» Восстановление разделов и информации на HDD (часть 8)

Цитата:

заблуждений в бэкапе.

Возможно. Но только есть еще облако Baidu c 6 Tb, так что особо не парюсь. От всего застраховаться не возможно, но свести к минимуму это возможно. Raid 1 не панацея, но для обычного пользователя как я, вполне достаточна.

Цитата:

Raid 1 не панацея, но для обычного пользователя как я, вполне достаточна.

Достаточна в чём? В том, о чём я уже написал?
Как раз таки обычный пользователь и считает что зеркало это надёжно и поэтому ему не нужны бэкапы и т.п. И при таком подходе это больше вредит, чем помогает.

Цитата:

не нужны бэкапы

В смысле? Кто сказал что не нужны бэкапы? Я их делаю периодично, но только на Raid 1 и в облако и не все подряд, а только определенные папки, в которых хранится наиболее важная информация. Разве облачное хранилище от Baidu, это не хранение на другом физическом устройстве? Что я делаю не правильно? Честно говоря я удивлен постановкой вопроса. https://habrahabr.ru/company/croc/blog/230153/ Большинство моих знакомых(95%) даже за Raid не знают, за бэкапы вообще промолчу. Как правило в системе у них стоит один диск, даже не разбитый на два(три) раздела. Все свалено в одну кучу (файлы и система).

steg66

Цитата:

Что я делаю не правильно? Честно говоря я удивлен постановкой вопроса.

[more=off/2]Да всё праильно, но только надо же читать в контексте и по имеющимся данным (про то же облако стало известно позже. Первый мой ответ был по поводу процитированной фразы.
И я её понимаю как то, что самое важное сохраняется на зеркале (в смысле хранится) и мол поэтому не может быть проблем.
Тем более что на практике я с подобным сталкивался не единожды. Пользователи наслышаны о серврах, к которых стоят "зеркала" и всё работает как часы. И им неведомо что и админы там есть и жедезо другое имного чего ещё. У них как аксиома "зеркало - это пипец как круто (надёжно). А потом удивляются когда на нём не могут найти удалённый файл (это самый простейший облом).
Именно в контексте этого и писался ответ.
Кстати, про ещё одно заблуждение. И оно заключено " у меня копии на трёх винтах и они не стоят в системнике". Когда задаёшь вопрос о том что случится с ними в случае пожара (наводнения) и т.п. - ступор.
Надеюсь теперь понятно.
[/more]
PS. Я так понял что основная задача уже не актуальна?

Да мне и до этого все было понятно! Просто, от всего уберечься нельзя, все мы под богом ходим (машина сбила, утонул и т.д). Можно и руки постоянно спиртом обтирать и один хрен можно подхватить какой нибудь грибок. Надо смотреть проще на вещи. Поэтому держу просто raid 1 и облако в помощь. Можно было и NAS замутить только это уже другие цены и другие нужды. А так Китайцы щедры на объем, почему бы не воспользоваться? Один минус Baidu это размер файла 4 Гб. А так конечно же хорошо 6 Тб приличное хранилище бесплатно!

Добавлено:

Цитата:

основная задача уже не актуальна

Актуально до сих пор. 4 часа молотит комп с запущенной DMDE с Live CD и только 1%! Даже и не знаю что и делать. На ночь оставлять, это жесть. Гудят вентили на полную. Может перебросить винт в бокс Thermaltake Max4 и пройтись по нему R-Studio ну или подобным софтом?

Добавлено:
Может не надо было галочку на RAW ставить? Помогло бы это во временном интервале?

steg66

Цитата:

4 часа молотит комп с запущенной DMDE с Live CD и только 1%!

Цитата:

Может не надо было галочку на RAW ставить?

Ну так я же писал что можно оставить только галку NTFS.
Впрочем и без RAW поиск может быть длительным - точнее не поиск а анализ, особенно если много всякого фонового мусора (типа дисков виртуалок).
Меня смущает другое -лишь бы это было не из за проблем, о которых писал ранее.
Можешь сохранить лог (выложи, может что и отыскалось) и остановить поиск. Если захочешь продолжить, то запускаешь поиск по новой и сразу загружаешь лог - поиск продолжится с начатого места.

