» Обзор ПО для восстановления данных с магнитных накопителей

Skif_off & emil9 & folta & VitRom
Мегареспект всем за отклик, с позволения отозвавшихся - стучусь в ПМ
PS казалось что большинство утилит М.Руссиновича знаю... Хм, SDelete

Valdise

Цитата:

При анализе удалённого было найдено больше 17тыс "фантомов" от старых снимков, то что нужно восстановил, а есть-ли (наверняка давно придумали) нечто, могущее удалить эти "призраки", окончательно затереть их прошлое существование? Дабы если снова появится нужда что-то более новое восстановить, то сведений об этих призраках уже не будет? Вариант выбора в опциях "игнорировать в дальнейшем" не интересен, а именно полное затирание.

Какой носитель Вы решили затереть?
Есть много разных решений по этому вопросу. Вот некоторые:
1) R-Wipe & Clean от
R-Tools Technology Inc
2) O&O SafeErase 6 от O&O Software GmbH
Paragon Hard Disk Manager 12 Professional 10.1.19.15839 Advanced Recovery CD based on WinPe от paragon-software group,
поддерживающий полное стирание всего содержимого жесткого диска,
его раздела или просто затирание свободного дискового пространства.
Скачать его можно здесь.
3) софт, специально предназначенный для стирания от различных производителей флешек и HDD, который можно скачать с их сайтов.
Пробуйте. Выбор за Вами. Скажу от себя,
что вторая и третья программы достаточно сильные
и после их применения Ваши данные будет невозможно восстановить.
Мне в конкретном случае помогла утилита от JetFlash для аналогичной флешки.
Выбор за Вами. Удачи!!!!

sdelete тупо перебивает в мфт имя.расширение давно удаленных файлов.
атрибуты сохраняюся.
то есть, тот же метод, что и в cclean.
то есть - палево. вид сбоку.
у вас не так?
методу..какие ключи всобачить? чтобы убрать окончательно упоминания о давно погибших файлах.

так понимаю, остается вариант с "сжатием" мфт.
но парагоновский метод, очковый. он вытягивает таблицу в начало диска...да и вообще, мутное описание технологии.
теория-теорией, а лучше тренироваться на кошках...или чужих граблях.

folta
Цитата:

лучше тренироваться на кошках...или чужих граблях.

Вот уж я замутил...
ВСЕМ! ВСЕМ!!
Перепробовав с десяток утилит и всосав написанное адвансерами - изрекаю:
Ни чего не чистите и не удаляйте! Пусть уж лучше 10 тыс "фантомов" в разделе болтаются, чем какое-то "новоявленное чудо" похерит всё под ноль ;(

PS всем спасибо за помошь мыслью и советом!

Цитата:

sdelete тупо перебивает в мфт имя.расширение давно удаленных файлов.

это точно или предположение? и в каком режиме -- "очистки" или "обнуления" или обоих?
а то описуха по ссылке выше от Skif_off [more=говорит]
Цитата:

Securely deleting a file that has no special attributes is relatively straight-forward... What is more tricky is... securely cleansing disk free spaces...

The approach SDelete takes, is to indirectly overwrite free space. First, SDelete allocates the largest file it can. SDelete does this using non-cached file I/O so that the contents of the NT file system cache will not be thrown out... Because non-cached file I/O must be sector (512-byte) aligned, there might be some left over space that isn't allocated... To grab any remaining space SDelete next allocates the largest cached file it can. For both of these files SDelete performs a secure overwrite...

On NTFS drives... SDelete must also fill any existing free portions of the NTFS MFT (Master File Table) with files that fit within an MFT record...

All SDelete has to do to take care of the free MFT space is allocate the largest file it can - when the file occupies all the available space in an MFT Record NTFS will prevent the file from getting larger, since there are no free clusters left on the disk (they are being held by the two files SDelete previously allocated). SDelete then repeats the process. When SDelete can no longer even create a new file, it knows that all the previously free records in the MFT have been completely filled with securely overwritten files.

и только потом берётся за имена

Цитата:

To overwrite file names of a file that you delete, SDelete renames the file 26 times... The reason that SDelete does not securely delete file names when cleaning disk free space is that deleting them would require direct manipulation of directory structures. Directory structures can have free space containing deleted file names, but the free directory space is not available for allocation to other files.

[/more]
Т.е. НЯП "хвосты" могут появляться только от самих имён файлов, лежавших в под-директориях, и всё. И то любой дефраг, умеющий сортировать и двигать директории, должен от них избавить.

