Ноутбук Lenovo S340-15API делает из дисков NTFS диски RAW, дело поставлено на поток

[NAV13]

Доброго времени суток, камрады.

Проблема не нова, но, как говорится, свежа.
Многие сталкивались с тем, что подключаемые по USB внешние HDD вдруг становятся RAW и не читаются.
Ну фигня, бывает. В инете полно информации отчего и почему и что делать, но вот у меня просто мега-попадос.
Дело в том, что мой ноутбук Lenovo S340-15API угандошил в RAW уже 6-й по счету внешний диск. Последней каплей стал переход в RAW обоих дисков подключенной по USB двухдисковой СХД.

Вопрос к Гуру - что этой скотине-ноутбуку в жизни не хватает?
Пожалуйста, объясните физику процесса для данного конкретного случая.

У меня в использовании за 3 десятка лет были десятки ПК и ноутбуков, но ни разу я не сталкивался с таким падежом хардов, как в случае с этим ноутбуком. На этом ноуте я получил первый в жизни RAW диск и пошло-поехало.

Заранее спасибо за ответы и рекомендации.

[9285]

Для начала надо понять что является причиной того, что винда считает том RAW-овским.
И на первом этапе можно запустить чекдиск в режиме только чтения и посмотреть что он напишет.
То есть, запускаем в командной строке (запущенной от имени Администратора)
chkdsk X:
где Х - буква тома.

Если же говорить о возможных вариантах, при которых том определяется как RAW, то (по памяти, экспромтом) это может быть из-за:
- некорректные данные стартового сектора в таблице разделов
- повреждение бутсектора тома
- проблемы с начальными записями MFT (0-7, 9)
Частично эти ошибки можно определить с помощью программы DNDE, запустив её и посмотрев на экран разделы. На скриншоте показано как выглядит раздел не имеющий проблем. На имеющем проблемы может отсутствовать вместо индикатора стоит Х или х) или выделен красным любой из индикаторов EBCF.

[9285]

Второй момент - где происходит такое?
На любом из портов USB или на каком то определённом? Если на каком то отдельном, то нет ли какой то "изюминки" у него - типа быстрой зарядки?
На всякий случай проверить, нет ли новой прошивки BIOS.
Ну и написать в техподдержку. Это нужно для того, чтобы у них появились сведения о такой проблемы - как знать, возможно что это какая то недоработка производителя.

Добавлено через 43 минуты

Ну и, конечно же, нелишним будет посмотреть SMART проблемных дисков и особенно динамику изменений тех или иных атрибутов. Желательно сравнить с данными при подключении к любому другому девайсу.
Смотреть атрибуты, не только явно связанные с проблемой в данных (типа Uncorectable Sector Count) но и опосредовано (типа Spin Retry Count).

Как вариант - проверить вольтах на линии питания.

[9285]

PS. Несмотря на то, что при RAW-е чекдиск считывает небольшое количество секторов, тем не менее надо в первую очередь посмотреть SMART лмчка и, если есть какие то критичности, прекратить дальнейшие действия с диском до определения методики его "лечения".

[Lesnik75]

NAV13
1. Обновите BIOS, это не помешает.
https://pcsupport.lenovo.com/ru/ru/p...nent?name=BIOS
2. Очень вероятно что дело в питании USB. Припоминаю подобный случай.
Хотя 2х дисковая СХД свой БП имеет.

Для начала я бы обновил БИОС, замерил питание по USB и проверил с другой ОС.

[NAV13]

Цитата (9285) »

PS. Несмотря на то, что при RAW-е чекдиск считывает небольшое количество секторов, тем не менее надо в первую очередь посмотреть SMART лмчка и, если есть какие то критичности, прекратить дальнейшие действия с диском до определения методики его "лечения".

RAW-потерпевшие харды физически полностью исправны, без ремапов и попыток ремапов, остальные параметры тоже в норме. Вся дата без проблем достается R-Studio, только геморрой это, один только полный скан 2ТБ это 3 часа... Надо найти и устранить причину, которая валит харды.

Добавлено через 9 минут

Цитата (Lesnik75) »

NAV13
и проверил с другой ОС.

