» Восстановление разделов и информации на HDD (часть 7)

Turkish88
Несомненно, есть ряд программ, алгоритмы которых идентичны, есть категория у которых и интерфейс отличается лишь заголовком и оформлением, но это не относится ко всем.
И различные результаты восстановления лишь подтверждают это.
Применительно к твоему примеру.
Предположим что формат (не тот что зануляет всё) делался виндой - в том числе и ранее. Даже при просто формате перепишется часть начальных записей, создадутся новые структуры ФС (и не обязательно на месте старых) - то есть часть данных переписана. Шанс восстановления старых данных очень огромный. Но далее начинается кошмар - вновь установленная винда переписывает и дальнейшие записи и сами данные.
После этого, вполне логично восстанавливать данные только из тех секторов, которые не задействованы новой файловой системой (*) - для этого достаточно вычитать незанятое по битовой карте тома. Но здесь есть одна огромная торпеда - временные файлы установки и файлы меняющие расположение во времени (например файл подкачки) которые где то что то написали, но данных об этом уже нет. Не буду утверждать, но этот алгоритм не такой уж распространённый.

(*) В виду того что при записи в кластер он не переписывается полностью, в конце могут оказаться и старые данные. Образно говоря, у тебя был текстовый файл размером около 4кб с явками, паролями и т.п.
Поверх него записался другой нерезидентный файлик размером 30 байт. В результате, данные будут заменены в пределах этих 30 байт.

Уважаемы форумчане. Пишу сюда, если есть более подходящая тема перенаправьте пожалуйста. Случилась такая неожиданность: исчезла полностью папка program files (x86) с диска D со всеми составляющими. Стоит win7 (x64). Дежурный набор проделан - поиск в скрытых папках, по именам вложенных файлов, в корзине, поиск через GetDataBack for NTFS также ее не обнаружил. Папок Found нет, т.е. винт не сыпался. В общем уверенный пользователь, но за более 10 лет дружбы с ПК такое вижу впервые. Подскажите, кто-либо сталкивался с подобным? Может вирус или что.. И как с этим бороться? Конечно, в самой папке не было ничего особо важного, но беспокоят перспективы.

Pravoved90
Предположим что произошло действие типа удаления в корзину и последующее очищение таковой.
Если речь идёт об NTFS, то даже если в MFT не было записей поверх, то старых имён ты и не найдёёшь, так как при перемещении в корзину они меняются. Как вариант - смотреть что было в корзине до её очистки, и искать (по той же структуре файлов) что то относящееся к потеряшкам.
Не лишним будет сделать проверку раздела чекдиском в режиме только чтения или поиск в хексредакторе по известным именам файлов.

подскажите, какая лучше прога для восстановления файлов для NTFS после форматирования диска (переустановки Винды)? а то я из них некоторые попробовал, но особо не впечатлился (R-Studia, например, аварийно закрывается при попытке найти конкретный файл после сканирования харда)

Цитата:

R-Studia, например, аварийно закрывается при попытке найти конкретный файл после сканирования харда

Весело. Возможно глюк R-studio. Лучшей не бывает. Нужно перепробовать все. Ну мне нравятся GetDataBack for NTFS, Easeus Data Recovery...

вот ) перешла сюда, но мой вопрос из ветки http://forum.ru-board.com/topic.cgi?forum=84&topic=4995#3 касается не только восстановления, но и лечения дальнейшего диска.

скрин СМАРТА https://www.dropbox.com/s/4hvucpz19fu8q88/%D0%97%D0%BD%D1%96%D0%BC%D0%BE%D0%BA%20%D0%B5%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202015-09-23%2013.11.55.jpg?dl=0

скрин ДМДЕ https://www.dropbox.com/s/7a489rve2h8cqm4/%D0%97%D0%BD%D1%96%D0%BC%D0%BE%D0%BA%20%D0%B5%D0%BA%D1%80%D0%B0%D0%BD%D0%B0%202015-09-23%2013.19.09.jpg?dl=0

А вы вот сами что-то видите на своих скриншотах????? Я по SMART только примерно увидел, что состояние диска хорошее, 5-й атрибут кажется по нулям. Про какие-там переназначенные разделы говорили, не понял, честно. ПО DMDE вам 9285 объяснит, он спец. Но предварительно вижу, что раздел второй найден.
После восстановления инфы , если у диска и правда будут обнаружены проблемы - можно покумекать над ремонтом..
По скришотам. Опаньки, в браузере всё размыто, а как скачал - всё чётко Не зря я ненавижу онлайн-просмотровщики

igor_me
Судя по
Цитата:

Пробовала достать файлы 4 программами, но они то вылетают, то не находят, то прекращают работу на стадии копирования.

