Не удается форматировать жесткий диск raw. Файловая система RAW или Как вернуть ntfs или fat32? Способы восстановления доступа к «RAW» диску

К сожалению, нет универсального способа восстановления операционной системы из-за сбоя загрузочного сектора . Причины коллапса могут быть разными. Но такое восстановление вполне возможно без риска потери файлов, настроек, паролей, сертификатов и других персональных данных. Вот почему очень важно поддерживать систему в хорошем состоянии, без вирусов и вредоносного ПО. Вирусная уборка хороша часто, например, один раз в неделю.

Почему видоизменяется формат?

Если свисток все еще там, и нет возврата, вы можете обратиться за помощью к специалисту и помочь нам в обслуживании. Вот что мы можем вам предложить в этом отношении. Это происходит не часто, но некоторые из нас имели эту ситуацию, случайно удалили важный файл. Или нам пришлось сделать файл ненужным, мы его удалили, и через два дня мы обнаружили, что нам это нужно снова. Другой пользователь компьютера также может случайно удалить нас. Как восстановить такие файлы?

Здравствуйте.

Вот так работаешь с жестким диском, работаешь, а потом неожиданно включаешь компьютер - и видишь картину "маслом": диск не отформатирован, файловая система RAW, никаких файлов не видно и скопировать ничего с него нельзя. Что делать в таком случае (кстати, вопросов подобного рода очень много, так и родилась тема этой статьи )?

Когда мы удалим файл, он приземлится в мусор. Когда мы удаляем его из мусора, он исчезает. Но даже тогда этот файл не полностью удален. Есть три инструмента, которые мы можем использовать для восстановления наших файлов. С помощью этой опции вы можете восстановить свою систему до прежнего состояния и, таким образом, восстановить потерянные файлы . Однако есть несколько требований, которые необходимо выполнить. Во-первых, ваш компьютер должен иметь включенное восстановление системы. Во-вторых, ваш файл должен был быть создан до того, как ваша система создаст так называемый. точка восстановления.

Ну, во-первых, не паниковать и не торопиться, и не соглашаться с предложениями Windows (если, конечно, не знаете на 100% что означают те или иные операции). Лучше вообще, пока выключить ПК (если у вас внешний жесткий диск - отключите его от компьютера, ноутбука).

Причины появления файловой системы RAW

Файловая система RAW означает, что диск не размечен (т.е. "сырой", если перевести буквально), на нем не задана файловая система. Такое может произойти по множеству причин, но чаще всего это:

Таким образом, этот инструмент может не получить нам файл, который мы хотим. Чтобы использовать этот инструмент, щелкните правой кнопкой мыши «Мой компьютер» и выберите «Свойства». Затем выберите «Защита системы». Затем вы получите окно, которое вы видите ниже.

Программы для восстановления данных

Отсюда вы можете сделать несколько вещей. Нажмите «Восстановление системы», чтобы компьютер отображал все точки, из которых вы можете восстановить свою систему. Если ваш файл был создан до создания одного из них, вы можете его восстановить. Вам нужно посмотреть дату, которая показывает, когда была создана точка восстановления.

• резкое выключение питания при работе компьютера (например, выключили свет, затем включили - компьютер перезагрузился, а потом вы видите на диске RAW и предложение форматировать его);
• если речь идет о внешнем жестком диске, то с ними часто происходит подобное, когда при копировании информации на них, отключается USB кабель (рекомендуется: всегда перед отключением кабеля, в трее (рядом с часами), нажать кнопку для безопасного отключения диска);
• при не правильной работе с программами для изменения разделов жестких дисков , их форматирования и т.д.;
• так же очень часто многие пользователи подключают свои внешние жесткий диске к телевизору - тот их форматирует в свой формат, а затем ПК не может его прочитать, показывая систему RAW (для чтения такого диска, лучше воспользоваться спец. утилитами, которые смогут прочитать файловую систему диска, в которую его отформатировал ТВ/ТВ приставка);
• при заражении ПК вирусными приложениями;
• при "физической" неисправности железки (вряд ли что-то можно будет сделать своими силами для "спасения" данных)...

