» Восстановление разделов и информации на HDD (часть 2)

pater444

Цитата:

т.к. у меня gdb не видит многие имена файлов и не копирует данные...

Вариантов то всего два. Либо ищет не там, либо уже нечего искать в записях MFT, т.к. они уже запорчены.
Из автоматических R-Studio, как правильно подсказал RussianNeuroMancer, твоя последняя надежда. Если уж она не поможет. То только ручками в редакторе. Искать сигнатуры файлов, и собирать фрагменты по всему диску. Опять же при условии, что еще есть, что искать.
Замарачиваться стоит только ради действительно очень ценных данных, а так лучше сразу от затеи отказаться. Ибо работа эта - адская.

RussianNeuroMancer
Да, с r-studio как раз лучше всех , просто я не брал его в рассчет, т.к. говорят он намертво виснет при восстановлении большого объема информации

tomset
Слава богу с MFT все у меня в порядке

Всем спасибо за советы!

Подскажите пару хороших прог для автоматического восстановления данных, хочу включить из в свой LiveCD. R-Studio уже есть, еще подключил Final Data Enterprise (пару раз меня выручал), что еще есть? Изю не предлагать - плагин для него под BartPE весит 70 метров, надо что-то поменьше.
Такой же вопрос по прогам для разметки диска - уже есть Paragon Hard disk Manager и Partition Magic.
И подскажите проги для создания образов жестких дисков (полностью или отдельных разделов), есть Drive SnapShot и такая возможность встроена в Paragon HD Manager. Особенно интересуют проги для побайтового (или посекторного) создания образов, может такая фича есть в проге от Paragon или в Drive SnapShot? Акронисы уже есть, правда под Dos, но я Акронисами не пользуюсь, так что и досовских версий хватит.

GetDataBack время от времени выручает.

RussianNeuroMancer

Цитата:

GetDataBack время от времени выручает.

Спасибо. Эта есть в Hiren's Boot CD, а он тоже в моей сборке. Что там с посекторным копированием диска в образ?

lucky_Luk
Это уже обсуждалось. Если кратко: Ghost и CMD-Версии Acronis True Image (создают посекторную копию при добавлении ключа /RAW)

All
Need Some Qualified Help

GetDataBack.v.3.03 For NTFS зарегистрирована.
Нормально восстанавливает всё, что нужно, но:
1. При восстановлении файлов в атрибуты (время создания) добавляет 3 часа.
2. При восстанолении директорий в атрибуты директории пишет текущее время создания.

Надо, чтобы атрибуты были такими-же, как ранее. Есть идеи ?

lucky_Luk

Цитата:

Такой же вопрос по прогам для разметки диска - уже есть Paragon Hard disk Manager и Partition Magic

Насчёт последнего, я бы вообще его не включал: почитай внимательно эту ветку, - траблы у людей возникают, в основном, после заюзаваия этой проги.

А вот Acronis Disk Director - весьма рекомендую.

Принес другу хард на 80 Гб, уже отформаченный мной в NTFS для того, чтобы он туда слил всю инфу перед переустановкой оси. Ось переставили, однако данные вытащить с этого харда уже не можем. При попытке скопировать с него что-либо вылетает ошибка о том, что нет прав доступа. Однако писать на него он разрешает.На моем компе с этим хардом ситуация аналогична. Как я выяснил - это защита NTFS. Как её обойти? Помогите пожалуйста!

kTaR
Это вообще не в эту тему.
Смени разрешения и владельца для нужных файлов и папок. Это нужно делать под аккаунтом юзера с правами админа.
И вообще укажи для начала версию ОС.

kTaR
А ещё возможно, у тебя стоят зашифрованные файлы.

Цитата:

kTaR
Это вообще не в эту тему.
Смени разрешения и владельца для нужных файлов и папок. Это нужно делать под аккаунтом юзера с правами админа.
И вообще укажи для начала версию ОС.

Спасибо огромное!!! Так обидно, что у меня это из головы вылетело.=((


Цитата:

kTaR
А ещё возможно, у тебя стоят зашифрованные файлы.

Я просто как раз про это и подумал, поэтому сюда и нписал!

kTaR
Это легко лечится с помощью софта от Elkomsoft

Мне даже как-то удалось вытащить криптованные файлы с подмонтированного акронисом образа диска...

Цитата:

Это легко лечится с помощью софта от Elkomsoft

Мне даже как-то удалось вытащить криптованные файлы с подмонтированного акронисом образа диска...

А конкретно какой программой пользовался? А то, как выяснилось, метод с разрешениями не прошел.
А ОС - Win XP SP2 Professional.

kTaR

Цитата:

А то, как выяснилось, метод с разрешениями не прошел.

А что ты там поставил в разрешениях?

Цитата:

А конкретно какой программой пользовался?

Прога от Elcomsoft (Advanced EFS Data Recovery) нужна для расшифровки файлов на разделах NTFS, зашифрованных при помощи EFS. У тебя разделы зашифрованны?

ЗЫ.
Вот прога дл облегчения управления разрешениями.
http://www.nativecs.ru/page.ru.php?f=data/ru/aclview.desc

Цитата:

Механизм управления списками доступа и аудита (далее ACL) в данном программном продукте реализован на несколько отличающемся от стандартного подходе. Это выражается в более удобном представлении данных и в соответствии с их реальным расположением в списке доступа. Вы можете управлять доступом к объекту на уровне, определенном в операционной системе. Вам доступны все флаги, а их название такое же, как и в технической документации. Вы можете более подробно прочесть о каждом флаге доступа в соответствующих справочниках или воспользоваться встроенным помощником. Вы можете сохранить список доступа в файле формата XML и потом использовать его повторно.

