Tài liệu KHÔI PHỤC NHANH DỮ LIỆU BỊ MẤT pptx

KHÔI PHỤC NHANH DỮ LIỆU BỊ MẤT Trong một thế giới chưa thật hoàn thiện, cần phải hiểu được những nguyên nhân gây ra lỗi cho đĩa cứng của bạn và cách khắc phục chúng Bộ phận nào đáng giá nhất trong máy tính của bạn? Đó không là CPU, đầu đọc CD-ROM, màn hình hay hay ổ đĩa, mà là dữ liệu và chương trình ghi trên đĩa. Khi đột nhiên dữ liệu nào đó biến mất hoặc không truy cập được nữa, người ta có cảm giác như đánh rơi một chiếc cốc pha lê quí giá. Nhưng ai cũng biết rằng đó chỉ là cảm giác thoáng qua vì khôi phục lại tập tin dễ hơn nhiều, với điều kiện là bạn có trong tay công cụ thích hợp và kiến thức cần thiết. Cách tốt nhất để lấy lại những gì đã mất là thường xuyên sao lưu hệ thống. Chi phí cho hệ thống sao lưu là rất nhỏ so với dữ liệu quí giá, do đó bạn không nên tiếc tiền đầu tư cho ổ băng hoặc ổ Zip. Nhưng ngay cả khi không có bản lưu mới nhất, vẫn có thể khôi phục được tập tin, và đó là chủ đề của bài này. Cách tổ chức trên đĩa. Đơn vị nhớ cơ bản trên đĩa là cung (sector), thường với kích cỡ 512 byte, nhưng không nhất thiết phải như vậy. Nhiều đĩa RAM và thiết bị nhớ dùng sector cỡ 256 byte. Mỗi cung có số hiệu riêng, thuộc mặt (head) đĩa bào rãnh (từ trụ) nào. Ví dụ, đĩa mềm 3,5 inch có 2 mặt, 80 rãnh, 18 cung/rãnh và 512 byte/cung, do đó ghi được 1474560 (tức 1440 KB) đơn vị thông tin. Quá trình chuẩn bị đĩa để có khả năng ghi được dữ liệu được gọi là định dạng mức thấp. Tất cả các ổ IDE, rất phổ biến hiện nay, nếu được định dạng sẵn tại nơi sản xuất ra chúng. Dùng phần mềm không thích hợp để làm điều đó có thể làm cho đĩa IDE hoặc EIDE (Enhanced IDE) không còn dùng được nữa. Bước thứ hai phải làm với một đĩa mới là dùng trình FDISK.EXE của DOS để chia nội dung của nói thành các vùng luân lý gọi là các phân hoạch (partitions). Fdisk xử lý dữ liệu trong phần đĩa gọi là bảng phân hoạch hoặc là master boot record (MBR). Mỗi vùng DOS mà bạn tạo trở thành ổ luận lý riêng biệt kho boot ấy. Ví dụ, đĩa cứng có thể chia thành 3 ổ luận lý là C,D và E. Nếu bạn tạo các phân hoạch cho OS/2, Linux, Window NT hoặc các hệ điều hành khác (sử dụng phiên bản thích ứng của Fdisk), các vùng ”ngoại lai“ thưòng không nhìn thấy được khi bạn boot vào DOS hoặc Win95. Thực hiện lệnh FORMAT.COM trong mỗi vùng phân hoạch là bước thứ 3 của việc chuẩn bị đĩa cứng. Format tạo boot record mang thông tin về các đặc tính của phân hoạch; 2 phiên bản của bảng FAT (File Allocation Table), vùng dùng để theo dõi các phân đĩa ấn định cho các tập tin, thư mực gốc mà từ đó tạo ra các tư mực con. Dùng lệnh Format IS sẽ là cho đĩa có thể boot được (đĩa hệ thống). Các secter đầu tiên trên đĩa dùng cho mục đích hệ thống. Cung đầu tiên là bảng phân hoạch. Sau boot record là bảng