Цитата:

это точно или предположение?

это sdelete с ключом -c
старые перебитые cclean-ом, изменили названия, атрибуты те же.

я уже потерял тему, где наткнулся на совет с cclean.
там тоже предлагали дефрагментаторы. суть была, что файлов в кластерах-секторах уже физически нет, а атрибуты и замараные имена остались

Добавлено:
мфт не изменился по размеру...следовательно...в газенваген.

Добавлено:
я не сильно вникал, так как уже научен и слабо верится в чудеса, единичный прогон.
если есть что сказать - то по существу.
как. на практике. удалить упоминания о некогда существовавших файлах в разделе?
красиво говорить так красиво.

найдите рекаверкой заведомо удаленный файл/группу файлов. попробуйте сами, что советуете и попробуйте найти заново их по атрибутам файла.
если работает - пишите как и чем дошли.
всё.

Случилась незадача-пришел приятель, ему нужно было перекачать фильмы. Пока я подключал его комп-попросил его включить съемный диск через USB(он был IDE), а он воткнул его в разъем SATA и погнул два штырька, которые поправили. Теперь при включении вроде шуршит, но винда не видит. Пробовал Викторией, Акронисом, Парагоном-не видят диск.
Что можете посоветовать

приятелю меньше пить, а винт и/или мать отнести ремонтникам, чтобы разъёмы перепаяли.
а с помощью ПО, чему вообще-то посвящена эта ветка, такие вещи не исправишь.

Цитата:

а винт и/или мать отнести ремонтникам

Нет их рядом и не рядом то же нет

tyt
Цитата:

погнул два штырька, которые поправили. Теперь при включении вроде шуршит, но винда не видит. Пробовал Викторией, Акронисом, Парагоном-не видят диск.

При чём тут "программо"? Можете в церковь сходить, свечку поставить - результат тот-же будет
Железу(о) лечите - гните, паяйте, мать меняйте

Цитата:

мать меняйте

Может папу ?

тоже м.б.
ошибку в ДНК иначе не исправишь
в любом случае прежде всего замена разъёмов прямыми руками, а уж потом всё остальное.
и, опять таки, это офтоп.

Нужна помощь.
После слета логического раздела (в винде не открывался) вытянул полное его содержимое r-studio. Дерево каталогов с файлами сохранилось отлично - размеры и названия нормальные.
Но адекватно читаются\открываются только примерно 30% файлов. Особенно "необходимо" поднять офисные документы.

Кто то сталкивался с подобным? Чем можно еще попробовать из программ по потерянным данным? Чтобы адекватно восстановили максимальный % вордовских файлов?
После, как потом оказалось, не вполне удачного восстановления логический раздел был удален и на его месте создан новый пустой раздел.

Подскажите пожалуйста, уже что только не перепробовал.
Через Partition Magic пытался разделить диск на 2 диска. Partition Magic не доведя до конца выбило ошибку. И поставил диск в какойто не понятный тип. Я его создал, проверил CHKDSK (Чтото с индексами оно меняло) и после этого файлы есть, но 90% не могу нормально прочитать. То есть например, текстовые файлы открываю, а оно мне билеберду показывает, фото и т.д. Размер есть, формат тоже, всё как обычно только файлы не открываются. Подскажите как восстановить файлы, что бы их открыть.

GRANT333
Пользуйтесь EaseUS Partition Master. А для восстановления файлов - EaseUS Data Recovery.
Таблицу разделов можно попробовать восстановить testdisk.

Партишн Магик уже не тот.

Kostyaxp
Пробовал EaseUS Data Recovery, восстановить файлы. Как и другими программами, файлы востонавливаются, но когда открываю содержание примерно такого содержания - GnО@ыЄ╖vжё╕∙И╪#М6)+╢5f╪" 

Вот файл который восстановил
Такое чувство, что он зашифрован

Добавлено:
Вот файл http://files.mail.ru/2C76BC9140A8479485DB11B7005BAEF2
На компьютере не стояло и не стоит антивируса