Если причиной появления файловой системы RAW является неправильное отключение диска (или отключение питание, неправильное выключение ПК) - то в большинстве случаев, данные удается благополучно восстановить. В остальных случаях - шансы ниже, но они так же есть:).

Порядок работы с программой

Все, что вы создали после этого момента, будет потеряно. Поэтому подумайте, хотите ли вы сделать эту операцию. Программа бесплатна, проста в использовании и интуитивно понятна. Сначала загрузите его из Интернета, а затем установите. Вам нужно будет указать, какой файл вы хотите восстановить, и о том, где этот файл был найден, прежде чем удалять его. Найдите свой файл в этом списке, выберите его и выберите «Восстановить». Это не лучший инструмент для восстановления файлов, потому что он немного медленный.

Он сканирует удаленные файлы в течение длительного времени. Это обеспечит восстановление правильного файла. Фатальная ошибка или неисправность в системных настройках могут иметь наихудший возможный результат в худшем случае. Тогда операционная система станет бесполезной. Однако в большинстве случаев наиболее сложными для диагностики являются причины незначительных нарушений. Иногда возникают проблемы с подключением в или интернет-соединении. В другой раз веб-браузер застревает на вашем сайте, и файлы неожиданно не открываются в приложении, к которому вы привыкли.

Случай 1: Windows загружается , данные на диске не нужны, лишь бы быстрее восстановить работоспособность накопителя

Самый простой и быстрый способ избавиться от RAW - это просто произвести форматирование жесткого диска в другую файловую систему (именно то, что и предлагает нам Windows).

Внимание! Во время форматирования вся информация с жесткого диска будет удалена. Будьте внимательны, и если у вас есть нужные файлы на диске - прибегать к такому способу не рекомендуется.

Форматировать диск лучше всего из системы управления дисками (не всегда и не все диски видны в "моем компьютере", к тому же в управлении дисками вы сразу увидите всю структуру всех дисков).

Чтобы открыть ее, достаточно зайти в , затем открыть раздел "", далее в подразделе "Администрирование " открыть ссылку "Создание и форматирование разделов жестких дисков " (как на рис. 1).

Рис. 1. Система и безопасность (Windows 10).

Рис. 2. Форматирование диска в упр. дисками.

После форматирования диск будет как "новый" (без файлов) - на него теперь можно записывать все что требуется (ну и не отключать его резко от электричества:)).

Случай 2: Windows загружается (файловая система RAW не на диске с Windows)

Если файлы на диске вам нужны - то форматировать диск крайне не рекомендуется! Сначала нужно попробовать проверить диск на ошибки и исправить их - в большинстве случаев диск начинает работать в обычном режиме. Рассмотрим действия по шагам.

1) Сначала заходите в управление дисками (Панель управления/Система и безопасность/Администрирование/Создание и форматирование разделов жестких дисков ), см. выше в статье.

2) Запоминаете букву диска, на котором у вас файловая система RAW.

3) Запускаете командную строку от имени администратора. В Windows 10 это делается просто: щелкаете правой кнопкой мышки по меню ПУСК, и во всплывшем меню выбираете "Командная строка (администратор) ".

5) После введения команды - должна начаться проверка и исправление ошибок, если таковые найдутся. Довольно часто в конце проверки Windows вам сообщит, что ошибки были справлены и никаких дальнейших действий не требуется. А значит с диском можно начать работать, файловая система RAW в таком случае меняется на вашу прежнюю (обычно FAT 32 или NTFS).

Рис. 4. Ошибок нет (или они были исправлены) - все в порядке.

Случай 3: Windows не загружается (RAW на диске с Windows)

1) Что делать если нет установочного диска (флешки) с Windows...

В этом случае есть простой выход: вынуть жесткий диск из компьютера (ноутбука) и вставить его в другой компьютер. Далее на другом компьютере проверить его на ошибки (см. выше в статье) и если они будут исправлены - пользоваться им дальше.

Так же можно прибегнуть и к другому варианту: взять у кого-нибудь загрузочный диск и произвести установку Windows на другой диск, а затем уже загрузившись с него провести проверку того, который помечается как RAW.

