» Восстановление разделов и информации на HDD (часть 4)

Добрый день!


Цитата:

SerMix, папки/файлы находятся? Если да, то после восстановления открываются нормально?

Щас сканирует, посмотрим что будет.
Пока выдал 8 строчек типа:Неожиданная MFM запись ... в ... . Если вы сканируете райд и это сообщение будет постаянно повтаряться то проверьте состав райд.
Райда у меня нет.

Добавлено:
Предыдущие посты чтоб все не описывать: 06:59 31-05-2009, 12:55 31-05-2009 ,23:12 31-05-2009, 02:34 01-06-2009 , 15:22 01-06-2009 .
Извиняюсь, букв будет много и чтото не по этой теме, но комунибуть может пригадится.

Дополнение к посту 06:59 31-05-2009 - возможно я не просто нажал на перезагрузку файла (.doc) , наверно я нажал непошло, скапировал ссылку выделил не загруженный, нажал на удаление нажал открыть новую вкладку не открылась и вот ту дальше по тексту. (странно файл был *.doc ,а иконка у него была не ворда ,а как у диска, у других загруженных *.doc как положено. Кагда потом я ево скачал заново иконка опять такаяже с диском, в ТС посмотрел обычная короткая запись *****.doc)
Дальше написал здесь и на форуме kaspersky (поддержка). Там надо было проерить в защищенном режиме на вирусы , потом скачать 2 програмки ,в обычном режиме запустить их ,и чтота там сканируют делают 3 отсчета. После их надо делать перезагрузку с отключением восстановления системы, потом включать. Спрашивал у них как это может повлиять на восстановление пропавших файлов (что стоит что лучше пока не запускать) .Ответили что они не нисут ответстенности за потерю информации, делать или нет решать вам. Написал что я веть притензий не имею хочитси просто знать что могут сделать эти программы , только читаю или чтото пишут ,куда и т.п. Ответ был примерно тотже. Здесь ответа терпения не хватила дождатьс , вопщем думаю ладно в защ-ом режиме пусть на вирусы проверит (250+500 гБ) примерно 35% заполнено.
Вообщем проверял 9 часов ,нашол только уязвимости, походу спрашивал у них пока одни уязвимости еще часа 4 проверять , если будут только они имеет смысл программы запускать. Ответ: Мда. Надо было сразу их запускать. Пока ответели он 90% уже проверил. Зась на форуме прочел ответ Ignat (еще раз ему спасибо!) сделал копию. Дальше их программы, отправил отчеты , утром прочел ответ , написали что надо еще одну опцию нажать и еще сделать отчет. Сделал отправил написали что ничево не нашли, скарее всево это какойто глюк Оперы.
Открыл сохраненную копию, R-Studio нашол всё, 2 корневые папки восстанавливал по одной целиком (1060 папок , 101000 файлов) выдал все восстановлена поврежденных нет.В третьей существующей просмотрел все подпапки выделил что стерто (1795 папок 31000 файлов) 100% восстановил. Просканировал сам диск (ради интереса) пробежался по папкам , похоже тоже все можно было восстановить.
Вирусов вроде нет, все восстановилось(похоже диск нармальный) скарее всево Опера, другие запущенные программы в это время ничевоне делали.

Всем Удачи!

SerMix, avz проверяли? Главное, чтобы после восстановления, файлы правильно открывались

Добрый вечер!


Цитата:

SerMix, avz проверяли? Главное, чтобы после восстановления, файлы правильно открывались

avz да.
Но копию я зделал до avz.
Проверял несколько штук вроде нормально.

SerMix,
Цитата:

Проверял несколько штук вроде нормально

- не очень понял, вернее, совсем не понял . Есть подозрение, что несколько файлов открылись нормально?

Цитата:

SerMix,
Цитата:Проверял несколько штук вроде нормально

- не очень понял, вернее, совсем не понял . Есть подозрение, что несколько файлов открылись нормально?