Что касается R-studio и т.п., то они так же читают диск, и особой разницы нет.
По хорошему, о чём писалось раньше, надо было с физикой разобраться. Да и посекторку делать а потом с ней работать.

На 2% остановил. Я так понимаю он мог и 24 часа молотить. Диск 100% со всяким хламом, парень молодой)))).http://rgho.st/7C2zztlqG

Ребят помогите, есть ли шанс поднять данные, если да что можно предпринять?

Имеется проблемная флешка u172p 8гб, виделась в диспетчере задач, но в управление дисками эта флешка вообще никак не определялась. Вытащили на горячюю и видимо память заблокировала доступ. Никакие корочтения не помогали, пришлось воспользоваться софтом для восстановления флешки. Отработала программа примерно за 1-2 минуты. Флешка появилась в управление дисками, объем показывает верно.
Но теперь никакие программы не находят на ней ничего, ни одного файла. Если смотреть сектора на флешке к примеру через DMDE, то они не пустые и чем то забиты и явно не мусором, но если делать образ или полную посекторную копию и далее открыть НЕХ редактором, то он выдает мусор FF FF FF FF FF FF FF FF FF FF FF.
Странно, если делать посекторную копию малых размеров, то выкачивает без мусора.

yaleshka1984
Обычно после

Цитата:

пришлось воспользоваться софтом для восстановления флешки

Данным конец.
За очень редким исключением.
Если утилита даже и не зануляла всю микросхему, то такие программы транслятор перестраивают, и вычислить, где лежали файлы становится нереально.
У флешек нет четкой привязки логического адреса к физическому,
выделяется любая чистая страница и можно восстановить только совсем маленькие файлы размером со страницу - 2-16k в зависимости от организации флешки.
В подобных ситуациях, выпаивают микросхемы, вычитывают программатором и долго и упорно, пытаются собрать исходную трансляцию, применяя сотни различных алгоритмов.
Даже в одинаковых флешках, организация транслятора чаще всего разная.

tomset
спасибо, теперь ясно стало. Просто читал правда на других флешках, люди подобными софтами сначала восстанавливали, а потом без проблем прогами доставали инфу. Видимо не мой случай.

steg66


Цитата:

На 2% остановил. Я так понимаю он мог и 24 часа молотить.

Первый раз что ли этим занимаетесь? Оно может быть очень не быстро, сутками, и не одни.
Поэтому, для таких дел нужен выделенный компьютер - включил и забыл...

Цитата:

Первый раз что ли этим занимаетесь?

Представьте, что в первый. С R-Studio работал пару раз. На 320 гб хватило 4 часов

steg66
Я не в курсе алгоритмов поиска, но по логу видно что найдены записи MFT расположенные в разных местах диска, в том числе почти в конце его (сектор 975708160).
Поэтому мне сложно дать какой то однозначный ответ - может 2% относится уже к RAW поиску.
Если предположить что поиск NTFS пройден полностью, то ситуация плачевная -
самая первая из записей имеет номер 18624 и её расположение соответствует типичному расположению начала MFT в кластере 786432 или в секторе 6498304. Можешь сбросить дамп этого сектора+штук 10 до и 100 после чтобы посмотреть что там - нули или что то мусорное.
Что касается остальных записей, то есть огромные фрагменты, но есть и пропуски.
В общем то, можешь открыть результат поиска и посмотреть что там. Только, с учётом написанного выше про отсутствие большого числа записей в Root может быть мало папок, смотри в папках с именами $xxxx - или вообще работай с поиском по известным именам.
И покажи что сейчас со SMART.

