» Восстановление разделов и информации на HDD (часть 6)

9285

Цитата:

Так называемое низкоуровневое форматирование - что это такое (чем выполнено)?

Цитата:

...посредством зеркальной камеры,...

там пункт, форматирование и низкоуровневое форматирование, в внутрикамерном меню

Цитата:

В первом случае программы по восстановлению не найдут ничего.
Во втором - им могут привидится какие то файлы.

Цитата:

...Создал файл образ, восстановил нужные файлы, размер вроде тот.. 

Привиделись

Цитата:

Вопрос только в том то ли "поляна" прописана нулями, то ли каким то шаблоном.

И что можно сделать с этим шаблоном, чем перекодировать чтобы воспроизвести адекватно?

Цитата:

И что можно сделать с этим шаблоном, чем перекодировать чтобы воспроизвести адекватно?

НИЧЕГО.
Как пишет один участник другого форума "Фарш нельзя прокрутить назад в мясо".
НО, есть один (ИМХО - практически ничтожнейший) шанс - узнать что подразумевается под низкоуровневым форматированием средствами самого фотика. Вдруг там всё по другому делается.
Хотя сильно обнадёживаться я не советовал. Если данные столь важны, о обратись в DR-фирмы - фирмы занимающиеся восстановлением данных. Причём такие, которые берут оплату по факту восстановления.

Цитата:

Фарш нельзя прокрутить назад в мясо

Натурално.

Цитата:

Создал файл образ, восстановил нужные файлы, размер вроде тот

Я так думаю, что полного форматирования всё же не было, иначе как объяснить, что сохранились как минимум имена и атрибуты файлов! Или может такое быть ?
Alex_Caspersky
Сколько по времени длилось форматирование?
Не ищите только в папке video! Могла слететь фаловая система. Возьмите например Easeus data recovery ещё и запустите в нём Complete Recovery. Потом смотрите так же в папках raw files и lost folder среди найденного, что-то может быть там. И в тех прогах тоже смотрите соответствующие папки (там они по другому могут называться).

16135 пустой уже.
Это не по теме потому как как каким то образом перенеслось из цитирования другой фразы из иного форума.

Цитата:

Или может такое быть ?

В принципе, может быть что угодно - поэтому то и писал что мне не ведомы алгоритмы всех программ, тем более устройств.
Возможно у фотика свои понятия низкого формата, возможно таковые есть у рекавери-программ.
Не так давно где то была тема, в которой выяснилось что HandyRecovery находить какие то даные (точнее разделы) на полностью обнулённом винте. Наверное это из этой серии (ткнуть пальцем в небо).

igor_me

Цитата:

Сколько по времени длилось форматирование?

Форматирование длилось сек 5.
Цитата:

Я так думаю, что полного форматирования всё же не было, иначе как объяснить, что сохранились как минимум имена и атрибуты файлов! Или может такое быть ?

Я не знаю, может такое быть или нет, но имена, если вы про имена файлов, не сохранились свои, имена выдались другие. Может не так понял, Вас.

Что сейчас!
В сети нашлась чудо программа, которая восстановила все мои найденные битые файлы
http://grauonline.de/cmsimple2_6/en/?Solutions:HD_Video_Repair_Utility

Но как оказалось R-Studio и PhotoRec нашли далеко не все файлы которые были на карте.

Цитата:

Не ищите только в папке video!

Структуру папок эти программы выдают сами, тексты, архивы, образы, аудио, видео ..... их много. Они сортируют найденное по этим папкам. Кроме папки с Видео, ничего подобное на видео в других не нашлось.

Может существует что то подобное, которое глубже и тщательней сканирует?

Alex_Caspersky
а что вы этой HD_Video_Repair_Utility подсовывали в виде эталона? вы же вроде все отформатировали?) , кстати месяц назад принесли мне флешку с фотика тоже отформатированную, правда обычно , не низкоуровнево , помогла програмка Flash Memory Toolkit , видео нашла.

Alex_Caspersky

Цитата:

если вы про имена файлов, не сохранились свои, имена выдались другие.

Понятно...

