Jak ustalić, który plik zajmuje dany sektor?

Mam dysk twardy z 3 uszkodzonymi sektorami. Znam numery sektorów i komputer nadal może uruchomić się w systemie Windows. Chcę uruchomić naprawę sektora z narzędzia diagnostycznego HDD od producenta, ale zanim to zrobię, chciałbym wiedzieć, na jakie pliki to wpływa. Czy istnieje sposób, aby dowiedzieć się, jaki plik lub pliki zajmują te sektory?

Oto proces z wykorzystaniem WinHex , poręcznego edytora szesnastkowego, który może bezpośrednio sprawdzać i edytować dyski. Bądź bardzo ostrożny; to narzędzie może uszkodzić system, jeśli zostanie użyte w niewłaściwy sposób. O ile to możliwe, otwieraj dyski tylko do odczytu .

1. Ponieważ masz już uszkodzone lokalizacje sektorów, możesz bezpośrednio otworzyć dysk w WinHex ( przycisk paska narzędzi „Otwórz dysk” ), a następnie przejść do sektora, aby wyświetlić dane ( przycisk paska narzędzi „Idź do sektora” ). Zakładając, że lokalizacje sektorów są adresami sektorów fizycznych, w tym kroku musisz otworzyć dysk fizyczny .

   Nie spowoduje to bezpośredniej identyfikacji pliku, ale lewy panel powinien identyfikować partycję zawierającą ten sektor i odpowiadający mu względny adres sektora .

2. Jeśli wskazana partycja jest partycją NTFS lub FAT, możemy ją otworzyć bezpośrednio ( „Otwórz dysk” ponownie). Spowoduje to otwarcie partycji w nowej karcie, dzięki czemu będziesz mógł w razie potrzeby przełączać się tam iz powrotem. Na karcie partycji ponownie użyj funkcji „Idź do sektora” , ale tym razem wprowadź przetłumaczony sektor ( „względny sektor” zidentyfikowany w widoku napędu).

   Teraz, w lewym panelu, powinieneś zobaczyć sekcję „Przydział widocznego miejsca na dysku” . Poniżej znajduje się klaster #, sektor fizyczny #, logiczny (względny) sektor # i nazwa pliku, jeśli ten sektor faktycznie należy do pliku.

Jeśli te kroki nie dadzą ci natychmiastowej odpowiedzi, twoje złe sektory mogą nie być w użyciu. Jeśli wyniki są niejasne, być może będziesz musiał zrobić trochę więcej, aby znaleźć odpowiedź.

Wypróbuj nfi.exe - Narzędzie informacji o sektorze plików w systemie Windows NT (NTFS). Pobierz z Microsoft OEM Support Tools Phase 3 SR2 .

> nfi.exe
Dumps information about an NTFS volume, and optionally determines
which volume and file contains a particular sector.

Usage: nfi drive-letter [logical-sector-number]

        Drive-letter can be a single character or a character followed
        by a colon (i.e., C or C: are acceptable).

        Logical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the volume
        whose drive letter is given by drive-letter. If not
        specified, then information about every file on the volume
        is dumped.

   nfi NT-device-path physical-sector-number

        Determines which volume a given physical sector on a drive is
        within, and then which file on the volume it is in.

        NT-device-path is the NT-style path to a physical device.
        It must not include a partition specification.

        Physical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the physical
        drive whose device path is given by NT-device-path.

    nfi full-win32-path

        Dumps information about a particular file. full-win32-path
        must start with a drive letter and a colon.

Pamiętaj, że musisz pominąć „\\?” prefiks ścieżki urządzenia blokowego. Przykład:

C:\Users\admin\Downloads>nfi \Device\Harddisk0\DR0 28521816
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.


***Physical sector 28521816 (0x1b33558) is in file number 5766 on drive C.
\IMAGES\win7HDD.vhd
    $DATA (nonresident)
        physical sectors 32863720-34098663 (0x1f575e8-0x2084de7)
        physical sectors 28519912-32863719 (0x1b32de8-0x1f575e7)
        physical sectors 25727944-26291143 (0x18893c8-0x1912bc7)
        physical sectors 95163976-115106143 (0x5ac1648-0x6dc615f)

Większość programów do defragmentacji pokazuje mapę dysku wyświetlającą wszystkie klastry na dysku, które można następnie kliknąć (poszukać tych oznaczonych jako złe ), aby wyświetlić pliki znajdujące się w tym klastrze.

