Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: mbrz
Дата сообщения: 02.07.2015 13:31
Всем доброго времени суток. Есть вопрос.
На внутренней памяти смартфона (ОС Андроид) были фото- и видеофайлы, после того как браузер хром наловил всякой рекламной нечисти, человек сдуру сделал хардрезет, - фото\видео испарились. Второй человек сделал образ внутренней памяти в формате raw (вот так http://habrahabr.ru/post/232399/) и прислал его мне. Я сканил это образ утилитами DMDE и R-Saver - нет даже намёка на данные юзера, есть только линусовые папки и файлы (думаю, что это есть девственный андроид после хардрезета).
Что ещё можно сделать, чем и как можно восстановить данные ? Благодарю.
Автор: VitShi
Дата сообщения: 02.07.2015 13:34
Здравстуйте всем!
Ребята, извините, если не в ту тему обращаюсь,подскажите такой вопрос:
как полностью обнулить диск (для девственной чистоты оного)
Диск Seagate ST3000VX000-1CU166 (3000 ГБ, 7200 RPM, SATA-III)
9285 писал о подобном с помощью DMDE.
Если это оффтоп - дайте, пожалуйста, ссылку, где посмотрть.
Заранее спасибо.
Автор: Engaged Clown
Дата сообщения: 02.07.2015 13:53
VitShi
В ATA-стандарте есть функция Secure Erase.
Но, по-моему, этот процесс визуально никак не сопровождается.
3 Тб будет очень долго стираться.

http://partedmagic.com/secure-erase/

http://cmrr.ucsd.edu/people/Hughes/secure-erase.html
Автор: Alex_Green
Дата сообщения: 02.07.2015 13:56
mbrz

Цитата:
Что ещё можно сделать, чем и как можно восстановить данные ?


Видимо уже ничем. Можно ещё образ скормить DiskDigger версии 0.8.3.176. По крайне мере фотки должны найтись, если конечно не были переписаны нулями или паттерном.

9285
zprodigy вроде уже проблему решил.

VitShi
Меню Сервис >> Заполнить Секторы. Вот Ссылка
Автор: 9285
Дата сообщения: 02.07.2015 14:21
mbrz
Сигнатурный поиск использовался?
Как вариант - с целью познания что происходит при хардрезете можно попробовать записать данные, сделать образ и запомнить где лежат данные, сделать хардрезет потом образ и сравнить.

Alex_Green
На тот момент вроде бы нет, да и это было не только к его случаю, а именно к пострадавшим от акрониса - в том числе и будущим.
Автор: VitShi
Дата сообщения: 02.07.2015 14:31

Цитата:
Меню Сервис >> Заполнить Секторы. Вот Ссылка

Спасибо!
Free-версии достаточно?
Автор: 9285
Дата сообщения: 02.07.2015 14:35
VitShi
Да, практически по всему функционалу программы - кроме восстановления данных папками.
Автор: mbrz
Дата сообщения: 02.07.2015 17:04
9285

Цитата:
Сигнатурный поиск использовался?

В R-Studio и R-Saver я указывал фото и видеофайлы (.jpg .jpeg, avi 3gp mp4....) - это оно ? Или как это нужно было делать ? И какой программой ?

Цитата:
Как вариант - с целью познания что происходит при хардрезете можно попробовать записать данные, сделать образ и запомнить где лежат данные, сделать хардрезет потом образ и сравнить.

К сожалению у меня нет устройств с андроидом, а тот смарт уже далеко и в работе...
Автор: VitShi
Дата сообщения: 02.07.2015 18:32
Ребята, посмотрите, пожалуйста:
http://s009.radikal.ru/i309/1507/7a/8405b58cb779.png
хватит, или прописывать все 100% ?

