Практически каждый пользователь сталкивался с ошибкой файловой системы RAW, и задумывался, как вернуть NTFS. Для начала хотелось бы подробнее остановиться на причинах появления этой самой RAW и привести немного терминологии.

Итак, RAW – вовсе не файловая система. Таким способом ОС идентифицирует неизвестную структуру. Кстати, RAW в переводе с английского - сырье / сырой материал. NTFS – New Technology File System, в переводе с английского - файловая система новой технологии.
Можно назвать ряд признаков, которые помогут идентифицировать проблему при обращении к тому или его разделу. Windows может вернуть следующие диалоговые окна и сообщения:

Сбросу структуры диска в тип RAW из NTFS и появление подобных ошибок могут способствовать следующие факторы:

• резкий скачок напряжения;
• неверное отключения дисков от питания;
• некорректное обновление ОС на любом этапе;
• bad сектора;
• нестабильная работа материнской платы;
• поврежденные кабели;
• вирусная атака;
• если ошибка возникает у usb винта/флэшки, проверить следует и сам разъем.

Существует ряд способов, как вернуть файловую систему в NTFS из RAW, но мы начнем с того, который минимизирует риски и поможет сохранить структуру данных и сами данные. Итак, как же вернуть диск в формате RAW в NTFS без потери данных? Рассмотрим несколько способов по порядку, начиная с самого простого.

Классический restart

Как бы банально не звучало, но простая перезагрузка порой помогает вернуть файловую систему из RAW в NTFS. Это связано с временным сбоем. Если этот способ не помог, идем дальше.

Проверяем соединения

1. Если у вас настольный ПК и он не находится на гарантии – откройте системный блок и тщательно проверьте целостность всех проводов, соединения и их плотное прилегание. Проверка ничего не обнаружила, попробуйте просто переподключить диск в свободный разъем на материнке.
2. Если нетбук / ноутбук, вне зависимости на гарантии или нет – обратитесь в СЦ.
3. Если же речь идет о съемном носителе, переподключите его в другой usb разъем. Если ситуация повторяется, проверьте работоспособность usb другим устройством – мышь, клавиатура, другой носитель и т.д.

Прежде нужно исключить физическую неисправность, а после переходить к программному решению. Вышеуказанные способы не помогли вернуть файловую систему из RAW в NTFS? Идем дальше.

Check Disk поможет с NTFS

Проверяет винчестеры и съемные носители на наличие багов в файловой системе с дальнейшим исправлением. В некоторых случаях это поможет вернуть ПК в рабочее состояние.
Запускаем cmd с повышенными привилегиями:

Нет доступа к cmd?

Ситуации абсолютно разные: если Windows не загружается, то и нет доступа к командной строке. Естественно, запустить утилиты Check Disk с SFC нет возможности.

1. Используйте live диски на CD / DVD / флэшке.
2. Воспользуйтесь загрузочным диском или флэшкой для восстановления NTFS:

Во избежание ошибок, воспользуйтесь утилитой DiskPart:

После перезагрузки не забудьте вернуть загрузочное устройство – установите системный диск.

В случае если у вас настольный ПК, винчестер можно отключить и подсоединить к другому и уже с другой операционной системы запустить проверку.

Антивирусы вернут NTFS

Проверьте систему на вирусы. В помощь придут такие как:

• MALWAREBYTES – trial версия работает полноценно на протяжение 14 дней, скачать можно с официального сайта.
  https://ru.malwarebytes.com/premium ;
• Dr.Web CureIt! – бесплатна для использования дома, загрузить можно с сайта разработчика, перейдя по линку.
  https://free.drweb.ru/download+cureit+free .
  Исключив вирусную атаку, и если не удалось вернуть нормальную файловую систему, переходим к дальнейшим инструкциям.

Форматирование или как вернуть NTFS

Одним из простых способов вернуть нормальное состояние винчестера является форматирование диска, но это можно сделать лишь в том случае, если ничего важного не хранится на нем. Преобразовать RAW в NTFS можно встроенной утилитой Windows - diskmgmt.msc.

Сторонние средства в помощь файловой системе NTFS

Вернуть файловую систему с RAW в NTFS могут и проверенные сторонние средства, которые зарекомендовали себя с лучшей стороны.

Recuva - от хорошо известного всем разработчика Piriform, они же создали CCleaner.

Общая информация

Жесткий диск или раздел внезапно перешли в файловую систему RAW и не могут предоставить доступ к сохраненным данным? Не стоит беспокоиться! Воспользуйтесь лучшим программным обеспечением для восстановления данных с RAW-устройств и преобразуйте RAW в NTFS без потери данных.

