Umgang mit Bad Cluster

[cantknoweveryth]

Hallo!

Nach einer ausführlichen Festplattenfehlerüberprüfung durch Win7 liegt jetzt ein großer Datenblock vor (siehe Bild).



Deutet dies auf einen logischen Fehler oder auf ein Hardwareproblem hin?

Was kann nun getan werden, um den Speicherplatz wieder zu nutzen?

Dankbar für hilfreiche Antworten ist:

cke

 

[Commander Alex]

Kommt vom Dateisystem was damit eigentlich defekte Cluster gemeldet hat und sie dort ablegt, wird aber auf heutigen HDDs von der Festplatte selber erledigt. Schau mal mit Crystal Disk Info nach wie die SMART-Werte sind, es kann sein das in dem File nichts drin ist, die Größe ist sowieso nur eine virtuelle Angabe.
Du wirst wohl eine 2TB Platte oder Partition haben, dann merkst du selber das sie natürlich nicht den Speicherplatz belegt wie dein Defrag-Tool anzeigt

 

[cantknoweveryth]

Hallo,

SMART müsste eigentlich ganz gut aussehen:



cke

Ergänzung (1. Mai 2014)

Könnte man die Datei dann ganz einfach löschen?

Sie ist aber unter C:\$BadClus:$Bad nicht zu finden, auch wenn man die versteckten Dateien und Ordner im Explorer einblendet.

Ergänzung (1. Mai 2014)

Ließe sich das Problem denn mit einer Neuformatierung lösen?

Oder sind die Cluster "mechanisch" beschädigt?

 

[Commander Alex]

Das ist was von NTFS selber da löscht man nix.

Weil ich gerade sehe die Platte ist noch fast neu, zufällig 1:1 Klon von einer anderen Platte gemacht?
Durch löschen der Partition und neu formatieren wäre der Ordner weg, weil du das Dateisystem neu anlegst, aber der Ordner würde mich eher weniger stören, eher die Tatsache warum er da ist

Mechanisch ist laut SMART ja alles OK.


Was du aber mal machen solltest wäre CHKDSK

 

[Inzersdorfer]

Der $BadClus ist aber in jedem NTFS vorhanden, darin werden die von NTFS selbst als defekt erkannte Sektoren verzeichnet. Die angezeigte Größe ist 1863 GiB, mithin die Festplatte selbst.

 

[Silver Server]

Laut Deinem SMART Test hat Deine Festplatte 5 Ersatz Sektoren benutzt.
Das ist noch nicht schlimm. Überprüfe aber mal die Festplatte wie weit sie noch in Ordnung ist. Das kannst Du mit dem Sea Tool machen. Führe den langen Festplattentest aus.
http://www.seagate.com/de/de/support/downloads/seatools/

 

[Inzersdorfer]

Die Toshiba hat keine Reservesektoren verwendet weil es keine Wiederzuweisungen gab, beachte den Rohwert.

 

[cantknoweveryth]

Also könnte es doch 'was mechanisches sein?

CHDSK hab' ich grad' nochmal gemacht [über C:\, Eigenschaften, Tools, Fehlerüberprüfung (ausführlich mit Korrektur), Datentägerüberprüfung planen, Neustart) - gleiches Resultat!

Ja, die Platte wurde aus einem Image heraus bespielt; sie war auch brand new.

Nun werd' ich noch sea-Tools ausprobieren.

Trotzdem, Danke erst Mal!

cke

Ergänzung (1. Mai 2014)

Sea-Tools möchte nicht starten und meldet sich mit:

 

[Silver Server]

Dann probiere es mit dem Programm von Western Digital
http://www.chip.de/downloads/Western-Digital-Data-Lifeguard-Diagnostic_29715653.html

 

[cantknoweveryth]

Ja, werd' ich tun!

Danke!