Цитата:

И покажи что сейчас со SMART

http://rgho.st/private/8CstysZf7/c03f8e5f4849419f6c2e5dc4d1a91301

Добавлено:

Цитата:

Можешь сбросить дамп этого сектора

Не понял какого сектора?

steg66

Цитата:

Цитата:И покажи что сейчас со SMART
http://rgho.st/private/8CstysZf7/c03f8e5f4849419f6c2e5dc4d1a91301

Пардон месье. Научитесь делать скриншоты правильно.

Подобные картинки должны иметь размер 10...40 кБ, а не 2,5 МБ. Делайте в формате PNG 256 цветов.

Не знаю почему, блокировок на этот сайт нет, я Вашей картинки так и не увидел.
Выкладывайте картинки на нормальныйй хостинг: http://savepic.ru

Цитата:

Не понял какого сектора?

Цитата:

6498304. Можешь сбросить дамп этого сектора+штук 10 до и 100

то есть 6498294+110

И попробуй осмотреть показатели SMART чем то другим - что то смущает что температра неизменно высокая; при такой вряд ли головки выживают.

Добавлено:
ZSZ
http://savepic.ru/10539914.png

Цитата:

смущает что температра

Самого смущает. Работаю Live CD, там во всех прогах такая температура. Что-то пашет не так http://rgho.st/67zBxxPtB

Цитата:

Пардон месье. Научитесь делать скриншоты правильно.

Если бы все нормально работало я бы выкладывал нормальные скрины. Но не пашет скрины на этом убитом компе с Live CD. Поэтому делаю фотки со смарта. Ссылка рабочая


Добавлено:
Может выдернуть этот диск и в бокс или уже на крайний случай в свой засуну комп(только разбирать конечно не кайф)

После chkdsk.exe "удалились/скрылись" все файлы. Прошелся программой DMDE, она видит все на своих местах. Можно ли как-то восстановить Таблицу МФТ (или че там нужно), что бы все стала как прежде, без скидывания на другие жесткие диски? Если да, то как? Заранее благодарю.

UDP. Логический раздел на котором лежат файлы (Не ОС).
HDDScan S.M.A.R.T. Report - показал везде зеленые кружочки.

Что нужно загрузить сюда, что бы помогли? (ЖЕЛАТЕЛЬНО с подробной инструкцией, как достать эти данные).

steg66
В свой куда не шло, но только не в бокс - там USB затормозит ещё больше.

tpapapm
Поищи лог чекдиска - может что будет понятно.
DMDE видит всё как есть при простом открытии или после Поиска?
Единственное обьяснение, которое вижу сейчас - чекдиск обрезал MFT.
Поэтому чтобы исключить дальнейшее изменение структуры диска - в первую очередь забери у него букву.
И ещё - открой том в DMDE, перейди в правое нижнее окно и сохрани дамп сектора, который будет автоматически подставлен в поле начальный сектор+100 последующих.

steg66

Цитата:

Если бы все нормально работало я бы выкладывал нормальные скрины. Но не пашет скрины на этом убитом компе с Live CD.

Не может такого быть. Что-то или Вы делаете неправильно, или у Вас Live CD какой-то сильно кривой-примитивный. Или Вы в "DOSe"? Ибо даже в Windows 7 Live CD размером 100 МБ всего базовые функции винды работают нормально. Потренируйтесь на досуге

temp9285

Цитата:

ZSZ
http://savepic.ru/10539914.png

Спасибо, а вот он же в 5 раз меньше.

steg66
Цитата:

Самого смущает. Работаю Live CD, там во всех прогах такая температура.

У меня есть почти такой же или точно такой же жёсткий диск. Если Вы уточните, что у Вас за Live CD и как смотрите, я гляну. Может быть у меня есть такой же, ну или гляну на том, что есть в наличии. Странная температура, однако.

25 тысяч часов наработки всё же многовато для единственного диска в системнике. Наверняка не оптимально выгодно и файлы размещались. Вы уже несколько дней с ним возитесь, а результата вроде у Вас никакого нет. Не сдох бы он совсем. Вы не пробовали вытащить то, что можно легко взять, а потом уже остатки вытягивать? SMART nто не очень красивый.


