Hangi dosyanın belirli bir sektörü işgal ettiğini nasıl belirlerim?

3 kötü sektörden oluşan bir sabit diskim var. Sektör numaralarını biliyorum ve bilgisayar hala Windows’a açılabiliyor. Üreticiden bir HDD tanılama aracından sektör onarımı yapmak istiyorum, ancak bunu yapmadan önce hangi dosyaların etkilendiğini bilmek istiyorum. Bu sektörleri hangi dosya veya dosyaların işgal ettiğini bulmanın bir yolu var mı?

İşte sürücüleri doğrudan inceleyip düzenleyebilen kullanışlı bir hex editörü olan WinHex kullanan süreç . Çok dikkatli ol; Bu araç uygun şekilde kullanılmadığında sisteminize zarar verebilir. Diskleri mümkün olduğunca salt okunur açın .

1. Zaten hatalı sektör konumlarınız olduğundan, sürücüyü doğrudan WinHex'te ( "Diski Aç" araç çubuğu düğmesi) açabilir ve ardından verileri görüntülemek için sektöre gidebilirsiniz ( "Sektöre Git" araç çubuğu düğmesi). Sektör konumlarınızın fiziksel sektör adresleri olduğunu varsayarak, fiziksel sürücünüzü bu adımda açmanız gerekir .

   Bu alışkanlık doğrudan dosyayı tanımlamak, ancak sol bölmesinde bu sektör ve karşılık gelen içeren bölümü belirlemelidir göreceli sektör adresini.

2. Tanımladığınız bölüm bir NTFS veya FAT bölümü ise, bölümü doğrudan açabiliriz ( tekrar "Diski Aç" ). Bu, bölümü yeni bir sekmede açacaktır, böylece gerektiğinde ileri geri geçiş yapabilirsiniz. Bölüm sekmesinde, tekrar "Sektöre Git" işlevini kullanın , ancak bu kez çevrilen sektörü ( sürücü görünümünde tanımlanan "göreceli sektör" ) girin.

   Şimdi, soldaki bölmede, "Görünür sürücü alanı tahsisi" konulu bir bölüm görmelisiniz . Bunun altında küme #, fiziksel sektör #, mantıksal (göreceli) sektör # ve bu sektör aslında bir dosyaya aitse dosya adıdır.

Bu adımlar size acil bir cevap vermezse, kötü sektörleriniz kullanımda olmayabilir. Sonuçlar net değilse, cevabınızı bulmak için biraz daha kazma yapmanız gerekebilir.

Nfi.exe'yi deneyin - Windows NT Dosya Sistemi (NTFS) Dosya Sektörü Bilgi Yardımcı Programı. İndirme Microsoft OEM Destek Araçları Faz 3 SR2 .

> nfi.exe
Dumps information about an NTFS volume, and optionally determines
which volume and file contains a particular sector.

Usage: nfi drive-letter [logical-sector-number]

        Drive-letter can be a single character or a character followed
        by a colon (i.e., C or C: are acceptable).

        Logical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the volume
        whose drive letter is given by drive-letter. If not
        specified, then information about every file on the volume
        is dumped.

   nfi NT-device-path physical-sector-number

        Determines which volume a given physical sector on a drive is
        within, and then which file on the volume it is in.

        NT-device-path is the NT-style path to a physical device.
        It must not include a partition specification.

        Physical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the physical
        drive whose device path is given by NT-device-path.

    nfi full-win32-path

        Dumps information about a particular file. full-win32-path
        must start with a drive letter and a colon.

"\\" yazısını ihmal etmeniz gerektiğini unutmayın. blok aygıtı yolunun öneki. Örnek:

C:\Users\admin\Downloads>nfi \Device\Harddisk0\DR0 28521816
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.


***Physical sector 28521816 (0x1b33558) is in file number 5766 on drive C.
\IMAGES\win7HDD.vhd
    $DATA (nonresident)
        physical sectors 32863720-34098663 (0x1f575e8-0x2084de7)
        physical sectors 28519912-32863719 (0x1b32de8-0x1f575e7)
        physical sectors 25727944-26291143 (0x18893c8-0x1912bc7)
        physical sectors 95163976-115106143 (0x5ac1648-0x6dc615f)

Birleştirme programlarının çoğu, o kümede bulunan dosyaları görüntülemek için diskteki tüm kümeleri görüntüleyen ve daha sonra tıklayabileceğiniz ( kötü olarak işaretlenmiş olanları arayın) görüntüleyen bir disk haritası gösterir .