Если вам нужно восстановить RAW-раздел в NTFS или конвертировать RAW в NTFS на ваших устройствах хранения, то предлагаем вам ознакомиться с нашей статьёй. Больше нет повода волноваться, когда ваши устройства хранения данных, такие как раздел Windows, жесткий диск, USB-накопитель, SD-карта или другие определяются как RAW, вы с лёгкостью можете восстановить файлы и конвертировать их из RAW в NTFS прямо сейчас.

Зачем вам нужно конвертировать RAW в NTFS?

Когда том поврежден и определяется как RAW, или вы получаете сообщения о сбое, такие как "Необработанная ошибка", у вас есть возможность преобразовать носитель обратно в файловую систему NTFS. Ниже перечислены некоторые признаки того, что диск перешёл в файловую систему RAW:

1. Том X: «Не отформатирован. Вы хотите отформатировать его сейчас?»

2. Диск на носителе X: «Не отформатирован.»

3. Произошла ошибка доступа к диску X: «Диск не отформатирован.»

4. Инструмент CHKDSK оповестит, что не может выполнить восстановление файловой системы RAW.

5. Тип файловой системы - RAW.

6. CHKDSK недоступен для необработанных(RAW) дисков.

При появлении одного из вышеупомянутых признаков необходимо преобразовать RAW в NTFS путём форматирования. Это единственный способ исправить RAW-диск в NTFS. Но как вы можете сделать это, не потеряв свои данные? Большинство пользователей считают, что вернуть потерянные и недоступные файлы можно будет после конвертации RAW диска в NTFS, что совсем не так. Вам стоит воспользоваться программным обеспечением для восстановления данных, чтобы предварительно восстановить файлы с необработанного диска. Поэтому, когда вы соберётесь преобразовывать RAW-диск в NTFS, форматируйте его только после полного восстановления данных.

Как конвертировать RAW в NTFS без потери данных

Во-первых: Восстановите данные из необработанного раздела

Чтобы восстановить файлы с RAW-диска, попробуйте программное обеспечение для восстановления жесткого диска EaseUS. Наша программа позволяет полностью восстановить данные с RAW диска или тома в Windows 10/8/7/Vista и др.

Если вам нужно преобразовать RAW тома в NTFS, настоятельно рекомендуется сначала использовать этот инструмент, дабы сперва восстановить все ваши файлы. При форматировании напрямую, вы потеряете все данные. Теперь, давайте посмотрим, как именно проходит процесс восстановления данных перед преобразованием RAW в NTFS.

Шаг 1. Укажите RAW диск

Загрузите и установите EaseUS Data Recovery Wizard на свой ПК или ноутбук с Windows.
Запустите программное обеспечение. Убедитесь, что Windows обнаружила ваш необработанный диск и правильно указала букву носителя.
Щелкните левой кнопкой мыши по RAW-диску, а затем нажмите кнопку "Сканировать".

Шаг 2. Сканирование данных на RAW диске

Программа начнёт сканирование всего диска для поиска данных, постепенно отображая файлы в результатах по мере выполнения сканирования.

Совет: пользователи могут приостановить процесс сканирования для мгновенного восстановления, как только появятся нужные файлы. Но лучше дождаться завершения сканирования.

Шаг 3. Проверьте вкладку "Дополнительные файлы"

Помимо общих результатов сканирования всех потерянных данных на выбранном диске, вкладка "Дополнительные файлы" отобразит файлы RAW-носителей: дисков/USB-устройств/microSD карт, которые также будет возможно восстановить.
При необходимости стоит проверить все результаты сканирования. Выберите нужные файлы и нажмите кнопку "Восстановить", сохранив их в другом месте.

Во-вторых: преобразование RAW в NTFS-формат

После выполнения этих действий, все файлы с RAW диска будут успешно восстановлены.
И тогда вы сможете преобразовать RAW-диск в NTFS, не беспокоясь о проблеме потери данных.

1. Откройте Мой Компьютер > найдите RAW носитель;
2. Щелкните по нему правой кнопкой мыши, выбрав Форматировать> выберите файловую систему-NTFS, а также переименуйте диск;
3. Нажмите кнопку "Пуск" > "ОК".

После этого ваши личные файлы на RAW-диске или устройстве хранения будут легко восстановлены, и вы сможете без проблем конвертировать RAW-раздел в NTFS и возобновить его использование.

Решение Microsoft: преобразование RAW в NTFS с помощью командой строки (cmd)
Восстановите файловую систему RAW в NTFS

Этот метод в основном предлагается Microsoft для преобразования жесткого диска или раздела из RAW в NTFS с помощью командной строки(cmd). Если у вас есть какие-либо важные данные на носителе, не забудьте предварительно восстановить их.