Цитата:

Структуру папок эти программы выдают сами, тексты, архивы, образы, аудио, видео ..... их много

Это понятно. Я говорил прежде всего про

Цитата:

raw files и lost folder

Цитата:

Может существует что то подобное, которое глубже и тщательней сканирует?

Пробуйте. Сложно сказать, мне вот всегда хватало "глубины" Easeus' а и Get Data Back' а например. И хорошо проверьте папки raw files и lost folder , возможно часть файлов там.

- Hello. Ghostbusters. Course, it's serious... Yes, we got one!
(Фраза из фильма GhostBusters-I, когда у них таки появился клиент)

Alex_Caspersky
Фразу про фарш по отношению к DR применил я

Если форматирование длилось 5 секунд, значит это не то, что называется сяйчас низкоуровневым (простое полное стирание). Т.к. что-то удалось восстановить, то это и не специфичное SD-форматирование, когда теряется все содержимое без возможности восстановления.

В общем, как, вероятно, все произошло. Вы сделали по факту "быстрое" форматирование, в результате которого были затерты структуры ФС в начале раздела (возможно, также и другие структуры ФС). После этого Вы восстанавливали авторекаверилками по сигнатурам. Вот почему у файлов нет исходных имен и нет структуры каталогов. Но восстановление по сигнатурам не учитывает фрагментацию, поэтому файлы не воспроизводились. Видео-рекаверилка убрала мусор и "подлечила" восстановленные файлы, поэтому они заработали.

Исходя из этого можно посоветовать следующее:
1. Попробуйте Поиск FAT (на флешке была FAT?) в DMDE. Попробуйте заходить в найденные разделы (если они есть), нет ли там нужных файлов? Этот эксперимент безопасен, и даже если не даст положительного результата, то хотя бы немного приоткроет завесу тайны над алгоритмом форматирования в фотике.
2. Попробуйте дрегие варианты по сигнатурам, например, Recover My Files или File Scavenger или другие недеструктивные рекаверилки. Лучше подсовывать им файл образа флешки (DMDE - Сервис - Копировать секторы, из физического устройства в файл, по умолчанию == весь объем). С образом работать безопаснее.

Antech


Цитата:

Попробуйте Поиск FAT (на флешке была FAT?) в DMDE. Попробуйте заходить в найденные разделы (если они есть), нет ли там нужных файлов?

Cкорей всего от FAT таблиц там ничего не осталось (как правило даже при быстром форматировании они полностью зануляются). А что без них могут восстановить авторекаверилки? Очевидно те же нефрагментированные файлы, но только с именами папок (точней сабдиректории, поскольку корневой каталог тоже как правило зануляется при форматировании). Сабдиректории восстановятся если уцелели Directory Entries этих сабдиректорий (некоторые фотики при быстром форматировании зануляют их тоже) А какая инфа есть в Directory Entries? Если я правильно понимаю, то только начальный кластер каждого файла и его размер (в кластерах). Для корректного восстановления фрагментированного файла этой инфы явно недостаточно.


Цитата:

Видео-рекаверилка убрала мусор и "подлечила" восстановленные файлы, поэтому они заработали.

Вполне возможно, что файлы таки не были фрагментированны, иначе даже после лечения видео рекаверилкой в лучшем случае воспроизводился бы только первый фрагмент файла. Скорей всего они были некорректно восстановлены, а видео рекаверилка действительно убрала мусор и прописала на его место корректные структуры. Возможно Поиск FAT в DMDE тоже стоит попробовать.

P.S Вопрос к вам, как к специалисту в области логического DR. Скажите, вас никогда не интересовало восстановление фрагментированных файлов (определенного формата) вручную, в случае когда восстановить его по записям ФС уже не представляется возможным? Никогда не занимались подобным?


Alex_Caspersky
Попробуйте Поиск FAT в DMDE, как посоветовал Antech. Если не поможет, то можно ещё попробовать такую прогу как Card Recovery. Здесь её краткое описание. Согласно моим наблюдениям, восстанавливает очень даже корректно файлы таких форматов как Mov, Mpeg, Avi, Mts, Jpeg, Tiff. Причём восстанавливает именно по сигнатурам, независимо от состояния файловой системы. Разумеется фрагментированные файлы корректно не восстановятся. Вроде как ещё нет такой проги, которая могла бы автоматически восстановить фрагментированный файл при остутствии записей в ФС, которые на него ссылаются.