Управление ACL сводится к выбору необходимого списка:
* DACL - управление доступом;
* SACL - управление аудитом;
* Владелец - изменение владельца.

kTaR

Цитата:

А конкретно какой программой пользовался?

Продукты компании ElcomSoft (Часть 2)

спасибо! странно, но поиск мне почему-то не выдал ничего=((((

kTaR

Цитата:

спасибо! странно, но поиск мне почему-то не выдал ничего=((((

Странно, я именно поиском и нашёл

unreal666

спасибо за софт большое! Я сначала просто пропустил случайно твой пост! Что конкретно делалось с разрешениями сказать не могу - не я делал. Я знаю только результат. Но сегодня время есть смому заняться, поэтом щас и начну.


Цитата:

Прога от Elcomsoft (Advanced EFS Data Recovery) нужна для расшифровки файлов на разделах NTFS, зашифрованных при помощи EFS. У тебя разделы зашифрованны?

Прогу я уже скачал=) щас попробую.

Вопрос по восстановлению раздела:

Описание проблемы: имеется ноут Acer, винт 80гб, система ВинХП.
Акронис видит три раздела
1. - ? "CompaqService" 3гб primary
2. - ? "С" primary boot
3. - FAT32 "D" extended

пациент выпадал при начале загрузки виндов(в момент показа бегунка с логотипом виндовс) в синьку с ошибкой Unmountable_boot_volume, STOP 0x000000ED (0x82357900, 0xC000009C, и еще что-то).
При загрузке с СД, с раздела D диска была скопирована вся доступная информация, раздел "C" был недоступен.
chkdsk c: /r говорила, что на диске остались неисправимые ошибки. после fixmbr, fixboot раздел стал FAT16(вместо FAT32). ну и соответственно при загрузке с винта сразу пишет, что не найден ntldr.
Чем проверить диск на физ.ошибки и есть ли возможность что-то восстановить с логического диска С? дополнительный раздел с диском D по прежнему доступен и нормально функционирует.

funtikF
Для тестирования винтаря юзай MHDD или Victoria.

А для восстановления инфы попробуй R-Studio.

Доброго времени суток!
У меня проблема: во время изменения размера раздела в Partition Magic ноутбук ушел в спящий режим, операция прервалась, раздел накрылся. Подскажите чем можно восстановить или хотябы вытащить информацию (пробовал Easy recovery и Acronic кажется Recovery Expert, первый вообще не загрузился, второй раздел видит но рисует на нем крестик).
Заранее благодарен.

P.S. Ноут Compaq Evo, винт на 20 Гб

diversantua

Цитата:

во время изменения размера раздела в Partition Magic

В который раз уже остаётся посочувствовать.
Да, великий след в истории оставила PowerQuest...

А по поводу восставноления, тебе возможно поможет только воостановление в RAW-режиме (можно попробовать Easy recovery последней версии).

diversantua
Как имено изменял размер раздела? если хвост отрезал то не сложно, если начало раздела двигал, то врядли какая автоматическая программа поможет.
В редакторе, геморою тысяч на 10 рублей, да и то под большим вопросом, если он не успел сохранить на диске сделаные изменения в структуре файловой системы.

tomset
У меня как-то был опыт по вытягиванию инфы с 80-гигового харда, на ктором запустили конвертацию Fat32->NTFS, а потом челу это дело надоело, и он вырубил питание...

С помощью Easy Recovery в raw-mode удалось достать инфу, причём её оказалось больше размера харда, по понятным причинам...

2 tomset

раздел 27.94 Гб, уменьшал размер с хвоста, вся инфа вроде целая, Easy Recovery видит, винт почти пустой, но на ноуте нет CD-RW

Вопрос: если я отре все таки хвост раздела и создам там новый, Easy Recovery увидит инфу на измененном разделе?

Sish

Цитата:

В который раз уже остаётся посочувствовать.
Да, великий след в истории оставила PowerQuest...

"Не умеешь пользоватся, не берись". FDISK из состава DOS тоже глючно работает с дисками больше 60 гиг, однако никто не ругает его.
Магик устарел, но в своё время это была лучшая программа. А то, что не смотря на своё устарение, он продолжает корректно работать на любых дисках, это похвально.
"ноут ушёл в спящий режим"... Sish, а причём тут магик? Можно подумать твой любимый акронис не угробил бы в этом случае разделы.
Если уж говорить о надёжности в ДАННОМ случае, то надёжней System Commander нет.
Он даже при вырубании питания, после включения не таряет данные и по выбору, либо восстановит обратно, либо продолжит передвижку (разбиение, конвертацию...)

2 tomset

раздел 27.94 Гб, уменьшал размер с хвоста, вся инфа вроде целая, Easy Recovery видит, винт почти пустой, но на ноуте нет CD-RW

Вопрос: если я отре все таки хвост раздела и создам там новый, Easy Recovery увидит инфу на измененном разделе?

gryu

Цитата:

"Не умеешь пользоватся, не берись".

Слушай, а может ты меня научишь пользоваться этой тулзой, а?

А по поводу FDISK, ИМХО найдётся мало желающих заниматься мазохизмом при современных объёмах винтов.

Да, согласен, в эпоху PowerQuest, Magic был крутой тулзой и я сам им в своё время пользовался, но сейчас-то какой резон?

Sorry за

Цитата:

надёжней System Commander нет.
Он даже при вырубании питания, после включения не таряет данные и по выбору, либо восстановит обратно, либо продолжит передвижку (разбиение, конвертацию...)

Что за зверь этот System Commander?