1. Откройте Командную строку > нажмите кнопку Запуск от имени Администратора;
Вам может потребоваться ввести пароль или предоставить подтверждение для этого метода.
2. Введите: convert X(буква диска): /fs:ntfs и нажмите Enter;
3. Введите: M(имя раздела или диска, который вы хотите преобразовать в NTFS) и нажмите Enter;
После чего стоит немного подождать, раздел будет автоматически преобразован из RAW в NTFS.

Инструкция

Решить эту проблему без частичной потери файлов очень сложно. Но при правильном подходе потерю файлов можно свести практически к нулю. Нажмите по разделу жесткого диска, файловую систему которого требуется восстановить, правой кнопкой мышки. В появившемся контекстном меню выберите «Форматировать». В появившемся окне выберите файловую систему , в которой следует форматировать раздел. В качестве способа форматирования установите «Быстрое». Отформатировав диск таким способом, вы позже сможете восстановить информацию. После этого нажмите «Начать». Через несколько секунд раздел жесткого диска будет отформатирован, а файловая система восстановлена.

Теперь, когда раздел жесткого диска форматирован и файловая система восстановлена, можно восстановить и потерянную информацию. После возврата файловой системы не сохраняйте в этот раздел никакой информации, так как это значительно повысит шансы на восстановление данных. Для их восстановления вам потребуется программа TuneUp Utilities. Скачайте программу из интернета и установите на компьютер.

Запустите программу. После сканирования компьютера вы попадете в основное меню программы. В этом меню щелкните левой кнопкой мышки по вкладке «Исправление проблем». В появившемся окне выберите «Восстановить удаленные данные ». В следующем окне отметьте нужный раздел диска и нажмите «Далее». Появится еще одно окно. В строке «Критерий поиска» ничего писать не надо, так как вы не ищите определенный файл. В этом же окне поставьте галочку напротив строки «Показать файлы только в хорошем состоянии» и нажмите «Далее». Начнется процесс поиска удаленных файлов . После его завершения найденные файлы будут отображены в окне программы. Просто выделите их с помощью левой кнопкой мышки и в нижней части окна программы нажмите «Восстановление». Потерянные файлы будут восстановлены.

Иногда, устанавливая новые программы или обновляя драйверы, можно нарушить работу операционной системы. Восстановить ее можно при помощи специальной программы, входящей в стандартный набор служебных программ операционной системы. Эта программа периодически создает точки восстановления системы, записывая в них сведения о системе и параметры реестра. Включение работоспособных параметров из такой точки позволяет вернуть компьютер к нормальному состоянию. В операционной системе Windows существует несколько способов восстановления системы.

Инструкция

Если проблема появилась сразу после установки нового драйвера, то после перезагрузки Windows перед вами откроется черный экран с вариантами загрузки. Необходимо выбрать «Загрузку последней удачной конфигурации (с работоспособными параметрами)». Этот режим вернет последние работоспособные настройки драйвера и параметры реестра.

Если возникли проблемы в процессе работы с ПК, и вы не знаете, когда произошел сбой, то необходимо войти в программу "Восстановление системы ". После этого выберите одну из точек восстановления, например, за вчерашний день. Если восстановление параметров за вчерашний день не помогло, необходимо

Чаще всего файловая система диска меняется на RAW после неправильного выключения компьютера, когда отключили свет, или пользователь сэкономил время и вытянул шнур питания из розетки. Другая причина – вирусы, которые меняют NTFS на RAW формат HDD дисков . Как исправить эту проблему, читайте в этой статье.

Что такое файловая система RAW?

Если диск получил формат RAW , Windows отобразит его среди других разделов винчестера. Но при попытке открытия компьютер выдаст ошибку и предложит его отформатировать. Помимо этого, любые действия с этим томом будут недоступны: проверка на ошибки, дефрагментирование и пр. (полезно прочитать « »).

Как таковой файловой системы RAW не существует. Если диск получает такое форматирование, это означает, что драйвера компьютера не в состоянии определить тип его файловой системы – NTFS, FAT или FAT32. На практике такое происходит в нескольких случаях:

• структура файловой системы повреждена;
• не проведено форматирование раздела;
• отсутствует корректный доступ к содержимому тома.

Если поврежден том с ОС, при загрузке компьютера появятся предупреждения «Reboot and selеct proper boot device» или «Operating System not found».

Восстановление

Если проблема возникла на несистемном диске, но на нем содержится важная информация, которая при форматировании пропадет, используйте штатные средства Windows или сторонние программы для исправления ошибки.

Средствами Windows

В основном исправить проблемы с форматированием в RAW помогает штатная утилита chkdsk.

После проверки компьютер восстановит поврежденные секторы и файловую систему NTFS на проблемном томе.

Важно! Этот способ эффективен, если флешка или диск винчестера были отформатированы в NTFS.

Также утилита chkdsk поможет, когда поврежден системный диск . Но для этого понадобится загрузочный диск или флешка.