2) Если установочный диск есть...

Все намного упрощается:). Сначала загружаемся с него, и вместо установки, выбираем восстановление системы (эта ссылка всегда есть в нижнем левом углу окна в начале установки, см. рис. 5).

Далее среди меню восстановления находите командную строку и запускаете ее. В ней нам нужно запустить проверку жесткого диска, на котором установлена Windows. Как это сделать, ведь буквы поменялись, т.к. мы загрузились с флешки (установочного диска)?

1. Достаточно просто: сначала запустите блокнот из командной строки (команда notepad и посмотрите в нем какие диски и с какими буквами. Запомните букву диска, на котором у вас установлена Windows).

2. Затем закройте блокнот и запустите проверку уже известным способом: chkdsk d: /f (и ENTER).

Кстати, обычно буква диска смещается на 1: т.е. если системный диск "C:" - то при загрузке с установочного диска, он становится буквой "D:". Но происходит так не всегда, есть исключения!

Если вышеперечисленные способы не помогли, рекомендую ознакомиться с TestDisk . Достаточно часто помогает в решении проблем с жесткими дисками.

Если нужно вытащить удаленные данные с жесткого диска (или флешки) рекомендую ознакомиться со списком самых известных программ для восстановления данных: (что-нибудь обязательно подберете ).

Всевозможные USB-накопители, будь то обычные флешки или съемные карты памяти, подвержены появлению ошибок вследствие множества причин. Допустим, пользователю нужно использовать USB-устройство для инсталляции или восстановления операционной системы, а файловая система флешки - RAW. Как установить Windows 7 или другую модификацию, ведь такой формат не распознается? Для начала файловую систему нужно исправить. Далее приводится несколько основных методик, которые пригодятся и в любых других случаях, когда по каким-то причинам произошел такой сбой.

Почему на USB-устройстве появляется формат RAW?

Сам формат RAW представляет собой некую «сырую» структуру, которая вследствие возникшего сбоя или ошибки заменила собой FAT32 или NTFS.

Самые распространенные ситуации связаны с воздействием вирусов, скачками напряжения, некорректным извлечением устройства, программными сбоями микроконтроллера и физическими повреждениями носителя. Вследствие этого файловая система на накопителе изменяется самопроизвольно, однако вопросы, связанные с тем, как на флешке убрать файловую систему RAW и восстановить хранившуюся на ней информацию, могут решаться достаточно просто. Для начала рассмотрим собственные средства Windows-систем.

Как исправить файловую систему RAW на флешке: предварительные действия

В случае возникновения ошибок записать или считать информацию с накопителя невозможно, хотя сама флешка может быть видна и в «Проводнике», и в разделе и в «Диспетчере устройств».

Прежде чем приступать к решению вопроса о том, как исправить файловую систему RAW на флешке, рекомендуется сначала проверить ее штатным инструментом системы в виде средства проверки дисков CHKDSK.

Для старта диагностики запускается командная консоль (cmd в меню «Выполнить»), после чего в ней прописывается строка chkdsk F: /f, в которой первая литера («F») является буквой USB-накопителя (ее можно увидеть в «Проводнике»). Эта команда хороша тем, что по окончании проверки, если сбои на устройстве не были критичными, можно будет увидеть свою флешку в стандартном формате NTFS.

Также проверку можно запустить при загрузке с восстановительного диска, используя ту же командную консоль, в которой до ввода вышеуказанной команды нужно прописать строки volume (чтобы узнать литеру устройства) и exit, а затем воспользоваться стандартным средством.

Однако в случае серьезных повреждений система может выдать сообщение о том, что применение этого инструмента недопустимо для дисков RAW. Как исправить файловую систему RAW на флешке в этом случае? Самый простой выход - форматирование.

на флешке: как исправить ситуацию средствами Windows?

Для начала можно попробовать выполнить форматирование, вызвав меню правого клика в «Проводнике» и выбрав строку выполнения данной операции.

При указании дополнительных параметров следует использовать полное форматирование, а не быстрое только с очисткой оглавления, и при этом указать требуемые параметры типа, относящиеся к файловой системе. Далее останется нажать кнопку запуска процесса и дождаться его окончания.