Alex_Green При любом форматирование все содержимое FAT стирается.

Antech,

Цитата:

1. Попробуйте Поиск FAT (на флешке была FAT?) в DMDE. Попробуйте заходить в найденные разделы (если они есть), нет ли там нужных файлов? Этот эксперимент безопасен, и даже если не даст положительного результата, то хотя бы немного приоткроет завесу тайны над алгоритмом форматирования в фотике.

На флешке была и остаётся FAT32. Фотиком и на компе она определяется и работает как нормальная флешка, все каталоги сохранены, нет только отфарматированных (удалённых) файлов видео.
Создал файл образ в DMDE, потом произвёл поиск FAT. Дальше не совсем понял, где эти требуемые найденные разделы. Впрочем, открыл том, он мне предлагает установки использования FAT-таблиц, FAT1, FAT2, не использовать FAT-таблицы. (при смене выбора разницы не заметил) Далее с лева в дереве папок, в папке "Все найденные", мне предлагается выбрать "Сбор найденных директорий тома". После чего появляется папка "$Root", там обычная структура папок на флешке, за исключением одной новой найденной странной папки! "_679743_", но она пуста, папка там где должны быть файлы видео, также пуста.

Цитата:

2. Попробуйте дрегие варианты по сигнатурам, например, Recover My Files или File Scavenger или другие недеструктивные рекаверилки. Лучше подсовывать им файл образа флешки (DMDE - Сервис - Копировать секторы, из физического устройства в файл, по умолчанию == весь объем). С образом работать безопаснее.

Recover My Files - Нашла так же не все видео файлы, что и упомянутые мной выше программы.
File Scavenger - Вообще не нашла никаких видефайлов (

Alex_Green,
Card Recovery - Находит всё те же файлы, что и другие проги, т.е. далеко не все.

В общем то по закону подлости, не достаются самые нужные и важные файлы(

Alex_Green
Cкорей всего от FAT таблиц там ничего не осталось
Это наверняка, но, может, найдется что-то, что не находилось раньше по сигнатурам, а потом - медиа-рекаверилка...

иначе даже после лечения видео рекаверилкой в лучшем случае воспроизводился бы только первый фрагмент файла
Кто знает, ИМХО, могут быть варианты... А как еще объяснить, что "поточные" форматы не воспроизводились? Начало должно было быть правильно определено, и если файл не был фрагментирован, то почему он не работал?

вас никогда не интересовало восстановление фрагментированных файлов (определенного формата) вручную
Я не спец, поэтому до таких хитростей дело не доходило. AFAIK, это очень сложная задача даже для программы (я помню, была какая-то одна "эксклюзивная" для картинок).

MisHel64

Цитата:

При любом форматирование все содержимое FAT стирается

Не совсем. Если форматирование в NTFS и быстрое, то многое может остаться. Бутсектор улетает, это да, но при достаточно больших таблицах остается еще вторая таблица и каталоги, а это - ручное восстановление почти до состояния "как было" (конечно, что-то может затереться). Если форматирование FAT =>FAT, то зависит от размера таблиц, хотя да, шансов на сохранение второй таблицы в таком случае немного.
А вот каталоги при "быстром" формате Виндой должны остаться (при "полном" новые Винды затирают раздел полностью). Что там делает фотик, я не знаю. Но я не удивлюсь, если он и каталоги подтирает.

Alex_Caspersky
В таком случае не знаю, что можно еще предложить. Кейс далеко не самый перспективный. Если DMDE находит каталог, где были видеофайлы, но не находит его содержимого, значит каталог, скорее всего, затерт. Т.е. родительский не затерт и название подкаталога есть, а вот самого каталога не находится. Т.е. остаются только сигнатурные искалки, но они уже опробованы разные и новых найденных файлов это не дало, так что...
Может быть, фотик удалил каталоги и содержимое файлов, которые именно он записывал? Он же знает в какой каталог он пишет фото и видео. Тогда понятно почему "низкоуровневое форматирование": хотя это и терминологически неверно, но затирает записанное фотиком по полной. Такая версия маловероятна: не очень-то согласуется с временем формата 5 секунд, но объясняет почему затерты именно видеофайлы. А Вы флешку ничем деструктивным не обрабатывали? Только рекаверилки, копирующие на другой носитель?