1. Запустите компьютер с загрузочной флешки или диска → Выберите пункт «Восстановление системы».
2. Дополнительные параметры → командная строка → введите chkdsk буква_нужного_диска: /f .

В среде восстановления буквы разделов отличаются от названия логических дисков. Чтобы не ошибиться, откройте в командной строке список разделов компьютера.

Введите diskpart → list volume → в списке будет указано, какой диск системный.

Сторонними программами

Существуют сторонние программы, которые помогают восстановить файловую систему NTFS, если по каким-то причинам она была переформатирована в RAW. Они не повреждают информацию юзера, хранящуюся на томе, в отличие от утилиты chkdsk, которая в процессе восстановления может их «задеть».

MiniTool Power Data Recovery

Важно! Этот способ наиболее эффективен, если файловая система RAW появилась на флешке.

TestDisk

Это многофункциональная бесплатная утилита, работающая с разделами жесткого диска с использованием большого числа опций. Программа представлена в портативной версии , поэтому не требует установки. Главный минус

Если в один прекрасный момент подключения своего съёмного накопителя с кучей важной информации к компьютеру вы увидите надпись «Чтобы использовать диск в дисководе n:, сначала отформатируйте его. Вы хотите его отформатировать?», то эта статья именно для вас.

Восстановление флешки после ее преображения в RAW-формат.

Для начала давайте разберёмся в том, что же такое RAW. Ведь все привыкли видеть на своих накопителях привычные файловые системы, такие как NTFS, FAT32. Они применяются как для твёрдотельных накопителей SSD, так и для жёстких дисков и флешек.

Файловая система нужна для того, чтобы диски могли функционировать и сообщаться с компьютером. Благодаря ей компьютер переводит информацию в двоичный код, который ему понятен и с которым он может работать, а пользователь уже видит результат этой работы: фотографии, текст, видеозаписи, аудиозаписи, игры и приложения. А что же собственно такое RAW. Если не особо вдаваться в подробности, RAW - это сбой, ошибка системы. Давайте разберёмся, почему возникает эта проблема.

Почему флешка стала RAW

Если файловая система на вашей флешке вдруг стала RAW, значит, в работе с ней или компьютером произошли сбои разного характера. Начиная от банальных сбоев работы системы, заканчивая работой вредоносной программы , так называемого вируса. Если вы уверены, что сбой произошёл из-за вируса - при подключении флешки антивирус сообщал вам, что на ней есть угроза, но вы игнорировали эти предупреждения - то для начала стоит произвести сканирование системы и ликвидировать первоисточник проблемы, а именно вирус, который и доставил вам много проблем.

Вирус мог попасть также и через интернет на ваш компьютер, для предотвращения заражения в будущем вам стоит более избирательно выбирать сайты в поисках той или иной информации, делать акцент на проверенные сайты. Ещё вполне возможно физическое повреждения накопителя, например, при падении, перепад напряжения в компьютере, неправильное извлечение флешки.

Итак, теперь вам известно почему возникает такая проблема. Главное, не спешите форматировать флешку, вы потеряете все файлы на ней. Можно попробовать «оживить» её встроенной утилитой Windows либо другими сторонними программами, которые находятся в общем доступе в интернете.

Как исправить RAW формат на флешке

Если данные на флешке вам не нужны, то вы можете смело форматировать её встроенными инструментами. Но если на ней находятся ценные данные, вам надо исправить эту проблему. Тут возникает вопрос: как исправить флешку в RAW-формате?

Не нужно отчаиваться, всё можно восстановить без потери, однако, не всегда всё так легко и безоблачно. Если вы слабо представляете, что делать, если флешка стала в RAW-формате, то вам всё-таки стоит обратиться в специализированный , где за определённую плату восстановят все данные. Если же вы уверены в себе, тогда можете провести восстановление флешки самостоятельно. Существуют специальные программы для решения этой проблемы.

Как же исправить RAW-формат на флешке? Начать следует со встроенной программы, которая запускается через командную строку . Достаточно всего лишь ввести в поле командной строки команду: chkdsk n: /n, где n - это буква, обозначающая диск, который вы хотите «вылечить», а вторая /n - это функция исправления файловой системы при сканировании. Если встроенная программа не справится с этой проблемой, то она выведет сообщение «Chkdsk недопустим для дисков RAW». Но не стоит расстраиваться, имеется ещё много , которые помогут в борьбе с этим злополучным RAW.

В случае бессилия встроенной программы придёт на помощь относительно бесплатная программа DMDE, скачать которую можно с официального сайта. Запустить и установить эту утилиту не составляет большого труда, так что подробно останавливаться на этом не будем. После установки и запуска приложения вы увидите два окна. В левом выберите пункт «Физ. Устройство», в правом - проблемную флешку. Щёлкните по ней двойным кликом. В этот момент произойдёт экспресс-сканирование содержимого флешки.

