» Обзор ПО для восстановления данных с магнитных накопителей

Восстановление данных (Журнал "Мой компьютер") - статья по теме (теория)

винт пишит якобы он RAW формат, а еще вчера на нем лежало 120 га видео...
помогите, чего мне теперь делать??????

если можно мылом на washout@bk.ru или spektr@vorkuta.com

washout
Что значит: "Винт пишет"?
Попродробнее плиз

Цитата:

Помнится под старым добрым ДОС-ом была прилада, UNFORMAT кажется.

-
Цитата:

Восстанавливает диск стертый командой format. unformat может также перестроить запорченную таблицу разделов.
unformat диск: [/L] [/TEST] [/P]
/L выводит список каталогов и файлов, найденных командой. Если не указать этот параметр, анформат перечисляет только фрагментированные файлы/папки. Чтоб приостановить вывод списка, нажать ctrl+S. Для возобновления - any key.
/test показывает, как анформат будет восстанавливать инфу на диске
/р передает выводимые сообщения на принтер в LPT1 Например, чтоб определить возможность восстановления отформатированного диска а: наберите unformat a: /test.
Если команда format использовалась с параметром /u, анформат восстановить не сможет. Восстановление - за счет инфы в корне и ФАТе. При работе анформат выводит число найденных каталогов, при указании /L - также файлы в подкаталогах.
Если анформат находит фрагментированный файл, она не восстанавливает его, т.к. не может найти остальные его части. В этом случае выводится запрос, хотите ли удалить, или восстановить усеченный. Если не спрашивает, скорее всего файл уцелел. Однако, в некоторых случаях анформат не определяет фрагментированность правиьлно. Если это программный файл, он не будет правильно восстановлен, прога работать он не будет. В файле данных это приводит к потере данных. В таких ситуациях можете восстановить только из резервных копий. Хард должен иметь разделы размером 512, 1024 или 2048 байт.

- цитата из спецификации по Дос-6,22 . Не особо утешительная.
На практике - ресторер 2000 справлялся прекрасно. Не раз выручал. Даже при "случайном удалении" папок с >50 000 файлов общим весом около 700 М (My Documents) ^)

Восстановил фотографии с помощью EasyRecovery, восстановленный файл имеет нормальный, т.е. первоначальный размер, а вот разрешение сделалось маленьким где-то 120х60, в итоге фото мизерное.

Подскажите пожалуйста, как можно вернуть фотографиям нормальный размер? Судя по всему информация-то сохранилась. Спасибо

Как правило программы для восстановления стертых файлов предлагают сохранить их на другом диске. Диск есть только один, отсюда возникает проблемма. Насколько я понимаю, для восстановления файла на старом месте достаточно отредактировать FAT и файл снова будет виден. Почему же во всех известных мне программах используется такой геморройный метод с копированием? Если кто знает прогу способную автоматически найти удаленные файлы и воскресить нужные - черкните, плиз.
P.S. На компе есть CD-ROM, поэтому желательна работа из-под WinPE. Ну или из-под DOS и doslfn

Ну что, нет таких программ? Человек вторую неделю комп не включает, боится две тысячи файлов окончательно потерять

Dinxor
Таких программ не делают, потому что, восстановление файла на этом же разделе может повлечь за собой невозможность восстановления другого фала (так как может произойти "наложение" цепочек кластеров). К примеру - есть 2 удалённых файла, но имеющие один общий кластер (один был записан позже и частично перезаписал первый). Если ты восстановишь первый файл, то второй восстановить уж ене сможешь, хотя правильным будет иемнно второй. Поэтому и программы делают, коорые скопируют эти 2 файла на другой раздел, а там уже ты сможешь определить, какой из них верный.


Это только с 2 мя файлами и одним кластером. А если таких файлов 100, 1000, и пересекаются они не в одном месте? В результате восстановится только часть файлов (причём, скорее, не тех, которые ты хотел)

Из такого софта могу посоветовать Unerase под DOS из norton utilities (НТФС он не понимает) последняя версия от 2001 года что ли (не уверен)
Можешь также попробоваьт Active@ Undelete (в варезнике есть тема) - он NTFS понимает, но я не знаю, на тот же он раздел сохраняет или нет.

По поводу боязни включать комп - есть программы для записи образов дисков на болванки (Norton Ghost, Acronis True Image) - можно сразу сохранить весь диск на CD/DVD, а потом с винчестером делать, что хочешь: копию можно будет восстановить с CD.

amitophia

Цитата:

Таких программ не делают

Я уже понял А жаль, в некоторых случаях риск вполне оправдан. Обрисую ситуацию: знакомая блондинка потерла не ту папку и успела очистить корзину прежде чем поняла что натворила (научил, на свою шею...). Я ей по телефону посоветовал выключить комп и не включать без меня. Прикол в том, что там только один диск в FAT32, пишущего привода тоже нет. Вынимать винт нежелательно - комп на гарантии.