Цитата:

Может выдернуть этот диск и в бокс или уже на крайний случай в свой засуну комп(только разбирать конечно не кайф)

Если USB2 то может быть заметно медленее работать.

У меня такое ощущение, что Вы неверную стратегию выбрали. Тем более, опыта немного. Тут уже вроде Вам советовали, снять посекторную копию и работать с ней, пока диск ещё живой.

Цитата:

только не в бокс

Уже вставил. Подключил по еSATA. Диск виден. Температуру не показывает Hard disk Sentinel. http://savepic.ru/10534802.png

Добавлено:

Цитата:

снять посекторную копию

Чем лучше снять? Я бы уже снял если бы не тупил!

Цитата:

Вы неверную стратегию выбрали

Я бы любую выбрал лишь бы достать данные.

Цитата:

25 тысяч часов наработки всё же многовато для единственного диска в системнике. Наверняка не оптимально выгодно и файлы размещались.

Этот комп малолетнего товарища + мамка с папкой просиживали за ним. Неудивительно

steg66

Цитата:

Чем лучше снять? Я бы уже снял если бы не тупил!

Да блин, пока диск нормально читается, что больше нравится, тем и снимайте. Той же R-Studio, например.


Цитата:

Я бы любую выбрал лишь бы достать данные.

Данные-то какого типа? Известные форматы файлов обычно легко вытаскиваются, похрен на MFT, без имён, конечно. Не быстро, не знаю, как Вы там в 4 часа уложились на 320 ГБ и что у Вас там нашло. Сутки...четверо, не меньше.

Ну а если программами не получится достать нужное, учитесь ручками или вот temp9285 спешит на помощь...

Цитата:

320 ГБ

В R-Studio уложился. Но там диск читался и не требовал себя форматировать. Тут же мать его. Подвязался на свою голову.

Цитата:

Данные-то какого типа?

Просят фотки достать.

Цитата:

Да блин, пока диск нормально читается, что больше нравится, тем и снимайте.

Так c DMDE завязывать и переходить в R-Studio? У меня DMDE малотит 3 час. Или завязывать?
Я понял запустил R-Studio на 3 дня Потом отпишусь

Цитата:

Просят фотки достать.

И всего-то?

После того, как будут найдены все уцелевшие фотки, некоторые файлы могут иметь заведомо неправильный размер, по несколько ГБ на фотку. Они легко открываются, при пересохранении файла гляделкой будет правильный размер.

При отсутствии имён подробности о фотках можно будет вытянуть из уцелевших EXIF и других метаданных, ну, хотя бы дату съёмки, а остальное уже можно вспомнить.

steg66

Цитата:

Так c DMDE завязывать и переходить в R-Studio? У меня DMDE малотит 3 час. Или завязывать?

Та как тебе удобнее. Тут главное чтобы формат посекторки был простой (вроде бы в R-studio есть возможность делать сжатый образ) - то есть потом понимался и другими программами.
И главное, в таких ситуациях, - не лишне умение программы работать с диском "бережно".
Я не знаю на что способна R-studio, но в той же DMDE можно (и нужно) в параметрах копирования убрать число повторов, включить ведение логов и выставить шаблон на заполнение пропущенных секторов.
А в свете столь длительного вычитывания вообще (ИМХО) делать посекторку поэтапно.

ZSZ

Цитата:

Известные форматы файлов обычно легко вытаскиваются, похрен на MFT, без имён, конечно.

Ага, та же Get data Back вообще не в курсе о png, а R-studio в случае вкраплений "восстанавливает" файлы неимоверного размера.

Цитата:

После того, как будут найдены все уцелевшие фотки,

И только нефрагментированные.

В случае восстановления по MFT восстанавливаются лишь имеющие записи, но зато и фрагментированные и с именами и т.п. Учитывая что у steg66 вычиталось (навскидку) 400 тыс записей из 500 тыс шанс восстановления по данным ФС очень высоки.

