Как вылечить файловую систему raw. Файловая система raw как открыть. CHKDSK недопустим для дисков RAW что делать. Почему меняются форматы дисков HDD? Что такое диск RAW и откуда он взялся

Обновлено: 2019-11-04 / Виктор Трунов

Представим ситуацию, вы приобрели новый или подключили к компьютеру старый HDD диск. Но по непонятным причинам, операционная система начинает отображать его в RAW формате и отказывается с ним работать. Вполне нестандартная ситуация, согласитесь?

И перед тем, как говорить о том, что делать и как восстановить прежнюю файловую систему NTFS, предлагаю ознакомиться с общей информацией о малоизвестном формате.

Что такое формат RAW и при каких обстоятельствах он появляется

Стандартной файловой системой для жестких дисков является NTFS и FAT. Но при определенных обстоятельствах она может измениться на RAW. В свою очередь это говорит о том, что в следствии определенных причин (их мы рассмотрим ниже) ОС не удается правильно определить тип файловой системы винчестера.

Основные причины:

В редких случаях, ОС помечает жесткий диск форматом RAW, когда файловая система «ФС» носителя не поддерживается текущей операционной системой. Тогда исправить ситуацию получается сменой ОС или ФС накопителя с помощью форматирования.

А теперь перейдем непосредственно к делу и разберем, как перевести RAW обратно в NTFS. При этом будут рассмотрены несколько способов: без потери данных и с потерей, когда данные не важны.

Проверка компонентов

Первое с чего стоит начинать работу, это проверка комплектующих и установленных драйверов.

Переподключение устройства

Возможно, HDD не работает должным образом из-за неправильного подключения. Следует исключить этот момент.

Для этого:

Осталось включить компьютер, и проверить наличие проблемы.

Возможно, HDD диск определяется в RAW из-за битого SATA кабеля, тогда исправить положение поможет замена старого кабеля новым.

С ноутбуком все гораздо сложнее, у некоторых моделей достаточно снять нижнюю крышку закрывающую отсек с носителем, в то время как у других придется снимать полностью весь корпус. вы можете почерпнуть полезную информацию по разбору.

Проверка на ошибки

Если операционную систему удается загрузить, то выполните следующее:

Проблема должна быть решена.

В противном случае вы увидите сообщение «CHKDSK недопустим для дисков RAW». Это говорит о том, что данный метод не подходит для восстановления файловой системы.

Если ОС не загружается, то можно использовать диск восстановления Windows или загрузочную флешку. Разберем процедуру запуска командной строки во втором случае.

Поле этого либо файловая система успешно изменится из RAW в NTFS, либо вы увидите уведомление о том, что данная команда не подходит для работы с подобным накопителем. Тогда переходите к другим вариантам.

Форматирование

Данный способ станет отличным решением, если находящаяся на жестком диске информация не важна. Поскольку форматирование полностью ее сотрет и в дальнейшем понадобится восстанавливать данные с помощью специальных программ. А это достаточно долгий процесс, который не во всех случаях проходит успешно.

Выполняем следующее:

Если по каким-либо причинам HDD диск не форматируется, тогда нажмите по нему правой мышкой, выберите опцию «Удалить том», а затем кликните по нераспределенной области и создайте новый том.

DMDE

Все становится куда сложнее, если на жестком диске, который стал RAW находились важные данные и их . Для этого мы будем использовать программу DMDE (dmde.ru). Она способна не только вернуть единичную утерянную информацию, но и целые разделы. Работает со всеми ОС, включая Windows и MacOS.

Выполняем все по порядку:

Также при помощи DMDE можно . Для этого необходимо подключить носитель к другому компьютеру и выполнить вышеизложенные шаги. Следует отметить, что скорее всего после выполнения данной процедуры вам понадобится возвращать загрузчик Windows.

TestDisk

Абсолютно бесплатная программа, с помощью которой можно изменить файловую систему обратно с RAW на NTFS и вернуть все утерянные данные. Работает со всеми версиями Windows и в некоторых случаях показывает куда лучшие результаты, чем ранее рассмотренная программа.

До начала работы рекомендую сохранить все важные файлы на другой накопитель, запастись диском восстановления Windows или дистрибутивом с установочной ОС (может понадобиться восстановление загрузчика, особенно если работа производится с GPT носителем).

Если все сделано правильно, то ФС будет перезаписана, и тома вновь станут доступны для работы.

Используем дополнительные программы

Те пользователи, кто так и не решился воспользоваться предыдущими программами могут использовать другой софт, например, «Hetman Partition Recovery», «Recuva», «Minitool Power Data Recovery» или «hdd raw copy tool». Ниже я разберу пример восстановления файлов в первой программе. К сожалению, она платная, но зато эффективная.

Тогда порядок действий будет следующим:

Устанавливаете «Hetman Partition Recovery» и запускаете.
Открываете «Мой компьютер», с помощью правого клика по проблемному носителю выбираете пункт «Форматировать». Оставляете значения по умолчанию, и запускаете процесс.
Перемещаетесь в окно утилиты, щелкаете мышкой по отформатированному HDD и нажимаете на кнопку «Мастер».
Жмете «Далее».
Выбираете бывший RAW диск (сейчас он уже в NTFS формате) и жмете «Далее».
Активируете пункт «Полный анализ» и щелкаете «Далее». Запустится сканирование, его длительность зависит от состояния и объема винчестера.
После завершения процесса поиска на экране отобразятся утерянные данные, выбираете нужные и щелкаете по кнопке «Восстановить».
Указываете место сохранения и щелкаете «Далее».
Указываете путь, и подтверждаете действие.