Цитата:

Unerase под DOS

Похоже не пройдет такой вариант - там очень длинные имена файлов/папок, которые нежелательно терять.

Цитата:

По поводу боязни включать комп

Это не боязнь а мера предосторожности - винда при загрузке производит запись на диск, что в данной ситуации крайне нежелательно. По поводу сохранения на CD/DVD - без рекордера вряд ли получится.
Спасибо за советы, буду копать дальше...

З.Ы. На счет наложения цепочек кластеров - программы-"реаниматоры" вроде бы учитывают такие пересечения при оценке вероятности восстановления. Или диагноз всегда ставится только на основе данных о фрагментации файла? В любом случае, всегда можно установить занят ли данный кластер другим файлом - дефрагментаторы с этим неплохо справляются. Так что теоретически создать такую программу вполне возможно.

Dinxor

Цитата:

Похоже не пройдет такой вариант

При удалении файла с самим длинным именем ничего не происходит - удаляется только короткое имя (заменой на E5 первого символа в коротком имени файла) (на ФАТ всегда хранятся 2 имни, атрибуты файла содержатся только в "короткой часи", а длинное имя - как дополнение и самостоятельно жить не может, поэтому, восстановление короткого имени восстановит и длинное)

RE: З.Ы.
В принципе то можно восстановить, просто получится 2 файла с пересекающимися кластерами - но их надло будет сразу скопировать куда-нибудь, чтобы "разъединить" их.
По поводу данных о фрагментации - цепочки кластеров и есть эти данные
Реаниматора смотрят длину файла (по записи в каталоге), а потом смотрят цепочку кластеров в FAT - если всё совпадает (длина данных соответствует длине цепочки и кластеры не заняты другими файлами, то напишет, что, мол, good, а вдругих случаях зависит от реаниматора. Если цепочки пересекаются, то восстановив один файл)
Да, в общем, что обсуждать - так уж сделаны программы. Причины тоже вполне понятны - избежать повреждения существующих файлов, увеличить вероятность восстановления других файлов, оставить FS в нормальном состоянии

А вот, например, unerase'ом написано у всех "good". Начнёшь восстанавливать по очереди - у некоторых становится "unrecoverable" (потому что кто-то при восстановлении занял его кластер(ы))

ЗЫ: немного поубавлю оптимизма
Win - страшная штука. Довольно часто бывает невозможно восстановить файл даже сразу после его удаления (на диск нет ни корзины, ни свопа, ни временных папок). Просто удалил, к примеру, папку. Потом восстанавливаешь ей (на другой диск), а восстанавливается мусор .

В общем, Unerase в помощь

amitophia
Запарился искать подходящие проги и разрубил гордиев узел - убедил хозяйку в необходимости вскрыть комп. Подцепил второй винт, загрузил WinPE с компакта и тоталкомандером с плагином Back2Life скопировал папку на второй винт. В результате все до одного файлы были восстановлены. А вскрытый за два месяца до окончания гарантии комп - далеко не самое ужасное последствие удаления не той папки.

Проблемма восстановления файлов на старом месте меня по прежнему интересует, чисто академически. Если у кого есть соображения, поделитесь плиз.

Dinxor

Цитата:

Проблемма восстановления файлов на старом месте меня по прежнему интересует, чисто академически. Если у кого есть соображения, поделитесь плиз.

тебе Unerase под ДОС скинуть?

Можешь и вручную DiskEditorом под ДОС (из тех же Norton Utilities)- заеняй у удалённых файлов в коротком имени с 0xE5 на какую-нибудь другую букву (большую)
Могу и его скинуть (или выложить куда-нибудь)

amitophia

Цитата:

тебе Unerase под ДОС скинуть?

Скинь, если не трудно, на <...>
DiskEditor у меня есть, даже два Но восстановить две тысячи файлов ручным редактированием было бы тяжеловато, наверное. Хотя попробовать стОит - вдруг пригодится...

Добавлено 04.10:
Спасибо!

Вопрос для профи:

трахаюсь я с восстановлением данных уже бог знает сколько. Все случилось внезапно - делал F5 фаром на диск (фильм переписывал). Записался как то странно быстро - 700мб за пару сек. потом сразу же логический диск отволился - говорит нет там NTFSa, будто только что разметили, но не отформатировали, т.е. диск F: видно , но не читается.

Пытался разными прогами восстанавливать, причем интересно вот что : все каталоги видны весте с файлами, но когда пытаюсь какой то файл восстановить - внутри файла какой то мусор, т.е. часть какого то др файла. (было и такое - восстанавливаю avi а при проигрывании воспроизводит часть какого то mp3). из 160 Гб всего где то 5% нормальных файлов получается восстановить.

