Bagaimana cara menentukan file apa yang menempati sektor tertentu?

Saya memiliki hard drive dengan 3 bad sector. Saya tahu nomor sektor dan komputer masih bisa boot ke Windows. Saya ingin menjalankan perbaikan sektor dari alat diagnostik HDD dari produsen, tetapi sebelum saya melakukannya, saya ingin tahu file apa yang terpengaruh. Apakah ada cara untuk mengetahui file apa yang menempati sektor-sektor tersebut?

Inilah proses menggunakan WinHex , editor hex berguna yang dapat memeriksa dan mengedit drive secara langsung. Berhati-hatilah; alat ini dapat merusak sistem Anda jika digunakan secara tidak tepat. Buka disk hanya-baca bila memungkinkan.

1. Karena Anda sudah memiliki lokasi bad sector, Anda dapat membuka drive di WinHex secara langsung ( tombol toolbar "Open Disk" ) dan kemudian menavigasi ke sektor untuk melihat data ( tombol toolbar "Pergi ke Sektor" ). Dengan asumsi lokasi sektor Anda adalah alamat sektor fisik, Anda perlu membuka drive fisik Anda pada langkah ini.

   Ini tidak akan mengidentifikasi file secara langsung, tetapi panel sebelah kiri harus mengidentifikasi partisi yang berisi sektor ini dan alamat sektor relatifnya .

2. Jika partisi yang Anda identifikasi adalah partisi NTFS atau FAT, kami dapat membuka partisi tersebut secara langsung ( "Buka Disk" lagi). Ini akan membuka partisi di tab baru, sehingga Anda dapat beralih bolak-balik sesuai kebutuhan. Di tab partisi, gunakan lagi fungsi "Pergi ke Sektor" , tetapi kali ini masukkan sektor yang diterjemahkan ( "sektor relatif" yang diidentifikasi dalam tampilan drive).

   Sekarang, di panel sebelah kiri, Anda akan melihat bagian tentang "Alokasi ruang drive yang terlihat" . Di bawah ini adalah # cluster, # sektor fisik, # sektor (relatif) logis, dan nama file jika sektor ini benar-benar milik file.

Jika langkah-langkah ini tidak memberi Anda jawaban langsung, bad sector Anda mungkin tidak digunakan. Jika hasilnya tidak jelas, Anda mungkin harus melakukan penggalian lagi untuk menemukan jawaban Anda.

Coba nfi.exe - Windows NT File System (NTFS) Utilitas Informasi Sektor File. Unduh dari Microsoft OEM Support Tools Phase 3 SR2 .

> nfi.exe
Dumps information about an NTFS volume, and optionally determines
which volume and file contains a particular sector.

Usage: nfi drive-letter [logical-sector-number]

        Drive-letter can be a single character or a character followed
        by a colon (i.e., C or C: are acceptable).

        Logical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the volume
        whose drive letter is given by drive-letter. If not
        specified, then information about every file on the volume
        is dumped.

   nfi NT-device-path physical-sector-number

        Determines which volume a given physical sector on a drive is
        within, and then which file on the volume it is in.

        NT-device-path is the NT-style path to a physical device.
        It must not include a partition specification.

        Physical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the physical
        drive whose device path is given by NT-device-path.

    nfi full-win32-path

        Dumps information about a particular file. full-win32-path
        must start with a drive letter and a colon.

Perhatikan Anda harus menghilangkan "\\?" awalan dari jalur perangkat blok. Contoh:

C:\Users\admin\Downloads>nfi \Device\Harddisk0\DR0 28521816
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.


***Physical sector 28521816 (0x1b33558) is in file number 5766 on drive C.
\IMAGES\win7HDD.vhd
    $DATA (nonresident)
        physical sectors 32863720-34098663 (0x1f575e8-0x2084de7)
        physical sectors 28519912-32863719 (0x1b32de8-0x1f575e7)
        physical sectors 25727944-26291143 (0x18893c8-0x1912bc7)
        physical sectors 95163976-115106143 (0x5ac1648-0x6dc615f)

Sebagian besar program defragmenting menunjukkan disk-peta yang menampilkan semua cluster pada disk yang kemudian dapat Anda klik (lihat yang ditandai sebagai buruk). ) untuk melihat file yang terletak di cluster itu.