После завершения процедуры перейдите в место сохранения и убедитесь, что все нужные файлы были сохранены.

Главным недостатком данной программы могу отметить, то, что она не способна найти и сохранить полную структуру HDD. Она находит удаленные файлы и помещает их в каталог с названием «Папка (какой-то порядковый номер)», а затем приходится заходить в каждый каталог, выдергивать оттуда нужные файлы и пересохранять в другое место.

Несмотря на все минусы, использование подобных программ является одним самых безопасных методов, который должен обязательно вам помочь.

Наглядное видео по теме статьи

Профессиональная помощь

Если не получилось самостоятельно устранить возникшие неполадки,
то скорее всего, проблема кроется на более техническом уровне.
Это может быть: поломка материнской платы, блока питания,
жесткого диска, видеокарты, оперативной памяти и т.д.

Важно вовремя диагностировать и устранить поломку,
чтобы предотвратить выход из строя других комплектующих.

В этом вам поможет наш специалист.

Оставьте заявку и получите
Бесплатную консультацию и диагностику специалиста!

В случае если вы не знаете как исправить ошибку RAW на своем жестком диске, USB или SD-карте, если утилита CHKDSK не справляется с задачей по исправлению неполадки файловой системы ПК, то эта статья поможет вам решить данный вопрос.

Как исправить неполадку

Давайте разберем классический пример, в котором, вполне вероятно, вы сможете увидеть ситуацию со своим накопителем.

Касательно USB-флешек, может случится такая ситуация, при которой компьютер перестает распознавать логические разделы диска и даже CHKDSK оказывается бессилен помочь в восстановлении файловой системы RAW на внешнем накопителе. Возможно, форматирование и решило бы вопрос, но не в ситуации, когда информация на диске крайне важна для пользователя и ее ни в коем случае нельзя терять. Это касается всех накопителей информации, будь то USB-флешка или жесткий диск.

Обычно когда USB или другие устройства хранения информации становятся RAW, основным решением вопроса, как это говорилось выше, является полное форматирование диска, поскольку CHKDSK не работает с накопителями, имеющими данный статус.

Воспользуйтесь следующей инструкцией для устранения неполадки.

Шаг 1. Восстановление данных с RAW, USB или SD-карты.

Для восстановление данных устройства хранения RAW, вам потребуется помощь специализированного программного обеспечения . Starus Partition Recovery станет отличным выбором и поможет вам в два щелчка перейти от вопроса к его непосредственному решению. Программа проведет глубокое сканирование любого выбранного вами физического диска и устранить имеющиеся в них логические ошибки.

1. Если у вас неполадка на USB или SD-карте, подключите их к компьютеру. Запустите Starus Partition Recovery и найдите устройство RAW, которое необходимо просканировать.

2. В зависимости от выбранного вами режима, Быстрое сканирование или Полный анализ , будет проведена проверка компьютера, которая поможет обнаружить потерянные и скрытые файлы на RAW. Разница режимов заключается в количестве информации, которая будет обнаружена. Полный анализ поможет найти гораздо больше данных.

3. Софт предлагает пользователю предварительный просмотр найденной информации и ее восстановления с устройства RAW (выборочно или полностью). Чтобы восстановить важные данные, выделите необходимые файлы, кликните по любому из них правой кнопкой мыши и нажмите клавишу Восстановить.

4. Starus Partition Recovery представляет широкие возможности по сохранению файлов.

Вы можете:

Сохранить данные на жесткий диск.
Произвести запись на CD/DVD.
Создать виртуальный образ ISO.
Загрузить по FTP.

Завершите процесс экспорта данных в удобном формате в удобное вам место.

Шаг 2. Исправление неполадки “CHKDSK недоступен для дисков RAW, USB и SD-карт”.

После восстановления данных с диска, самое время перейти к исправлению причины ошибки по которой компьютер не может считывать информацию устройства.

Метод первый. Запустите проверку на наличие ошибок для исправления неполадки CHKDSK.

1. Откройте проводник Windows и щелкните правой кнопкой мыши по диску, который нужно восстановить и выберите Свойства .
2. Теперь перейдите во вкладку Сервис , она доступна в верхнем меню.
3. Нажмите на клавишу Проверить для запуска утилиты.

Подождите пока завершится процесс сканирования и после вы вновь сможете пользоваться функционирующим диском.

Метод второй. Альтернативный способ восстановления диска.
Еще один не менее эффективный способ форматирования диска или флешки — восстановление при помощи командной строки. Проследуйте по приведенным ниже пунктам для исправления ошибки RAW:

1. Введите в командной строке diskpart .
Это утилита, управляющая дисковым пространством.
2. Далее наберите list disk .
Перед вами появится список всех дисков. Выберите нужный.
3. Наберите select disk N .
Здесь под N мы обозначили условное число, которое соответствует номеру диску. Вы можете поставить то, которое подходит в вашем случае.
4. Напишите attributes disk clear readonly .
Данная команда произведет очистку атрибутов.
5. Введите clean .
Команда проведет очистку флешки или диска, который вы сканируете.
6. Наберите create partition primary .
Эта команда создаст первичный раздел на диске.
7. И наконец можно ввести format fs=ntfs или же fs=fat32 , если есть нужда во второй файловой системе.

Можете еще попробовать провести быстрое форматирование при помощи команды:
format fs=ntfs quick .

Шаг 3. Форматирование и перезагрузка RAW-диска.

После восстановления логически поврежденных секторов и восстановления файловой системы диска RAW, воспользуйтесь следующей инструкции для сброса и форматирования RAW в NTFS.

