Externí disk Samsung se hlásí jako RAW a nejde otevřít

Neplánované vypnutí počítače nebo náhlé odpojení externího disku během probíhajícího zápisu patří mezi časté příčiny logických závad na úložištích. Souborový systém zůstane v nekonzistentním stavu a operační systém jej nedokáže správně interpretovat. Disk se poté hlásí jako RAW, Windows vyžadují naformátování a data jsou zdánlivě nedostupná. Právě s tímto problémem se na nás obrátil zákazník, který potřeboval obnovit data z externího disku Samsung, na kterém měl uložené pracovní dokumenty a rodinné fotografie.

Disk Samsung se hlásí jako RAW - co tomu předcházelo

Zákazník používal Samsung M3 Portable 1TB jako zálohovací médium připojené k notebooku přes USB 3.0. Během kopírování většího objemu souborů došlo k neočekávanému vypnutí systému způsobenému výpadkem napájení. Po opětovném spuštění počítače a připojení disku se zařízení sice zobrazilo ve Správě disků, ale oddíl nesl označení RAW namísto původního NTFS. Průzkumník Windows disk zobrazoval, avšak při pokusu o otevření vypisoval hlášení s výzvou k naformátování.

Uživatel se pokusil situaci vyřešit spuštěním nástroje chkdsk z příkazového řádku, ten však hlásil, že typ souborového systému je RAW a kontrola není možná. Další pokus o opravu přes Vlastnosti disku v záložce Nástroje rovněž skončil chybovým hlášením. Zákazník se rozhodl disk dále nepoužívat a doručil jej k odborné diagnostice.

Diagnostika externího disku Samsung M3 Portable

Po přijetí zařízení do laboratoře jsme disk odpojili z původního externího boxu a připojili přímo přes rozhraní SATA k diagnostickému pracovišti. Interní disk nese označení Samsung Spinpoint M8 HN-M101MBB. Jedná se o 2,5" pevný disk s kapacitou 1 TB, dvěma datovými plotnami po 500 GB, čtyřmi čtecími hlavami a otáčkami 5 400 RPM. Disk využívá technologii PMR (kolmý magnetický záznam) a sektory v režimu Advanced Format (4K).

Hardwarová diagnostika potvrdila, že mechanika disku i elektronika jsou plně funkční. Hodnoty S.M.A.R.T. nevykazovaly žádné anomálie. Příčina nedostupnosti dat byla čistě na úrovni logické struktury disku. Analýza boot sektoru oddílu odhalila nekonzistentní záznamy a poškozenou hlavní tabulku MFT (Master File Table), která slouží jako centrální rejstřík všech souborů a složek na oddílu NTFS.

Rekonstrukce souborového systému a obnova dat z RAW disku

Vzhledem k tomu, že se jednalo o softwarovou ztrátu dat bez hardwarového poškození, zvolili jsme konzervativní postup zaměřený na rekonstrukci metadat souborového systému. Prvním krokem bylo vytvoření kompletní bitové kopie disku na cílové médium, aby veškeré další operace probíhaly výhradně nad kopií a originální disk zůstal nedotčený.

Na bitové kopii jsme provedli analýzu struktury NTFS oddílu. Boot sektor obsahoval neplatné hodnoty v klíčových polích popisujících geometrii oddílu. Záložní kopie boot sektoru na konci oddílu byla rovněž poškozena, pravděpodobně v důsledku probíhající transakce žurnálu v okamžiku výpadku. Pomocí specializovaného nástroje jsme z residuálních dat rekonstruovali správné parametry boot sektoru a obnovili ukazatel na pozici MFT.

Samotná tabulka MFT vykazovala poškození v oblasti prvních záznamů, které definují kořenový adresář a systémové soubory NTFS. Provedli jsme postupnou rekonstrukci MFT s využitím redundantních informací z žurnálu transakcí ($LogFile) a záložního zrcadla ($MFTMirr). Po opravě kritických záznamů se podařilo obnovit kompletní adresářovou strukturu včetně původních názvů souborů, časových razítek a oprávnění.

Výsledek obnovy dat z disku Samsung M3 Portable

Rekonstrukce souborového systému proběhla úspěšně. Podařilo se zpřístupnit prakticky veškerá data uložená na disku včetně kompletní adresářové struktury. Zákazník si v naší laboratoři ověřil funkčnost obnovených souborů, konkrétně otevřel vybrané dokumenty a zkontroloval náhledy fotografií. Obnovená data byla předána na novém externím disku.

Tento případ ilustruje, proč je důležité při zobrazení RAW oddílu disk dále nezatěžovat a neprovádět pokusy o obnovu dat svépomocí pomocí nástrojů, jejichž funkci uživatel plně neovládá. Spuštění formátování nebo opakované pokusy o opravu přes chkdsk mohou přepsat zbývající metadata a výrazně zkomplikovat pozdější profesionální obnovu.