Перейдите в папу «Найденные», далее в папку «Все найденные + реконструкции», потом нажмите «Пересканировать весь том» и подтвердите свои действия. Теперь запаситесь терпением, ведь чем больше объём вашей флешки, тем дольше будет проходить сканирование. После окончания этой процедуры в окне вы увидите все файлы, содержащиеся на флешке до сбоя в её работе, но учтите, что они будут иметь совершенно иные названия. Далее можете приступать к их восстановлению.

Если после всего проделанного у вас ничего не вышло или функционал этой программы не соответствует вашим требованиям, следует рассмотреть ещё один вариант, а именно MiniTool Power Data Recovery. Есть бесплатная версия программы, функционал которой ограничен лишь максимальным весом восстанавливаемого файла (до 1 ГБ).

1. После установки и запуска этой утилиты необходимо указать диск, данные с которого вы хотите восстановить.
2. Выберите флешку. MiniTool Power Data Recovery покажет вам содержащиеся в ней файлы. Можно выбрать все или только необходимые.
3. Для того чтобы сохранить файлы, надо нажать кнопку Save Files (находится слева, голубого цвета).
4. Далее программа попросит вас указать директорию (диск), на который вы хотите сохранить файлы со злополучной флешки. И ещё она вас предупредит, чтобы вы не вздумали сохранять данные на флешку, с которой вы их восстанавливайте.

С этого момента начнётся процесс копирования, длительность может составить приличное время, которое зависит от объёма файлов и вычислительной мощности компьютера. После всех ваших манипуляций ожидайте завершения копирования. Вот и всё, осталось только проверить необходимые файлы в папке, куда вы их сохранили, читабельны ли они. И собственно начать «воскрешать» флешку. То есть попросту её отформатировать.

Что делать, если не форматируется флешка в формате RAW

Нелишним будет затронуть ещё один аспект этой проблемы, а именно: что делать, если не форматируется флешка в формате RAW? Если вам удалось извлечь файлы с помощью указанной выше программы, надо теперь задуматься, как восстановить флешку, которая стала RAW-формата, вернуть ей прежнюю работоспособность. Зайдите в «Мой компьютер», щёлкните правой кнопкой мыши по накопителю и выберите пункт «Форматировать». Если после этого остаётся тот же злополучный формат RAW, то не всё так радужно и придётся немного «попотеть».

В этом случае для восстановления флешки необходимо выполнить так называемое низкоуровневое «глубокое» форматирование накопителя. К сожалению, Windows сам не умеет делать такое, но на помощь придёт замечательная утилита NDD low level format, которая распространяется условно бесплатно.

Работать с этой утилитой просто:

1. Запустите её в режиме «Continue for free», чтобы продолжить бесплатное использование. В этом случае нам хватит и функционала бесплатной версии.
2. В открывшемся окне выберите накопитель.
3. Далее в открывшемся окне перейдите на вкладку «LOW-LEVEL FORMAT», нажмите «Format This Device» и подтвердите выполнение этого действия.

После завершения процесса низкоуровневого форматирования, длительность которого зависит от вычислительной мощности компьютера и объёма флешки, появится сообщение, что вам нужно отформатировать флешку встроенными утилитами Windows для того, чтобы восстановить «нормальную» файловую систему. При форматировании укажите предпочтительный именно для вас формат NTFS или FAT32, но помните, что файловая система FAT32 не позволяет хранить одиночные файлы крупного размера , поэтому если вы будете скачивать фильмы, игры и тому подобные «тяжёлые» файлы, вам отлично подойдёт файловая система NTSF.

Подведя итог всему вышесказанному, хочется сказать, что в этой проблеме нет ничего страшного и всё решаемо. Если даже на вашей флешке находятся очень важные файлы, документы и так далее, не нужно вешать нос. Если всё сделайте правильно, вы без потерь восстановите все свои файлы.

Фото из открытых источников

Ситуация, в которой жесткому диску потребуется восстановление, может произойти с каждым пользователем ПК. Оно может понадобиться по различным причинам. Одной из них является повреждение файловой системы.

Как определить, что в файловой системе произошел сбой

Если диск используется по назначению, у него стоит файловая система FAT или NTFS. Данные форматы говорят о том, что он работает хорошо и ему не требуется восстановление. Но иногда она превращается в RAW. Как же понять, что произошел сбой?
Если вы обратились к диску, а он не открылся и появилось сообщение о потребности в его форматировании, значит, случился сбой.
Данное сообщение может означать следующее:

1. Структура используемой файловой системы была разрушена;
2. К содержимому нет четкого доступа;
3. В сектор загрузки были записаны ошибочные данные.