Имелось ввиду: Провелял файлы восстановленные на другой диск .doc .html .pdf все открылось без замечаний.

SerMix, "подозрение" оправдалось, с чем Вас и поздравляю!

Щас Оперу открыл в загрузке опять этот значек винта только никаких надписей уже нет ( типа *.doc ) наводиш мышку на нево - сообщение имя этова файла размер но скачено 0. А сад файл на диске. Теперь вот незнаю что с этим делать.

Добавлено:
SerMix, "подозрение" оправдалось, с чем Вас и поздравляю!

Теперь уже я не понял что за подазрение ? У меня уже волосы дыбом !

SerMix,
Цитата:

Теперь уже я не понял что за подазрение ? У меня уже волосы дыбом !

- уложите волосы
Цитата:

Ignat:...Есть подозрение, что несколько файлов открылись нормально?

Цитата:

Теперь вот незнаю что с этим делать.

- сархивируйте и выложите на ifolder.ru, посмотрю что за зверь

Ignat


Сам файл я проверял и открывал , все нормально. Две картинки как это выглядит (.png)
Выкладываю.

http://ifolder.ru/12418285
http://ifolder.ru/12418298

SerMix, скачал я этот файл (34_amp-faq.doc), вроде, ничего подозрительного. Если, только зараза не шифрованная или работает с дополнительным исполняемым файлом, касперлаб файл высылали?. Вообщем, давайте без паранойи

Ignat

Я думаю сам файл тут непричем, касперлаб файл не высылал. Но я ведь ево ниразу не открывал, так скачал на будущее, может канечно чтото по названию ево нашло и к себе прицепила..? Меня больше смущает почему в загрузке Оперы у него иконка диска.

SerMix,
Цитата:

Меня больше смущает почему в загрузке Оперы у него иконка диска.

- загрузить файл по-новой, какими есть браузерами и сравнить. Дальнейшее обсуждение в этой теме -

Такая вот проблема. С диска NTFS 500 гигов удалили кучу информацию в корзину. Потом корзину очистили. Потом на диск ничего не писали.
Запускаю разные программы восстановления - easy recovery, hady recovery, pandora, ZAR. Все они видят в принципе файлы и восстанавливают их. Одно но - практически все видео файлы битые, даже немногие фотки бьются. Программы восстановления avi или jpg говорят что эти файлы вообще никаким боком не являются видео/картинками. Файлы программы находятся в корзине, списка нет, ну это как бы и понятно. Что интересно - кусок информации нашелся в System Volume Information. Но и там битое.... Ох - в чем может быть причина? Думал может в сбоях на диске - прогнал chkdsk - ошибки остались.

erve
Такое возможно, если удаляли с системного раздела и потом на этот раздел что-то записывали или загружались с него.
Вы восстанавливаете по файловой системе или по заголовкам (raw recovery)?

Раздел не системный был, соответственно на него ничего система и не должна была писать. А восстанавливал и по файловой системе и через raw (долгочасовое сканирование)

erve
Если файлы восстанавливаются с правильными именами (какие должны быть в корзине, типа DC-что-то-там) и Вы перепробовали R-Studio, GetDataBack и другие мощные эвристики, то врядли можно еще что-то сделать без заморочек, а может и вообще ничего сделать нельзя... Может быть, что-то все-таки успело записать на раздел.

да, в корзине DF... имена папок верные - а все битое

Отформатировали не ноуте ЖД с нерабочей ХР. На него установили Windows 7 и теперь есть необходимость восстановить некоторые отформатированные данные. Программы R-Studio, EasyRecovery Professional, Handy Recovery, Power Data Recovery не помогли, видят они только файлы новой винды. Как нибудь достать старые файлы возможно?

deemON90
Очень рекомендую попробовать Runtime.GetDataBack. Меня она уже 2 раза по крупному спасала. Только здесь одно маленькое НО : Win7 занимает на диске очень много места, если сравнивать с XP. Соответствено, большое количество данных перезаписалось. Поэтому шанс что-либо восстановить крайне мал...

deemON90,
Цитата:

Как нибудь достать старые файлы возможно?