Seperti kata Walter, setiap kombo disk dan OS dari dekade terakhir atau lebih akan memastikan untuk memindahkan file dari bad sector secara otomatis (firmware drive biasanya menangani ini, tetapi alat disk suka chkdskatau defragmenter biasanya akan melakukan ini juga).

Defraggler:

Defrag-a-File:

Memilih:

DiskView dari Sysinternals melakukan persis fungsi ini: untuk menampilkan diskmap drive dan membiarkan Anda melihat file apa yang menempati cluster apa.

Sayangnya, sepertinya tidak ada cara untuk menampilkan nama-nama file sistem.

Anda dapat menggunakan fsutildari command prompt Administrator. Subcommand volumememiliki queryclustersubsubcommand. Lihat Fsutil Referensi Baris Perintah Windows .

Fsutil mengambil nomor cluster di drive logis sebagai argumen input, bukan nomor sektor. Tetapi harus mudah untuk menghitung angka ini:
cluster # = (absolute_sector - start_of_partition_sector) / sector_per_cluster.

Contoh output:

c:\tmp> fsutil volume querycluster C: 5235
Cluster 0x0000000000001473, verwendet von
 ----D \Program Filesx86)\LibreOffice 4\program\fwilo.dll::$DATA

sejauh yang saya tahu ketika drive mencapai sejumlah kesalahan baca pada suatu sektor ditandai sebagai buruk dan isinya disalin ke tempat lain di drive. ini biasanya terjadi sebelum data pada sektor itu menjadi benar-benar tidak dapat dibaca.

Saya mencoba menggali sumber untuk itu, baca saja kemarin tetapi tidak ingat di mana.

dari man hdparm (8)

Perhatikan juga bahwa flag --repair-sector dapat digunakan untuk mengembalikan (yang) bad sector ketika mereka tidak lagi diperlukan, termasuk sektor-sektor yang benar-benar buruk (drive kemungkinan akan memetakan mereka ke area baru di media).

Intinya: Anda tidak perlu peduli dengan bad sector, firmware harddrives melakukannya untuk Anda. satu-satunya hal yang harus Anda lakukan adalah mendapatkan drive baru sebelum ada terlalu banyak dan drive Anda mati.

Runtime ini DiskExplorer memungkinkan Anda untuk memeriksa drive oleh sektor. Ini payware ($ 70 untuk versi NTFS) tetapi gratis untuk dicoba. Mereka memiliki versi untuk NTFS, FAT dan Linux (ext2 / 3).

Saya tahu utas sudah tua tetapi untuk catatan bagi semua orang yang memiliki masalah seperti itu ada cara untuk memeriksanya dari linux. Satu selalu dapat menggunakan beberapa live linux pada cd / usb stick, seperti slax yang super mudah dijalankan. Bagaimanapun, kembali ke bisnis.

Saya telah menemukan beberapa log deamon smartd dengan peringatan sektor yang tidak dapat dibaca dan memutuskan untuk menyelidiki itu. Setelah penelitian saya akhirnya menjalankan (# adalah prompt yang menunjukkan hak akses root, sudo dapat digunakan sebagai gantinya jika seseorang berjalan sebagai pengguna biasa):

# smartctl -H /dev/sda2

SMART overall-health self-assessment test result: PASSED

Yang menunjukkan bahwa drive itu agak sehat, yang bagus. Tetapi saya mengikuti dan menyelidiki lebih jauh dan lari badblocks.

# badblocks -v /dev/sda2 > ~/log/sda2.badsectors
# cat ~/log/sda2.badsectors

271521948

Jadi ada beberapa badblock yang saya ingin tahu mana file itu milik dan menemukan bahwa hal itu bisa dilakukan dengan debugfs, masalahnya adalah bahwa partisi saya ntfs jadi saya menggunakan ntfstools yang merupakan kunci:

# ntfscluster -s 271521948 /dev/sda2 > 271521948.secinfo 2>&1
# cat 271521948.secinfo | grep -v "extent"

Searching for sector 271521948
Inode 142427 /tmp/dl/setup_torch_2.exe/$DATA
* one inode found

/ grep -v "extent"Adalah untuk menghilangkan banyak informasi tidak berguna yang ditampilkan oleh ntfscluster/

Jadi dalam kasus ntf semua yang dibutuhkan adalah ntfscluster -s $SECTOR.