как узнать какой файл лежит в известном секторе диска

Как определить, какой файл занимает данный сектор?

У меня жесткий диск с 3 поврежденными секторами. Я знаю номера секторов, и компьютер все еще может загрузиться в Windows. Я хочу запустить sector repair от инструмента диагностики HDD от производителя, но прежде чем я это сделаю, я хотел бы знать, какие файлы затронуты. Есть ли способ выяснить, какой файл или файлы занимают эти сектора?

7 ответов

вот процесс с помощью WinHex, удобный шестнадцатеричный редактор, который может просматривать и редактировать диски напрямую. будьте очень осторожны; при неправильном использовании этот инструмент может повредить систему. Открыть диски только для чтения всякий раз, когда это возможно.

Так как у вас уже есть плохие местоположения сектора, Вы можете открыть диск в WinHex напрямую («Открыть Диск» кнопка на панели инструментов), а затем перейдите к сектору, чтобы просмотреть данные ( » Go к сектору» кнопка на панели инструментов). Предполагая, что ваши местоположения секторов являются адресами физических секторов, вам нужно открыть физическая привод в этом шаге.

этой не определить файл непосредственно, но левая панель должна определить раздел, содержащий этот сектор и соответствующий относительный сектор адрес.

Если раздел вы определили это разделов NTFS и fat, мы можем открыть раздел напрямую («Открыть Диск» снова). Это позволит открыть раздел в новой вкладке, так что вы можете переключаться по мере необходимости. На вкладке раздел используйте «перейти в сектор» функция снова, но на этот раз введите переведенный сектор («относительного сектора» определены в виде диска).

Итак, в левой панели, вы должны увидеть раздел » Alloc. видимых диске». Под этим находится кластер #, физический сектор #, логический (относительный) сектор # и имя файла, если этот сектор действительно принадлежит файлу.

Если эти шаги не дают вам немедленный ответ, то ваши плохие участки не могут находиться в пользе. Если результаты неясны, вам, возможно, придется еще немного покопаться, чтобы найти ответ.

Источник

Как узнать какой файл лежит в известном секторе диска

Сообщения: 113
Благодарности: 2

есть ли грамотно описаное и универсальное решение под Windows без танцев с бубном livecd и т.д.?
Спасибо

Сообщения: 6214
Благодарности: 1393

cmd
nfi.exe drive-letter logical-sector-number

Вот так примерно
nfi.exe X: 865864250

Ну и здесь посмотрите
Viewing NTFS information with nfi and diskedit
http://waynes-world-it.blogspot.com/. h-nfi-and.html

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 120
Благодарности: 20

Изображения

	scan.png
(13.7 Kb, 44 просмотров)
	Test Seagate 40Gb.PNG
(53.2 Kb, 38 просмотров)

Сообщения: 6214
Благодарности: 1393

Да тут проще простого…

Как Victoria, так и HDDScan выдаст бэды, считая их от начала харда, а чтобы найти относительно начала тома, то делаете такую арифметику:
LBABadSector – StartLBA_Тома = Lba_Сектора_относительно_Начала_Тома.

Напускаете на Том NFI.ехе и имя проблемного файла у Вас в кармане…

Источник

Как узнать, какому файлу принадлежит сектор диска?

При помощи ddrescue создан образ диска. К нему есть карта, что не удалось скопировать. Начинается вот так:

Насколько я понимаю, это означает, что 0x400 байт начиная с 0x52C15CAC00 не удалось прочитать. Как понять, какие именно файлы повреждены? Файловая система NTFS.

2 ответа 2

как пишут здесь, нужно разделить номер блока на размер кластера, используемого данной файловой системой, и перевести результат в десятичную систему счисления.

в шестнадцатиричной это будет:

делим номер из вопроса (0x52C15CAC00) на 1000 и получаем результат в десятичной системе счисления:

узнаём, что за файл(ы) располагаются в этом кластере (пример вывода команды взят из вышеупомянутой инструкции):

В линуксе можно использовать следующее решение:

Теперь поясню, что же здесь происходит.

Сначала определим размер кластера

Выберем отсюда строку с информацией о размере кластера:

Достанем из неё число и переведём в 16ричную систему счисления:

Сохраним в переменную:

Команда целиком:

Вероятно, получится значение 1000.