- 99,9% - нет.

Есть 2 вопроса. Несколько разных, но по теме.
1. Чем посоветуете восстанавливать данные, кот. не стерлись, но был сбой на компе. И после перезагрузки все файлы из папки Downloads(возможно и из каких-то других) слепились в 1 папку FOUND.003 , где они имеют почти одинаковые имена с расширением CHK ? Если это видео, они проигрываются нормально -переносил на другой диск и менял расширение -но хотелось бы восстановить первоначальную структуру дика, а не вспоминать что к чему. Диск не очень новый, но я там ничего не трогал. FAT 32.

2. Странный косяк на довольно новом диске(NTFS) -значит стер я 3 гига на с: -и места не освободилось абсолютно. Корзина пуста, все проверял. Даже при подсчете всех папок и файлов (подкачки и т.д.) -на диске явно должно быть лишних 6 гиг примерно. Куда делось? Сегодня я на этом же диске, только логическое название другое, не системный -стер почти 5 гиг (записал на DVD). Удаляю -а на диске опять место не прибавилось. Что бы это означало?

Aleks267,
1) - просканируйте программами восстановления R-Studio, GetDataBack и т.д.;
2) - "Даже при подсчете всех папок..."- System Volume Information учитывали?

Цитата:

1) - просканируйте программами восстановления R-Studio, GetDataBack и т.д.;

А с чего лучше начать? Я читаю -мнения разделились: одни R-Studio хвалят, другие -еще что. А главное - в какой последовательности их использовать, потому что я слышал -после применения некоторых уже вообще ничем не восстановишь. Т.е. их мощность компенсируется 1-разовым применением. Поэтому меня терзают сомнения)


Цитата:

2) - "Даже при подсчете всех папок..."- System Volume Information учитывали?

Да, я вижу все скрытые файлы. System Volume Information сейчас у меня вообще 55 мб весит. Вчера не намного больше -пустяки. Файл подкачки 2 гиг, как и вчера. А самое интересное, что сегодня место на обоих дисках нашлось ! Теперь все правильно -свободное+ занятое= общей сумме. Я ничего не делал для этого. Вчера запускал игру, поиграл немного -она и помогла? игры лечат комп?
Я думал, возможно, это у меня из-за небольшой забитости диска -не делал дефрагментацию давно -а сейчас пока боюсь, чтобы не повредить потерянным данным. Хотя диски разные даже физически -может стоит?

Вопрос такой. Есть ноут Asus EEEPC. Нужно восстановить файл удаленный с него. Загвоздка в том что ни одна программа по восстановлению файлов не видит этот удаленный файл. Жесткий диск SATA 980811AS. Пробовал восстанавливать из под XP (штатная ОС) прогами типа HandyRecovery, R-Studio и т.д. и Ubuntu LiveCD (ntfsundelete). Ни одна из них не видит ни удаленный нужный файл, ни специально удаленную тестовую папку. Физический диск разбит на 2 логических по 40 Гбайт. Как такое может быть?

Aleks267

Цитата:

с чего лучше начать?

GetDataBack for FAT (ничего не испортит).


Цитата:

после применения некоторых уже вообще ничем не восстановишь

Деструктивные (записывающие) программы: TetsDisk, Acronis Что-то-там, Partition Magic и аналоги, Чекдиск (chkdsk), Скандиск. (Собственно, у Вас все испортил Чекдиск)


Цитата:

игры лечат комп?

Снова игру поставишь,
Кракнешь и скажешь:
"Да, губят компы не игры,
Губит компы Винда"
(C) Советское кино.

Винда камень точит .
(Пословица)

Пожалуйста, покажите SMART.
Проверьте память в memtest86 или другой тестовой проге.