Antech
Я бы не исключил вариант что "низкоуровневый формат" портит не файловые структуры а какой то фрагмент файла и не в самом начале файла (за пределами определянемых сигнатур). В таком случае сигнатурный поиск срабатывает, но без корректного содержимого определённого участка не может показать видео.
К тому же программа имеет список поддерживаемых камер - ведь не исключён вариант что она просто в курсе алгоритмов форматирования камер (вендоров).

На хоботе dmde написал что Вы как то описывали алгоритм работы Акрониса. Где можно найти этот материал?

Antech

Цитата:

А Вы флешку ничем деструктивным не обрабатывали? Только рекаверилки, копирующие на другой носитель?

Нет ни чем не обрабатывал, снимал только файлы образы и работал с ними, инфу копировал на другой носитель.

Добавлено:
Кстати Recover My Files, нашла дополнительные файлы видео, но опять же далеко не все. Весят они 96kb, не открываются проигрывателем, через восстановление HD Video Repair Utility выдают 2 лог файла http://rghost.ru/47653671 http://rghost.ru/47653694

MisHel64

Цитата:

При любом форматирование все содержимое FAT стирается.

Смотря чем форматировать. Как совершенно правильно заметил Antech, при быстром форматировании в винде сохраняются записи, описывающие содержимое каталогов. То что обе FAT таблицы зануляются и корневой каталог, - это да. Некоторые фотики действительно затирают всё содержимое фат, в том числе и каталоги. Так что форматирование форматированию рознь.

Alex_Caspersky
Можно попробовать посмотреть в дисковом редакторе сигнатуры начала и окончания файла. Лучше наверное взять рабочий файл формата MPEG 4, снятый на этот же самый фотик. Ну и затем опять же в редакторе делать поиск начала и окончания файла и сохранять даное содержимое в какой либо ненужный, но рабочий файл даного формата (можно сделать копию какого либо рабочего файла). Затем смотреть, будет ли файл восстановленный таким образом воспроизводится. Да, у некоторых файлов сигнатура окончания файла встречается также и задолго до его окончания, поэтому поиск надо делать дважды (чтобы он привёл к корректному окончанию файла) В общем сначала надо экспериментальным путём хоть немного изучить структуру рабочего и исправного файла.
Здесь можете посмотреть примеры заголовков некоторых форматов файлов. Посмотрите какие сигнатуры у ваших файлов (можете также выложить скрины).




Добавлено:
Antech

Цитата:

AFAIK, это очень сложная задача даже для программы (я помню, была какая-то одна "эксклюзивная" для картинок).

Название не помните? Интересно было бы посмотреть как такая прога справится с такой нетривиальной задачей.
Что касается нерабочих файлов после восстановления, то может быть действительно фотик при форматировании частично затёр и содержимое некоторых файлов? С другой стороны, если я правильно понял, то часть файлов после лечения видео рекаверилкой всё-таки стали корректно воспроизводится. Это скорей наводит на мысль, что файлы изначально были неправильно восстановленны. Мы же не знаем алгоритма той или иной проги, которая пыталась их восстановить.
Как вы относитесь к идее поиска файлов по сигнатурам начала и окончания файлов в редакторе, а затем записи найденного в копию рабочего файла подходящего размера (размер преположительно "восстановленного" файла вычислить разницей секторов, где найдутся сигнатуры окончания и начала файлов). Да, и содержимое заведомо рабочего файла (куда будет записано содержимое предположительно найденного файла) естественно надо предварительно занулить.
Я пробовал проделывать подобное с файлами форматов Jpeg и Mov. Получалось успешно.
Времени конечно это займёт немало, но Alex_Caspersky вроде говорил что файлы эти очень важные.
Формат Mpeg 4 я таким образом восстанавливать никогда не пробовал. Может быть в некоторых DR фирмах есть свой софт, написанный под заказ, который умеет восстанавливать фрагментированные файлы того или иного формата. Если разработчик такого софта досконально раскопал строение того или иного формата файла, то наверное восстановление может и иметь шанс на успех.

