Làm cách nào để xác định tập tin nào chiếm lĩnh một khu vực nhất định?

Tôi có một ổ cứng với 3 thành phần xấu. Tôi biết số ngành và máy tính vẫn có thể khởi động vào Windows. Tôi muốn chạy sửa chữa khu vực từ một công cụ chẩn đoán ổ cứng từ nhà sản xuất, nhưng trước khi tôi làm điều đó, tôi muốn biết những tập tin nào bị ảnh hưởng. Có cách nào để tìm ra tập tin hoặc tập tin nào đang chiếm lĩnh các lĩnh vực đó không?

Đây là quá trình sử dụng WinHex , một trình soạn thảo hex tiện dụng có thể kiểm tra và chỉnh sửa ổ đĩa trực tiếp. Hãy thật cẩn thận; công cụ này có thể làm hỏng hệ thống của bạn nếu sử dụng không đúng cách. Mở đĩa chỉ đọc bất cứ khi nào có thể.

1. Vì bạn đã có các vị trí khu vực xấu, bạn có thể mở ổ đĩa trực tiếp trong WinHex ( nút thanh công cụ "Mở đĩa" ) và sau đó điều hướng đến khu vực để xem dữ liệu ( nút thanh công cụ "Chuyển đến ngành" ). Giả sử vị trí khu vực của bạn là địa chỉ khu vực vật lý, bạn cần mở ổ đĩa vật lý của mình trong bước này.

   Điều này sẽ không xác định trực tiếp tệp, nhưng ngăn bên trái sẽ xác định phân vùng chứa khu vực này và địa chỉ khu vực tương đối của nó .

2. Nếu phân vùng bạn đã xác định là phân vùng NTFS hoặc FAT, chúng ta có thể mở phân vùng trực tiếp ( "Mở đĩa" lại). Điều này sẽ mở phân vùng trong một tab mới, vì vậy bạn có thể chuyển đổi qua lại khi cần thiết. Trong tab phân vùng, sử dụng lại chức năng "Chuyển đến khu vực" , nhưng lần này, hãy nhập khu vực được dịch ( "khu vực tương đối" được xác định trong chế độ xem ổ đĩa).

   Bây giờ, trong khung bên trái, bạn sẽ thấy một phần trên "Phân bổ không gian ổ đĩa hiển thị" . Bên dưới đây là cụm #, khu vực vật lý #, khu vực logic (tương đối) # và tên tệp nếu khu vực này thực sự thuộc về một tệp.

Nếu các bước này không cung cấp cho bạn câu trả lời ngay lập tức, các thành phần xấu của bạn có thể không được sử dụng. Nếu kết quả không rõ ràng, bạn có thể phải thực hiện thêm một số hoạt động đào để tìm câu trả lời của mình.

Hãy dùng thử nfi.exe - Tiện ích thông tin khu vực tệp Windows NT (NTFS). Tải xuống từ Công cụ hỗ trợ OEM của Microsoft Giai đoạn 3 SR2 .

> nfi.exe
Dumps information about an NTFS volume, and optionally determines
which volume and file contains a particular sector.

Usage: nfi drive-letter [logical-sector-number]

        Drive-letter can be a single character or a character followed
        by a colon (i.e., C or C: are acceptable).

        Logical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the volume
        whose drive letter is given by drive-letter. If not
        specified, then information about every file on the volume
        is dumped.

   nfi NT-device-path physical-sector-number

        Determines which volume a given physical sector on a drive is
        within, and then which file on the volume it is in.

        NT-device-path is the NT-style path to a physical device.
        It must not include a partition specification.

        Physical-sector-number is a decimal or 0x-prefixed hex
        number, specifying a sector number relative to the physical
        drive whose device path is given by NT-device-path.

    nfi full-win32-path

        Dumps information about a particular file. full-win32-path
        must start with a drive letter and a colon.

Lưu ý bạn phải bỏ qua "\\?" tiền tố của đường dẫn thiết bị khối. Thí dụ:

C:\Users\admin\Downloads>nfi \Device\Harddisk0\DR0 28521816
NTFS File Sector Information Utility.
Copyright (C) Microsoft Corporation 1999. All rights reserved.


***Physical sector 28521816 (0x1b33558) is in file number 5766 on drive C.
\IMAGES\win7HDD.vhd
    $DATA (nonresident)
        physical sectors 32863720-34098663 (0x1f575e8-0x2084de7)
        physical sectors 28519912-32863719 (0x1b32de8-0x1f575e7)
        physical sectors 25727944-26291143 (0x18893c8-0x1912bc7)
        physical sectors 95163976-115106143 (0x5ac1648-0x6dc615f)

Hầu hết các chương trình chống phân mảnh đều hiển thị bản đồ đĩa hiển thị tất cả các cụm trên đĩa mà sau đó bạn có thể nhấp vào (tìm những cụm được đánh dấu là xấu ) để xem (các) tệp nằm trong cụm đó.