Добавлено:
SeriusDanil
Если R-Studio в режиме сканирования и GetDataBack не находят этот удаленный файл, тогда ой.


Цитата:

Как такое может быть?

Винда с большим энтузиазмом записывает куда только можно, активность других прог также нельзя исключить. Если раздел системный, и с него загрузились... Да и на несистемный может Винда и пишет что-нибудь... Она ведь не спрашивает. Создали один новый файл - переписалась запись в MFT, которая раньше принадлежала нужному файлу, да и содержимое куда-то должно быть записано - оно может переписать содержимое удаленного файла.
Другой сценарий. Несистемный раздел, какие-то файлы создавались, какие-то удалялись. При записи кэша (во время перезагрузки или просто по таймауту) Винда использовала записи удаленных файлов для новых файлов. У меня один раз был случай, когда на несистемном разделе произошла непонятка при открытии временного файла Temp.mcd в Маткаде: файл вместо открытия удалился. Ну мне интересно - сразу в WinHex. Нашел запись в MFT (раздел был NTFS), вот она, на месте. Потом на что-то отвлекся (меньше минуты прошло), сделал Refresh View - а запись-то уже другим файлом использована.

Aleks267,
Цитата:

А самое интересное, что сегодня место на обоих дисках нашлось ! Теперь все правильно -свободное+ занятое= общей сумме. Я ничего не делал для этого.

- компьютер выключали

Antech
Так ведь есть куча файлов которые удалены и проги их видят. А именно эти два нет. Те файлы вообще бог знает когда были удалены. Места на дисках завались (менее 10% использовано). Причем если один файл был удален достаточно давно, то второй файл я удалил в порядке эксперимента. Не виден ни тот ни этот. Оба файла на системном разделе к сожалению были. Ноут не используется (раз в неделю пасьянс гоняют).
Просто я на рабочих машинах своих в офисе файлы восстанавливаю с системных разделов удаленные неделю-2 назад. А вижу при этом и те файлы которые были удаленны ещё при царе-горохе. А здесь нет.

SeriusDanil
Цитата:

Оба файла на системном разделе к сожалению были. Ноут не используется (раз в неделю пасьянс гоняют).

А ты думаешь, что файл подкачки ничего не затирает при работе Windows?

Mushroomer
Я как бы не спорю. Мне интересно. Есть куча удаленных файлов которые лежат и их не трогает система. Но, есть также этот злочастный файл, который мне необходим и он пропал бесследно, никаких намеков на его существование. Вот и заинтересовало, почему так.
Можно как нибудь на низком уровне, вручную восстановить (HexEditor или что-то другое). Очень надо. Ситуация также осложняется тем что данный субноут гарантийный и винт с него не снимешь.

Цитата:

- компьютер выключали

Я специально выключал комп. Потом включал -не помогало. На с: место пропадало вообще на 2-3 дня, так что не в этом дело.


Цитата:

Собственно, у Вас все испортил Чекдиск

Надеюсь, это небезнадежно? Я не помню, запускался ли чекдиск после ребута, но сбой был очень серьезный. Мог и запускаться. Может тогда чекдиск выключить из автоматического режима -не знаю, что он дает, его можно и вручную запустить. А вот затирает он мне инфу уже не 1 раз.

Цитата:

Винда камень точит .
(Пословица)

Цитата:

Пожалуйста, покажите SMART.

Какой прогой это делается? Не помню название, но про 1 говорили -бяка) Но в целом, диску нет и года, только дефрагментацию давно не делал. Диск самсунг.

Цитата:

Проверьте память в memtest86 или другой тестовой проге.

Надо будет попробовать.


Цитата:

GetDataBack

А нет ли где английской версии или где переключить -я никак не найду, учитывая мое абсолютное незнание немецкого. Где переключить язык, а то "как бы чего не вышло "(с)