Добавлено:
steg66
Посмотрел - в R-studio по умолчанию выставлено делать сжатый образ.

Для AlexGootman, пострадавшего на кибере от действий "специализда". [more]
MBR on не стоит делать, так как система у тебя настроена на использование D и будет писать на этот диск.
На кибере уже забанили, поэтому не могу сейчас более подробно рассмотреть скриншот диспетчера дисков, но из того что вижу - у тебя один системный раздел. Сожми его средствами винды на немного, создай на свободном месте том и задай ему букву D. Это чтобы система не впадала в ступор при его отсутствии. Как вариант (хотя ИМХО, лучше ранее предложенное) - переназначь пути папок на дефолтные (потом не забудь вернуть назад).

Когда система заработает желательно найти место до куда ты перетёр свой диск.
Для это можно использовать функцию сравнения в WinHEX. Тебе надо найти область, с которой данные на перетёртом диске отличаются от проблемного. Только учти что после перезаписи на огрызке уже были изменения, поэтому они могут быть и в зоне, которая перезапись не затронула. Поэтому нужно искать глобальные отличия а не в паре-тройке секторов. Да и учитыай что ты переписал как бы 50%.
Если сложно, то отступи эти 50% и запусти поиск в DMDE по новой.
Возможно что ранее неиследованных 140 гигах найдутся остатки MFT, а может и твои данные.
Результат поиска выложи на доступный обменник - вечером посмотрю.
[/more]
[more=Ещё]Что касается
Цитата:

Если у кого-нибудь есть взвешенное решение как восстановить данные без использования дополнительного носителя на 2 ТБ, был бы очень рад их услышать.

то такое почти нереально - ты затёр слишком много секторов, и обычно в начале диска располагается MFT
Тем более что лог поиска зоны без учёта непреписанных 140 гигов показывает полное отсутствие записей MFT. Шанс что записи найдутся в 140-гиговом участке есть, но он мизерный.
Так что готовься к восстановлению по сигнатурам и места нужно (на другом носителе) не меньше желаемого восстановить.
Если ты:
- определишь границы перезаписанного
- уже восстановил данные из того проблемного раздела
То есть по сути если тебе не нужны эти перезаписанные 140 гигов, можешь в пределах этого пространства создать соизмеримый томи восстанавливать на него (если нет других мест для сохранения). Не 1,5ТБ. но я так понял что тебе критично не так уж и много.
Не торопись. Если что непонятно - спрашивай.
[/more]

temp9285


Цитата:

R-studio в случае вкраплений "восстанавливает" файлы неимоверного размера.

Легко восстанавливается правильный размер. Ещё EasyRecovery хорошо восстанавливает, когда те же файлы другими программами восстанавливаются битыми.


Цитата:

В случае восстановления по MFT восстанавливаются лишь имеющие записи, но зато и фрагментированные и с именами и т.п.

Человек мечется из стороны в сторону, хладнокровие что-то изменило. Пусть уж тогда % 80 или больше восстановит программно, а потом, если надо, если не лень, пусть руками тренируется.


Цитата:

Ага, та же Get data Back вообще не в курсе о png,

Если пользователи того компа обычные люди, то почти наверняка везде jpg, а если и система Виста или выше, то наверняка служба дефрагментации не отключена.


Цитата:

Учитывая что у steg66 вычиталось (навскидку) 400 тыс записей из 500 тыс шанс восстановления по данным ФС очень высоки.

Одно другому не мешает. О какой-то фотке могло никаких записей не сохраниться, а при поиске по сигнатурам фотка целёхонька лежит.


Цитата:

Я не знаю на что способна R-studio, но в той же DMDE можно (и нужно) в параметрах копирования убрать число повторов, включить ведение логов и выставить шаблон на заполнение пропущенных секторов.

Есть там такое в настройках.
Но он как-то так быстро переключился, как будто каждый день ею пользуется, сомневаюсь, что он в настройки заглядывал.