1. Подключите диск с файловой системой RAW к вашему ПК.
2. Откройте проводник, щелкните правой кнопкой мыши по требуемому диску и нажмите на клавишу Форматировать .
3. Сбросьте RAW на систему NTFS или FAT32 и нажмите ОК для подтверждения операции.

По завершению процесса, ваш носитель будет готов к использованию

Файловая система RAW: как восстановить NTFS или FAT32

Жёсткие диски (hard disk drive - HDD), которые по различным причинам не определяются операционной системой, получают статус RAW, и к ним прекращается доступ. При попытке открыть такой диск, Windows советует его отформатировать, но если последовать этой рекомендации, то вся записанная информация исчезнет. Желательно восстановить приемлемый формат: NTFS или FAT32.

Почему диски не распознаются

Источники проблем с HDD могут быть разными, и, до того как что-либо предпринять по восстановлению формата, стоит определить их. Вот самые распространённые:

Сбои в подключении. Например, пользователь некорректно отключил диск либо прекратилась подача электричества и файловая система нарушилась.
Поломка кабеля, который соединяет диск с платой.
Вредоносное ПО, нарушающее структуру данных.
Ошибки, возникшие при переустановке или обновлении ОС.
В случае с флешкой причиной смены формата на RAW может быть также нарушение работы USB-разъёмов.
Сбои функционирования материнской платы ПК.
Ошибки при работе с Acronis Disk Director.

Восстановление формата

Чтобы восстановить формат NTFS из RAW, попробуйте следующее:

Выполните перезагрузку: вполне вероятно, что сбои в работе файловой системы случайны и легко устраняемы.
Обязательно проверьте надёжность кабелей и разъёмов - это самые уязвимые компоненты соединения. От частого использования они расшатываются и не обеспечивают связь должным образом.
Попробуйте запустить командную строку (Win+R, в появившемся окне впишите cmd, затем нажмите Enter) и ввести туда следующее: chkdsk I: /f (вместо I вы впишите название повреждённого диска). Таким образом, даётся старт проверке файловой системы диска (особенно в случае, если изначально выбран способ упорядочивания информации NTFS) и исправлению возможных ошибок.

Запуск команды chkdsk в Windows

Запуск команды sfc /scannow в Windows

Восстановление формата с помощью специальных программ

Если при попытке проверить HDD вышеописанным способом, появляется сообщение: «CHKDSK недопустим для дисков RAW», можно использовать программы, позволяющие восстановить формат NTFS из RAW. Рассмотрим наиболее популярные из них.

DMDE - это утилита, которая ищет повреждённые разделы в файловой системе и помогает вернуть диску статус NTFS. После скачивания и установки программы нужно сделать следующее:

Запустите приложение.
Слева поставьте галочку напротив словосочетаний «Физические устройства» и «Показать разделы».
Выберите повреждённый диск и нажмите OK. После этого утилита найдёт раздел RAW и обозначит его перечёркнутым значком. Если этого не произошло, проведите полное сканирование (соответствующая кнопочка находится снизу окна).
Теперь попытайтесь открыть том RAW и нажмите «Восстановить», а потом «Применить параметры».
После этого, как правило, формат HDD меняется на NTFS.

Окно программы DMDE

Recuva

Простая и понятная в использовании программа, способная исправить RAW-диски и флешки. Порядок действий таков:

Запустите приложение, выберите «Восстановить все файлы», отметьте повреждённый диск и кликните «Начать».
Утилита обнаружит файлы с нарушенной структурой и исправит формат на NTFS.

Окно программы Piriform Recuva

TestDisk

Третья утилита, восстанавливающая формат диска. Просто скачайте и запустите её, а затем:

Выберите «Создать», нажмите Enter.
Затем кликните по проблемному HDD, потом снова Enter и пункты Analyze и Quick Search.
После выполнения команды выберите Write для восстановления структуры информации.

Окно программы TestDisk

Если все эти манипуляции ни к чему не привели, скорее всего, диск имеет механические повреждения или его компоненты неправильно взаимодействуют и целесообразнее будет показать его специалисту.

Сталкивались ли вы с ситуацией, когда формат диска превращался в RAW? Как вы справлялись с подобной проблемой? Напишите об этом в комментариях.

Файловая система RAW и как вернуть NTFS, FAT32

Ряд пользователей могут столкнуться c невозможностью получения доступа к своему жесткому диску (или флеш-накопителю). В операционной системе такие устройства получают статус «Raw», и их файловая структура становится недоступной для пользователя. В этой статье я детально рассмотрю данную дисфункцию, расскажу, что делать в ситуации, когда файловая система RAW, а также как вернуть NTFS, FAT32, какие инструменты нам в этом помогут, и как ими воспользоваться.

Восстановливаем разделы дисков

Что такое файловая система RAW

Чтобы понять, что это файловая система RAW и как вернуть формат NTFS, FAT32, необходимо определиться со смысловой нагрузкой самого термина «RAW». В переводе с языка Шекспира лексема «Raw» означает «сырой», «сырой материал». Соответственно, в нашем случае данным термином обозначаются диски, которые или ещё не отформатированы, или структура данных на них повреждена (ошибки в таблице разделов MBR и файловой таблицы MFT, вирусы, аппаратные проблемы ПК и так далее.).

Иллюстрация свойства диска

Говоря проще, RAW диски – это диски, которые не распознаются ОС Виндовс по различным причинам. Обычно в таком случае Виндовс рекомендует отформатировать такой диск, чего делать как раз не следует, так как вследствие форматирования имеющиеся на диске данные будут потеряны.