не факт что с диском всё в порядке.
Впрочем, учитывая что в другом месте писалось об использовании ломанных версий программ - проблема может быть и в этом.

Jenica
Не очень понятно - ты пишешь о двух разделах а их четыре. Ладно, рековери ты не видишь в компе, но как насчёт остльных? Или у тебя зарезервировано системой 4х гигов?
Пока что видно что последний раздел уменьшался на 20 гигов и есть какие то ошибки в MFT.
Так что надо смотреть что там; а для этого нужен дамп сектора 413349888 и лог поиска NTFS на участке последнего раздела. И если первое можно сделать то второе, в свете написанного выше, не факт что надо - пока не выяснено что с физикой. Обновлённые показатели SMART (без фонового мусора) можно увидеть?

Цитата:

не факт что с диском всё в порядке

По текущему SMART - норма. Разумеется это не означает, что на диске нет ещё не заремапленных бэдов. Они могут быть. Впрочем, это могут быть и софт-бэды Так что тогда нужен результат полного скана поверхности...

Ситуация такая: в системе глюканул драйвер PCI SATA viaraid.sys на Windows Server 2003, при загрузке системы запустился chkdsk и начал проверять ошибки. В результате он испортил 2 раздела из 3х на диске 750 ГБ. Сам винт полностью здоров.
Начал восстановление с TESTDISK , которая вместо помощи (сначала не читался MFT только у 1-го раздела) удалила ещё и 2-й раздел, и теперь у меня 495 ГБ unallocated, а 3-й раздел читается.
Paragon HDD Manager пишет что не найдено удаленных партиций.
Что за хрень и как восстановить информацию?

FunnyLorax

Цитата:

В результате он испортил 2 раздела

Ой ли? Я что то не встречал чтобы чекдиск испортил MFT так, чтобы она не читалась в тестдиске.

Цитата:

удалила ещё и 2-й раздел

Опять же, этот "автомат" сам ничего не удаляет, но с подачи запустившего - да.


Цитата:

и как восстановить информацию?

Без эмоций и самодомыслов - просто факты.
Для начала покажи Скриншот экрана Разделы из DMDE. В принципе может там сразу найдётся "пропавший" - зайди в него и посмотри всё ли на месте. Если нет, запусти поиск (NTFS) и выложи лог его проверки.

MFT на первом разделе была убита сразу, и основная и резервная. Я тоже впервые за 14 лет такое встречаю чтобы chkdsk гадил рабочий диск. Второй раздел до TestDisk читался.
При выборе раздела TestDisk сразу предлагал Deep Search
Acronis Disk Director не сможет ничем мне помочь?


Добавлено:
Глубокий скан вчера нашел вместо 3 разделов кажется 6 или 7 штук, и в конце концов вообще написал что диск FAT32 и чего то там у него не совпадает. Тем не менее я выбрал первый раздел, нажал Write ,перезагрузил комп и стало ещё хуже. Вечером скину скриншоты

Второй раздел восстановил с помощью Acronis Disk Director и поверх прогнал chkdsk.
Первый раз отображается как RAW, повреждена основная и резервная MFT.
Содержимое диска видят DMDE и Disk Explorer



Добавлено:
TestDisk ничего восстановить не может, в конце глубокого поиска пишет что диск слишком мал, в FAT32 и размер у него 2 ГБ.
DMDE много файлов показывает в виде found000, found001 и т.д.
То есть полностью восстановить раздел уже похоже не реально

Добавлено:




То есть я так понимаю DMDE может только собрать по кускам разломанную MFT и что повезет, то восстановит. Остальные данные будут потеряны?

FunnyLorax
Если у тебя есть желание делать по своему, то зачем спрашивать что делать? И не прислушиваться к тому, что предложено?
Нафига скриншоты тестдиска и то, что он не находит, если банальный лог поиска даст намного больше информации, причём полезной.

Цитата:

DMDE много файлов показывает в виде found000, found001 и т.д.

Если речь о том, что в корне, то это последствия чекдиска, хотя и в них можно найти что нужно.
Или всё таки речь о $F00xxx? Если да, то зависит от того, что в них. Это могут быть и твои данные ("сироты без родителей") или остатки прежних.

Цитата:

То есть полностью восстановить раздел уже похоже не реально

Если даже реально проблема с какими то записями MFT, то реконструкцию сделать технически возможно, но в пределах разумного.
Вот только для системного раздела современных систем это мало чем поможет - уж слишком сильно намудрили микрософтовцы с безопасностью.

Цитата:

я так понимаю DMDE может только собрать по кускам разломанную MFT и что повезет, то восстановит. Остальные данные будут потеряны?