Спасибо за советы, все понял, все сделаю. А вот про ОС нельзя ли поподробнее? Ось ноутбука может быть причиной RAW внешнего харда? Стоит Win 10 x64, стоят все обновки, но ось немного потрепана всяким софтом - есть косяки с разрешениями и доступом после установки некоего софта. Реестр, политики ... пока не до этого.

[Lesnik75]

Цитата (NAV13) »

А вот про ОС нельзя ли поподробнее? Ось ноутбука может быть причиной RAW внешнего харда? Стоит Win 10 x64, стоят все обновки, но ось немного потрепана всяким софтом

Теоретически может.
Практически самое простое - скачайте какой-нибудь Linux и загрузитесь с флешки с ним; проверьте работу внешнего HDD, как минимум читаться он должен.
Если проблема повторится то она скорее всего аппаратная.

[NAV13]

Цитата (9285) »

Второй момент - где происходит такое?
На любом из портов USB или на каком то определённом? Если на каком то отдельном, то нет ли какой то "изюминки" у него - типа быстрой зарядки?
На всякий случай проверить, нет ли новой прошивки BIOS.
Ну и написать в техподдержку. Это нужно для того, чтобы у них появились сведения о такой проблемы - как знать, возможно что это какая то недоработка производителя.

Портов USB у меня ровно 2 и они рядом, но на каком происходил отвал харда я сказать не берусь. Поскольку RAW-хардов 6 штук (2 3,5 дюйма в СХД) ноутбучные, подключались через адаптер, то скорее всего включал в разные порты, поскольку есть еще хвост дополнительного питания. Изюминок в USB не нашел, было включено отключение портов для экономии электроэнергии - сейчас включил на постоянку. Пока вот так.

[garniv]

Цитата (NAV13) »

Пока вот так.

Из DMDE покажите скриншоты:

Цитата (9285) »

Частично эти ошибки можно определить с помощью программы DMDE, запустив её и посмотрев на экран разделы. На скриншоте показано как выглядит раздел не имеющий проблем. На имеющем проблемы может отсутствовать вместо индикатора стоит Х или х) или выделен красным любой из индикаторов EBCF.

[NAV13]

Цитата (garniv) »

Из DMDE покажите скриншоты:

[9285]

Цитата (NAV13) »

Портов USB у меня ровно 2

Вчера смотрел - вроде бы видел 2 usb3.1 и один C-type, поэтому и спросил про порт подключения.

Цитата (NAV13) »

Ось ноутбука может быть причиной RAW внешнего харда?

Конечно же, особенно если в ней дефолтово включен Быстрый запуск, и диски отключаются после Завершения работы, потом где то используются и возращяются назад.
Ну и ошибки драйверов никто не отменял.

Что касается DMDE - видно что нет бутсектора и начальных записей MFT и MFT Mirror.
Теперь важно посмотреть что там - нули или какое то содержимое, по которому можно понять к чему относится.
Для начала надо определить где должно быть начало mft. Для этого, выделяем проблемный том и сдвигаем окно разделов в сторону - так чтобы было видно второе окно программы и данные из него. Особенно интересует строка MFT Start Cluster.

[NAV13]

Цитата (9285) »

Что касается DMDE - видно что нет бутсектора и начальных записей MFT и MFT Mirror.
Теперь важно посмотреть что там - нули или какое то содержимое, по которому можно понять к чему относится.
Для начала надо определить где должно быть начало mft. Для этого, выделяем проблемный том и сдвигаем окно разделов в сторону - так чтобы было видно второе окно программы и данные из него. Особенно интересует строка MFT Start Cluster.

[9285]

Теперь надо будет посмотреть что в записях.
Для этого надо раcсчитать где находится начало MFT записей.
Смотрим на выделенные значения и производим расчёт. Относительно начала тома MFT начинается с сектора, номер которого определяется как произведение начального кластера на число секторов в кластере. НО, это актуально если открывать не физический диск а логический. В случае физического, надо добавить число секторов смещения начала тома.