В случае, когда форматирование таким способом оказывается невозможным, проблема того, как исправить файловую систему RAW на флешке, может быть решена с использованием раздела управления дисками, который проще всего вызвать командой diskmgmt.msc в консоли «Выполнить». Правым кликом на диске вызывается контекстное меню, где и выбирается строка форматирования. Если же диск в данный момент неактивен, сначала используется команда инициализации, а затем производится форматирование.

Устранение проблемы с помощью программ низкоуровневого форматирования

Если же и это эффекта не дает, RAW флешки можно произвести с применением специальных утилит.

Одной из самых мощных считается небольшая программа HDD Low Level Format, которая является условно бесплатной, однако в тестовом режиме сможет выполнить операцию форматирования без проблем. При старте приложения нажимается кнопка бесплатного продолжения (Continue for free). В этом режиме единственным ограничением будет скорость проведения операции, так что придется потерпеть.

Далее нужно выбрать свой накопитель, нажать кнопку продолжения и подтвердить форматирование, согласившись с предупреждением программы. По окончании процесса будет показано сообщение о 100-процентом выполнении операции, и после этого останется произвести быстрое форматирование средствами Windows.

Программы для восстановления данных

Что же касается восстановления данных, лучше всего использовать программные продукты вроде R.Saver, RS FAT Recovery и другие.

В зависимости от объема накопителя времени может потребоваться достаточно много. Зато восстановление гарантировано на все сто. Иногда можно будет увидеть даже те данные, которые были удалены с устройства уже очень давно.

Что нужно знать еще?

Если же по каким-то причинам вышеописанные способы не помогают, весьма вероятно, проблема состоит в нарушении работы микроконтроллера. Можно попытаться его перепрошить, используя для этого идентификаторы VEN и DEV из раздела «ИД оборудования» в меню свойств «Диспетчера устройств» и скачав соответствующую прошивку с ресурса производителя оборудования. Если ошибки возникают вследствие физических повреждений, проблемное устройство в большинстве случаев можно будет выбросить.

Наконец, остается добавить, что здесь не рассматривались вопросы вирусного воздействия, которое тоже может приводить к таким сбоям, поскольку каждый юзер должен заботиться о защите своей системы самостоятельно и без напоминаний. И перед восстановлением USB-накопителя проверку на вирусы желательно провести в обязательном порядке.

Опишем процесс ручного восстановления данных в случае удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления данных NTFS от сторонних производителей, к сожалению, не всегда используют все возможности восстановления. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее.

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.

Ряд пользователей могут столкнуться c невозможностью получения доступа к своему жесткому диску (или флеш-накопителю). В операционной системе такие устройства получают статус «Raw», и их файловая структура становится недоступной для пользователя. В этой статье я детально рассмотрю данную дисфункцию, расскажу, что делать в ситуации, когда файловая система RAW, а также как вернуть NTFS, FAT32, какие инструменты нам в этом помогут, и как ими воспользоваться.

Что такое файловая система RAW

Чтобы понять, что это файловая система RAW и как вернуть формат NTFS, FAT32, необходимо определиться со смысловой нагрузкой самого термина «RAW». В переводе с языка Шекспира лексема «Raw» означает «сырой», «сырой материал». Соответственно, в нашем случае данным термином обозначаются диски, которые или ещё не отформатированы, или структура данных на них повреждена (ошибки в таблице разделов MBR и файловой таблицы MFT, вирусы, аппаратные проблемы ПК и так далее.).

Говоря проще, RAW диски – это диски, которые не распознаются ОС Виндовс по различным причинам. Обычно в таком случае Виндовс рекомендует отформатировать такой диск, чего делать как раз не следует, так как вследствие форматирования имеющиеся на диске данные будут потеряны.