Если речь идёт о сбое драйвера, то не факт что данные в собранных записях MFT будут содержать корректные данные о файлах, да и сами файлы могут быть покоцанные. Да и чекдиск мог внести свою ложку дёгтя - про удаление им MFT и зеркала не верю.
Остальное можно попробовать восстановить сигнатурным поиском, в том числе в бэта-версии новой DMDE.

Ну смотрите, берем сначала худший вариант - MFT уничтожена и основная, и миррор. В этом случае структуру диска восстановить невозможно? DMDE тупо возьмет и вывалит мне все файлы в одну кучу, и если на разделе было установлено 50-60 разных программ и игр, то сидеть руками ковыряться где чей файл это займет месяцы и годы... Или я чего то не догоняю?
Если MFT цела, то почему ни chkdsk, ни TestDisk не могут восстановить том?

Добавлено:

Цитата:

Или всё таки речь о $F00xxx? Если да, то зависит от того, что в них. Это могут быть и твои данные ("сироты без родителей") или остатки прежних.

Да половина раздела перекочевала в эти $F00xxx , как можно от них избавиться?
Сейчас прогоняю том в DMDE 3 Beta и попробую всё что есть скопировать на другой диск. Потом отпишусь, что получилось. Наверно всё равно проще отформатировать и по новой записать всё на винт

FunnyLorax
Для того чтобы понять все возможные последствия, нужно хотя бы немного изучить устройство NTFS.
Например то, что зеркала как такового нет - есть копия начальных четырёх записей. Теоретически, при повреждении этих записей в MFT они восстанавливаются из зеркала, и тестдиск под восстановлением подразумевает именно это. Вот только практика показывает что чаще всё синхронно - и восстанавливать по сути нечего. С чекдиском чуть оптимистичнее - он может полечить в зависимости от ошибок в этих четырёх записях; а именно в случае ошибок или отсутствия записей 1-2 или некоторых (некритичных) ошибок в записях 0 и 3.
Следующий момент - "родители" и "дети". Например есть каталог Windows номер записи которого ХХ - и он является родителем для подкаталогов (детей), находящихся внутри него. В случае если эта запись (ХХ) будет повреждена то "дети" останутся "сиротами", и будут помещены чекдиском в вышеуказанные папки. а DMDE будет отображать их в $F00xxx.
И избавляться от таких не надо - лучше разобраться что это и к чему относится.

Цитата:

Наверно всё равно проще отформатировать и по новой записать всё на винт

Вполне возможно, но всё зависит от конкретики. Здесь тоже были случаи когда восстанавливали на другой винт, потом форматировали и выяснялось что восстановленное битое.
Да и выше я написал что, применительно к новым системам, восстановить их работоспособность ну ооооооооооооочень проблематично и имеет смысл лишь для того чтобы что то вытащить из повреждённой системы - типа забытого пароля на электронку, который сохранился в браузере; причём актуально если нельзя восстановить другим способом.

DMDE оказывается в FreeEdition ещё и не все файлы восстановит.. А ошибки чтения он сразу обнаруживает, это хорошо, иначе восстановит половину файлов битые. У меня тоже такое было лет 5 назад.
То что восстановил - всё целое. Структура диска сохранилась на 60 или 70% наверно

Цитата:

DMDE оказывается в FreeEdition ещё и не все файлы восстановит..

Да ладно.

Цитата:

А ошибки чтения он сразу обнаруживает

Есть проблемы с физикой диска? Или о чём речь?

FunnyLorax
Ограничение фри версии - 1 файл за раз. Кстати глянул что Вы написали про шаровару 30 дней. Обычно программы для восстановления данных как Вы выразились "хитрожопее" дмде. У них ограничение вообще по объёму . например за раз 22 КБ. Иначе смысл в шаре на такие проги? Чел скачает , восстановит и удалит за ненадобностью.

Цитата:

Ограничение фри версии - 1 файл за раз.

Чушь. До 4000 файлов из одной панели.

FunnyLorax
Из за ниочёмной суммы денег, ты назвал автора программы сволочью?
Значит твои данные того не стоят, и сам ты хуже сволочи

Всем, здравствуйте ! Обращаю по такому вопросу. Нужно восстановить папку с файлами, которая стерта была 1-2 месяца назад. За это время диск использовался в обыкновенном режиме, т.е записывалось немного информации, папка находилась не на системном диске. Пробовал восстановить через EaseUS Data Recovery Wizard , но программа зависает на 27% сканирования .

Прекратить пользоваться диском! SMART в студию. Пробовать все другие программы. Начать с GetDataBack...

antonshe
Для начала, забери букву у раздела - это исключит возможность новых записей на раздел; в том числе и неподконтрольных тебе.
Затем запусти DMDE, открой физический диск, а потом нужный раздел. В открывшемся окне зайди в Всё найденной + реконструкция. Согласись на виртуальную реконструкцию, после которой ищи свою удалённую папку. Если найдёшь - восстанавливай на другой носитель (раздел) и проверяй целостность.
Всё это актуально если записи удалённых данных не перезаписались новыми. В противном случае - поиск по сигнатурам.