Như Walter đã nói, bất kỳ kết hợp đĩa và hệ điều hành nào trong thập kỷ qua sẽ đảm bảo tự động di chuyển các tệp khỏi các thành phần xấu (phần sụn ổ đĩa thường xử lý việc này, nhưng các công cụ đĩa như chkdskhoặc trình chống phân mảnh cũng sẽ làm điều này).

Chống phân mảnh:

Chống phân mảnh tệp:

Vopt:

DiskView từ Sysiternals thực hiện chính xác chức năng này: để hiển thị một diskmap của ổ đĩa và cho phép bạn xem các tập tin chiếm những cụm nào.

Thật không may, dường như không có cách nào để hiển thị tên của các tệp hệ thống.

Bạn có thể sử dụng fsutiltừ dấu nhắc lệnh của Quản trị viên. Tiểu ban volumecó queryclustertiểu ban. Xem Fsutil Tham khảo dòng lệnh của Windows .

Fsutil lấy số cụm trong ổ đĩa logic làm đối số đầu vào, thay vì số ngành. Nhưng thật dễ dàng để tính toán số này:
cluster # = (perfect_sector - start_of_partition_sector) / sector_per_cluster.

Ví dụ đầu ra:

c:\tmp> fsutil volume querycluster C: 5235
Cluster 0x0000000000001473, verwendet von
 ----D \Program Filesx86)\LibreOffice 4\program\fwilo.dll::$DATA

theo như tôi biết khi một ổ đĩa gặp phải một số lỗi đọc nhất định trên một khu vực thì nó bị đánh dấu là xấu và nội dung của nó được sao chép sang một nơi khác trên ổ đĩa. điều này thường xảy ra trước khi dữ liệu về lĩnh vực đó trở nên hoàn toàn không thể đọc được.

Tôi cố gắng đào một nguồn cho điều đó, chỉ đọc nó ngày hôm qua nhưng không thể nhớ nơi nào.

từ người đàn ông hdparm (8)

Cũng lưu ý rằng cờ --repair-sector có thể được sử dụng để khôi phục (bất kỳ) các thành phần xấu khi chúng không còn cần thiết, bao gồm các khu vực thực sự xấu (ổ đĩa sẽ có khả năng sắp xếp lại các khu vực mới trên phương tiện truyền thông).

Điểm mấu chốt: bạn không cần phải quan tâm đến các thành phần xấu, phần cứng ổ cứng sẽ làm điều đó cho bạn. điều duy nhất bạn phải làm là lấy một ổ đĩa mới trước khi có quá nhiều trong số chúng và ổ đĩa của bạn chết.

RunEx's DiskExplorer cho phép bạn kiểm tra ổ đĩa theo khu vực. Đó là phần mềm thanh toán ($ 70 cho phiên bản NTFS) nhưng miễn phí để dùng thử. Họ có các phiên bản cho NTFS, FAT và Linux (ext2 / 3).

Tôi biết chủ đề đã cũ nhưng đối với bản ghi cho tất cả mọi người có vấn đề như vậy, có cách để kiểm tra nó từ linux. Người ta luôn có thể sử dụng một số linux trực tiếp trên đĩa cd / usb, như slax rất dễ chạy. Dù sao, trở lại kinh doanh.

Hôm nay tôi đã tìm thấy một số nhật ký deamon thông minh với các cảnh báo ngành không thể đọc được và quyết định điều tra. Sau khi nghiên cứu, cuối cùng tôi cũng chạy (# là dấu nhắc cho biết quyền root, sudo có thể được sử dụng thay thế nếu một người đang chạy như người dùng thông thường):

# smartctl -H /dev/sda2

SMART overall-health self-assessment test result: PASSED

Điều đó chỉ ra rằng ổ đĩa đó là một phần khỏe mạnh, đó là tốt. Nhưng tôi đã làm theo và điều tra thêm và chạy badblocks.

# badblocks -v /dev/sda2 > ~/log/sda2.badsectors
# cat ~/log/sda2.badsectors

271521948

Vì vậy, đã có một số badblock mà tôi muốn biết tập tin đó nó thuộc về và thấy rằng nó có thể được thực hiện với debugfs, vấn đề là phân vùng của tôi là ntfs vì vậy tôi sử dụng ntfstools đó là chìa khóa:

# ntfscluster -s 271521948 /dev/sda2 > 271521948.secinfo 2>&1
# cat 271521948.secinfo | grep -v "extent"

Searching for sector 271521948
Inode 142427 /tmp/dl/setup_torch_2.exe/$DATA
* one inode found

/ grep -v "extent"là để loại bỏ nhiều thông tin vô ích được hiển thị bởi ntfscluster/

Vì vậy, trong trường hợp ntfs tất cả một nhu cầu là ntfscluster -s $SECTOR.