Come identificare e correggere i file con blocchi di dischi corrotti / inaccessibili

Se stai affrontando un file system sano al livello della sua struttura e vuoi trovare file con blocchi difettosi del disco, ecco come procedere:

1. Crea un backup completo del tuo disco con Time Machine o Carbon Copy Cloner

   Controlla questo backup.

2. Esegui i seguenti comandi pesanti e rischiosi (nel caso in cui tu abbia blocchi difettosi al di fuori del tuo filesystem) (assicurati che il {} sia citato, in modo che i nomi dei file contengano spazi):

   find / -type f -print -exec dd if="{}" of=/dev/null bs=1m \;
   

Questo pesante comando find stamperà per ogni file normale il suo nome (quindi non lo leggerà, ma solo la sua voce di directory) e poi continuerà a eseguire una lettura completa e veloce di tutti i suoi blocchi di dati.

Dopo aver bloccato il primo file contenente blocchi danneggiati, questo find farà sì che il kernel registri read error su /var/log/system.log , e rallenterà o porterà il sistema a un arresto totale. Ciò dipende principalmente dalla capacità del disco rigido di riposizionare i blocchi danneggiati trovati nel suo pool interno dedicato a questa normale attività di correzione. Questo file contenente blocchi danneggiati sarà il cognome stampato da find .

Annota questo nome di file su un pezzo di carta! Diciamo che questo nome di file è:

/.DocumentRevisions-V100/.cs/ChunkStorage/0/0/0/9

A questo punto potresti avere la possibilità di uccidere find rapidamente premendo ctrl + C . Se ucciderlo bene non funziona, basta mandare in crash il tuo Mac.

Dopo aver riavviato il Mac, controlla direttamente il file contenente blocchi danneggiati:

dd if='/.DocumentRevisions-V100/.cs/ChunkStorage/0/0/0/9' of=/dev/null bs=1m

Se il comando termina correttamente, allora l'errore era abbastanza chiaro perché il tuo disco potesse leggere questo file e riallocare i blocchi danneggiati.

• Se il comando non termina, non sarai in grado di ucciderlo normalmente, i tuoi dati sono completamente persi e dovrai mandare in crash il tuo Mac ancora una volta.

In quest'ultimo caso, è necessario prendere in considerazione la possibilità di sostituire il disco e di lavorare dagli ultimi backup. Alcuni altri file potrebbero anche contenere blocchi danneggiati e potrebbero non essere stati rilevati da molto tempo finché non li hai letti.

Il kernel non genererà un errore di lettura su un blocco che non hai mai letto.

Riavvia in modalità utente singolo tenendo premuto il comando + S durante l'avvio. Quando vedi un prompt (dovrebbe apparire come root # o qualcosa di simile), digita fsck -f e premi Invio . Questo è lo strumento di controllo della consistenza del file system integrato di Mac e consente di trovare e riparare gli errori con il file system di avvio. Esegui questo comando fino a quando non vedi **The volume [volume name] was modified.** o lo strumento fallisce tre volte di seguito.

Se lo strumento fallisce, potrebbe essere indicativo di un problema più grande (ma non potrei dirti cosa succede senza vedere l'output dello strumento). In ogni caso, assicurarsi di aver eseguito il backup di tutto ciò che è possibile prima di eseguire qualsiasi strumento del disco. Al termine, digita reboot nel prompt e premi Invio per (indovinato!) Riavvia il computer.

Per ulteriori informazioni puoi trovare le pagine di manuale di fsck qui .

Consiglio vivamente DiskWarrior per la ricostruzione di cataloghi su disco e per scansione di file potenzialmente danneggiati .

Durante la ricostruzione del catalogo, può anche farti sapere se si verifica un ritardo a causa di un malfunzionamento del disco.

Come dici tu, non è nemmeno chiaro che quei file siano danneggiati, almeno il tuo Mac non la pensa così.

Ogni sistema operativo rende i file inamovibili necessari per le sue operazioni (punti di ripristino, file attualmente attivi ecc ...). Alcuni defrag li mostreranno, altri no.

Il fatto che non puoi accedervi o spostarli non significa che siano danneggiati.

Normalmente i Mac sono molto bravi a prendersi cura di loro stessi.

