» Восстановление разделов и информации на HDD (часть 6)

9285
это я касперски начитался)
не восстанавливать, а определить поиском, были они на этом диске или нет.
а то родственники орут, что удалили с этого диска, потеешь и ничего не находишь.
и оказывается, все события развивались на другом диске.
а на этом толи ярлык был, толи еще чего, более прозаичное

вобщем, выяснить.
где есть хоть "головы" в $MFT. потом уже следующее. гонять диск WinHex'ом.
научен граблями, когда поиск ничего не дал

спасибо господа за отклик, постараюсь снова попорядку! Удалил через Shift+Del, увидел что приклеилась и нужная папка! Восстанавливал полным сканированием (наверное это и есть RAW) с указанием "искать файлы графики" -(многими программами - долго перечислять) все найденные копировал на другой диск и просматривал в альбоме! НЕТУ тех которые нужны были! и как теперь припоминаю нет совсем тех которые удалил из под Win8. я сам не впервые такой процедурой занимаюсь! но вижу такое впервые и именно с 8. Сегодня еще проверю WinHexом.

savmin
Забудь название 8. Нет ещё такой ОС - а есть лишь её черновик, который имеет много ошибок, в том числе имеет проблемы и с сохранностью данных.

Цитата:

долго перечислять

Насколько я понимаю, данные никчёмные, если тебе лень перечислить чем пользовался. Хотя бы даже часть.

Цитата:

даже часть

всеми программами перечисленными в списке этой ветки! и WinHex в том числе не находит файлы удаленные в 8 таким способом ) это проблема! хотя с другой стороны - вроде и удобно. просто удалять Del - а посте через денек чистить корзину.

здравствуйте.
диск изначально был разбит так:
1 - основной (С)
2 - расширенный, в нем 2 логических диска (D, E)

хотел в acronis disk director поменять тип 1 логического диска в расширенном разделе (D) на основной. при выполнении операции acronis выдал вроде "ошибка диска". в результате, D теперь видится как основной, но неотформатированный.

на D мне нужны только фото (jpg), можно ли их достать?

Эту, последнюю, страницу хоть читали перед тем, как писать.
Всё, что для savmin про Raw написано, актуально и для вас. Единственно, можно попробовать сначала Partition Recovery. Если пойдёт - восстановите (даже хотя бы часть) файловой системы. А так - Raw Recovery. Работать с диска С естессссно или с загрузочного "компакта"...

Утилит полно вообще-то. Testdisk, Find and Mount, DMDE и т.д.

igor_me
Я бы не советовал даже Partition Recovery от партмагоида. Таки деструктивная операция, хотя и не настолько, как смена типа раздела (именно партмагоидом).
Raw Recovery в данном случае врядли понадобится, но кто знает...

vayer
Сообщите размеры разделов "до того как". Сделайте "Поиск NTFS" в DMDE и выложите скрин и лог результатов на rghost.ru или dropbox.com. Не пробуйте "автолечилки".

Antech
Про partition recovery я имел ввиду raw recovery для РАЗДЕЛА, а не всего диска. Немного не так выразился. А "воскрешение раздела" - это да, нехорошая функция.

Цитата:

Raw Recovery в данном случае врядли понадобится

Не понял - почему? ОНО таки зачастую является крайним и, одновременно, самым результативным действием. FS теряется, но в таких случаях начихать на ФС - важны сами файлы. (В моей практике так. Я не профи в датарекавери, админ просто, видимо я как то "нестандартно" данные восстанавливаю )

igor_me

Цитата:

Не понял - почему?

Есть приличный шанс сделать по файловой системе. Но не 100%, надо смотреть что даст поиск в DMDE... Вот если не будет восстанавливаться нормально по ФС (частичное партмагоидное смещение), тогда Raw. Но оно ведь без имен и структуры каталогов, да и фрагментированные того на этого... В общем, надо вначале попробовать по ФС.

Цитата:

Есть приличный шанс сделать по файловой системе

Ну если есть такой - тогда я только за, конечно. Просто объяснял, что есть такая "тяжёлая артиллерия", которая хотя бы файлы, без структуры ФС, достанет... (И это очень удобно, когда ищутся именно файлы одного типа).

Знающие специалисты ПОМОГИТЕ. Проблема заключается в следующем. С помощью Partition Magic v8.0 хотел добавить в раздел С: не много места из другого рядом стоящего раздела. Винчестер загрузочный. В процессе работы программа зависла и после принудительной перезагрузки Windows были потеряны данные.Ничего не трогал и обратился к ВАМ на форум за помощью. Один раз, очень давно я устранял проблему с двумя битыми кластерами с помощью Victorii. На сей момент реально не знаю, как подойти к проблеме. Можно ли ВОСТАНОВИТЬ ДАННЫЕ на жёстком диске? Или необходимо обращаться к специалистам?
Для справки сообщаю ОС Windows XP SP3, HDD – Seagete 160 Gb выпуска 2010 года, могу предоставить другие данные и скриншоты. Ради бога ПОМОГИТЕ..