________________________________
Хотя я сам догадываюсь, что 100%. А так долго...
Автор: 9285
Дата сообщения: 02.07.2015 23:44
mbrz
По памяти, в R-studio, в окне Файловых систем надо убрать все - это чтобы не задействовались записи ФС.
Но это не столь обязательно - главное искать файлы в категории Extra Founds Files

VitShi
Ну это смотря как понимать достаточность, и для чего затирается.
Автор: VitShi
Дата сообщения: 03.07.2015 08:53
9285,
Спасибо, затираю полностью. DMDE споткнулась на 73% - "Нет доступа". Я вручную первый из этих секторов обнулил, сейчас буду ставить на автомат дальше.
Автор: vitarapt
Дата сообщения: 04.07.2015 15:38
помогите пожалуйста в моей беде... отсоединил жесткий диск, подключил к другому компу и два раздела оказались неразмеченными((
http://prntscr.com/7onur4
http://prntscr.com/7onx4m

что можно предпринять?

особенно важно восстановить то, что в конце диска не распределено 39,7гб((
Автор: 9285
Дата сообщения: 04.07.2015 16:49
vitarapt
Нужен скриншот экрана Разделы из DMDE.
И SMART винта.
Автор: igor_me
Дата сообщения: 04.07.2015 20:16
На правах наблюдений:
Хм, на пустом месте в начале есть раздел SOFT, вроде бы подходящий по размеру, а в конце диска - пустое место


Цитата:
Я уже чуть было не поверил в твой овер999 уровень телепатии

Ну да, ну да Это недокументированная возможность ру-боард А ещё я умею видеть сквозь "коврик"
Автор: 9285
Дата сообщения: 05.07.2015 00:14
igor_me

Я уже чуть было не поверил в твой овер999 уровень телепатии, но всё оказалось проще.
Просматривая скриншоты в прошлый раз вместо второго увидел какой то маленький белый квадрат - птому и запросил то, что оказалось уже есть.
Там вообще просматривается минимум два варианта разметки.
И сомневаюсь что случившееся произошло само по себе. Чьи то ручёнки приложили свои усилия.

Так что vitarapt надо разобраться с тем, что у него было, заглянуть во все разделы где фигурирует (минимум) F, но лучше в паре с B или C.
Автор: Retar89
Дата сообщения: 06.07.2015 16:12
Если есть кто-то, кто еще помнит мою проблему, то я ее решил.) Отнес веник на работу, подключил к 32-битной винде. Загрузил с диска Акронис и вытащил все самое важное. Потом еще вытащил не самое важное) Не смогли скопироваться пару фильмов и еще некоторые вещи.. Но это в основном было то, что я могу скачать в инете.
После всего этого отформатировал диск. Попробовал прогнать в Виктории. Сначала все шло отлично, но потом стали вылазить бэды. Вобщем смарт-характеристики остались те же: ~2500 relocated sector и ~450, которые хотят быть заменены)
Автор: vitarapt
Дата сообщения: 06.07.2015 21:26
9285, если еще нужно, то вот smart http://prntscr.com/7pixap
я так полагаю шлейф sata не в порядке?

разделы все вот в таком виде http://prntscr.com/7pj279
папок не вижу или... как-то по-другому надо смотреть?

насчет того, что было. всё, ровным счетом как я и описал... было видно 4 раздела. отключил винт, подсоединили к другому компу, увидел 2 из 4. вместо остальных нераспределенное пространство. никаких действий с винтом не делал.

и еще момент вот в той области последней, на скрине 38,7gb http://prntscr.com/7onx4m вообще не находит файловой системы, а именно там у меня были важные папки...
можно что-то еще сделать?