Почему не корректно файлы восстанавливаются?
Что можно сделать ? Или уже в морг? (

DjonNad
какая операционка? Возможно, это связано с отсутствием поддержки 48-bit LBA

Есть ли программы воосстановления отформатированных данных с HDD на загрузочном CD. Или которые можно запускать с такого CD с поддержкой NTFS.

Smoker

Цитата:

Есть ли программы воосстановления отформатированных данных с HDD на загрузочном CD

Есть. Например, EasyRecoveryPro. Включена в состав загрузочного СD Windows XPE Web Edition.
Загляни вот сюда: hттp://www.nht-team.ru/forum/index.php?showtopic=2598 .

arsvrn
К сожалению WinPE виснет на этапе загрузки.

Этот notebook вообще странный, R-Studio - сетевой агент уходит в перезагрузку при начале сканирования.

Поэтому вопрос остается открытым - нужна программа которая позволит посмотреть файлы (хотя бы их наличие) с убитой партиции на компьютере без FDD.

Smoker
Можешь попробовать Active@ Undelete (в варезнике была - поищи по слову Actve) . Она грузится с дискеты, но ты можешь создать загрузочный CD, засунув туда образ этой дискеты . Загрузочный CD можно сделтаь с помощью Boot CD Wizard ( htt://bootcd.narod.ru/ )

Решил сделать resize своему единитвенному логическому диску, дабы в начале extended области винта разместить линукс раздел и его подсобку. Запустил нехитрую процедуру, ушёл пить чай. Прихожу, запускаю Partition Magic 8 (им и делал) и вижу, что в прошлом жизнерадостный раздел FAT32 превратился PqRP (recoverable parttion). В хэлпе в таких случаях предписано обращаться в их суппорт.
Поняв что дело плохо, решил жиденько засуетиться, и усугубил ситуацию тем, что через виндовый disk manager просто бахнул эту "неизвестную исправленную область". PM8 не смог сделать undelete, выдавая системную ошибку (Acess violation at adress...in module pqmagicnt.exe... ) при сканировании удаленных партиций.
Под конец пробовал и в pqedit просто банально добавлять третей строчкой FAT32 с параметрами второй строчки (extended). Первая строчка - primary ntfs.

Вообщем помогите, чем можете. Если хэлпа долгая и нудная, то хотя бы пните где найти искомый ответ, т.к. инфы там незабэкапеной и важной - маленькое озеро, в котором можно утопиться...

я вот думаю не сделать ли ветке шапку , указать все более менее известные проги ( со ссылками в варезник ) , которые могу помочь удаленную\потерянную инфу восстановить , может опрос сделать или есть явные кандидаты в лидеры ?
я тут сам по глупости шифт делит по нужной папке сделал... Data Finder, Easy Recovery, Back2Life,Recover4All ничего не видят - но список еще вроде не кончился, позмагаюсь... сейчас вот R-Studio сканирует.

шапку включил

кинул в шапку ссылок в варезник на все проги подобного профиля что вспомнил. ниодна из прог мне правда не помогла

Чем извлечь мусор?

Есть диск на нем MFT + NTFSSYSFILES + файлы + удаленные файлы, которые могут восстановить ER и прочие.
Надо скопировать с диска все ОСТАЛЬНОЕ, т.е. свободные кластера
(и по воможности "огрызки" файлов из MFT и хвосты не до конца заполненных кластеров ).
Чем это можно сделать?

Господа, может кто то знает, восстановил прогой GETDATABACK данные на форматированном жестком диске. Но вордовские файлы открываются в какой-то непонятной кодировке, чем-то напоминающей шумерскую клинопись.. ни один вид стандартной вордовской кодировки не подходит...
Может у кого были подобная проблема и как с ней бороться?

у меня есть убитые файлы размером больше 1 гига (образ двд диска) как софтоной можно восстановить? пробывал r-studio и EasyRecovery Professional они не видят файлы размером больше 1 гига

заранее благодарен

А можно ли восстановить удаленную программу, которая была удалена при помоци "Add or Remove Programs"?, в Windows XP

Гиговая xD-picture card была вставлена в карт-ридер, оказалось карт-ридер гиговые xD-шки не поддерживал. А итоге фотоаппарат не видит данных, хотя оставшееся место определяет правильно. Подскажите выход. Как спасти файлы?

тут описано, как работать с EasyRecovery Pro и R-Studio

Возможно не в тему, но....
Диск СИГЕЙТ 250GB было 4 доп. раздела все в NTFS. Улетела таблица разделов.
ACRONIS PART EXPERT не помог - видит только один раздел.

Ковыряю дальше и....

Если бы я заблаговременно сохранил сектор, где хранится талица разделов, то всех проблем можно избежать.

Вопрос. КАК забэкатить таблицу разделов диска. Желательно программку какую-нибудь. DISKEDITOM - как-то страшно по диску лазать.