Петр Ташков - Восстановление данных на 100%

Однако это впечатление обманчиво. Файловая система flash-памяти (Flash File System, FFS) лишь эмулирует обычный дисковый накопитель и состоит из блоков управления и блока инициализации. На самом деле об истинном расположении и адресации блоков памяти знает только контроллер flash-диска или карты памяти.

Это очень существенно при разных способах восстановления содержимого микросхемы flash-памяти. При считывании микросхемы памяти через ее «родной» контроллер в файле образа оказывается последовательность блоков в порядке их номеров или смещений. В начале находится заголовок и таблица файловой системы. Если же считывание производится на программаторе, в начальных блоках дампа расположена служебная информация, а блоки с данными перемешаны почти беспорядочно. При этом служебная информация вряд ли будет полезна, поскольку она всецело зависит от модели контроллера и его прошивки – правильную последовательность блоков приходится составлять с большим трудом.

Некоторые фотоаппараты работают только с файловой системой RAW.Способ записи фотографий на носитель с такой файловой системой, а также особенности форматирования самой карты зависят от модели аппарата и даже прошивки той или иной модели. Этот формат не стандартизирован и имеет много разновидностей. Обычно данные с таких карт могут восстановить лишь сервисные программы от изготовителя фотокамеры, а в качестве кард-ридера желательно использовать сам фотоаппарат.

Нововведением является файловая система exFAT(Extended FAT – расширенная FAT). Поддержка этой специально разработанной для flash-дисков файловой системы впервые появилась в Windows Embedded CE 6.0. С exFAT работает и Windows Vista Service Pack 1 (рис. 4.4).

Рис. 4.4. Окно форматирования flash-диска в Windows Vista SP1

Назначение новой файловой системы – постепенная замена FAT и FAT32 на flash-накопителях. В ней заложены некоторые черты, ранее присущие файловой системе NTFS:

• преодолено ограничение в размере файла в 4 Гбайт: теоретически лимит составляет 2 64байтов (16 эксабайтов);

• улучшено распределение свободного места за счет введения битовой карты свободного места, что уменьшает фрагментацию диска;

• снят лимит на количество файлов в одной директории;

• введена поддержка списка прав доступа. flash-диска в Windows Vista SP1

Насколько скоро эта файловая система станет нормой для «флэшек», покажет время. Видимо, это произойдет не раньше, чем все перейдут на ОС Windows Vista.

Твердотельная память, по своей сути, в пределах срока службы должна быть надежнее любых носителей с подвижными частями, однако данные на ней теряются очень часто. Связано это, в первую очередь, с характером эксплуатации. Статистика показывает, что среди причин потери или недоступности данных на первое место по частоте выходит «человеческий фактор».

• Логические ошибки – в основном результат некорректного извлечения устройства.

• Механические поломки и воздействие жидкости.

• Электрические повреждения – результат некорректного подключения устройства. Неправильно подключенные колодки кабеля от дополнительных гнезд USB на передней панели превращают компьютер в настоящего «убийцу» flash-дисков, а для неопытного пользователя причина сгорания flash-дисков одного за другим долго остается непонятной.

• Сбои контроллера – результат воздействия статического электричества.

• Сбои и деградация flash-памяти – единственная технически оправданная причина.

Как и в случае с жесткими дисками, дефект ячеек хранения ведет к полной утрате информации, а все остальные случаи – просто к ее недоступности. Между интерфейсом компьютера и ячейками памяти последовательно лежат контакты разъема, контроллер, миниатюрные проводники печатной платы. Питаются обе микросхемы через общий стабилизатор напряжения.

• Последствия повреждения контактов USB очевидны. При повреждении, коррозии или сильном загрязнении контактов карт памяти карта, скорее всего, тоже не распознается кард-ридером. Для карт памяти с многочисленными контактами параллельного интерфейса возможна и ситуация, когда загрязнение контактной площадки приводит к сбоям при обращении к карте, хотя как устройство она распознается.

• Перегорание элементов обвязки flash-диска USB проявляется тем, что брелок перестает как-либо распознаваться компьютером: обе микросхемы остаются без питания. Это тоже достаточно простой случай. Если стабилизатор встроен внутрь контроллера, ситуация усугубляется: случайное изменение полюсов питания почти всегда приводит к перегоранию стабилизатора, но в данном случае это означает и поломку контроллера в целом.

• Неисправность контроллера почти неизбежно приводит к недоступности карты или flash-диска. В отдельных случаях, особенно при повреждении микропрограммы, карта теряет лишь отдельные функции, например запись.

• Порча микросхемы flash-памяти чаще всего проявляется недоступностью определенных блоков, хотя остальные блоки читаются и записываются нормально. Информация из этих блоков восстановлению уже не подлежит.

Если накопитель исправен физически, но представляется как пустой или неформатированный, а находящиеся на нем данные не видны операционной системе, то в данном случае повреждены служебные таблицы файловой системы.

Данные почти всегда остаются на месте, и их можно попытаться восстановить с помощью программ, находящих файлы по их сигнатурам. Наряду с известными и универсальными пакетами R-Studio и EasyRecovery, описанными в главе 2, существует множество программ, специально предназначенных для работы с картами памяти и извлечению из них, в первую очередь, фотографий.

Диагностика физических причин потери данных на flash-накопителях довольно проста. Некоторые шаги в процессе диагностики являются и началом восстановления данных.

1. Если карта памяти не распознается или не читается, прежде всего, вставьте ее в другой кард-ридер. Таким образом сразу исключаются причины сбоя, связанные с устройством чтения.

2. Осмотрите карту на наличие механических повреждений. Внимательно с лупой изучите контактные площадки. Протрите их этиловым или изопропиловым спиртом. Напряжения и токи в интерфейсе очень малы, и для возникновения ошибки достаточно небольшого загрязнения.

Если используется flash-диск USB, целесообразно сразу разобрать его и осмотреть разъем с контактами и плату. Здесь будут видны и дефекты пайки, и подгоревшие элементы обвязки.