Автор: 9285
Дата сообщения: 06.07.2015 22:27
Retar89
Всё круто (хотя есть сомнения и более оптимальные варианты), но может проще дать ссылку на предисторию?

vitarapt
Уж извини, может мой браузер и устарел, но на нормальных сайтах он показывает всё.
В твоём случае, из последних трёх ссылок лишь в одной я увидел скриншот разделов - в остальных http://plasmon.rghost.ru/62BZrjNDv/image.png

Что касается описания, то тут можно привести слова известной советской песни "Я тебе, конечно верю! Разве могут быть сомненья?..." только дальше включается ум и практика. Например, некоторые пользователи чётко убеждены в том что диск D непременно следует за С и т.п.
Но на самом деле всё обстоит не всегда так.
Давай попробуем совместно разобрать ситуацию по твоему скриншоту экрана Разделы.
Согласно http://dmde.ru/manual/partitions.html можно понять что означают те или иные индикаторы.
Поэтому в первую очередь рассматриваются разделы имеющие как минимум F, желательно с B.
C и E не столь критичны, но чем больше в сумме этих индикаторов. тем более надежда на то, что это "рабочий" раздел (хотя на самом деле это не истина, но она зависит от предистории).
Вот сам посмотри на свой скриншот и прикинь есть ли такие в конце диска, и как вполне нормально укладываются с подобными индикаторами разделы в начале.
Для наглядности http://tau.rghost.ru/7JsMMRNvV/image.png
Зелёным обозначена ода комбинация разделом, синим другая. И обе имеют право на существование.
Если в них нет ничего нужного (только надо на всякий случай открывать "все найденные + реконструкция") то тогда запускай Поиск NTFS на поляне всего винта и потом открывай найденные тома с наибольшим числом соответствий. По окончании поиска не забудь сохранить лог (и выложи его в доступном месте).
Автор: igor_me
Дата сообщения: 06.07.2015 22:48
Retar89
Эт всё здорово, но меня например интересует больше ремонт, нежели данные У вас WD Caviar Blue 1TB (WD10EZEX), есть ремапы, но не запредельно. Хорошие шансы на ремонт, считаю. Есть желание?
Автор: VitShi
Дата сообщения: 06.07.2015 23:30

Цитата:
Уж извини, может мой браузер и устарел, но на нормальных сайтах он показывает всё.
В твоём случае, из последних трёх ссылок лишь в одной я увидел скриншот разделов - в остальных  http://plasmon.rghost.ru/62BZrjNDv/image.png

9285,
Ты будешь смеяться, но у меня в Opera 30 открылась только ссылка на мануал DMDE
Автор: 9285
Дата сообщения: 07.07.2015 02:55
VitShi
Да, в общем то, нет ничего смешного.
Просто в моей ситуации не столь важно откроет кто то тот ресурс, на который выложил я.
Хотя раньше я всегда выкладывал на него и проблем не было.
И, несомненно, невозможность выложить нужное на сам форум большой минус; но лучше так, чем псевдофорумы, на которых выложить можно, но где модерируют комплексующие (хотел было написать личности) ничтожества. Если чо - можно и "на пальцах" обьяснить, и это главнее.
Автор: Retar89
Дата сообщения: 10.07.2015 10:20
9285
Предыстория тут http://forum.ru-board.com/topic.cgi?forum=84&topic=4564&start=2603&limit=1&m=1#1

igor_me
Желание на ремонт есть.) Можно было бы попробовать. Но вот вчера оказалось, что до сентября он еще и гарантийный (3 года с покупки). Поэтому на днях наверно свожу его по гарантии. Правда сомневаюсь, что они там что-то хорошее предложат.

В винде диск стал определяться и вроде на первый взгляд все хорошо. Но при попытке форматирования из винды, на определенном моменте процесс замирает, а потом выдает ошибку, что форматирование не может быть завершено.
Автор: 9285
Дата сообщения: 10.07.2015 11:20
Retar89

Цитата:
Правда сомневаюсь, что они там что-то хорошее предложат.

Почему? Должны поменять по гарантии.


Цитата:
что форматирование не может быть завершено.

Попробуй полный формат - видимо сбойки в месте, где ФС хочет произвести свои служебные записи.
Ну это так - на случай если гарантийщики откажут.
Автор: MisHel64
Дата сообщения: 10.07.2015 11:28
Retar89 Попробуй перед форматированием полностью очистить винт записав в каждый сектор нули. Хоть банальным DD, хоть ДискПартом, да чем угодно в общем.
Не забудь сохранить смарты до и после очистки, а потом сравни. Возможно там подсказка будет.
Автор: VitShi
Дата сообщения: 11.07.2015 11:54
9285,

Цитата:
который участвовал в партмагоидальных превращениях.

