» Восстановление разделов и информации на HDD (часть 7)

Флешка: Data Traveler 2 GB, Kingston DTI/2GB. При подключении к компу определяется как оборудование. Но в Моем компе не открывается – пишет...мол вставьте диск…
Требуется спасти информацию с данной флешки. Пробовал сканировать ее (основными)следующими программами: GetDataBack, R-Studio Data Recovery, Recover My Files, Power.Data.Recovery.
В некоторых программах флешка не «видится» ни как диск, ни как раздел. В других все определяется на О.К., но следующая операция по сканированию для продолжения работы с программой по восстановлению – не активна.
Т.е. тупик.
Вопрос – можно ли вообще восстановить данные с этой флешки и каким образом(какой программой).

rodrigo_f
В управлении дисками она отдает объем? В DMDE или WinHex сделайте клон флешки на пк. Дайте дамп 100 секторов первых.

Жалко..."не вышел каменный цветок"...
На работе сказали(вчера был выходной...), что пришел хозяин и забрал устройство свое - ему там наговорили, что флешке кирдык...
Вопрос мой может остаться в силе, если флешка вернется обратно...
SevereK20
Спасибо за помощь...

rodrigo_f
Скорее всего флешке и есть кирдык
если ни одна из прог не просканила - значит кирдык. Пусть там были бы 00 вместо данных или любой другой мусор - данные бы естественно не нашлись, но скан пройти должен был. А тут - 99% что неисправна физически.

Имеется диск со странноватым траблом.
Диск 500гб хитачи 2,5 с ноута. Разбит стандартно вин7 - раздел 100 мб + раздел с остальным. Файлы не читаются. При загрузке с ливОС отваливается в момент загрузки гуя этой ливОС. Но при подключении к большому брату легко монтируется. Структура каталогов читается следующим образом: вся структура директорий видна (их можно открывать), но файлы отображаются только в некоторых. Файловые операции (открытие, копирование) невозможны - эксплорер возвращает ошибку. Апплет "управление дисками" показывает оба раздела как "исправный, ntfs" с правильным объемом заполненного и пустого места. Чекдиск - напротив, пишет, что диск raw. Самое противное, что диск не открывается хекс-эдиторами. Винхекс сообщает "нет доступа". Хекс-эдитор из Active@ Partition Recovery toolkit показыает 0 байт (как и весь пакет Active@ Partition Recovery toolkit) и радостно эти 0 байт открывает. Программы для рековера разделов либо вообще игнорируют этот диск (не выводят в списке), либо показывают диск объема 0 байт (и даже сканируют эти 0 байт в поиске патишн тэйбл). Только Р-студия показывает диск на 500гб, но имеющем 0 циллиндров. При сканировании секторов - рид эррор. Что бы такое с ним сделать?

ukdouble1
для начала проверить СМАРТ диска.

Сори, по поводу смарта забыл сказать - те немногие утили, что умеют читать смарт с дисков, подключенных через sata-usb контроллер сам смарт не показывают, а только сообщают эррор-ридинг, критикал и т.п.

ukdouble1
значит винчестеру кирдык

Мне сдается, что критикал и эррор относятся не к винту, а к способности утили снять смарт сквозь usb-sata контроллер (подключение непосредственно к сата вешает ось). Если вы знаете утиль, на это способную - буду премного благодарен.
hdsentinel pro и CrystalDiskInfo не смогли.

ukdouble1
вообще-то проги должны нормально читать СМАРТ и через usb-sata контроллер
попробуйте для начала подключить напрямую через САТА и грузануть типа линукс из WinPE сборки или http://www.slax.org/en/download.php например.

Здравствуйте Уважаемые эксперты!
Есть внешний накопитель Seagate Expansion 1 Тб! Ситуация была такая: Пришлось Клонировать диск ноутбука Акронисом и для целевого диска взять внешний. Когда клонировал диск ноутбука мне предложи стиреть или сохранить данные на на диске! Я сохранил. В итоге мой внешний встал как диск ноутбука. Потом я удалил клонированнные разделы и создал новый раздел 1.
Вопрос: могу ли я восстанвить данные на внешнем носители до клонирования?
Щас сканирую жесткий дтск с прогой R-studio

Хе-хе
Цитата:

стиреть или сохранить данные на на диске!