Причины, по которым диск из NTFS и FAT32 становится RAW

Причины появления RAW дисков вместо привычных файловых систем NTFS и FAT32 следующие:

Внезапное отключение таких дисков (потеря напряжения в сети, физическое отсоединение их пользователем, проблемы в работе блока питания и т.д.), вследствие чего нарушается целостность и структура имеющихся на диске данных;
Проблемы с кабелями, соединяющими материнскую плату и жёсткий диск;
Работа вирусных программ, нарушающих целостность загрузчика, таблицы разделов, файловой структуры и так далее;
Bad-сектора на винчестере, вследствие чего структура системы на жёстком диске бывает повреждена;
Ошибке в установке или обновлении операционной системы;
Ошибки при работе с различными менеджерами разделов жёсткого диска;
Не плотное соединение флешки с USB-разъёмом ПК (в случае флеш-накопителя);
Проблемы в работе материнской плате компьютера и так далее.

Как вернуть NTFS, FAT32 из RAW

Попробуйте просто перезагрузить ваш компьютер, проблема может иметь случайный характер;
Проверьте плотность соединения кабелей к винчестеру, попробуйте использовать другой разъём для подключения винчестера на материнской плате, а также другой разъём ЮСБ компьютера при подключении внешнего флеш-накопителя;
Используйте возможности встроенной утилиты CHKDSK (подробная инструкция). Запустите командную строку от имени администратора, и в ней наберите

chkdsk X: /f (где Х – это буква RAW-диска)

Параметр «f» означает исправление ошибок на диске, то есть утилита CHKDSK не только ищет проблемы, но и исправляет их.

Используем команду CHKDSK

Замечу также, что данная команда актуальна, прежде всего, для тех дисков, которые были отформатированы в файловой системе NTFS. При этом если вы не можете загрузить операционную систему, то загрузитесь с помощью загрузочного системного диска или флешки (можно использовать различные сборки «Live CD»), выберите там «Восстановление системы», перейдите в «Дополнительные параметры» а потом в «Командная строка», и там наберите вышеуказанную команду.

Если же вы никак не можете получить доступ к командной строке со своего ПК, тогда рекомендуется подключить ваш жёсткий диск к другому компьютеру, и выполнить проверку на ошибки вашего диска уже с него.

Используйте возможности другой системной утилиты sfc, созданной для проверки целостности системных файлов. Также запустите командную строку от имени администратора, в ней напишите:

Cистемная утилита sfc

Если у вас имеется доступ к операционной системе, тогда стоит проверить ваш компьютер на вирусы с помощью специальных антивирусных программ (например, Web CureIt! или Malware-AntiMalware);
Если на проблемном диске нет важной информации (или она не существенна), тогда проблемный диск (или флешку) можно отформатировать. Нажмите на клавишу «Пуск», и в строке поиска наберите diskmgmt.msc , появится панель управления дисками. Кликните правой клавишей мыши на raw-диске и в появившемся меню выберите «Форматировать».

Если у вас файловая система RAW верните NTFS, FAT32 - используя сторонние программы

Если вы хотите восстановить файловую систему NFTS и FAT32, то стоит использовать функционал специальных программ, которым нам в этом помогут. Я предлагаю такие программы как Recuva и TestDisk.

Recuva

Одна из популярных программ для восстановления потерянных файлов – это Recuva. Скачайте, установите и запустите данный продукт, выберите опцию восстановления всех файлов, укажите проблемный диск, задействуйте опцию углублённого анализа и нажмите на «Начать».

После окончания проверки программа выведет список найденных файлов, пометьте их галочками и нажмите на «Восстановить».

ТеstDisk

Вторая программа, способная помочь в вопросе файловой системы RAW – это TestDisk.

Скачайте и установите данную программу, выполните её запуск от имени администратора.
Выберите команду «Create» (создать) и нажмите ввод, курсором выберите raw-диск и нажмите «Enter».
После выбора нужного типа таблицы разделов нажмите на ввод, потом выберите «Analyze» и «Quick Search» (будет осуществлён быстрый поиск проблемных разделов).
После того, как TestDisk найдёт проблемные тома, нажмите на «Write» (запись) для записи структуры найденного раздела.

ТеstDisk поможет вернуть ntfs без потери данных

Как изменить файловую систему флешки [видео]

Выше мной была проанализирована проблема, когда файловая система RAW. Наиболее оптимальным инструментом для возвращения NTFS, FAT32 является использование системной команды CHKDSK, а также специальных программ, способных восстановить файловую структуру проблемного диска. Если же не один из предложенных мной советов не оказался для вас эффективным, тогда рекомендую обратиться в сервисный центр – возможно у вашего винчестера имеются проблемы не программного, а аппаратного, характера, и ему необходим основательный ремонт.

Восстановление RAW в NTFS или FAT32 на USB, SD, HDD без потери данных

Диск, по определенным причинам приобретающий статус RAW, - это уже далеко не новинка в мире современных технологий и, к счастью, у нас есть решение данного вопроса. Не стоит преждевременно впадать в панику с мыслью “У меня сломался USB-накопитель, на котором лежит важная презентация, подготовленная для выступления на собрании корпорации”. Решение вопроса есть и оно очень простое. Вы сможете не только восстановить важную информацию со своего диска, но и реанимировать его без каких-либо потерь.

Шаг-1. Восстановление данных носителя с файловой системой RAW

Перво-наперво необходимо восстановить все ценные данные носителя. Для того, чтобы сделать это быстро и эффективно, воспользуйтесь приведенной ниже инструкцией.

1. Подключите RAW-устройство к ПК.
Запустите программу восстановления Starus Partition Recovery , укажите программе накопитель для сканирования и проведите анализ.