Вообще игры с разными прогами, людям которые этим не занимались имеет значение если вам не особо интересен конкретный конечный результат, у меня был знакомый который тоже запорол диск, игрался нажать y или n при вопросе с форматированием зацепил y и отформатировал диск))) но суть не в этом он тоже потом с Р-студией возился, в конечном итоге восстановил половину данных, остальная часть битая нет частей изображения и т.д., 2 знакомый забил на игры отдал на диагностику, определили, что с винтом и восстановили, было оборудование, так, что если вам интересен конечный результат, сами туда не лезьте, да конечно есть места где дерут писец какие деньги но зато инфа поднимается в 90% случаев, 2 знакомый восстанавливал на remonthdd com., там вроде есть бесплатная консультация, кому будет интересно зайдите, советую.
Я все сказал))))

Есть подозрение, что винт с бед секторами. Не грузилась винда, а логический диск с лайв СД не хотел открываться и предлагало его форматировать. Рстудио увидело файлы, попытки восстановить важную инфу заняли очень много времени, а его на тот момент было не много. В итоге было принято решение пожертвовать содержимым и поставить на этот логический диск заново винду. Предварительно отформатировав лог. диск винда установилась, но не загрузилась, посему по второму разу попробовали сделать форматирование и повторную установку. На сей раз даже установить уже не получилось, т.к. висло на копировании файлов. В общем, время потеряно, файлы тоже, дважды произведено форматирование и один раз винда успела записать все свои файлы. Сейчас когда уже поезд ушел, произвожу попытки все же восстановить данные, к-рые были до двух форматирований. Попробовал Рстудио, Zero Assumption Recovery и ничего из того, что было до двух форматирований - не нашли.

Есть какие-то варианты, что еще попробовать для восстановления в такой ситуации? Занести в СЦ нереал, т.к. владелец винта не хочет утечки личной информации.

Здравствуйте , проблема вот в чем : клонировал Винду на другой диск , соответственно все форматнулось , пробовал пороги R-Studio , Q&Q DiskRecovery , Recuva и ещё какая-то )) , все хорошо находит и восстанавливает , но меня больше интересуют скрытые файлы . Т.е. фото и видео личные были в скрытой папке , вот их эти пороги не видят . Посоветуйте прогу для восстановления скрытых файлов .

Retarder4ek

Цитата:

Посоветуйте прогу для восстановления скрытых файлов

Таким программам как R-Studio абсолютно по фигу до атрибутов объекта.

Народ, подскажите, есть пли прога которая может восстановить файлы *.TBB (The bat)? И есть проги, восстанавливающие данные, удаленные через uninstall?

Такой случай произошёл. Слетела винда 8.1, при загрузке предложили восстановить, вставил диск установочный и когда система загрузилась, пришёл в дикий ужас. Всё почти удалено, и список удалённого на рабочем столе в виде файла. Далее я беру формат диска С и ставлю винду на чистую систему. Необходимо вытащить фотографии и личное видео формата mp4, какая программа лучше всего подойдёт ? Спасибо!

DNS07
Личные файлы были на диске С?

DNS07
я правильно понимаю, что вы после того, как система удалила файлы и восстановилась, форматнули диск и поставили туда систему по новой?

Народ, столкнулся с очень сложным случаем: бэд сектора + половина файлов зашифрована была вирусом Vault. Все хваленые и раскрученые программы, мягко говоря, пошли лесом. Помогла одна, очень невзрачная на первый взгляд, но, как оказалось - очень ценная программа. После десятка "монстров", которые восстанавливали сплошной мусор, уже и не чаял, что будет результат. Но, помимо удобства пользования ею, был еще отличный результат восстановления (не рекламы ради пишу). Ее название - aidFile Recovery Professional. Вот ссылка на нее в варезнике .

Jugulator7777
Да это не у меня, я всё храню на другом диске и + бэкап важного.

StBender
Да всё так и есть, по запаре по быстрому.

sewell
спасибо. Сохранил.

DNS07
Ну вообще плохой вариант. Попробуйте эту программу, которую посоветовал товарищ выше. Сам как-то работал с R-studio, бывало восстанавливал необходимое, бывало и нет.

StBender

Цитата:

Попробуйте эту программу, которую посоветовал товарищ выше. Сам как-то работал с R-studio, бывало восстанавливал необходимое, бывало и нет.

Да, здесь нет однозначного ответа. Раньше мне хороший результат выдавали GetDataBack и Hetman. Иногда неплохо выглядел Zero assumption. В последний раз никто из них не помог, пошел уже простым перебором малоизвестного софта. В итоге получился нужный результат (пришлось, правда, еще ручками править из-за bad sectors). А вот с R-Studio ну никак не выходило ничего достаточно путного у меня, как и с продукцией Ontrack.