Теперь определим диапазоны кластеров

Получится нечто такое:

Преобразуем в формулы для вычисления номеров кластеров в 16ричной системе счисления:

Приготовимся посчитать номер следующего за концом кластера:

По аналогии с прошлым разом, объединяем строки через дефис, а каждый третий дефоис заменяем пробелом:

Объединяем цепочки, где начальный кластер следующий совпадает со следующим за конечным кластером предыдущей:

Убираем лишнюю информацию о следующем кластере:

Команда целиком:

Используем список для поиска файлов:

Оборачиваем получившуюся выше конструкцию в качестве набора для цикла for:

В итоге получается интересующий нас список файлов вместе с указанием кластеров.

Источник

Как узнать, какой файл лежит в известном секторе диска

При обнаружении bad-секторов программами типа Victoria будет весьма полезно узнать, какие именно файлы записаны в поврежденных секторах. Сопоставление принадлежности проблемного сектора конкретному объекту файловой системы также может пригодится при поиске содержащего строку файла, обнаруженную в секторе в процессе анализа дампа диска. Задача кажется сложной, на самом деле всё очень даже просто, если под рукой у вас имеется утилита NFI, входящая в состав пакета Sysinternals Suite.

Предположим, что при сканировании диска той же Victoria вы обнаружили bad-блок. Чтобы получить его номер, наведите на него мышку.

В нашем примере это 14822144. Теперь это значение нужно скормить утилите NFI, правда, здесь есть одна маленькая проблема. Помимо номера блока в качестве обязательного аргумента нужно указать еще и букву логического раздела, а Victoria прямо не сообщает, в каком томе был обнаружен проблемный сектор. Зато она показывает начальные и конечные номера секторов, и это будет нашей подсказкой.

Переключитесь в Victoria в раздел «Редактор» и нажмите кнопку «Таблица разделов». Слева тут же появится таблица, в которой будут перечислены все логические разделы на сканируемом диске. Букву тома определяем по его размеру или имени, если Victoria его покажет.

Смотрим и видим следующую картину. Первый загрузочный том у нас начинается с сектора 2048 и заканчивается сектором 1126399. Следующий том, определенный как системный, начинается с сектора 1126400 и заканчивается сектором 63895551. Битый сектор же у нас имеет номер 14822144.

Выполнив простейший арифметический подсчет, определяем, что блок находится на системном томе C.

Запустив командную строку от имени администратора переходим в папку с утилитой NFI.EXE и выполняем команду nfi.exe C 14822144.

В результате получаем лежащий в проблемном секторе файл — pagefile.sys.

Как видите, ничего запредельно сложного, сомнения насчет расположения файла в данном секторе могут возникнуть, если только размер обнаруженного файла сопоставим с размером сектора. А всё потому, что Victoria работает с секторами всего диска, а утилита NFI.EXE — с секторами томов. Поэтому знать границы разделов не помешает.

Что касается сопоставления известного файла сектору, то тут еще всё проще, номер блока в два счета определит бесплатный шестнадцатеричный редактор WinHex.

Запустив приложение, выберите в меню «Tools» опцию «Open Disk».

И укажите в открывшемся окне том, в котором лежит файл.

Вот и всё, осталось только найти во встроенном файловом менеджере нужный файл, выделить его и посмотреть в левый нижний угол рабочего окна редактора.

Там, в строке состояния будет указан порядковый номер сектора, содержащего интересующий вас объект.

Источник

Как определить, какой файл занимает данный сектор?

У меня есть жесткий диск с 3-мя плохими секторами. Я знаю номера секторов, и компьютер все равно может загрузиться в Windows. Я хочу запустить ремонт сектора с помощью инструмента диагностики жесткого диска от производителя, но прежде чем я это сделаю, я хотел бы знать, какие файлы затронуты. Есть ли способ выяснить, какие файлы или файлы занимают эти сектора?

7 ответов

Поскольку у вас уже есть места плохого сектора, вы можете напрямую открыть диск в WinHex (кнопка «Открыть диск» ), а затем перейти к сектору для просмотра данных ( » Перейдите в панель инструментов «). Предполагая, что ваши местоположения в секторе являются адресами физического сектора, вам нужно открыть свой физический диск на этом шаге.

Если эти шаги не дают вам немедленного ответа, ваши плохие сектора могут не использоваться. Если результаты неясны, вам, возможно, придется еще немного выкопать, чтобы найти ответ.

Обратите внимание, что вы должны опустить «\\?» префикс пути блочного устройства. Пример:

Как сказал Уолтер, любая комбинация дисков и ОС за последнее десятилетие или около того будет автоматически перемещать файлы из поврежденных секторов (обычно это прошивка накопителя, но такие дисковые инструменты, как chkdsk или дефрагментаторы, как правило, делают это также).

>

Источник

• ← что делать когда звонят коллекторы по чужому долгу и угрожают
• что такое рукописи не горят →