Ручной сброс "грязного бита" на дисках FAT и NTFS

"Грязный бит" ("dirty bit") - особая пометка тома диска, обозначающая, что этот диск необходимо проверить при подключении или перезагрузке системы. Если "грязный бит" установлен, система при загрузке запускает для этого тома команду chkdsk /f, а при подключении "грязного" съемного носителя к компьютеру система предлагает его проверить на наличие ошибок. Как написано в справке, "грязный бит" может быть установлен, потому что на диске имеются незаконченные изменения, из-за того, что компьютер был выключен до того, как сделанные изменения были переданы на диск, или из-за обнаруженных повреждений тома. По идее, сразу после проверки диска этот бит должен автоматически сбрасываться, но иногда этого не происходит. В таких случаях можно отключить проверку для конкретного тома или сбросить "грязный бит" вручную.

ВНИМАНИЕ! Статья написана исключительно в познавательных целях. Все действия вы выполняете на свой страх и риск! Я не несу никакой ответственности за возможную потерю данных или повреждение вашей системы!


Проверить, установлена ли на диске "черная метка" можно через командную строку, введя команду "fsutil dirty query X:", где "X" - буква интересующего нас диска. С помощью этой же команды можно установить "грязный бит", параметры вызова будут немного другие: "fsutil dirty set X:". Логично предположить, что этот бит записывается куда-то на диск, осталось найти куда.

Для тестирования я взял флешку, отформатировал в NTFS, затем снял с нее посекторно образ. После этого установил "грязный бит" и снова снял образ. Затем выполнил проверку диска, которая сняла "грязный бит", и снова снял образ. После повторил процедуру еще несколько раз. Затем взял флешку другой емкости и повторил все действия. Потом пришлось написать на коленке скрипт, который сравнивал посимвольно образы с каждой флешки на предмет изменения какого-нибудь байта с 0 на 1 и наоборот, в зависимости от "чистоты" образа. Достаточно скучная процедура, на которую ушло прилично времени. В результате у меня получилась сигнатура для поиска, которая присутствовала на всех "грязных" образах.

00 03 01 01 00 00 00 00 00 80 00 00 00 18
Разница с "чистыми" образами была в одном байте:

00 03 01 00 00 00 00 00 00 80 00 00 00 18
На каждой флешке адрес сигнатуры был разный, поэтому конкретное смещение я здесь не привожу. Как оказалось, таких сигнатур может быть несколько, нас интересует та, чуть выше которой находится юникодная строка "Volume".

Теперь попробуем сделать то, ради чего затевалась вся эта статья - сбросим "грязный бит" вручную. Конечно, будем делать это не совсем вручную, а через редактор диска. Я рекомендую бесплатный и очень удобный редактор DMDE. Запускаем DMDE, выбираем нужный диск, открываем его на редактирование.


Находим по сигнатуре "грязный бит", если таких сигнатур несколько, то ориентируйтесь на строчку "Volume". Дальше надо переключиться в режим редактирования (Ctrl+E) и исправить 01 на 00.


Осталось сохранить изменения. Теперь, если снова вызвать команду fsutil, то она покажет, что диск "чистый". Точно таким же образом можно сбрасывать "грязный бит" не только на флешках, но и на жестких дисках.


С системой NTFS разобрались. Теперь посмотрим, как сбрасывать "грязный бит" на системах FAT32. Тут пришлось повозиться. Дело в том, что установить "грязный бит" через команду fsutil можно только на файловой системе NTFS, с FAT32 она работает только в режиме получения статуса этой метки. Пришлось записывать на флешку файлы и выдергивать ее в процессе записи до тех пор, пока система при подключении флешки не стала предлагать ее проверить на ошибки. Точно так же был снят образ диска в "грязном" состоянии и сразу после проверки. Оказалось, что на FAT32 "грязный бит" находится по фиксированному адресу 41h.


Точно так же открываем диск в редакторе, меняем значение в первом секторе по адресу 41h с 01 на 00 и сохраняем изменения. Теперь и этот диск воспринимается как "чистый".

Для Extended FAT File System (exFAT) удалось найти подробное описание на английском, где расписаны все значения полей, в том числе и "грязный бит". Не пришлось экспериментировать с прерванной записью файлов, так как fsutil с exFAT тоже не работает.


В отличие от предыдущих файловых систем, на exFAT "грязный бит" действительно является битом и включен в состав байта флагов тома. Для его поиска сперва надо найти VBR. Делается это все в том же редакторе DMDE поиском сигнатуры "EXFAT". От начала сектора надо отсчитать 6Ah байт, это и будет флаг тома.


За "чистоту" отвечает 2-й бит этого байта. Если он взведен, то диск считается "грязным". Просто обнулять весь байт целиком не рекомендуется, так как остальные биты в нем также имеют свое значение. Важное замечание: после ручного сброса или установки "грязного бита" на exFAT, изменения вступают в силу только после перезагрузки или после извлечения и повторного подключения сменного носителя.

Чтобы полностью закрыть вопрос с очисткой "грязных битов", напишу еще про файловую систему FAT, она же FAT16. Благо, что документации на эту файловую систему хватает и заниматься ерундой не пришлось.


Открываем диск в редакторе DMDE, находим сектор, начинающийся со строки "MSDOS". "Грязный бит" находится в позиции 25h от начала этого сектора. Здесь значимым является только первый бит, остальные зарезервированы, так что можно смело обнулять весь байт целиком для сброса "грязного бита" или взводить его в 1 для установки метки. Как и в случае с exFAT, изменения вступают в силу только после перезагрузки или после извлечения и повторного подключения сменного носителя.

А как быть, если по какой-то причине диск нельзя заблокировать и открыть для редактирования, например, если речь идет о системном диске? В этом случае придется воспользоваться каким-нибудь сервисным LiveCD или, в крайнем случае, вынуть диск из компьютера и подключить его к другой машине.

На всякий случай еще раз напоминаю, что все действия с редактированием диска вы должны выполнять очень аккуратно! Перед выполнением всех операций желательно сделать резервную копию всех важных данных!

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.