Jak powiedział Walter, każda kombinacja dysku i systemu operacyjnego z ostatniej dekady zapewni automatyczne przeniesienie plików z uszkodzonych sektorów (oprogramowanie układowe dysku zwykle to obsługuje, ale narzędzia dyskowe chkdsklub defragmentatory zwykle to robią).

Defraggler:

Defrag-a-File:

Vopt:

DiskView z Sysinternals wykonuje dokładnie tę funkcję: wyświetla dysmapę dysku i pozwala zobaczyć, jakie pliki zajmują poszczególne klastry.

Niestety, wydaje się, że nie ma sposobu wyświetlania nazw plików systemowych.

Możesz użyć fsutilz wiersza polecenia administratora. Podkomenda volumema queryclusterpodkomendę. Zobacz Odwołanie do wiersza polecenia systemu Windows Fsutil .

Fsutil przyjmuje numer klastra na dysku logicznym jako argument wejściowy zamiast numeru sektora. Ale powinno być łatwo obliczyć tę liczbę:
klaster # = (absolutny_sektor - start_w_sekcji_sektor) / sektory_per_cluster.

Przykładowe dane wyjściowe:

c:\tmp> fsutil volume querycluster C: 5235
Cluster 0x0000000000001473, verwendet von
 ----D \Program Filesx86)\LibreOffice 4\program\fwilo.dll::$DATA

o ile wiem, gdy dysk napotka określoną liczbę błędów odczytu w sektorze, zostaje oznaczony jako zły, a jego zawartość jest kopiowana w inne miejsce na dysku. dzieje się tak zwykle, zanim dane dotyczące tego sektora staną się całkowicie nieczytelne.

Próbuję znaleźć dla tego źródło, po prostu przeczytam je wczoraj, ale nie pamiętam gdzie.

od man hdparm (8)

Zauważ również, że flaga --repair-sektor może być używana do przywracania (dowolnych) złych sektorów, gdy nie są już potrzebne, w tym sektorów, które były naprawdę złe (dysk prawdopodobnie przypisze je do nowego obszaru na nośniku).

Konkluzja: nie musisz przejmować się uszkodzonymi sektorami, oprogramowanie układowe na twarde dyski robi to za Ciebie. jedyne, co musisz zrobić, to zdobyć nowy dysk, zanim będzie ich zbyt wiele, a dysk zginie.

DiskExplorer RunTime pozwala na sprawdzenie dysku według sektora. Jest to oprogramowanie płatne (70 USD za wersję NTFS), ale można wypróbować za darmo. Posiadają wersje dla NTFS, FAT i Linux (ext2 / 3).

Wiem, że wątek jest stary, ale dla przypomnienia wszystkim, którzy mają taki problem, jest sposób, aby to sprawdzić w systemie Linux. Zawsze można użyć linuksa na żywo na dysku CD / USB, jak slax, który jest bardzo łatwy do uruchomienia. Wracając do biznesu.

Znalazłem dzisiaj kilka logów smartdona diamona z nieczytelnymi ostrzeżeniami sektorowymi i postanowiłem to zbadać. Po badaniach w końcu uruchamiam (# wyświetla monit o uprawnienia administratora, zamiast tego można użyć sudo, jeśli jest uruchomiony jako zwykły użytkownik):

# smartctl -H /dev/sda2

SMART overall-health self-assessment test result: PASSED

Co wskazuje, że ten dysk jest nieco zdrowy, co jest dobre. Ale poszedłem za tym, zbadałem dalej i uciekłem badblocks.

# badblocks -v /dev/sda2 > ~/log/sda2.badsectors
# cat ~/log/sda2.badsectors

271521948

Więc nie było pewne badblock który chciałem wiedzieć, który plik należy do i okazało się, że można to zrobić z debugfsproblemem było to, że moja partycja NTFS był więc użyłem ntfstools który jest kluczem:

# ntfscluster -s 271521948 /dev/sda2 > 271521948.secinfo 2>&1
# cat 271521948.secinfo | grep -v "extent"

Searching for sector 271521948
Inode 142427 /tmp/dl/setup_torch_2.exe/$DATA
* one inode found

/ grep -v "extent"ma pozbyć się wielu niepotrzebnych informacji wyświetlanych przez ntfscluster/

Więc w przypadku NTFS wystarczy tylko jedno ntfscluster -s $SECTOR.