А на КАКОМ диске? Обычно такой вопрос бывает в плане "сохранить ли данные на исходном диске (с которого копируем) или затереть их ПОСЛЕ копирования".
А что именно делали в Акронисе? Клонирование диска? Тогда с частью данных на внешнем диске сразу можете попрощаться. Ну и больше инфы дайте: объём исходного диска, и какой метод клонирования применили в Акронисе (физический диск или разделы).

Добавлено:

Цитата:

могу ли я восстанвить данные на внешнем носители до клонирования?

Зависит от многих факторов. Если бучный диск был небольшой (гигов 160-320), то вы затёрли только начало внешнего диска. А сколько на нём было занято ДО, собственно? И сколько было занято на ноутбучном места?
Скорее всего придётся сигнатурным поиском (по заголовкам файлов), так как велика вероятность частичного или полного затирания файловой таблицы...

Цитата:

стиреть или  сохранить данные на на диске!

Цитата:

А на КАКОМ диске? Обычно такой вопрос бывает в плане "сохранить ли данные на исходном диске (с которого копируем) или затереть их ПОСЛЕ копирования".  

на внешнем диске

zoha2011
В голове крутится как минимум 100 вариантов что и куда делалось.
То есть, по крайней мере лично мне не очень понятно из начального содержания что и как происходило.
В любом случае, надо не допускать дальнейшего заполнения пострадавшего диска - то же обновление винды может фоново нагадить на этот раздел. Поэтому надо забрать букву у диска как минимум, ещё лучше сделать MBRoff в DMDE, и заодно сделать там скриншот экрана Разделы.
Вспомнить какие рзделы были на внешнике и все остальные "мелочи". В принципе, можно сразу запускать в DMDE поиск соотвествующей ФС и смотреть что от неё осталось - хотя вряд ли что осталось, потому как уже igo_me уже написал. Поэтому сигнатурного поиска не избежать.

Цитата:

DMDE

это что?

Цитата:

сигнатурного поиска

это как?

zoha2011
Это изучать тему, в том числе что в шапке, и то, что в ссылках в ней.
Можно ещё и погуглить.

Вчера R-Studio отсканировал мой внешний диск и нашел Весьма много найденных разделов разного цвета. Зеленый, Оранжевый, Красный. Что эти цвета означают? Прокомментируйте пожалуйста?

zoha2011
Зеленый - На таком разделе были найдены как загрузочные записи, так и файлы.
Оранжевый - На таком разделе были найдены только файлы.
Красный - На таком разделе были найдены только загрузочные записи.

Значит мне улыбнулась удача?

zoha2011
Откройте зеленые - посмотрите...)

Что то думается мне что это не удача, а нечто иное. И в зелёнке откроется содержимое клона.

[more] [more] [more] [more] [more] Добрый день, подскажите пожалуйста , что можно предпринять

Было:
1) диск: Seagate 250 Gb, NTFS, 3 логических раздела, система: WinXP SP3
2) диск прекрасно работал очень долгое время, пока...

...я не решил "разогнать" комп изменяя настройки процессора, системной шины и тд

Стало:
1) после перегрузки, вдруг все разделы видны, но стали отображаться как RAW с неизвестным размером
2) пытался восстановить MFT с помощью diskprobe, testdisk - безрезультатно
3) пытался восстановить данные с помощью R-Studio и многих других - результат все файлы и структура папок прекрасно видны, но засчет фрагментации данных на диске, много файлов восстановлены частично с "мусором"

думаю надо копать в сторону восстановления данных о физическом размещении фрагментированных файлов - но не знаю что лучше использовать без вреда к существующим данным и чтобы надежно восстановить фотографии и видео - это для меня главное.

Залил дампы MBR и первых секторов всех логических дисков + скриншоты dmde-разделы и windows-manage-disks в архивн сюда http://zalil.ru/upload/34866577

заранее спасибо! [/more]Добрый день, подскажите пожалуйста , что можно предпринять

Было:
1) диск: Seagate 250 Gb, NTFS, 3 логических раздела, система: WinXP SP3
2) диск прекрасно работал очень долгое время, пока...