2. Приложение проведет сканирования, чтобы найти удаленные материалы. Если вам нужно больше информации, проведите Полный анализ .

3. Перед вами появится список всех папок и файлов в них, которые присутствуют или присутствовали на устройстве с момента последнего форматирования. Вы можете провести предварительный просмотр, найти нужную вам информацию и, если это несколько файлов, выделить ее, затем нажать на клавишу Восстановить и экспортировать данные в удобном вам формате.

Полезные статьи

После экспорта данных можно перейти к шагу номер два, который поможет отформатировать устройство из RAW в NTFS или FAT32.

Шаг-2. Преобразование файловой системы RAW в NTFS и FAT32

Основным способом форматирования накопителя с изменением файловой системы является встроенная в операционную систему утилита. Воспользуйтесь представленной ниже инструкцией для того чтобы форматировать диск.

Метод первый. Используем меню Управление дисками.

1. Щелкните правой кнопкой мыши по ярлыку Мой компьютер или через меню Пуск . Далее нажмите на клавишу Управление .

2. Теперь выберите меню Управление дисками . В появившемся списке нужно найти устройство RAW и щелкнуть по нему правой кнопкой мыши. На нашем ПК все исправно, но если на вашем есть рассматриваемая неполадка, то в графе Файловая система будет написано RAW.

2. В выпадающем окне выберите Форматировать , сбросьте имя, восстановите файловую систему NTFS и нажмите ОК для подтверждение операции.

Обязательно дождитесь завершения процесса форматирования, не прерывая его и не отключая компьютер от сети.

Метод второй. Восстановление RAW в NTFS/FAT32 при помощи командной строки.

Командная строка, будучи встроенным инструментом Windows, помогает пользователям операционной системы решать множество вопросов, связанных со своими ПК. Одна из неполадок, которую она способна исправить, - файловая система RAW. Система, не читаемая Windows, и поэтому ее необходимо вернуть к исходному формату - NTFS или FAT32.

1) Наберите cmd и, щелкнув по появившейся программе правой кнопкой мыши, запустите утилиту от имени администратора .
2) Наберите diskpart , затем нажмите Enter.
3) Введите list disk и нажмите Enter.
4) Напишите select disk 0 и затем нажмите Enter (Замените 0 на соответствующий вашему RAW-накопителю номер).
5) Введите clean и нажмите Enter.
6) Наберите create partition primary и нажмите Enter.
7) Напишите format fs=ntfs или format fs=fat32 для форматирования в нужную вам файловую систему и затем нажмите Enter.
8) Введите assign letter=S (Будет произведена замена буквы диска, который вы только что отформатировали).

Дождитесь завершения процесса и закройте командную строку. Теперь ваш диск снова пригоден к использованию.

Дополнительная информация, которая поможет вам уберечь свои диски от RAW.
Если ваше устройство здоровое, полноценно функционирует и вы захотели его отформатировать, то внезапное отключение питания может привести к ошибке в создании логических разделов, что в свою очередь изменит систему NTFS/FAT32 на RAW. Избежав вышеописанных ситуаций, шанс возникновения логических сбоев сводится к минимуму.

%D0%A7%D1%82%D0%BE%20%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C%20%D0%BA%D0%BE%D0%B3%D0%B4%D0%B0%20%D0%A4%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%BD%D0%B5%20%D0%B8%D1%81%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D1%8F%D0%B5%D1%82%20%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%D1%83%D1%8E%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%83%20RAW

%D0%9E%D0%B1%D1%8B%D1%87%D0%BD%D0%BE,%20%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20-%20%D0%BE%D0%B4%D0%BD%D0%BE%20%D0%B8%D0%B7%20%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D0%BD%D1%8B%D1%85%20%D1%80%D0%B0%D0%B1%D0%BE%D1%87%D0%B8%D1%85%20%D1%80%D0%B5%D1%88%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F%20%D0%BB%D1%8E%D0%B1%D0%BE%D0%B3%D0%BE%20%D0%B4%D0%B8%D1%81%D0%BA%D0%B0%20%D1%81%20%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%E2%80%A6

Как исправить “CHKDSK недопустим для дисков RAW” USB или SD-карт

В случае если вы не знаете как исправить ошибку RAW на своем жестком диске, USB или SD-карте, если у…

%D0%92%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85%20%D0%B8%D0%B7%20%D0%BF%D0%BE%D0%B2%D1%80%D0%B5%D0%B6%D0%B4%D0%B5%D0%BD%D0%BD%D1%8B%D1%85%20-%20raw%20%D1%80%D0%B0%D0%B7%D0%B4%D0%B5%D0%BB%D0%BE%D0%B2

%0A

%D0%A7%D1%82%D0%BE%20%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C,%20%D0%BA%D0%BE%D0%B3%D0%B4%D0%B0%20%D0%BE%D0%BF%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%20Windows%20%D0%BD%D0%B5%20%D1%81%D0%BF%D0%BE%D1%81%D0%BE%D0%B1%D0%BD%D0%B0%20%D0%BE%D0%BF%D1%80%D0%B5%D0%B4%D0%B5%D0%BB%D0%B8%D1%82%D1%8C%20%D1%82%D0%B8%D0%BF%20%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%D0%BE%D0%B9%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B%20%D0%B8%D1%81%D0%BF%D0%BE%D1%80%D1%87%D0%B5%D0%BD%D0%BD%E2%80%A6