L'uso della manutenzione di Apple è fatto da: apri il Terminale e digita:

sudo periodic daily weekly monthly 

seguito da Return, inserisci la password dell'amministratore e OS X si prenderà cura di te.

Cerca nella Console i rapporti su quelli che ti interessano.

Mentre guardi la console (cerca) eventuali errori di I / O che indicherebbero che il tuo disco sta iniziando ad avere problemi, complimenti con l'Utility Disco e i risultati di fsck.

A volte uso uno strumento gratuito chiamato OnyX per ulteriori attività di manutenzione. È fatto dal francese e come cibo è semplicemente fantastico:)

_{OnyX è un'utilità multifunzione per OS X che consente di verificare il disco di avvio e la struttura dei suoi file di sistema, di eseguire varie attività di manutenzione del sistema, di configurare alcuni parametri nascosti del Finder, Dock, QuickTime , Safari, Mail, iTunes, finestra di login, Spotlight e molte delle applicazioni di Apple, per eliminare le cache, per rimuovere un certo numero di file e cartelle che possono diventare ingombranti e altro.}

Con tutto ciò detto, non sto mettendo in dubbio la tua decisione sull'uso del deframmentatore (iDefrag) poiché non lo so, ma piuttosto di offrire soluzioni alternative.

Risolvendo la risposta di Buscar, puoi farlo automaticamente usando una linea di comando piuttosto pesante.

sudo find / -type f -print0  | xargs -0 -I{} dd if='{}' of=/dev/null bs=1m 2>&1 | grep 'error' >>badfiles.txt  & 

• sudo: modalità amministratore
• find -print0: percorso assoluto
• xargs -0 -I {}: sostituto {} nel comando successivo
• dd 2 > & 1: reindirizzamento std error allo stdout
• pipe stdout su grep in cerca di errore stringa
• Aggiungi risultati a un file di elenco. ( nota : questo dovrebbe essere su un supporto esterno se ritieni che l'unità interna sia incerta)

Per quanto irragionevole possa sembrare, prima di fare qualsiasi cosa dovresti duplicare tutti i tuoi dati su una buona nota unità. Se l'avvio dall'installatore e la copia dei dati falliscono, c'è un'utilità della riga di comando chiamata 'dd' che può eseguire la duplicazione a basso livello e in un modo molto più intransigente.

 man dd

per ulteriori informazioni su dd compreso l'uso e la sintassi corretta.

Un altro voto per il post di Matt, avvia la modalità utente singolo ed esegui

 fsck -fy 

ancora e ancora fino a quando fsck smette di segnalare errori.

Un voto per il post di Adam, DiskWarrior è un'applicazione semplice ma molto potente che segnala gli errori dell'HDD, controlla i singoli file per eventuali errori e li ripristina se possibile, e ricostruisce e ottimizza le strutture di directory.

Un'altra possibile soluzione che può sembrare irragionevole ma che spesso è un ultimo tentativo di recuperare i dati con molte prove annacdotali per il successo è quella di estrarre l'unità, proteggerla dall'umidità usando un paio di strati di sacchetti freezer e posizionarla in il tuo congelatore per 30-45 minuti. Quindi mentre l'unità è fredda, montare l'unità in un dock USB esterno e utilizzare un altro sistema temporaneo per tentare nuovamente di copiare i dati danneggiati su un'altra unità. Generalmente, questo viene utilizzato se c'è un problema hardware e l'unità non funziona. Se è possibile duplicare l'intera unità con i dati intatti, questo è l'ideale, poiché spesso una ripartizione e una riformattazione danno al convertitore una nuova prospettiva di vita.

Per un singolo file che non può essere letto nella sua interezza a causa di un errore di lettura del disco, è possibile utilizzare l'utilità dd per duplicare il file su un volume esterno, sostituendo i byte NUL per i blocchi che non possono essere letti. Si consiglia vivamente di duplicare su un volume diverso (ad esempio "Disco USB" nell'esempio seguente).

Esempio:

dd if=/path/to/damaged/file of=/Volumes/USB\ Disk/file bs=512 conv=noerror,sync

Usando blocchi da 512 byte, il numero massimo di blocchi leggibili sarà ripristinato.

Il recupero potrebbe richiedere molto tempo, poiché il kernel bloccherà per un po 'di tempo in ogni lettura non riuscita.