysków koniecznie trzeba to anulować nie wolno tez używać defragmentacji bo też skończy się to nadpisaniem utraconych lub skasowanych plików.
Najlepszym wyjściem po utraceniu danych jest wykonanie kopii po sektorowej dysku od razu gdy to tylko możliwe.
Odzyskiwanie
danych w systemie plikow NTFS : kasowanie i odzyskiwanie

Chciałem jeszcze podziękować Koledze Okzo za materiały i pomoc przy FAQ-u.