...я не решил "разогнать" комп изменяя настройки процессора, системной шины и тд

Стало:
1) после перегрузки, вдруг все разделы видны, но стали отображаться как RAW с неизвестным размером
2) пытался восстановить MFT с помощью diskprobe, testdisk - безрезультатно
3) пытался восстановить данные с помощью R-Studio и многих других - результат все файлы и структура папок прекрасно видны, но засчет фрагментации данных на диске, много файлов восстановлены частично с "мусором"

думаю надо копать в сторону восстановления данных о физическом размещении фрагментированных файлов - но не знаю что лучше использовать без вреда к существующим данным и чтобы надежно восстановить фотографии и видео - это для меня главное.

Залил дампы MBR и первых секторов всех логических дисков + скриншоты dmde-разделы и windows-manage-disks в архивн сюда http://zalil.ru/upload/34866577 [/more] [/more] [/more] [/more] [/more]

"но засчет дефрагментации " - небольшое замечание, употребляйте термин уж корректно: "за счет ФРАГМЕНТАЦИИ", а то ухо "режет"
И далее: получается, у вас MFT повреждена, раз файлы с мусором извлекаются. Вы же по файловой системе восстанавливаете, как я понял. Значит фрагментация не должна влиять, по идее... По дампам я не спец (хотя и гляну, вдруг увижу чего). А так пока ждите 9285...

Ahtamar123
Сделай поиск NTFS в DMDE, сохрани лог и выложи его.
Также сделай проверку разделов чекдиском в режиме только чтения и результат покажи.
По результатам поиска в DMDE открывай тома и смотри есть ли там твои данные, и целы ли они.
И сбрось дампы секторов 6291456+50 для каждого проблемного логического раздела.

[more] [more] Привет, 9285

Цитата:

Сделай поиск NTFS в DMDE, сохрани лог и выложи его.
Также сделай проверку разделов чекдиском в режиме только чтения и результат покажи.
По результатам поиска в DMDE открывай тома и смотри есть ли там твои данные, и целы ли они.
И сбрось дампы секторов 6291456+50 для каждого проблемного логического раздела.

1) выложил логи ntfs поиска в dmde сюда http://zalil.ru/34869417

2) логи проверки чекдиска
[more]>chkdsk d:
Тип файловой системы: NTFS.
Метка тома: Work.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
Повреждена основная таблица файлов. Выполнение CHKDSK прервано.

>chkdsk e:
Тип файловой системы: NTFS.
Метка тома: Data.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 4216 записи о файле.
Усечение записей атрибутов с неправильными ссылками
из сегмента 4218 записи файла.
Удаление поврежденной записи атрибута (128, "")
из сегмента 4219 записи о файле.
Удаление поврежденной записи атрибута (48, "")
из сегмента 6652 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 15257 записи о файле.
Удаление поврежденного элемента списка атрибутов.
Код типа: 128, файл: 15235.
Удаление поврежденного элемента списка атрибутов.
Код типа: 48, файл: 15235.
Удаление поврежденной записи атрибута (48, "")
из сегмента 15235 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 15263 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 15264 записи о файле.
Удаление поврежденной записи атрибута (48, "")
из сегмента 15256 записи о файле.
Удаление поврежденного сегмента 26124 записи о файле.
Удаление поврежденной записи атрибута (48, "")
из сегмента 82437 записи о файле.
Удаление поврежденного сегмента 82856 записи о файле.
Удаление поврежденного сегмента 85946 записи о файле.
Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 15257.
Удаление потерянного сегмента записи о файле 15263.
Удаление потерянного сегмента записи о файле 15264.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

>chkdsk f:
Тип файловой системы: NTFS.
Метка тома: Media.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 2636 записи о файле.
Удаление поврежденного сегмента 5583 записи о файле.
Проверка файлов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.[/more]
Привет, 9285

Цитата:

Сделай поиск NTFS в DMDE, сохрани лог и выложи его.
Также сделай проверку разделов чекдиском в режиме только чтения и результат покажи.
По результатам поиска в DMDE открывай тома и смотри есть ли там твои данные, и целы ли они.
И сбрось дампы секторов 6291456+50 для каждого проблемного логического раздела.

1) выложил логи ntfs поиска в dmde сюда http://zalil.ru/34869417

2) логи проверки чекдиска
[more]>chkdsk d:
Тип файловой системы: NTFS.
Метка тома: Work.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.
Повреждена основная таблица файлов. Выполнение CHKDSK прервано.