уже третий раз натыкаюсь, что Partition Magic при работе с разделамииз под системы зависает, что приводит к печальным последствиям.
может стоит добавить в шапку:

Цитата:

- старайтесь использовать программы для работы с разделами и дисками типа Partition Magic с загрузочного cd/usb носителя.

Да работал из под СИСТЕМЫ..

Что тут скажешь... Прочитайте прошлую страницу, выберите программу для восстановления и будем "собираться в путь" Если выберите DMDE - то я её ещё толком не изучил... Чем смогу - помогу.

folta
Под другими ОС может быть та же фигня. Пусть даже с меньшей вероятностью, но все-таки... В подобных темах в шапке нужно показывать, что использование подобных утилит без бэкапа недопустимо, а с бэкапом может оказаться быстрее бэкап-рестор, чем партмагоидом. (Я шапку для этой темы не писал)

copernik20
Сколько разделов было на винте? Каких размеров?
Какой раздел вы увеличивали, насколько и за счет какого раздела?
Покажите результат "Поиск NTFS" в DMDE (область - весь диск).

На PARTITION MAGIC v8.0 - 1.jpg, сделанном уже после сбоя системы, видно что разделов стало 4, а было 3. Я сначало из логического диска K: взял 15 Gb Этот раздел сейчас обозначается как D: и хотел добавить его в логический диск C: После принудительной перезагрузки получилась, то что видно на PARTITION MAGIC v8.0 - 1.jpg На диске K: часть того, что было на диске, которого уже нет, а вот на диск E: совсем не читаем. Там то и надо востановить потерянные файлы. Далее я запустил DMDE и как просили прилагаю скриншоты DMDE-1 - DMDE-5
Ссылка - PARTITION MAGIC v8.0

Ссылка - DMDE-1
Ссылка - DMDE-2
Ссылка - DMDE-3
Ссылка - DMDE-4
Ссылка - DMDE-5

Я так мыслю, что нужно попытыться открыть нужный том. И пробовать копировать файлы... Более ничего умного сказать не могу. Не профи по DMDE

copernik20
Нужны размеры !исходных! разделов и описание не по буквам, а по номерам разделов (букв у них нет, это проги назначают, включая Винду). Например: "Исходно на винте было три NTFS раздела размерами примерно X, Y и Z гибибайт. Хотел отрезать M гибибайт от третьего раздела и присоединить к первому". По буквам можно долго гадать что же имелось в виду... Размеры должны быть как можно точнее (если Вы сообщаете в гибибайтах (1024^n), то указывайте [ГиБ], а если в гигабайтах (1000^n), то [ГБ], потому что координаты в результате должны быть определены с точностью до 512 байт).
Кроме того, пожалуйста, дайте прямые ссылки (rghost, dropbox) на картинки нормального ("среднего") размера, чтобы были четко видны цифры в таблицах (ради них и делаются картинки). Скрин ПартМага ни до, ни после катаклизма не интересует: он не в состоянии исправить то, что он испортил. Нет такого функционала. Теперь лучшее, что Вы можете использовать - это DMDE, потому как она еще и цифры дает, в отличие от обычной "потребительской" рекаверилки. Нужен только скрин №5.
И еще, как говорит igor_me, можете и сами начать заходить в найденные разделы и восстанавливать файлы для пробы. Это безопасно для инфы, восстановление будет на другой винт (надеюсь, Вы не работаете сейчас активно на запись с разделами пострадавшего винта).

Исходно на винте было три NTFS раздела размерами примерно 11507.5 ГБ, 68 ГБ и 69 ГБ. Хотел отрезать 15 ГБ от третьего раздела и присоединить к первому.Точнее размеры дать не могу, нет таких данных. Скриншот DMDE-5 прилагаю в DROPBOX

Ссылка



Добавлено:

Цитата:

(надеюсь, Вы не работаете сейчас активно на запись с разделами пострадавшего винта).

Нет, с этим компьютером никаких действий не провожу, кроме как осваиваю DMDE по востановлению потерянных файлов. Пишу в форум с другого компьютера..