Если открыть раздел свойства, то можно увидеть, что на нем вроде как не содержится информации. Но вам все же понадобится восстановить файловую систему, чтобы вернуть утерянные данные.

Как выполнить восстановление

Не стоит спешить проводить форматирование. Восстановить файловую систему жесткого диска можно и без применения крайних мер.

Восстановление при помощи программы Testdisk

Она предлагается бесплатно. Она дает возможность вернуть утерянные данные в состояние, которое близко к идеальному.
Допустим, наш винчестер имеет несколько разделов. К примеру, поврежденным оказался раздел D. Выбираем в программе поврежденный раздел, далее указываем тот вид структуры, который у нас имеется. В нашем примере это Intel/PC partition. Выбираем пункт Analyse. Будет проведен анализ и выдан список разделов на восстановление. Выберите опцию Quick search. Она, в свою очередь, выберет все файлы из разделов. После того как вы найдете то, что нужно, нажмите кнопку Write. После всех выполненных действий восстановится утерянная информация.

Восстановление при помощи программы RS Partition Recovery

Ее интерфейс довольно простой. Главное меню имеет 3 части. Слева представлен список жестких дисков и логических разделов. В центре показывается загрузка их данными. Справа отображаются выбранные пользователем файлы.

1. Чтобы начать восстановление, необходимо нажать «Мастер». После этого появится меню работы. Будет выполнен анализ винчестера.
2. В программе все разделы поделены на 3 категории: жесткие, съемные и логические диски . Для того чтобы начать восстановление данных, понадобится выбрать нужный раздел. После этого нажмите «Далее». Вам предложат выбрать тип анализа: оперативное сканирование или полный анализ.
3. Лучше сразу же провести полный анализ. При нем обрабатываются сразу же 3 фильтра. Первый фильтр вычислит системы NTFS . Второй - обработает файлы, которые принадлежат этой системе. Глубокий анализ будет работать вне зависимости от файловой системы.
4. Если вы выберете первый вариант, то часть файлов просто не получится найти. При этом могут быть найдены файлы, не имеющие признаков повреждений.
5. После этого можно приступать к сканированию. Чем больше объем проверяемого диска, тем более долгим окажется процесс.
6. После того как анализ будет завершен, вы узнаете, какое количество папок находится в этом разделе.
7. Для того, чтобы ознакомиться со всеми найденными во время анализа файлами, нужно перейти в главное меню и нажать «Готово».
8. В центре окна появится папка «Глубокий анализ». Далее нужно будет выбрать их в данной папке, а после нажать «Восстановить». Останется выбрать место для их сохранения.
9. В этом окне понадобится выбрать место сохранения данных, опцию восстановления структуры папок, которые были удалены, и восстановление потоков файлов в NTFS. После этого понадобится нажать кнопку «Восстановить».

Вообще говоря, никакой файловой системы RAW не существует. В операционной системе Windows под RAW подразумевается то, что тип файловой системы просто не был определен корректно. Это произойти может по разным причинам:

• потому что диск не отформатирован;
• диск неисправен или имеются повреждения его файловой системы;
• не определен корректный доступ к диску.

При этом операционная система заявляет о соответствующей ошибке и предлагает переформатировать диск заново. Само собой, при этом потеряются все данные на нем.

Естественно, что при этом возникает вопрос: если на флешке файловая система raw как исправить положение? И сделать это можно как штатными средствами самой ОС Windows, так и при помощи сторонних утилит.

Восстановление файловой системы средствами Windows

• вызвать командную строку сочетанием клавиш - ;
• в открывшемся окне набрать команду: cmd;
• откроется консоль управления, где потребуется набрать команду: CHKDSK /F. Название диска при этом может быть другим. Например: /C, /A, /I и т.д.

Запустится специальная сервисная программа, которая не только проверит разделы диска на предмет ошибок, но и попытается устранить их.

Возможно, что перед проверкой потребуется также перезагрузить компьютер.

После того, как программа завершила свою работу, нужно будет вызвать еще одну – для сканирования ошибок в реальном времени:

• вызывается консоль управления так, как было описано выше;
• вводится команда: sfc /scannow.

Таким образом, можно решить проблему: если жесткий диск raw как исправить это?

Восстановление файловой системы при помощи утилит

Восстановление файловой системы флешки без потери данных возможно и при помощи сторонних утилит. Они имеют различный дополнительный функционал и отличаются организацией интерфейса, однако общее их назначение одно: восстановить поврежденную файловую систему диска, но при этом не потерять, ни бита данных.

Вот только некоторые из таких программ:

• RS Partition Recovery;
• Mini Tool Power Data Recovery;
• Test Disk (данная утилита не работает с названиями файлов, написанными кириллицей);
• Win Hex;
• Get Data Back for FAT/NTFS (только для систем FAT и NTFS).