Похожие статьи про восстановление данных:
%D0%92%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%BD%D1%8B%D1%85%20%D1%81%D0%BA%D1%80%D1%8B%D1%82%D1%8B%D1%85%20%D0%BF%D0%B0%D0%BF%D0%BE%D0%BA%20%D0%BD%D0%B0%20%D0%9F%D0%9A%20%D0%B8%D0%BB%D0%B8%20%D0%BD%D0%BE%D1%83%D1%82%D0%B1%D1%83%D0%BA%D0%B5
%0A
%D0%92%20%D1%8D%D1%82%D0%BE%D0%B9%20%D1%81%D1%82%D0%B0%D1%82%D1%8C%D0%B5%20%D0%BC%D1%8B%20%D1%80%D0%B0%D1%81%D1%81%D0%BC%D0%BE%D1%82%D1%80%D0%B8%D0%BC%20%D1%87%D1%82%D0%BE%20%D1%81%D0%BE%D0%B1%D0%BE%D0%B9%20%D0%BF%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B0%D0%B2%D0%BB%D1%8F%D1%8E%D1%82%20%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%BD%D1%8B%D0%B5%20%D0%BF%D0%B0%D0%BF%D0%BA%D0%B8,%20%D0%BA%D0%B0%D0%BA%20%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C%20%D0%BF%D1%80%D0%B0%D0%B2%D0%B0%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0%20%D0%BA%20%D0%BD%D0%B8%D0%BC.

Восстановление папок, удаленных с HDD, карты памяти или flash-накопителя

Восстановление удаленных папок или файлов с разных типов носителей - вопрос, который волнует б.

%D0%9A%D0%B0%D0%BA%20%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%82%D1%8C%20%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5%20%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%D0%BC%20%D1%84%D0%B0%D0%B9%D0%BB%D1%8B?
%0A
%D0%A4%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20-%20%D0%B2%D0%B0%D0%B6%D0%BD%D1%8B%D0%B9%20%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D1%81%D1%81%20%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B8%20%D0%BD%D0%BE%D1%81%D0%B8%D1%82%D0%B5%D0%BB%D1%8F%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85.%20%D0%92%20%D0%BD%D0%B0%D1%88%20%D1%86%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%BE%D0%B9%20%D0%B2%D0%B5%D0%BA%20%D1%81%D1%83%D1%89%D0%B5%D1%81%D1%82%D0%B2%D1%83%D0%B5%D1%82%20%D0%B1%D0%BE%D0%BB%D1%8C%D1%88%D0%BE%D0%B5%20%D0%BC%D0%BD%D0%BE.
Файловая система RAW-типа. Как вернуть NTFS без потери файлов
Что такое raw-разметка на hdd, карте памяти и usb-флешке. Как исправить ошибку “chkdsk недопустим для дисков raw” и вернуть ntfs.

Довольно распространенная проблема: содержимое карты памяти или жесткого диска недоступно, ОС Windows (7 — 10) выдает сообщение «chkdsk недопустим для диска». Формат файловой системы — RAW.

Что такое raw, страшно ли это и как исправить ошибку (вернув файловую систему NTFS) – читайте здесь.

Что такое «файловая система RAW»?

Когда вы подсоедините устройство в usb-разъем, то видите в свойствах файлового тома информацию о том, что flash-карта имеет тип файловой системы raw и не отформатирована в стандартной файловой системе NTFS или FAT.

ОС Windows присваивает метку RAW тому с неопределенной файловой системой. Это происходит в случае, если ни один из системных драйверов не смог распознать файловую систему. В случае с ОС Windows, речь идет о FAT(32) и NTFS.

Таким образом, RAW не является файловой системой, а верный признак ошибки в работе жесткого диска.

RAW-диск: причины появления ошибки

Чаще всего, RAW-разметка появляется, если:

Не отформатирован диск, файловый том,

Доступ к файловой системе/диску/карте памяти запрещен или ограничен,

Появились ошибки чтения, повреждение структуры файловой системы, bad-блоки.

Для raw диска характерны некоторые симптомы, которые определенно свидетельствуют о проблемах с диском. Среди подобных симптомов:

Неправильный тип носителя при чтении диска

Windows выдает окно «Отмена», «Повторить», «Ошибка»

Файловая система в приложениях отображается как RAW

Появляется ошибка “chkdsk недопустим для дисков raw”

Windows просит отформатировать диск

Имена файлов содержат нестандартные символы

Появляется сообщение «Сектор не найден»

Когда возникает ошибка chkdsk недопустим для дисков raw?

Информация о файловой системе хранится в двух местах:

MBR partition Table

Volumes boot sector

Если один из этих секторов поврежден или не найден, chkdsk выдает информацию что данная утилита недопустима для дисков raw.

Почему raw-разметка – это плохо

Если ваше устройство имеет raw-разметку, вы не можете просматривать его содержимое, совершать файловые операции. Также диск нельзя проверить на ошибки или дефрагментировать.

В результате, файлы, хранящиеся на диске, становятся недоступны, хотя физически они все еще находятся там и доступны для восстановления любой recovery-программой.

Важно ! Если ваш диск или раздел имеет тип файловой системы raw, операционная система Windows предложит форматирование, выдавая предупреждение «диск не отформатирован. Вы хотите отформатировать его?» (Disk not formatted do you want to format it now?).

Не соглашайтесь на это: если вы отформатируете HDD, то потеряете все данные на raw-диске!

Как исправить raw без потери данных в программе EaseUS Data Recovery Wizard

Получить доступ к файлам можно, исправив MBR partition Table или переведя raw в ntfs формат. Сделать это можно фактически без потери данных и форматирования.

Поскольку raw-диск все еще содержит данные, попробуем их вернуть (если не полностью, то хотя бы самые ценные файлы).