Причины, по которым диск из NTFS и FAT32 становится RAW

Причины появления RAW дисков вместо привычных файловых систем NTFS и FAT32 следующие:

• Внезапное отключение таких дисков (потеря напряжения в сети, физическое отсоединение их пользователем, проблемы в работе блока питания и т.д.), вследствие чего нарушается целостность и структура имеющихся на диске данных;
• Проблемы с кабелями, соединяющими материнскую плату и жёсткий диск;
• Работа вирусных программ, нарушающих целостность загрузчика, таблицы разделов, файловой структуры и так далее;
• Bad-сектора на винчестере, вследствие чего структура системы на жёстком диске бывает повреждена;
• Ошибке в установке или обновлении операционной системы;
• Ошибки при работе с различными менеджерами разделов жёсткого диска;
• Не плотное соединение флешки с USB-разъёмом ПК (в случае флеш-накопителя);
• Проблемы в работе материнской плате компьютера и так далее.

Как вернуть NTFS, FAT32 из RAW

• Попробуйте просто перезагрузить ваш компьютер, проблема может иметь случайный характер;
• Проверьте плотность соединения кабелей к винчестеру, попробуйте использовать другой разъём для подключения винчестера на материнской плате, а также другой разъём ЮСБ компьютера при подключении внешнего флеш-накопителя;
• Используйте возможности встроенной утилиты CHKDSK (). Запустите командную строку от имени администратора, и в ней наберите

chkdsk X: /f (где Х – это буква RAW-диска)

Параметр «f» означает исправление ошибок на диске, то есть утилита CHKDSK не только ищет проблемы, но и исправляет их.

Замечу также, что данная команда актуальна, прежде всего, для тех дисков, которые были отформатированы в файловой системе NTFS. При этом если вы не можете загрузить операционную систему, то загрузитесь с помощью загрузочного системного диска или флешки (можно использовать различные сборки «Live CD»), выберите там «Восстановление системы», перейдите в «Дополнительные параметры» а потом в «Командная строка», и там наберите вышеуказанную команду.

Если же вы никак не можете получить доступ к командной строке со своего ПК, тогда рекомендуется подключить ваш жёсткий диск к другому компьютеру, и выполнить проверку на ошибки вашего диска уже с него.

• Используйте возможности другой системной утилиты sfc, созданной для проверки целостности системных файлов. Также запустите командную строку от имени администратора, в ней напишите:

sfc /scannow

и нажмите ввод.

• Если у вас имеется доступ к операционной системе, тогда стоит проверить ваш компьютер на вирусы с помощью специальных антивирусных программ (например, Web CureIt! или Malware-AntiMalware);
• Если на проблемном диске нет важной информации (или она не существенна), тогда проблемный диск (или флешку) можно отформатировать. Нажмите на клавишу «Пуск», и в строке поиска наберите diskmgmt.msc , появится панель управления дисками. Кликните правой клавишей мыши на raw-диске и в появившемся меню выберите «Форматировать».

Если у вас файловая система RAW верните NTFS, FAT32 - используя сторонние программы

Если вы хотите восстановить файловую систему NFTS и FAT32, то стоит использовать функционал специальных программ, которым нам в этом помогут. Я предлагаю такие программы как Recuva и TestDisk.

Recuva

Одна из популярных программ для восстановления потерянных файлов – это Recuva . Скачайте, установите и запустите данный продукт, выберите опцию восстановления всех файлов, укажите проблемный диск, задействуйте опцию углублённого анализа и нажмите на «Начать».

После окончания проверки программа выведет список найденных файлов, пометьте их галочками и нажмите на «Восстановить».

ТеstDisk

Вторая программа, способная помочь в вопросе файловой системы RAW – это TestDisk.

1. Скачайте и установите данную программу, выполните её запуск от имени администратора.
2. Выберите команду «Create» (создать) и нажмите ввод, курсором выберите raw-диск и нажмите «Enter».
3. После выбора нужного типа таблицы разделов нажмите на ввод, потом выберите «Analyze» и «Quick Search» (будет осуществлён быстрый поиск проблемных разделов).
4. После того, как TestDisk найдёт проблемные тома, нажмите на «Write» (запись) для записи структуры найденного раздела.