FAT. Có 2 bảng FAT là để khi cần thiết có đĩa thay thế cho nhau. DOS không có tiện ích sao chép bảng FAT này sang bảng FAT kia, do đó với phần lớn chúng ta, bảng thứ 2 là dư thừa. Sau bảng FAT là thư mực gốc chứa từng đầu mực (entry) cho mỗi tập tin thuộc thư mục gốc và cho mỗi thư mục con mức 1. Thư mục gốc bị hạn chế về dung lượng này phụ thuộc vào loại đĩa cụ thể. Đĩa mềm không có bảng phân hoạch, phần còn lại có cấu trúc như của đĩa cứng. Thế giới của các liên cung Phần dữ liệu của các đĩa là nơi người dùng quan tâm nhất. Nó chia thành các liên cung (cluster). Mỗi liên cung bao gồm một số lượng xác định các cung liên tiếp. Số cùng/cluster phụ thuộc vào dung lượng đĩa, bao giờ cũng là luỹ thừa của 2. Mỗi liên cung trên đĩa mềm thường chỉ gồm 1 sector tức 64 KB/cluster. Liên cung nhỏ sẽ tiết kiệm được nhiều bộ nhớ hơn vì liên cung cuối cùng của tập tin chỉ có ít phần nhớ dùng vô ích. Liên cung lớn hơn sẽ đảm bảo tốc độ truy xuất cao hơn. Mỗi đầu mục trong bảng FAT đại diện cho 1 liên cung của vùng dữ liệu. FAT có thể dùng 12 hoặc 16 bit cho mỗi đầu thư mục. Mười hai bít đủ để ghi số từ 0 đến 4095, còn 16 bít tới 65535. Phần lớn đĩa mềm dùng cluster với 1 sector và bảng FAT 12 bít. Một số phiên bản OEM mới nhất của Win 95 có thể dùng FAT 32 bít để có được cluster nhỏ trên ổ đĩa cực lớn. Khi DOS cấp phát bộ nhớ cho tập tin, hệ ghi số hiệu của liên cung đầu tiên vào đầu mục của tập tin. Sau đó sử dụng FAT để theo dõi các cluster bổ sung. Ví dụ, giả sử tập tin được cấp phát liên cung thứ 2, 4 và 5 trên đĩa. Đầu mục cho biết tập tin bắt đầu từ liên cung số 2. Dòng thứ 2 của bảng FAT cho thấytập tin tiếp tục ở liên cung 4. Dòng thứ 4 của FAT chỉ ra rằng tập tin còn có dữ liệu trong liên cung 5. Dòng thứ 5 của FAT còn có dấu hiệu cuối tập tin (EOF) báo rằng không có liên cung tiếp theo nào nữa (ta giả htiết rằng tập tin khác sử dụng liên cung 3). Bảng FAT còn đánh dấu liên cung nào ”bị hỏng“, không còn tin cậy để cấp phát nữa. Để xoá bỏ tập tin, DOS thay ký tự đầu tiên trong tên tập tin bằng ký tự đặc biệt, tiếp theo sửa bảng FAT để giải phóng các liên cung tương ứng cho tập tin khác. Phần còn laị của đầu mục không thay đổi và tồn tại trên đĩa cho đến khi tập tin mới ghi đè lên. Hệ thống FAT khá hiệu quả với các đĩa mềm và điã cứng cỡ 10-20 MB, ngày nay không còn hữu hiệu cho đĩa cứng dung lượng cao nữa, do đó OS/2 và Windows NT sự dụng hệ thống tổ chức tập tin thích hợp hơn. Giải quyết sự cố Sự cố có thể xảy ra do virus, do không đóng tập tin hoặc hệ thống bị treo trước khi DOS hoàn tất cập nhất các thư mục và bảng FAT. * Vấn đề 1: Bảng phân hoạch bị hỏng Máy của bạn không thể boot được nữa do bảng phân hoạch hoặc MBR bị hỏng. Có thể khi cài đặt đĩa mới hoặc phân hoạch lại đĩa cứng bạn quên đánh