Walter'in dediği gibi, son on yıldaki herhangi bir disk ve işletim sistemi kombinasyonu, dosyaları kötü sektörlerden otomatik olarak yeniden yerleştirdiğinizden emin olacaktır (sürücü yazılımı genellikle bunu işler, ancak disk benzeri araçlar chkdskveya birleştiriciler de bunu genellikle yapar).

Defraggler:

Defrag-a-Dosya:

Vopt:

Sysinternals'tan DiskView bu işlevi tam olarak yerine getirir: sürücünün bir disk haritasını görüntülemek ve hangi dosyaların hangi kümeleri işgal ettiğini görmenize izin vermek için.

Ne yazık ki, sistem dosyalarının adlarını görüntülemek için bir yol görünmüyor.

fsutilYönetici komut isteminden kullanabilirsiniz . Alt komutu volumevardır queryclustersubsubcommand. Bkz. Windows Komut Satırı Başvurusu Fsutil .

Fsutil, küme numarasını, mantıksal sürücüde sektör numarası yerine, giriş bağımsız değişkeni olarak alır. Ancak bu sayıyı hesaplamak kolay olmalı:
cluster # = (absolute_sector - start_of_partition_sector) / sector_per_cluster.

Örnek çıktı:

c:\tmp> fsutil volume querycluster C: 5235
Cluster 0x0000000000001473, verwendet von
 ----D \Program Filesx86)\LibreOffice 4\program\fwilo.dll::$DATA

Bir sürücü bir sektörde belirli bir sayıda okuma hatasıyla karşılaştığında bildiğim kadarıyla kötü olarak işaretlendi ve içeriği sürücüdeki başka bir yere kopyalandı. bu genellikle, o sektördeki veriler tamamen okunamaz hale gelmeden önce olur.

Bunun için bir kaynak bulmaya çalışıyorum, sadece dün okuyun, ancak nerede olduğunu hatırlayamıyorum.

gelen erkek hdparm (8)

Ayrıca - sektör-sektörü bayrağının, gerçekten kötü olan sektörler de dahil olmak üzere, artık ihtiyaç duyulmayan kötü sektörleri (herhangi bir) geri yüklemek için kullanılabileceğine dikkat edin (sürücü bunları medyadaki yeni bir alana getirecektir).

Alt satır: Kötü sektörlerle ilgilenmek zorunda değilsiniz, harddri bellenimi sizin için bunu yapıyor. Yapmanız gereken tek şey, fazla sürücü olmadan yeni bir sürücü almak ve sürücünüz ölmeden önce.

RunTime 's DiskExplorer , bir diski sektörlere göre incelemenizi sağlar. Bu maaş ödülü (NTFS sürümü için 70 $) ama denemek için ücretsiz. NTFS, FAT ve Linux (ext2 / 3) sürümleri vardır.

İplik eski olduğunu biliyorum ama böyle bir sorunu olan herkes için rekor linux dan kontrol etmek için bir yol var. Her zaman cd / usb çubuğundaki bazı canlı linux'ları kullanabilirsiniz. Her neyse, işe geri dönelim.

Bugün bazı smartd deamon kütüklerini okunamayan sektör uyarıları ile bulmuştum ve araştırmaya karar verdim. Sonunda araştırdığım araştırmadan sonra (#, kök ayrıcalıkları gösteren komut isteminde, sıradan bir kullanıcı olarak çalışıyorsa, sudo kullanılabilir):

# smartctl -H /dev/sda2

SMART overall-health self-assessment test result: PASSED

Hangi sürücünün biraz sağlıklı olduğunu gösterir ki bu iyidir. Ama daha sonra takip edip araştırdım ve kaçtım badblocks.

# badblocks -v /dev/sda2 > ~/log/sda2.badsectors
# cat ~/log/sda2.badsectors

271521948

Bu yüzden aittir hangi dosya öğrenmek istedi ve tespit bazı badblock yoktu bu yapılabilir ile debugfs, sorun kullandığım yani benim bölüm NTFS olduğuydu ntfstools anahtar olan:

# ntfscluster -s 271521948 /dev/sda2 > 271521948.secinfo 2>&1
# cat 271521948.secinfo | grep -v "extent"

Searching for sector 271521948
Inode 142427 /tmp/dl/setup_torch_2.exe/$DATA
* one inode found

/ grep -v "extent"Gereksiz bilgi kurtulmak kapalı sürü tarafından görüntülenen elde etmektir ntfscluster/ '

Yani ntfs durumunda tüm ihtiyaçlar ntfscluster -s $SECTOR.