[more] Доброго времени суток дорогие форумчане.
Подскажите пожалуйста, как можно восстановить данные с жесткого диска?
Вкратце история:
Мне нужно было восстановить данные с одного жесткого диска, который не видела система win 7(при установке его, она висла) Я создал тему на форуме http://www.cyberforum.ru/hdd/thread1779770-page3.html
и один Добрый человек подсказал мне, как это сделать через Dos с помощью программы DMDE 3.0.6 Console для DOS.
Данные я нажал восстанавливать, но забыл уточнить, что означает замена томов.. В итоге, диск, который не работал(его объем восстановления был 280 гб, я успел остановить на 50%), перезаписывался на работающий 2ТБ жесткий диск.
В итоге у меня получился диск 280 гб( с занятым объемом в нем на 140 гб) Все нужные данные с диска, который нужно было восстановить, я перенес и теперь остался один единственный вопрос???ъ
Как мне восстановить данные который теперь висят в той неразменной области на оставшемся дисковом пространстве(около 1.5тб)
Ссылки на полное сканирование через программу DMDE приложу ниже, лог сканирования тоже будет приложен ниже.
MBR по совету знатоков был тоже отключен на 2ТБ рабочем диске, ниже скрины, что просит жесткий диск.
http://imageshack.com/a/img922/8048/al2jX3.jpg
http://imageshack.com/a/img924/8818/VzHEQD.jpg
http://imageshack.com/a/img924/1750/TESQW9.jpg
Лог DMDE
Ссылка
Если у кого-нибудь есть взвешенное решение как восстановить данные без использования дополнительного носителя на 2 ТБ, был бы очень рад их услышать.
Заранее спасибо за помощь [/more]

Добавлено:
Остановилось у меня все на последнем скриншоте. раньше был диск в формате MBR, как его попросили отключить, так вот и висит табличка между MBR и GPT.. Возможно Mbr off, как то повлияет на более корректное восстановление файлов с него?
Поиск с помощью программы DMDE велся с секторов 546 988 032 по 3 907 029 167.

Добавлено:
У меня на жестком диске 2ТБ было занято где то порядка 1ТБ, оставшаяся часть была свободна...
Как бы определить эту свободную область и делать на нее восстановление.. Да, все данные которые я на свой любимый 2ТБ записал(140гб из 280) я уже перенес на др. носитель... Но видите в чем дело... Если самое главное на 2ТБ находилось где то в начале и в середине, большая часть из него (забитого пространства, не так критично к потере... Но вот определенные файлы, которые нужны, оч. важны.
Вот поэтому и надо будет скорее всего восстанавливать все полностью и по макс, а вот куда и как эту свободную область найти... Я увы не зн...

Добавлено:
Не удержался и все таки в диспетчере дисков выбрал инициализировать диск(2ТБ) и он стал не распределенной областью... Теперь дорогие форумчане, кто-нибудь подскажите, как мне на этом 2 ТБ жеском, восстановить потертые данные или скрытые мб...??

Цитата:

Поищи лог чекдиска

Chkdsk20160713114541.log
http://rgho.st/7fJq8h4vR

Цитата:

DMDE видит всё как есть при простом открытии или после Поиска?

После поиска

Цитата:

забери у него букву

забрал

Цитата:

открой том в DMDE, перейди в правое нижнее окно и сохрани дамп сектора, который будет автоматически подставлен в поле начальный сектор+100 последующих.

Тут пока не до конца понял. Сейчас разберусь выложу.

Вот это сейчас у меня в DMDE и в диспетчере дисков сейчас
http://imageshack.com/a/img923/7671/uvb2nm.jpg

Добавлено:

Цитата:

temp9285

http://imageshack.com/a/img923/7671/uvb2nm.jpg
Как думаешь, что мне сейчас надо сделать?
Просто у меня кроме системного диска, др. система не видит
И если я все таки присвою оставшемуся месту на диске букву, как думаешь, там отобразится имеющася ранее информация??