Alex_Green

Цитата:

Название не помните?

К сожалению, не могу вспомнить даже примерно...


Цитата:

часть файлов после лечения видео рекаверилкой всё-таки стали корректно воспроизводится. Это скорей наводит на мысль, что файлы изначально были неправильно восстановленны

Здесь есть один момент. Может казаться, что файл исправлен. Например, выпали какие-то фрагменты, но это не так просто заметить. Поэтому трудно сказать, потерты частично файлы фотиком или нет. Мне такой алгоритм формата кажется странным, но было уже настолько много разных хитрых извратов, что никогда нельзя быть уверенным, что такого алгоритма нет.
В целом, мне кажется, что нет мега-смысла на любительском уровне так копать этот кейс. Это нереально по времени... ИМХО, рационально посоветовать в таких случаях разные безопасные рекаверилки, и если этого оказалось недостаточно, то обращение в DR-фирму, что уже и предлагали...


Цитата:

Как вы относитесь к идее поиска файлов по сигнатурам начала и окончания файлов в редакторе, а затем записи найденного в копию рабочего файла подходящего размера

Нормальная идея. Я так не пробовал, но ничего странного нет в том, что у Вас все получилось. Просто это на один файл нужно потратить времени вагон, вычищая мусор между фрагментами, да еще и "клиент" должен сам все проделать, т.к. по дампам это не сделаешь. А значит ему придется кое в чем разобраться... И еще один момент: нужны точные координаты начала и окончания файла. Я не знаю как определить конец файла в общем случае по сигнатуре.
Только я не понял: зачем копировать в исправный файл, если у Вас есть и начало, и хвост восстанавливаемого? Он не будет работать, если его просто сохранить в редакторе как файл, есть подводные камни? Или Вы копируете именно по фрагментам?

Цитата:

Добавлено:
Antech

Цитата:
AFAIK, это очень сложная задача даже для программы (я помню, была какая-то одна "эксклюзивная" для картинок).


Название не помните? Интересно было бы посмотреть как такая прога справится с такой нетривиальной задачей.

это не она?
http://forum.ixbt.com/topic.cgi?id=23:28361

JPEGfix

emil9
Не, то была именно прога для поиска фрагментов картинок, а не для исправления "винегрета" после обычной простой рекаверилки.

Antech
На хоботе Yatagan подсказал название технологии - Smart Carving
А прога Adroit Photo Recovery.

PS. Так что насчёт алгоритмов Акрониса?

Antech

Цитата:

И еще один момент: нужны точные координаты начала и окончания файла. Я не знаю как определить конец файла в общем случае по сигнатуре.

Некоторые файлы имеют стандартное окончание. Например любой Jpeg файл заканчивается двумя байтами FF D9, и начинается сигнатурой FF D8 (означающей Start of the image). Некоторые виды Mov файлов также имеют стандартные сигнатуры начала и окончания файла. Скачал с You Tube несколько видео роликов с помощью программы Freemake Video Downloader. Cпециально скачал в формате Mpeg 4. Да, с этим форматом похоже посложней чем с Mov. Cтандартной сигнатуры окончания в этих файлах нет, как и в файлах формата Avi. В даном случае я тоже не знаю, как определить окончание файла в общем случае по сигнатуре. Разве что искать снова сигнатуру заголовка следующего файла. В случае если ролики были сняты один за другим и фрагментация нулевая, тогда такой алгоритм сработает. Но по такому принципу наверняка и работают большинство рекаверилок, которые уже были опробованы в даном кейсе

Видимо копать даный кейс дистанционно действительно не имеет смысла. Здесь нужен опытнейший DR спец, имеющий опыт сборки фрагментированных файлов даного формата. Да и то, если фотик частично потёр и содержимое самих файлов, то 100% гарантии на успех нет.