Цитата:

11507.5 ГБ

Уже изобрели такие винты ? Это в мегабайтах, что-ли?

copernik20
(Это не ГБ, а ГиБ. В ГБ 1000^3 байт, а в ГиБ - 1024^3 байт. Тут это важно. Первый раздел имеет размер 11.5 ГиБ. Спасибо за картинку, так гоарздо лучше)
ОК, картина ясна.
Итак, сейчас первый и второй раздел, похоже, Партмагом не затронуты (второй может быть затронут, но без смещения). Понятно, что расколбас начался с третьего раздела: содержимое части файлов/каталогов в нем смещено относительно первоначальной позиции (на 15 ГиБ), а оставшаяся часть файлов и каталогов лежит там, где и была раньше записана. Поэтому на данный момент неизвестно, есть ли смысл делать in-place восстановление. Проведите следующий эксперимент. Загрузите лог поиска в DMDE и войдите в раздел NTFS-2. Попробуйте восстановить несколько файлов на пробу (чем больше, тем лучше). Желательно, чтобы файлы были записаны в разное время (т.е. чтобы с большой вероятностью лежали в разных местах раздела). Проверьте, открываются ли восстановленные файлы. Сделайте то же самое с NTFS-3. Сообщите результаты: из какого раздела больше файлов восстановились живыми. Если из одного из разделов (NTFS-2 или NTFS-3) все файлы восстанавливаются правильно, покажите скрин окна "Разделы" из DMDE и дамп нулевого сектора физического диска (DMDE - Копировать секторы, источник - диск, приемник - файл).

Нужна помощь.
http://forum.ru-board.com/topic.cgi?forum=84&topic=4208#1

Quorior2 так всё на этой странице уже раза два-три было.
Вот Antech писал

Цитата:

Покажите результат "Поиск NTFS" в DMDE (область - весь диск)

Вперёд...

igor_me
Идёт поиск (2%), увидел 2 тома. Заглянул в них - это они! Теперь нужно дождаться оконачния поиска?

Цитата:

Не профи по DMDE

Можно остановить и попробовать "открыть том"
В бесплатной версии вроде есть ограничение на количество восстанавливаемых файлов за один "сеанс". Можете попробовать восстанавливать некоторые файлы. Если читается - ок. Берём "юзерскую" прогу для восстановления данных (я так обычно делаю, тут есть профи - у них другой подход может быть). Названия давал: Easus Data Recovery, Undelete, GetDataBack for NTFS, и сканируем заново диск в одной из них. По ним шарю поболее - могу подсказать...

igor_me
Выбрал нестолько случайный файлов на обоих дисках, изображения, текстовые документы - открываются, но бесплатная версия позволяет восстанавливать файлы по одному.

Цитата:

GetDataBack for NTFS

Какие режимы выбирать, какие настройки проставлять, для моего случая?

Оставьте use default settings -> Next -> Выбираем диск-> Next. Вот тут ждём до конца.
Место, куда файлы будете восстанавливать, приготовили, надеюсь?
По окончании появятся найденные разделы. Зелёным будут выделены наиболее вероятные "правильные" варианты. Если не сориентируетесь - выложите скриншот.

igor_me
Он видит 3 файловые системы(2 из них рекомендованные), но когда открываю любую их них выскакивают папки
$Extend
$RECYCLE.BIN
System Volume Information
[00002D]
[00002E]
Моих данных там нет.
http://s019.radikal.ru/i632/1207/71/e454c950d534.jpg

Сами видите, что разделы не нашёл. Надо подумать - почему...
Какого размера был каждый? Исходные разделы были NTFS?
Чтобы было понятно - я сисадмин, не раз восстанавливал данные, но не профи в датарекавери. Несколько озадачен. Тот же GetDataBack for NTFS мне помогал во всех случаях, когда только не было полного форматирования, например.
Тогда пробуйте все пункты подряд. Начните с 3-го (у меня не русифицирована прога, называется Systematic filesystem damage)
Есть ещё такая фишка - восстановление раздела (partition recovery). В Easus Data Recovery, например, есть. Но её использовать не рекомендуют профи, да и я только пару раз пользовал. Но можно запустить поиск в проге по этому сценарию. Просто посмотреть - что найдёт.
Да и complete recovery можно в ней попробовать.
Кстати, вы ответ написали мне минут через двадцать. Что, так быстро просканировался весь диск?
А вообще - правило одно - не видит одна прога - пробуем следующую (или другие опции в ней же).
Добавлено:
Кстати, может у вас вирус поработал. Я недавно проги просматривал и "не просмотрел" мимо одну. Whishmaster, называлось. Три раздела "как рукой сняло" . Хорошо, что без физической перезаписи...

Добавлено:
Кстати, а вы часом не с live CD это запускали? (Хотя судя по рамке окна - нет.)