Файловая система raw и как вернуть ntfs

Сегодня рассмотрим, как появляется raw формат hdd дисков, что такое файловая система RAW, зачем она нужна и что делать, если один из ваших дисков определился, как недопустимый, не размеченный, не отформатированный, поврежденный. Также рассмотрим, как поступить в случае, если пишется, что «chkdsk недопустим для дисков RAW» при попытке исправить ситуацию средствами операционной системы.

Файловая система RAW в неявном виде присутствует в операционных системах NT от корпорации Windows. Она создана с единой целью – предоставлять приложениям и операционным системам данные об объеме текущего тома и названии используемой на нем файловой системы (ФС). Если получили RAW раздел на жестком или твердотельном накопителе (флешке, SSD), это значит, что файловая система этого тома или накопителя не была распознана ни одним драйвером файловых систем, инсталлированным в среде, используемой Windows. То есть, структура размещения файлов явно отличается от НТФС и FAT/FAT32. Следствием этого являются такие ошибки, как:

• сообщение, что накопитель/раздел не отформатирован в известной файловой системе;
• отсутствует возможность осуществить нормальный доступ к устройству/разделу;
• файловая система диска была повреждена.

При появлении одного из вышеописанных оповещений дальнейшая работа с томом невозможна ни в режиме чтения, ни, тем более, в режиме записи.

Источники появления проблемы

Чаще всего подобная ошибка появляется на флешке в виду неправильного обращения или износа устройства, но и для жестких дисков, особенно съёмных, проблема очень актуальна. Ее источниками в большинстве случаев становятся:

• вредоносные приложения, вмешивающиеся в файловую таблицу или структуру тома;
• частичные повреждения загрузочного сектора или файловой таблицы тома;
• повреждения файловой таблицы, которая содержит информацию обо всех хранимых данных;
• физические повреждения секторов тома способствуют тому, что появляется тип файловой системы, называемый RAW;
• неправильное извлечение флешки или нештатные режимы работы устройства (скачки напряжения, исчезновение электроэнергии или неправильное выключение ПК).

Варианты лечения диска или раздела

В зависимости от причин по которым вместо FAT/NTFS появился формат RAW, существует масса методов получить доступ к хранимой на устройстве информации.

Проверка тома на поврежденные секторы и ошибки

Первый шаг, который следует предпринять если файловая система диска или флешки определяется как RAW, это проверка повреждений на накопителе или его логическом разделе. Для случая, когда не определяется системный том, данная рекомендация не подойдет, но в других ситуациях следует начать с нее.
Вызываем командную строку от имени учетной записи, имеющей привилегии администратора системы через WinX или поисковую строку.

В черном окне выполняем команду вида: «chkdsk x: /f /r».
В этом случае:
x: — целевой том;
/f – флаг, отвечающий за исправление ошибок;
/r – аргумент позволит найти и исправить неработающие секторы.

Дожидаемся завершения операции и пытаемся открыть проблемный том.
Если появилась ошибка «chkdsk недопустим для дисков RAW» как на скриншоте, значит, целевым томом является системный, и для его проверки делаем следующее.
Запускам ПК с установочного носителя Windows той же редакции и разрядности.
На экране выбора языка кликаем «Далее».

Переходим в раздел диагностики и открываем список расширенных параметров.

Запускаем командную строку.

Выпоняем «diskpart».
Командой «listvolume» узнаем букву проблемного тома.
Выходим с diskpart, введя «exit» и подтвердив ее выполнение кнопкой «Ввод».
Выполняем команду вида «chkdsk x: /f /r».

Таким образом, можно вернуть контроль над диском без потери каких-либо данных.

В этом случае надпись «chkdsk недопустим для дисков RAW» появиться не должна, если такое опять случилось – переходим к следующему подразделу статьи.

Проверка целостности файлов самой ОС

Нередко, чтобы конвертировать RAW в NTFS, нужно всего лишь провести реанимацию системных файлов. Делается это не сложнее, чем поиск поврежденных разделов накопителя.
Вызываем окно «Выполнить» комбинацией Win+R.
Выполняем «cmd» для запуска командной строки.
Выполняем «sfc /scannow» для запуска утилиты, которая отыщет и исправит ошибки в операционной системе.

Форматируем раздел в случае отсутствия на нем важной информации

Диск или флешка RAW, на которых нет никаких файлов (допустим, только приобрели устройство), отсутствуют важные данные или они продублированы, легко конвертируется с RAW на NTFS средствами Windows.
Вызываем окно «Выполнить» посредством сочетания клавиш Win+R.
Выполняем строку «diskmgmt.msc», чтобы вызвать утилиту для управления дисками.
Через контекстное меню проблемного раздела вызываем команду «Форматировать».