Нам понадобится программа EaseUS Data Recovery Wizard. Как ей пользоваться при восстановлении данных с raw – читайте ниже.

Шаг 1. Восстановление данных на RAW-диске или разделе

EaseUS Data Recovery Wizard – вполне подходящая программа:

Для восстановления данных с raw дисков,

В случае если sd карта или флешка в raw-формате не форматируется

Для поиска удаленных разделов жесткого диска.

Программа Data Recovery Wizard – платная, если речь идет о полнофункциональном использовании.

Совет. Как вариант, вы можете попробовать такие бесплатные приложения как Recuva или те, что мы предлагаем в [этом обзоре].

1. Для начала скачайте программу с сайта разработчика:

Программа совместима с Windows 7/8/10, хотя установить ее можно и на более ранние версии ОС.

2. Запустите EaseUS Data Recovery Wizard и в появившемся окне выберите файловые типы для восстановления (или активируйте опцию “Все типы файлов”). Подтвердите операцию, нажав .

3. Если раздел диска удален или определяется в Проводнике как RAW, воспользуйтесь опцией Lost Disk Drives.

Выберите проблемный диск с удаленными данными (Секция “Потерянные диски”) и нажмите кнопку Scan.

EaseUS Data Recovery Wizard выполнит поиск файлов, доступных для восстановления, на указанном диске или sd карте.

4. По завершению сканирования отобразится список найденных файлов. Отметьте необходимые и нажмите кнопку Recover для восстановления.

Важно ! Всегда сохраняйте файлы на другой диск, во избежание перезаписи.

Шаг 2. Конвертируем RAW в файловую систему NTFS без потери данных

После восстановления файлов, raw диск нужно отформатировать – чтобы использовать дальше для хранения файлов. Как это правильно сделать, читайте здесь.

Кстати . ОС Windows позволяет отформатировать диск в NTFS, используя встроенную утилиту форматирования Diskpart через командную строку.

Таким образом, если заранее восстановить данные с raw диска, можно безопасно вернуть NTFS раздел и выполнить форматирование. Если же вы вначале отформатируете диск, а затем попытаетесь вернуть данные, вероятность восстановления существенно снизится.

Если вам не повезло и вы случайно отформатировали raw-раздел, потеряв данные на нем, используйте программу Auslogics File Recovery (полезно ознакомиться со статьей по ссылке).

Другие полезные программы для восстановления raw диска

Помимо программы EaseUS Data Recovery Wizard, вам могут пригодится другие инструменты для восстановления raw-разделов.

TestDisk

Бесплатная консольная утилита TestDisk позволяет находить потерянные файловые тома. Таким образом вы смотете вернуть файлы с raw-раздела.

Вернуть ntfs программой TestDisk вы можете следующим образом:

Запустите утилиту TestDisk

Выберите Create → диск для восстановления → тип файловой системы

Для начала поиска выберите в меню Analyse → Quick Search

Нажмите P для поиска файлов и Write для записи результатов в таблицу на диске

Minitool Power Data Recovery

В программе Power Data Recovery есть инструментарий для поиска удаленных/потерянных разделов: Lost Partition Recovery. С помощью этой функции вы можете быстро восстановить raw-раздел.

В отличие от консольной утилиты TestDisk, программа Power Data Recovery обладает очень понятным интерфейсом. Благодаря этому, вы сможете восстановить файлы, после чего отформатировать проблемную область диска в FAT или NTFS.

HDD Raw Copy

Программа Hdd Raw Copy (разработчик — Toshiba) предназначена для низкоуровневого и посекторного создания образа диска. Будет полезна при создании полной копии жесткого диска или SSD. Создав дубликат диска, вы спокойно можете экспериментировать с RAW-разделом: восстанавливать на нем файлы, форматировать и конвертировать в другие файловые системы.

Кроме того, утилита HDD Raw Copy будет полезна для резервного копирования, создания дубликатов, восстановления информации и миграции данных.

Вопрос-Ответ

При очередном включении внешнего HDD на USB ОС «посоветовала» форматировать диск. Проверил сам контроллер, установив в него другом HDD — работает. Проблема именно в самом HDD. Посоветуйте, что делать.

Ответ . Если ОС советует отформатировать жесткий диск, возможно, имеет место нарушение таблицы разделов. Попробуйте восстановить raw-систему диска с помощью консольной утилиты TestDisk.

Опишем процесс ручного восстановления данных в случае удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления данных NTFS от сторонних производителей, к сожалению, не всегда используют все возможности восстановления. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее.

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.

Захожу на свой рабочий диск…
Стоп. Точнее пытаюсь зайти на
свой рабочий диск… а диска Е:
нету:(. Вместо него пустое
неразмеченное пространство

Из воспоминаний Horrific
Xakep v.11.01(35) p.27

Даже с великими гуру случаются
неприятности такого рода. От них не
застрахован никто. Я попытаюсь рассказать,
как можно восстановить данные в подобной
ситуации. Ведь, скорее всего, данные никуда
не делись, как были, так и остались на диске.
Просто повреждена служебная область
раздела. Поэтому попытаемся разобраться,
как она устроена, а поняв, выработаем
алгоритм действий.