Теперь надо сделать дамп или хотя бы просто посмотреть (или сделать дамп) что находится в секторах на месте начальных записей MFT. Это можно сделать двумя способами.
1. Копирование секторов в дамп. В меню Сервис выбираем Копировать сектора и в появившемся окне вбиваем номер начального сектора MFT. Также вводим число нужных секторов - в твоем случае, учитывая что одна запись занимает 2 сектора, желательно увидеть 10 начальных записей; соответственно вводишь 20. Место записи указываешь Файл и куда его сохранить. Предлагаемое имя файла не стоит менять, т.к. оно информативно, если же хочется какое то своё понятное название, то просто добавь к предложенному.
После файл дампа зажми в архив и приатачь к сообщению.

[9285]

2. Более наглядный и, как по мне, удобный способ.
Сначала переходим в нужный сектор. Для этого в меню Редактор выбираем Физический сектор и вбиваем номер нужного сектора. Появится содержимое сектора в HEX-виде, и уже можно попробовать понять что там - возможно будет какой то мусор, а может будет видно и специфичное(*) но со смещением (была как то такая болячка у некоторых внешников). Учитывая что это должна быть запись MFT, можно поменять режим просмотра на Файл MFT. На скриншоте видно что должно показывать в случае нормальных записей.
Ну а теперь можно сделать и дамп как написано выше, но только теперь не надо вводить номер начального сектора дампа, т.к. он подставится автоматически.
В том числе поэтому я предпочитаю рекомендовать этот способ новичкам, т.к. в первом варианте бывали случаи что вводился неправильный номер. При записи дампа это не столь критично, а вот когда делается запись патча на диск - последствия могут быть очень серьёзные.

В принципе, в 99% случаев в MFT Mirror содержимое такое же как и в MFT, тем не менее не лишним будет сделать дамп и для этих секторов. Расчёт аналогичный, только при расчёте сектора поменять значение кластера - в твоем (типичном) случае 786432 поменять на 2.

(*) Характерные сигнатуры выделил зелёным.

[Smirnoff]

Цитата (NAV13) »

Надо найти и устранить причину, которая валит харды.

Что касается именно причины: наиболее вероятная причина - включённый в ОС т.н. "быстрый запуск" и/или физическое отключение накопителей без предварительной команды на безопасное отключение.
BTW: При включённов "быстром запуске" якобы "выключенный" компьютер/ноутбук не выполняет сброс буферов на накопители, так что нельзя отключать накопители просто "выключив" компьютер/ноутбук - нужно это делать именно на включённом компьютере/ноутбуке и обязательно с использованием безопасного отключения.

[9285]

Цитата (Smirnoff) »

При включённов "быстром запуске" якобы "выключенный" компьютер/ноутбук не выполняет сброс буферов на накопители

Как то так, а по простому - сеанс пользователя завершается а система уходит в гибернацию. При использовании последней в более ранних редакциях винды тоже были потери данных, если на диск в период его отключения после ухода в гибернацию что то записывали на другом компе а потом возращали назад.

[Karats]

Кто то ещё кроме меня выключает быстрый запуск правкой реестра Hiberboot Enabled=0?
Что то мне кажется таких не очень много.
А в биосе это немного не про то fastboot который.

[9285]

Цитата (Smirnoff) »

наиболее вероятная причина - включённый в ОС т.н. "быстрый запуск"

Тоже писал, но просто к сведению, потому как:
- вряд ли хранилище отключалось
- в таком случае обычно файловая система всё таки цела, но нет каких то данных. А здесь проблема с начальными секторами и бутсектором, которые имеют жёсткую "привязку".
Тут, как вариант, если предположить что скриншоты сделаны с ноутбука - контроллер J-Micron, с которым бывали проблемы, подобная этой (сразу не написал, а сейчас "вспомнил").

Цитата (Karats) »

Кто то ещё кроме меня выключает быстрый запуск правкой реестра Hiberboot Enabled=0?

Не слышал о таком способе. А оно выключает?

[Karats]

9285
Оно выключает то о чём вы написали в 10-ке, каких то иных способов это сделать я не знаю. А в более старых ос этого быстрого запуска вовсе нет.
В биосе же быстрый запуск просто инициализацию отключает.

[9285]

KaratsБыстрый запуск появился в 8-ке.
Отключается в Настройках кнопок питания, в Панели управлении, в разделе Энергосбережение (пишу по памяти, потому как нет под руками чего то с 10-кой).