Цитата:

Только я не понял: зачем копировать в исправный файл, если у Вас есть и начало, и хвост восстанавливаемого? Он не будет работать, если его просто сохранить в редакторе как файл, есть подводные камни?

Да, я пробовал сохранить в редакторе как файл и присвоить соостветствующее расширение. Ничего не работало (может что то не так делал). А копирование найденного в заведомо исправный файл с предварительным занулением его содержимого, давало положительный результат.

9285
Ой, извиняюсь, пропустил Ваш пост.


Цитата:

dmde написал что Вы как то описывали алгоритм работы Акрониса

Он, наверное, ошибся. Я не описывал алгоритм Акрониса, я просто не знаю его. Ну т.е. я знаю общие положения, которые Вы и так лучше меня знаете, так что не могу помочь...

А прога - да, Adroit - это надо же придумать название , и Smart Carving. Но она, насколько помню, для фоток только (сейчас некогда подробнее копать).

Alex_Green
Спасибо за инфо.
Я не занимался конкретными форматами как раз потому, что их очень много разных даже для фото/видео, не говоря об остальных. А времени мало...
Сохранять из редактора в файл я пробовал много раз, все работало (да и врядли оно бы не заработало), но на неповрежденных файлах.

Подскажите в какой программе можно восстановить данные, раздел SD Flash? r-studio,DMDE,R-saver ничего не видят. Winhex видит что на ней не нули. ось win8pe

Добавлено:
дамп 0-100

Добавлено:
дамп в winhex 16.8

betssaf
Это явно своя файловая система блочного типа.
в секторах 0, 32, 64 и видимо далее через каждые 32 сектора будет новый блок.
в секторах 1.33.65 сжатые кодеком данные. До заполнения блока целыми фреймами
Фреймы разной длинны в зависимости от картинки. поэтому в конце блоков будет пустое место.
А вся структура скорее всего хранится на внутренней флешке устройства.
ну или в любом, ведомом только производителю блоке данных.
Нужно просто обратиться к производителю устройства и спросить, какой утилитой можно забрать файлы с их карточки.
Подключить такую структуру без спец утилиты просто нереально ни к какой другой системе, кроме родной.

FAT32 плохо структурированная файловая система, поэтому любая программа, которая обсалютно все не проверяет в FS, будет находить что-то на нее похожее.

tomset, спасибо хороший человек за прояснение ситуации! Попробую поискать спец утилиту для видеорег. Akenori.

Добавлено:
пробывал восстановить по данной инструкции раздел Ссылка, возможно кому нибудь поможет.

9285

Цитата:

А прога Adroit Photo Recovery.

Спасибо за информацию. Может когда-нибудь пригодится.

Подскажите пжлста прогу.
Жестяк после падения. Требуется скопировать данные (в основном фотки). Ничего востанавливать не надо, копировать ток читаемые и видимые. Нужна прога, где можно указать папки с файлами для копирования, чтоб нечитаемые/повреждённые файлы пропускала автоматом. С простейшей мордой, типа копировать ЭТО и ЭТО, битое/нечитаемое - пропустить. Вот.

mailbee9
MediaTools Pro
http://forum.ru-board.com/topic.cgi?forum=35&topic=2509&glp
Сделать загрузочный диск/дискету и снять образ диска.

Engaged Clown, Вы невнимательно прочли мой пост.
Не читаются некоторые файлы, из-за повреждения поверхности диска. Образ снять невозможно, по той же причине.
При чтении с диска, растут значения атрибутов 05, С5 и С6.
Нужно скопировать часть файлов с неповреждённой области. Проблема в том, что файлов много и они в разных папках.
Итак, ещё раз: Указав папки вручную, прога должна скопировать их, а если чтение невозможно - пропустить. И всё. ВОССТАНАВЛИВАТЬ НИЧЕГО НЕ НАДО.

mailbee9
Я понял, что вы хотите. Эта программа может и это(пропуск ошибок).

Engaged Clown, спасибо. Но слишком много телодвижений.
Нужно попроще и из под Винды. Я нашел одну, но она корявая, всё через задницу и по одной папке. А нужно типа: открыл список, выбрал папку, добавил и т.д., потом кликнул копировать...