Задаем желаемую метку и определяемся с файловой системой (лучше выбрать NTFS), после чего жмем «ОК».
Если съёмный жесткий диск (его раздел или флэшка) не форматируется, попробуйте отсоединить съемное устройство, если оно таким является, а затем подключить и повторить попытку. В случае с HDD перезагрузите ПК, и обязательно завершите все программы, которые могут использовать проблемный том.
Теперь вы знаете, как исправить RAW формат HDD и флеш-дисков, но отформатированный носитель информации не будет содержать исходных данных. Если вариант форматнуть накопитель или диск не подходит, идем дальше.

HDD RAW Copy Tool

Утилита HDD RAW Copy Tool предназначена для посекторного копирования носителей и позволяет извлечь все данные из проблемного устройства без потери данных.
Скачиваем утилиту с официального ресурса поддержки приложения.
Устанавливаем и запускаем HDD RAW Copy Tool и ждем, пока в главном фрейме появятся обнаруженные на ПК разделы.
Выбираем проблемное устройство, из которого впоследствии будем восстанавливать информацию (на нем появилась файловая система, определяемая как RAW).

Жмем «Continue».
Указываем тип файла как *.img, чтобы сделать образ восстанавливаемого диска.
Здесь следует учитывать, что при указании пути хранения образа, куда поместятся все файлы с RAW диска, должно быть больше свободного места, чем сам том/накопитель, который будем копировать.

Возвращаемся к интерфейсу HDD RAW Copy Tool, где снова жмем «Continue».

После этого можно смело открывать сформированный образ через программу для реанимации данных, поддерживающую работу с образами, например, R-Studio, и приступать к восстановлению нужных данных, а только что скопированный носитель отформатировать в NTFS.
Как восстановить данные с образа, расписывать не станем в виду большого объема информации, которой хватит на еще одну подобную статью.
На этом HDD RAW Copy Tool можно закрывать.

DMDE

Предыдущий метод хоть и отличается высокой надежностью, все же работать с первоисточником куда более безопасно и надежней. Рассмотрим как реанимировать важные файлы, если для одного из HDD дисков появился RAW формат. Здесь обойдемся без форматирования, поэтому если какой-то диск стал RAW, при помощи ниже описанного метода можно легко получить доступ ко всем его файлам.
Переходим на dmde.ru и загружаем утилиту DMDE, позволяющую прочитать диск в таком формате как RAW и восстановить его.
Работа с программой состоит из такой последовательности шагов.
Выбираем физический диск, где находится раздел с файловой системой raw, отметив флажком опцию «Физ. устройства».

При обнаружении нужного раздела выбираем его и жмем «Открыть том».
Если этого не случилось, проводим сканирование носителя, файловая система одного из разделов которого стала определяться как RAW.

Открываем том и смотрим по его содержимому — те ли файлы на нем находятся.

Если все верно, кликаем «Восстановить» и подтверждаем восстановление загрузочного сектора.

Если все произойдет должным образом, через короткое время программа DMDE восстановит потерянный раздел, не привнося изменение, и вернет ему прежнюю файловую систему.

Внимание! Если проблемным был системный том и восстановление производилось путем загрузки с другого диска или после установки носителя на иной компьютер, дополнительно придется выполнить реанимацию загрузчика.

TestDisk

Программа TestDisk наиболее сложная в эксплуатации, но и проводит наилучшее восстановление томов с ФС RAW. Запустив установленное приложение, выполняем следующие действия:

Жмем «Create», затем выбираем целевой раздел.

Определяемся с типом разделов, если этого не произошло автоматически (MBR или прогрессивный GPT).
Кликаем по «Analyze» и жмем «Ввод».
На следующем экране снова жмем «Enter», выбрав пункт «Quick Search».
Находим раздел для восстановления данных с диска с файловой системой RAW.
Для просмотра хранимых на нем файлов нажмите латинскую «P», выход из режима препросмотра – кнопка «Q». Если раздел имеет пометку Р, его можно реанимировать, тома с пометкой D восстановлены не будут.

Убедитесь, что приведенная на экране таблица, которой она будет после реанимации, правильна.
Здесь следует быть уверенным в правильности выбора, но и становиться трусом и ничего не делать также не стоит.
Выбираем «Write» и подтверждаем осуществление действия, кликнув «Y», дабы выполнить RAW recovery.

Изменение вступит в силу после перезапуска Windows.

На этом тему «как изменить файловую систему, если диск имеет RAW формат» можно считать полностью освещенной. Сложностей в решении проблемы, как видите, абсолютно нет.

Опишем процесс ручного восстановления данных в случае удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления данных NTFS от сторонних производителей, к сожалению, не всегда используют все возможности восстановления. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее.

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.