dấu một vùng phân hoạch trên ổ C là ”active“. Nên xem trước trạng thái phân hoạch bằng lệnh FDISK/ STATUS. Trước đó pải boot bằng đĩa mềm. Dùng lệnh FDISK/MBR để tạo lại bảng phân hoạch. Bạn có thể định dạng lại ổ C để tạo lại boot record hoặc thực hiện lệnh SYS C: tại dấu nhắc A:\> của DOS. Trình SYS.COM ghi lại boot record và sao chép một số tập tin hệ thống từ đĩa mềm lên ổ C. Chú ý rằng để tạo đĩa mềm hệ thống (có khả năng boot được), cần lắp đĩa mới vào ổ A và định dạng nó bằng lệnh FORMAT A:/S. Tiếp theo chép FDISK.EXE, SYS.COM và các tiện chí khác từ thư mục \DOS hoặc, nếu bạn làm việc trong Win 95, từ \WINDOWS\COMMAND. * Vấn đề 2: Mất các đơn vị cấp phát Để tránh những rắc rối với các đầu mực và bảng FAT, nên chạy phần mềm quét đĩa của Microsoft là SCANDISK.EXE hoặc người anh em cũ kỹ hơn là CHKDSK.EXE. Nên làm công việc như vậy mỗi tuần một lần, ngay sau khi định dạng đĩa hoặc nén đĩa bằng DBLSPACE.EXE, bằng DRVSPACE.EXE hoặc trình thứ ba của Stac Electronics. Trình ScanDisk có từ DOS6.2x và trong Win95, hãy dùng nó thay cho Chkdsd. Phần lớn lỗi mà bạn thường gặp là ”lost allocations units“ hoặc ”lost chains“. Mất một số liên cung có thể do tắt máy giữa chừng, reboot lại máy khi máy treo hoặc rút đĩa mềm khi DOS đang làm việc với chính đĩa này. Chkdsd khắc phục những lối như vậy bằng cách tạo ra các tập tin FILEnnnn. CHK trong thư mục gốc, chứa các chuỗi liên cung bị mất của tập tin. Scan Disk cũng làm như vậy, nhưng còn có thêm tính năng ”undo“. Nếu bạn thực hiện lệnh SCANDISK/UNDO A:, thôn tin undo được ghi ra đĩa mềm sẽ được sử dụng để khôi phục lại trạng thái đĩa như trước khi ScanDisk sửa chữa. Tất nhiên, kể từ lần quét đĩa gần nhất bạn không được xoá, tạo mới, hay nén bất kỳ tập tin nào, vì như vậy bạn đã thay đổi bảng FAT, và thông tin ”undo“ không còn giá trị gì nữa. Có thể dùng một trình soạn thảo, lệnh Type, tiện ích Debug để xem các tập tin*.CHK. Thuận lợi nhất là những gì đã mất ở dưới dạng văn bản, còn dạng nhị phân thì chẳng giúp ích gì nhiều. * Vấn đề 3: Các tập tin chập chéo nhau Hiện tượng chập chéo nhau (cross-linked files) nghĩa là khi hai tập tin, vì lý do nào đó, cùng chung chuỗi liên cung ổ cuối, ví dụ tập tin A dùng các liên cung 2, 3, 4, 5 và tập tin B nằm trên 6, 7, 4 và 5. Các liên cung 4, 5 cùng chung cả hai tập tin. Với những trường hợp như vậy, tốt nhất hãy khôi phục cả A lẫn B từ các bản lưu. Nếu không được như vậy, bằng Chkdsd hãy theo các bước sau: 1. Khôi phục tất cả các đơn vị cấp phát bị mất, sau đó thoát khỏi Chkdsk. 