Disque dur pourri?

Un bit sur mon disque dur de 2 To passe de 0 à 1 ou vice versa. Cela semble être une erreur de lecture occasionnelle.

J'ai découvert cela parce que j'ai un programme qui s'exécute au démarrage, calcule les hachages SHA1 de tous mes fichiers de données et signale ceux qui sont différents des valeurs de hachage enregistrées la dernière fois.

Il m'est arrivé d'avoir une copie supplémentaire du fichier affecté, ce qui me permet d'effectuer une comparaison au niveau du bit. Le fichier est un fichier image JPEG et je peux le visualiser sans aucun problème signalé (le bit doit donc figurer dans les valeurs de données RVB plutôt que dans une métadonnée d'image ou une partie d'en-tête cruciale).

Les informations SMART de mon disque suggèrent qu'il n'y a pas de problème.

C:> wmic
wmic:root\cli>diskdrive get status
Status
OK
OK

Le disque est un ST2000DM001-1ER164 dans le gestionnaire de périphériques. Toutes les partitions s'affichent comme "saines" dans la gestion des disques.

Voici ce que dit mon vérificateur de fichiers de démarrage:

Filecheck report
Some previously "inactive" files have been modified!
C:\Users\RGB\Pictures\From-Phone\Images\IMG_20160719_090140630.jpg

Je peux vérifier dans ses fichiers de log pour voir les valeurs de hachage SHA1 pour les deux copies de l'image:

C:> findstr 140630 filecheck.dat
2016-07-19      EMzHG9bZUqA1OkuiouZoN+mD8X4=    C:\Users\RGB\Pictures\From-Phone\Images\IMG_20160719_090140630.jpg
2016-07-19      DhbuPVUu6A4Eo7BIkQww17iCakk=    C:\Users\RGB\Pictures\2016\2016-07\2016-07-19\IMG_20160719_090140630.jpg

Je peux faire une comparaison binaire pour voir ce qui a changé

C:> cd \Users\RGB\Pictures
C:> fc /b From-Phone\Images\IMG_20160719_090140630.jpg 2016\2016-07\2016-07-19\IMG_20160719_090140630.jpg
Comparing files [...]
0013B232: 40 00

C'est une différence d'un bit. Cela ne ressemble pas à un malware crypto, peut-être que la HD va mal?

Le jour suivant

Filecheck report
Some previously "inactive" files have been modified!
C:\Users\RGB\Pictures\From-Phone\Images\IMG_20160719_090140630.jpg

Maintenant les deux fichiers sont les mêmes

C:> findstr 140630 filecheck.dat
2016-07-19      DhbuPVUu6A4Eo7BIkQww17iCakk=    C:\Users\RGB\Pictures\2016\2016-07\2016-07-19\IMG_20160719_090140630.jpg
2016-07-19      DhbuPVUu6A4Eo7BIkQww17iCakk=    C:\Users\RGB\Pictures\From-Phone\Images\IMG_20160719_090140630.jpg

J'ai des sauvegardes en réseau et hors ligne de mes données. J'ai créé un lecteur de récupération du système Windows 10 sur une clé USB.

Que puis-je faire pour évaluer si je dois remplacer le disque dur de toute urgence?

Je suggérerais d'acheter sprinrite sur grc.com par steve gibson. Faites une analyse complète de la surface et je suggère d’utiliser le niveau 4 pour une analyse intensive. Vous devez voir le niveau des corrections ecc. Pour référence, la valeur doit être 0 sur un lecteur tout neuf. Vous pouvez ou non avoir besoin de revenir temporairement au mode IDE dans votre BIOS pour que spinrite puisse accéder aux données SMART.

MHDD est ok, mais il ne donne pas des résultats aussi détaillés et il est difficile de commencer à courir.

chkdsk ne vaut rien pour ce type de test.

SMART consiste uniquement à examiner les secteurs dans lesquels vous avez réellement lu / écrit et seulement ensuite.