Ergänzung (1. Mai 2014)

Resultat (abgebrochen von der Routine):

 

[Silver Server]

Ja, da ist Deine Festplatte defekt. Du brauchst eine Neue.

 

[cantknoweveryth]

Sicher?

Die SMART-Werte sind doch OK.
Sind das nicht Mängel hinsichtlich des Dateisystems (Stichwort: Neuformatierung)?

cke

 

[Holt]

Silver Server schreibt nur Unsinn, die Platte ist kerngesund. Wenn die geklont wurde, dann war das Problem wohl bei der vorherigen Platte vorhanden und die Datei wurde mit geklont, was auch die Fehlermeldung beim WD Tool erklären könnte, sofern das diese Datei auswertet. Ich würde die mal frisch formatieren und Windows neu darauf installieren. Danach kannst Du sie ja von Windows neu prüfen lassen.

 

[Silver Server]

Das Bild in Post #10 zeigt eine defekte Festplatte

Resultat : FAIL
Test ERROR Code : too many bad sectors detected

 

[cantknoweveryth]

Hallo,

ich denke, die Frage scheint sich doch darauf zu kaprizieren, was ein Sektor ist.

Wird ein Sektor durch Formatieren im Dateisystem erzeugt, ist es doch ein (behebbares) Installationsproblem.
Ist ein Sektor ein durch die Platte baulich vorgebener Abschnitt, dürfte es doch ein sehr wahrscheinlich ein (nicht behebbares Hardwareproblem) sein.

Also, was ist ein Sektor?

https://de.wikipedia.org/wiki/Festplattengeometrie

Sieht wohl nach Letzterem aus; Silver Server könnte recht haben.

Trotzdem Danke bis hierher!

cke

 

[Holt]

Die Frage ist doch, woher das WD Tool zu dieser Erkenntnis gekommen ist. Hinter SMART Statur steht ja: Nicht verfügbar! Die S.M.A.R.T. Werte wurden also nicht geprüft und die sind in Ordnung. Was kann das Tool also noch geprüft haben? Vielleicht hat es nach der $BadClus:$Bad gesucht, diese gefunden und festgestellt, dass die fast so groß wie die ganze Platte ist, also NTFS fast allen Cluster als defekt ausrangiert hat. Das kommt aber nicht von dieser Platten, die Datei wurde ja wohl offenbar mit geklont. Das ist auch ein Grund, warum man defekte Laufwerke nicht unbedingt klonen sollte, außer man macht es zur Datenrettung, weil die originale HDD die damit verbundenen Belastungen vermutlich nicht überstehen würde oder weitere Sektoren beschädigt werden würden.

Ergänzung (2. Mai 2014)

https://de.wikipedia.org/wiki/Festplattengeometrie

Was willst Du darauf ablesen?

Silver Server könnte recht haben.

Nein, hat er nicht. Die Platte ist heil, die Information über die defekten Sektoren ist in NTFS hinterlegt und wurd einfach mitgeklont. Die ist nicht von dieser Platte! Kopiere die Daten die Du brauchst und formatiere die Platte neu, dann lasse sie prüfen und Du wirst es sehen. Wenn Du nun den Mist von Silver Server glaubst, die HDD tauscht und den Klon wieder einspielst, wird es bei jeder anderen HDD genauso aussehen.

 

[cantknoweveryth]

Hallo Holt,

also ich vertrau' mal Deinem, durch die Anzahl von achtzehntausendund Beiträgen unterstellten Sachverstand und mach' mir die Arbeit die Platte neu aufzusetzen.

Ich hoffe, Du hast recht.

Aus dem Artikel habe ich entnommen, was ein Sektor eigentlich ist:
ein hardwaremäßig fest definierter Bereich auf der Festplatte.