2. Tạo các bản sao của A và B với các tên mới không còn chấp chéo nhau nữa những chứa những dữ liệu giống nhau. 3. Xoá bỏ A và B để làm sạch bảng FAT. 4. Dùng ứng dụng tạo ta các tập tin kể trên để xem nội dung trong các bản sao của chúng. Những gì không cần thiết (thừa), mạnh dạn xoá bỏ. 5. Xem từng tập tin FILEnnnn. CHK trong thư mực gốc để tìm những gì bị mất của các tập tin hỏng, Dùng ứng dụng để cắt/dán với mục đích tu chỉnh lại các bản sao của A và B cho thích hợp. 6. Đổi tên các bản sao của A và B về các tên ban đầu. Loại bỏ các tập tin *.CHK không còn cần thiết nữa. ScanDisk mạnh hơn vì thực hiện các bước 2, 3 cho bạn. Rõ ràng là khôi phục các tập tin văn bản thì dễ dành hơn so với tập tin ảnh, âm thanh hoặc các chương trình. * Vấn đề 4: Lỗi cấp phát Nếu chuỗi FAT dài hơn hoặc ngắn hơn chỉ định trong đầu thư mục của tập tin, bạn gặp lỗi ”allocation error“. Cả Chkdsk lẫn ScanDisk đều thay đổi kích cỡ tập tin cho thích hợp. Nếu chuỗi FAT quá dài, tập tin sẽ chứa dữ liệu không cần thiết, còn trường hợp quá ngắn,phần cuối bị gạt mất. Bạn có thể tìm thấy những gì bị mất trong các liên cung chưa cấp phát cho tập tin nào cả. * Vấn đề 5: Các đơn vị cấp phát bị hỏng Đó là lỗi ”Invalid allocation units“, xảy ra khỏi một phần bảng FAT chứa số 0 (liên cung chưa cấp phát), số 1 (liên cung không tồn tại) hoặc dấu hiệu liên cung hỏng. Hai tiện ích trên đều đánh dấu liên cung cuối cùng còn tốt chứa dấu hiệu kết thúc file. * Vấn đề 6: Cung hệ thống hỏng Cả Chkdsk và ScanDisk đều phát hiện vấn đề xảy ra với vùng hệ thống trên đĩa. Chkdsk đơn giản là đưa ra thông báo “ Bad Sector in FAT” hoặc “ Probably non-DOS disk”. ScanDisk còn chỉ chính xác lỗi ở đâu. Cả hai trình đầu không chừa vùng hệ thống. Bạn có thể dùng SYS.COM để ghi lại vùng hệ thống hoặc định dạng lại đĩa (trước đó cần sao chép dữ liệu ra đĩa mềm). Những công cụ cao cấp Chkdsk và ScanDisk rất thích hợp để tìm lại những liên cung bị mất, trong đó ScanDisk ít gây sự cố hơn do được thử rất kỹ càng và có khả năng tạo tập tin undo. Có một số tiện ích còn tiên tiến hơn nữa. Trước hết phải kể đến Norton Utilities (79USD). Với Disk Editor trong bộ phần mềm này, bạn có thể xem và chỉnh lý từng sector một theo nhiều cách. Bạn có thể tự sửa bảng FAT để thí nghiệm và thử khả năng của các trình khôi phục thứ ba. Dùng SpinRite (89USD) của Gibson Research Corp để qúet đĩa cũng là một ý tưởng hay. Cuối cùng, giải pháp tốt nhất để bảo đảm an toàn cho dữ liệu của bạn lại không ở các tiện ích siêu việc mà chỉ ở chế độ sao lưu thường xuyên một cách nghiêm chỉnh. Trong khi đồng nghiệp phải vắt óc trước những thông báo đưa ra bởi Chkdsk, ScanDisk hoặc các tiện ích khác, bạn chỉ mất vài giây để sao chép lại những gì bị hỏng hay thất lạc. . KHÔI PHỤC NHANH DỮ LIỆU BỊ MẤT Trong một thế giới chưa thật hoàn thiện, cần phải hiểu được. nhất hãy khôi phục cả A lẫn B từ các bản lưu. Nếu không được như vậy, bằng Chkdsd hãy theo các bước sau: 1. Khôi phục tất cả các đơn vị cấp phát bị mất, sau