>chkdsk e:
Тип файловой системы: NTFS.
Метка тома: Data.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 4216 записи о файле.
Усечение записей атрибутов с неправильными ссылками
из сегмента 4218 записи файла.
Удаление поврежденной записи атрибута (128, "")
из сегмента 4219 записи о файле.
Удаление поврежденной записи атрибута (48, "")
из сегмента 6652 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 15257 записи о файле.
Удаление поврежденного элемента списка атрибутов.
Код типа: 128, файл: 15235.
Удаление поврежденного элемента списка атрибутов.
Код типа: 48, файл: 15235.
Удаление поврежденной записи атрибута (48, "")
из сегмента 15235 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 15263 записи о файле.
Удаление поврежденной записи атрибута (128, "")
из сегмента 15264 записи о файле.
Удаление поврежденной записи атрибута (48, "")
из сегмента 15256 записи о файле.
Удаление поврежденного сегмента 26124 записи о файле.
Удаление поврежденной записи атрибута (48, "")
из сегмента 82437 записи о файле.
Удаление поврежденного сегмента 82856 записи о файле.
Удаление поврежденного сегмента 85946 записи о файле.
Проверка файлов завершена.
Удаление потерянного сегмента записи о файле 15257.
Удаление потерянного сегмента записи о файле 15263.
Удаление потерянного сегмента записи о файле 15264.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.

>chkdsk f:
Тип файловой системы: NTFS.
Метка тома: Media.

ВНИМАНИЕ! Параметр F не указан.
CHKDSK выполняется в режиме только чтения.

Проверка файлов (этап 1 из 3)...
Удаление поврежденного сегмента 2636 записи о файле.
Удаление поврежденного сегмента 5583 записи о файле.
Проверка файлов завершена.

Обнаружены ошибки. Продолжение работы в режиме только чтения невозможно.[/more]
3) файлы открывал на разных томах, проблемы теже - видео играют все, но внутри некоторых кадры бывают с помехами, задержками, те же картинки не открываются как при восстановлении другими утилитами
4) дампы секторов залил сюда http://zalil.ru/34869348

Спасибо! [/more] [/more]

Ahtamar123
Не знаю как бы помягче выразиться, но ты сам себе создал проблему. Особенно если разгонял системную шину, хотя глюки могли произойти и из-за нештатной частоты шины PCI, но и из-за других ошибок нестабильной системы. В дампах видны разнообразные глюк, выраженные в частичной потере определённых аттрибутов записей, которые произошли (в том числе) из за записи мусора.
Соотвественно, такое же произошло и в других местах.

Цитата:

те же картинки не открываются как при восстановлении другими утилитами  

Этому можно дать простое обьяснение - те утилиты видимо восстанавливали файлы по сигнатурам.
И если файл целый, то и изображение нормальное. А в записи MFT данные в ранлисте "корявые" и вычитываются не те сектора. Как то так.

9285

Цитата:

И если файл целый, то и изображение нормальное. А в записи MFT данные в ранлисте "корявые" и вычитываются не те сектора. Как то так.

о том и речь.
есть шанс как-то восстановить "битые" файлы?

в качестве аргумента за - могу сказать что один раз из r-studio файл восстановился "коряво", а в другой раз успешно. После этого правда успех уже не повторялся. Но это наводит на мысль что разбросанные фрагменты файла восстановить можно, они никуда не девались физически, вопрос как и чем их найти и собрать правильно воедино.

спасибо!

Ahtamar123
Если корявость есть в теле файла, то её не изменишь - ну разве что прогами, которые могут заниматься реконструкцией данных.
Что касается R-studio, т тут могу лишь предположить варианты, которые могли привести к таким изменениям - и главный из них - исправления чекдиском ошибок в записях MFT. Это если он запустился при старте системы и ты не отменил это действие.

Цитата:

Но это наводит на мысль что разбросанные фрагменты файла восстановить можно, они никуда не девались физически, вопрос как и чем их найти и собрать правильно воедино.

А мне всё таки непонятно как такое могло получится и прчём здесь переразгон...???...
Вот если бы запускался какой-нубудь партмагоид типа акрониса, то тут всё ясно... А вот как переразгон такое натворить может...???...

Tau_0
Ты не думай - погляди дампы.
А ещё почитай к чему приводит разгон системной шины, и подумай как может гарантировать корректную работу сама система, и в частности драйвер отвечающий за работу с ФС.