Kopia posektorowa

16 października 2022

Co to jest kopia posektorowa i po co się ją wykonuje

Kopia posektorowa, lub kopia binarna, to inaczej fizyczny obraz całego nośnika pamięci, wybranych jego partycji lub konkretnych fragmentów wykonany sektor po sektorze.
Może być on wykonany do pliku lub na inne fizyczne urządzenie.

Kopie posektorową wykonujemy w sytuacji, kiedy chcemy zabezpieczyć lub powielić dane w niezmienionej formie z innego urządzenia, lub w której z różnych przyczyn (uszkodzenie tablic MFT, uszkodzone sektory i ogólnie pojęta degradacja urządzenia) dostęp do danych jest utrudniony i konieczne jest ich odzyskanie.
Kopię taką najlepiej wykonywać na CMR.

Zaletą obrazowania pamięci w ten sposób jest to, że odczyt urządzenia jest liniowy (mniej obciąża dyski mechaniczne), nie zwraca uwagi na strukturę danych zapisanych na nośniku i najważniejsze - jeśli stan obrazowanego nośnika ulegnie pogorszeniu lub poważniejszemu uszkodzeniu mamy już zabezpieczoną częściową kopię.
Zdarza się, że nawet w niepełnym obrazie jesteśmy w stanie znaleźć to co nas interesuje lub zabezpieczyć chociaż część dokumentów z pracy czy zbieranych pamiątek w postaci zdjęć i filmów.

Warunkiem niezbędnym, abyśmy mogli taką kopię wykonać jest prawidłowa identyfikacja nośnika oraz dostęp do obszarów LBA (ang. Logical Block Addressing, pol. Logiczne Adresowanie Bloków).

Pamiętaj, wszystkie operacje wykonujesz na własną odpowiedzialność!

Przykład wykonania kopii w programie DMDE

Zawsze aktualna wersja programu DMDE w wersji demo.

Przy pierwszym uruchomieniu, po zaakceptowaniu warunków licencyjnych, program wyświetli okno z wyborem urządzenia oraz samouczek.
Samouczek polecamy zostawić włączony jako podręczną pomoc, natomiast okno wyboru urządzenia możemy na razie zamknąć.

Wykonamy kopie posektorową pendrive SanDisk 16GB na drugi pendrive SanDisk 64GB.

Ważna uwaga - jeśli wykonujemy kopię na nośnik fizyczny dobrze jest go wcześniej wyzerować, aby w przypadku problemów odczytu nośnika źródłowego w nieodczytanych miejscach nie pojawiły się dane pamięci docelowej.

Z górnego menu wybieramy kolejno Narzędzia Kopiuj sektory (skrót ALT+W).

Wybór celu obrazowania

Teraz musimy wskazać na co będziemy wykonywali kopię.

Analogicznie jak wcześniej klikamy Dysk, a z nowo otwartego okna Wybierz dysk / zadanie zaznaczamy Urządzenia fizyczne i nośnik docelowy SanDisk 64GB

Jeśli wykonujemy kopię posektorową na inny nośnik fizyczny musi on być przynajmniej takiej samej pojemności jak dysk źródłowy, lub większy tak jak tutaj.

Wszystkie dane na nośniku docelową zostaną nadpisane obrazem wykonywanego urządzenia!

Parametry We / Wy

W zakładce Błędy We / Wy możemy włączyć ignorowanie problemów w przypadku wystąpienia problemów z odczytem lub brakiem gotowości urządzenia.
Pierwszą opcję zalecamy zaznaczyć, drugą nie.

Kolejną funkcją jest ilość ponowień prób odczytu w przypadku występowania błędów CRC oraz Seek i dla pierwszego przebiegu obrazowania proponujemy dla obu wpisać wartość 0.

Wzór do reprezentowania uszkodzonych sektorów to opcja przydająca się w analizie wykonanej kopii oraz określeniu miejsc, które nie zostały skopiowane z powodów błędu odczytu.
Domyślnie wybraną wartością hex jest 20444142, co po przekonwertowaniu daje nam słowo DAB, a czytane od końca BAD i takie wypełnienie zobaczymy w miejscach nieodczytanych.

Przeskok przez sektory po błędzie oraz powiązana opcja Odczyt wsteczny po przeskoku to opcja pozwalająca na ustalenie jaka ilość sektorów ma zostać pominięta w przypadku napotkaniu problemu.
Odczyt po przeskoku powoduje uzupełnienie sektorów w drugą stronę do napotkania kolejnego błędu i kontynuowanie pracy już z pominięciem wcześniejszych ubytków.
Przydatne, jeśli degradacja sektorów występuje w większej liczbie, wartość przeskoku dobiera się eksperymentalnie w trakcie pracy.

Wzorzec do reprezentowania pominiętych sektorów czyli tych, które nie były poddane próbie odczytu po powyższym przeskoku, domyślnie ustawiony jest na wartość hex 50494B53 (PIKS) - SKIP.

Obrazowanie i podsumowanie

Po zakończeniu kopiowania wyświetlone zostaje okno z podsumowaniem procedury zawiejące informacje:

• Co było obrazowane
• Ile sektorów zostało odczytane wraz z pojemnością danych
• Ilość błędów odczytu
• Ilość pominiętych obszarów
• Ilość błędów zapisu, jeśli z jakiegoś powodu dane nie zostały zapisane na nośniku docelowym

Możemy teraz przystąpić do wszelkich napraw lub odzyskiwania danych.

Pamiętajmy, aby odzysk i naprawy przeprowadzać na wykonanym klonie, abyśmy w razie popełnienia błędu lub niepowodzenia mogli wrócić do oryginalnego źródła.

Podsumowując - przed obrazowaniem nośnika wyłączamy automontowanie, wyłączamy TRIM i nie naprawiamy urządzenia żadnymi programami.