Цитата:

Ограничение фри версии - 1 файл за раз.

Чушь. До 4000 файлов из одной панели.

Да , ошибся я , пардон за ввод в заблуждение.

Из одной панели DMDE может восстановить только корень папки. Это бред полный, нафига вообще демо такую делать. Сейчас попробую ломанную, но судя по всему от этих софтин толку как от козла молока.
Zero Assumption Recovery полтора часа сканировала диск, и нашла только 30% информации..
DMDE находит по-больше, но при попытке восстановить любой большой файл "ошибка чтения".

Короче от Акрониса только есть какая-то польза, остальные программы пустое выколачивание денег из юзеров

Цитата:

но при попытке восстановить любой большой файл "ошибка чтения"

Это тебе ответка за козла.

Да я нисколько и не надеялся, что удастся восстановить хоть что-нибудь адекватное. Сколько было попыток разных ещё с 2002 года и каждый раз супер-пупер утилита со 100% гарантией восстановления выдавала ошибку после пары-тройки маленьких текстовых документов.
Как видно, за 13 лет мало что изменилось в лучшую сторону...

Добавлено:
Максимум что могут эти бездарные софтины, за которые жадные авторы просят приличное количество зеленых купюр, это восстанавливать случайно удаленные файлы из корзины.
Разрушение MFT как видно для них уже не по зубам. А любой вирус или троян наверняка будет ломать именно таблицу файлов на диске. И от аппаратных сбоев никто не застрахован

9285
приветствую
что-то на ixbt вас давно не вижу.
не могли бы помочь.
по форме:
1. Hitachi HDS721010CLA630 1TB
2. Windows 8.
3.

3.2 Primary
3.3 NTFS

Раздел на котором располагалась информация один (локальный диск С).
Всего разделов 5 (включая разделы Recovery Windows 8).



4. Предположительная причина проблемы - внезапное отключение питания.
5. Линейное чтение в Victoria с включенной опцией Remap проходит без ошибок.
6.
7. Фрагмент дампа: https://yadi.sk/d/NGms6k_zjMB4G

Необходимо восстановить только содержимое рабочего стола на другой носитель. Но если правка через WinHex оживит весь раздел - только приветствуется.

Выполнял поиск NTFS в DMDE. Структура диска была найдена, однако при восстановлении информации все файлы битые, нечитаемые.

Wu Tang
Приветствую на демократичном (нормальном) форуме!
Из присланного дампа пока что прослеживается только раздел с началом в секторе 2048.
Только непонятно зачем такой большой дамп, если для начала достаточно дамп начала раздела, скриншот экрана Разделы и лог поиска. И ещё можно дамп начальных 50-ти записей MFT (если она жива) - это сектора 700416+100.
Пока что на ум приходит две версии такой ситуации.
1. Новый 8-ный (онлайновый) чекдиск что то не так исправил.
2. При внезапном оключении Что то сдампилось в область нужных данных.
Есть ещё версия про использование ломанной версии, но думаю что это не ваш вариант.
PS. На хоботе, из за самодура я лишён права писать на Магнитны носителях. Да и в других разделах, где я раньше отвечал дураки не лучше. Поэтому то я или в бане, или не вижу смысла писать по делу там, где пользователи являются быдлом, а имеющие "наглость" писать правду - изгоями.

Добавлено:
FunnyLorax
Если ты ожидаешь что появится программа, в которой будет одна большая кнопка "Сделать всё пучком", то тебе в будущее ....
Впрочем, ты сам себе противоречишь, да и самое главное, н хочешь слушать кого то, кроме себя самого.
Если программа выдаёт ошибку чтения (причём не сжизженная с варезника), то это означает что есть физические проблемы не позволяющие сделать это. И что ты хочешь в этом случае? Ну купи PC-3000 - тут его нахваливают, особенно в случае таких проблем . Сразу почувствуешь облегчения ... в кармане.
Кстати, простейшая версия DMDE стоит меньше 5 ти баксов, так что не надо рисовать страшилки.
Ну и если бы умел читать (желательно осмысленно), то увидел бы множество случаеврешения проблем с разрушенной MFT.

Какие там могут быть физические проблемы? Диск 100% исправен, ни одного плохого блока нет.
Ошибки чисто в файловой системе. И кроме chkdsk ни одна утилита не может их устранить.
Вот в чем проблема, а автор DMDE полный говнюк. Это я нисколько не изменил свое мнение.