Как изменить файловую систему флешки [видео]

Выше мной была проанализирована проблема, когда файловая система RAW. Наиболее оптимальным инструментом для возвращения NTFS, FAT32 является использование системной команды CHKDSK, а также специальных программ, способных восстановить файловую структуру проблемного диска. Если же не один из предложенных мной советов не оказался для вас эффективным, тогда рекомендую обратиться в сервисный центр – возможно у вашего винчестера имеются проблемы не программного, а аппаратного, характера, и ему необходим основательный ремонт.

Недавно столкнулся с ситуацией, когда мой старый внешний USB диск перестал читаться в Windows, определяясь как RAW . Это свидетельствует о том, что Windows не может определить структуру файловой системы, имеющейся на диске. Причина, по которой раздел определяется, как RAW могут быть разными: диск может быть не размечен, может быть стерт/поврежден/отсутствовать заголовок таблицы разделов, на диске могут присутствовать битые сектора либо иметь место физические проблемы с самим диском или его контроллером.

С точки зрения пользователя такой RAW диск отображается в проводнике, но его размер определяется как 0 (нулевой). При попытке открыть или прочитать данные с RAW раздела появляются различные ошибки вида:

Чтобы использовать диск в дисководе E:, сначала отформатируйте его. Вы хотите его отформатировать?

You need to format the disk in Drive E: before you can use it. Do you want to format it?

Нет доступа к E:\. Файловая система тома не распознана.

Cannot Access Disk. The volume does not contain a recognized file system.

Примечание . Мы намеренно не рассматриваем вариант с физическим повреждением диска, так как программными средствами это не лечится. Общая рекомендация: желательно в первую очередь проверить диск с помощью любой утилиты просмотра статуса S.M.A.R.T.

Как правило, самый простой способ восстановить работоспособность диска — удалить текущий RAW раздел и пересоздать его с форматированием. Но данные при этом, естественно, будут потеряны, что может быть категорически не приемлемо. Попытамся запустить проверку диска с помощью стандартной утилиты проверка CHKDSK:

Утилита вернула, что CHKDSK нельзя выполнить для дисков в формате RAW.

The type of the file system is RAW.
CHKDSK is not available for RAW drives.

Для восстановления оригинальной файловой системы на RAW диске без форматирования воспользуемся бесплатной консольной утилитой TestDisk .

1. Качаем, распаковываем архив с утилитой и запускаем exe в режиме No Log
   
2. Находим диск, файловая система которого определяется как RAW и выбираем Proceed
   
3. Далее нужно выбрать тип таблицы разделов диска. Как правило, он определяется автоматически как Intel для MBR разделов либо EFI GPT для GPT таблицы. Однако в некоторых случаях нужно выбрать None
   
4. Чтобы запустить анализ структуры данных диска выберите Analyze , а на следующем экране Quick Search
   
5. Утилита TestDisk отобразит список найденных разделов. С помощью клавиши P можно вывести список файлов на найденном разделе (Q- выход из режима просмотра), В том случае, если и раздела имеется метка P (раздел выделен зеленым цветом) – такой раздел будет восстановлен. Метка D – удален. Чтобы изменить метку, воспользуйтесь стрелками влево/вправо на клавиатуре.

   Совет . Довольно полезная функций режима просмотра файлов на файловой системе – возможность восстановить отдельные папки/файлы на другой диск. Для этого в режиме просмотра нажмите клавишу C .

   

6. После того как все разделы к восстановлению помечены, нажмите Enter и Write (тут будьте внимательными, чтобы не перезатереть таблицу разделов мусором). Если нужно выполнить более глубокий анализ диска, выберите Deep Search .

   Совет . Имейте в виду, что если вы восстанавливаете таким образом системный диск, помимо раздела с самой Windows, в зависимости от версии ОС могут присутствовать и другие разделы раздел с загрузчиком, раздел со средой восстановления и т.д. Для понимания структуры разделов Windows рекомендую познакомится со статьями , . В том случае, если загрузочный сектор диска поврежден, утилита TestDisk предложит попытаться восстановить его с помощью опции Rebuild BS .

   

7. После этого (может потребоваться перезагрузка), утилита восстановит исходную структуру таблицы разделов и файловой системы (как правило, это NTFS или FAT32) на RAW диске и вы сможете получить доступ к хранящимся на нем файлам.