Эвона как ты красиво ругаешься!
Не знаю как ShaddyR, но я лично ничего не понял )) Не мог бы в двух словах пояснить?
А его (ShaddyR) ты конкретно сделал (я всё-таки помягче)! Ожидаю появления участника 9285_148

Автор: 9285
Дата сообщения: 11.07.2015 14:15
VitShi
Гуглояндекс даёт ответ на твой вопрос.
Насколько я знаю, автором этого определения является гуру Antech и где то в сети можно найти и обьяснение почему так. И вроде изначально это относилось к программам занимаюшимся превращениям в разделов (партиций). Термин из разряда язык сломать, но оно прижилось.
Лично я, в большей степени в отношении акрониса и иже с ними, такие программы называю по русски Уничтожители Пользовательских Данных (УПД).
Ну а партмагоидное смещение - это когда в процессе таких незаконченных превращений данные смещены относительно их правильного расположения.

И в контексте ответа на зоне. Если раздел, на который предполагается восстанавливать данные может содержать пропавшие данные (хотя бы частично), то конечно же на него нельзя восстанавливать.
Если же таковых действий не было, то нет ничего опасного если пропавшие данные с одного раздела восстанавливаются на другой на этом же физическом диске.

ЗЫ: Ну а что касается обозначенного персонажа - то он в блоге любит понОсить других халтуршиков (конкурентов), причём нередко пишет такую чушь, которые позволяют судить об уровне его "квалификации". А создать очередной ник не проблема - только обычно это происходит когда залетает сервисмент69
Автор: KitePark
Дата сообщения: 12.07.2015 21:30
Всем привет. Прошу помощи.
Суть проблемы можно почитать начиная с этого поста http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=3080#17 и до следующей страницы.
Комрад 9285 пытался помочь, за что ему отдельное спасибо. Но теперь видимо мне остается только файлы восстановить хотя бы. Нужно восстановить папку с фотками на рабочем столе. Я профиль пользователя перенес на диск Ф, зная что с диском С может всякое случится, но как назло сейчас именно диск Ф повредился, а диск С живет и здавствует.
Подскажите как мне поступить чтобы данные восставновить
Автор: Alex_Green
Дата сообщения: 13.07.2015 00:03
KitePark
Как уже совершенно правильно сказал 9285 - использовать сигнатурный поиск. То есть алгоритм, по которому прога ищет определённые типы файлов без привязки к файловой системе. Для фоток могу также порекомендовать такую прогу как AnyFound Photo Recovery.
Автор: KitePark
Дата сообщения: 13.07.2015 01:05
Alex_Green
Порекомендуйте пожалуйста прогу для сигнатурного поиска и какие настройки нужно там сделать.
Я так понимаю результатом такого поиска будет куча файлов разделенных по типу. с потерей дерева каталогов и имен файлов?
Если так, то я уже получил нечто похожее с помощью программы MiniTool Power. Поиск длился 18 часов. на всякий случай по всему диску поиск сделал.

По типу JPG нашлось более 9тыс файлов. Те что я проверял, открываются. Ура. Правда меня шокирует мысль сортировать такое количество файлов. Можно что то еще придумать? AnyFound Photo Recovery даст такой же результат?


Добавлено:
и еще. сканирование проводить начиная с какого сектора? с того где раньше был диск Ф. или с того где он должен был оказаться после перемещения? Если сканировать с сектора старого расположения диска, то не будет ли дублей файлов много найдено?
Автор: BOBAH4IK
Дата сообщения: 13.07.2015 09:22
KitePark
Если фото отсортировать, то ни какой проблемы в этом нет.
Качайте отсюда софтину ImageSorter и будет вам счастье

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.