Danke!

cke

 

[Holt]

Einfach mal nachlesen:

The file $BadClus, as the name implied, is to store a reference of the bad clusters on the hard drive. Its the same concept as the $BitMap, which stores a list of available and not available sectors across the parition. However the $BadClus keeps track of sectors which is believes are bad/faulty and should not be written to. If data exists on a sector it will remain there even if the $BadClus marks the sector as bad. Remeber it does not mean that the sector is bad, only that the NTFS file system thinks it is.

Dieser letzte Satz ist hier zentral: Es bedeutet nicht, dass es ein Sektor kaputt ist, es bedeutet nur, dass NTFS dies glaubt! Hast Du die Platte geklont, hast Du vermutlich diese Annahme von der alten Platte auf die neue übertragen, was aber davon abhängt, welche Programm man dafür nimmt. Es gibt wohl welche, die das Klonen entsprechend handhaben, damit das nicht passiert. Deshalb sage ich ja auch immer, dass die Klon Programme meist keine echten 1:1 Kopieren erstellen, das machen Tools wie dd!

If a drive is formatted “Quickly” the $BadClus, will be empty as it does not know what is and is not a bad cluster. If a drive is formatted via the longer method then every cluster will be checked and the $BadClus will be fully updated.

Nach einem Schnellformat ist das $BadClus also immer leer.

Nach einem Vollformat könnte es durchaus die volle Größe haben, was daran liegt, dass es ein sparse file ist, also die tatsächliceh Länge nicht mit der angezeigten übereinstimmen muss. Außerdem können diese Bad Cluster auch gefakt sein:

FAKED BAD CLUSTERS

For old hard disks that do not have the capability to handle errors, operating systems detect and mark sectors/ clusters as damaged. Nowadays, modern hard disks handle bad sectors themselves by remapping bad sectors to spare sectors (storagereview, n.d.). It is unlikely that an operating system would detect bad sectors before hard disk does. Clusters marked as bad may be used to hide data.

In NFTS, bad clusters are marked in metadata file called $BadClus, which is in MFT entry 8. Originally, $BadClus is a sparse file which file size is set to the size of entire file system. When bad clusters are detected, they will be allocated to this file.

The size of data that can be hid with this technique is unlimited. Suspects can simply allocate more clusters to $BadClus and use it to hide data.

Procedure to create test data

1) Clusters are added to the run list of $Bad attribute of $BadClus file
2) The size of $Bad attribute and the size of this MFT file record are modified if necessary
3) Allocation status of clusters used to hide data is set to 1
4) Hidden data is pasted to the clusters

Wie dort auch steht, merken im Zweifel die modernen HDDs immer lange vor dem Filesystem, wenn ein Sektor defekt ist, Deine Platte keinen solche Probleme bemerkt, ist also gesund.

Wenn Du mehr zun NTFS, seinen Metafiles und sparse lernen willst, dann z.B. lier mal hier.

 

[cantknoweveryth]

Danke Holt,

ich mach' jetzt die Platte platt, mal sehen ...

cke

Ergänzung (3. Mai 2014)

Nachtrag:

Mit einer Neueinspielung (nicht Upgrade) des Betriebssystems war es nicht getan.
Erst nach einer kompletten Neuformatierung mit NTFS war der Wurm raus.

Die Platte scheint tatsächlich i.O. zu sein.

cke

 

[Holt]

Sage ich doch! Wenn Du die Platte spiegelst, dann kopierst Du wieder diese Information über die defekten Cluster von der alten Platte auf die neue, da das eine Information innerhalb des Filesystems ist und das Filesystem überträgst Du ja gerade. Musdt mal schauen ob es ein Klone Programm gibt, welche diese Informationen nicht mit übernimmt, dann könntest Du auch Klonen. Oder Du ignorierst die Informationen diverser Tools und schaust nur nach den S.M.A.R.T. Werten, denn auf die haben die Informationen im Filesystem keinen Einfluss.

Nebenbei zeigt das mal schön, wie mies diese WD Tool gemacht ist und das die Hersteller Tools nicht immer die ersten Wahl sind.