Информация о структуре NTFS довольно скудна,
и, вследствии закрытости основных
спецификаций на нее, получена так
называемым методом . Как и другие файловые системы, NTFS
делит поверхность диска на кластеры. Размер
кластеров имеет фиксированный размер,
выбираемый из интервала от 512 байт (1 сектор)
до 64 Кб (128 секторов). Обычно используется
размер кластера в 4 Кб (8 секторов). Каждый
элемент файловой системы, включая
служебные (которые принято называть
метафайлами), представляет из себя файл.
Метафайлы находятся в корневом каталоге NTFS
раздела и начинаются с символа имени "$",
Основной служебный файл - $MFT (Master File Table) -
список абсолютно всех файлов, хранящихся в
разделе, включая MFT. Вновь
отформатированный раздел NTFS выглядит
следующим образом:

Место под MFT файл выделяется сразу и с
большим запасом, обычно 12,5% (но может быть и
25%, 37,5% и 50%) от объема раздела. Оставшееся
место предназначено для хранения
содержимого файлов. Однако ОС, при
необходимости, может сокращать место,
выделенное для MFT файла, когда место под
содержимое файлов заполнено. Для этого, в
текущих версиях NTFS, оставшееся свободное
место, выделенное под MFT файл, уменьшается
вдвое, тем самым, увеличивая место,
отведенное для размещения содержимого
файлов. И когда ОС информирует о свободном
месте, то это сумма свободного места в обеих
частях раздела (зарезервированное под MFT
файл и выделенное под хранение содержимого
файлов). Но файлы не только добавляются в
раздел, но и удаляются из него. И в этом
случае возможно вновь увеличение места,
отводимого под MFT файл. При этом в служебной
области может оказаться содержимое файлов,
которое там и останется. MFT файл начнет
фрагментироваться, хотя это и не есть good.
Еще раз повторюсь, сказанное относится к
вновь отформатированному разделу. Когда я
при помощи программы Partition Magic добавил
неразмеченное пространство перед NTFS
разделом к NTFS разделу (F:), то MFT у меня
начинается с 1731201 кластера, хотя обычное
значение - 4.

Сам MFT поделен на записи фиксированного
размера по 1 Кб (2 сектора) каждая. Первые 24
записи - это служебные файлы, причем первым
в списке идет сам MFT. Ввиду особой важности
MFT файла, копия первых четырех записей
хранится в файле $MFTMirr где-то в районе
середины раздела. Также в последнем секторе
раздела (для Win"2k/XP) хранится резервная копия
boot сектора. Таким образом, для
восстановления раздела необходимо найти и
скопировать в начало раздела 4 первые
записи MFT из резервной копии и, возможно, сам
загрузочный сектор.

Для работы нам потребуется любой дисковый
редактор. Главное, чтоб он мог видеть все
пространство твоего диска. Можно
воспользоваться DiskEdit от дяди Нортона из
пакета Norton Utilities
2002 или штатным дисковым редактором Win"2k -
Disk Probe, для чего нужно с дистрибутива Windows из
папки Support\Tools установить дополнительные
инструменты, в том числе и Disk Probe. Также
потребуется программа PartitionInfo из пакета Partition
Magic . Для начала, выясним физические
границы требуемого NTFS раздела. Это можно
сделать при помощи программы PartitionInfo из
пакета Partition Magic.

В моем случае раздел NTFS начинается с 5060538
сектора диска. (также в нижнем окне доступна
информация в формате C:H:S) Теперь получим
информацию о номере последнего сектора и о
расположении MFT и ее копии, для чего
нажимаем кнопку Boot Record…

Итак, последний сектор раздела это 5060538 +
3341456 = 8401994 (первый сектор раздела + Total NTFS Sectors),
MFT начинается с 8х4=32 сектора (MFT start cluster * Sectors
per cluster), MFT Mirr - c 417682 х 4=1670728 сектора (MFT Mirror start
cluster * Sectors per cluster). Уточним размер отдельной
записи в MFT файле, для чего запустив
программу Partition Magic, выбрав требуемый раздел,
нажав правую кнопку мыши, выберем пункт
Properties В появившемся окне выберем
вкладку NTFS Info. Как и должно быть, размер
записи в MFT файле (File Record Size) составляет 1 Кб (2
сектора).

Запускаем дисковый редактор, например Disk
Probe, и выбираем пункты меню - Volume>. В появившемся окне дважды щелкаем
мышкой по требуемому разделу (в моем случае
это G), нажимаем последовательно кнопки Set
Active и OK. Теперь переходим на сектор,
содержащий копию MFT. Для этого выбираем
пункт меню - и в открывшемся
окне вводим номер сектора 1670728 и число
требуемых секторов (16) и нажимаем кнопку Read.
Теперь перепишем эти сектора по месту
расположения MFT, с 32 сектора. Для этого
выбираем пункт меню - .
Отвечаем утвердительно на вопрос изменения
режима работы с Read Only на Read/Write, в
появившемся окне указываем сектор, с
которого надо осуществить запись (в нашем
случае это 32) и нажимаем кнопку Write it.
Подтверждаем свое желание еще раз и MFT
восстановлена.

Теперь необходимо скопировать на свое
место загрузочный сектор. Для этого
выбираем пункт меню - После чего устанавливаем активным
требуемый физический диск. Это аналогично
тому, что мы осуществили для логического
диска. Теперь надо перейти на последний
сектор восстанавливаемого раздела. Через
меню - вводим значение 8401994
после чего записываем это значение в сектор
5060538. Будьте особенно внимательны,
поскольку вы работаете с целым диском и не
ограничены границами поврежденного
раздела!

Осталось запустить утилиту chkdsk e: /f, которая
найдет и исправит просто огромное
количество ошибок, после чего поздравить
себя со спасенным разделом.

PS: Поскольку все операции потенциально
опасны, не поленись сделать резервную копию
разделов, находящихся на том же физическом
диске, что и восстанавливаемый раздел.