» Восстановление разделов и информации на HDD (часть 7)

Добрый день!
Очень нужна помощь!
Диск WD на 1 Тб. Система win7 x64. В процессе слияния двух разделов этого диска, программой AcronisDiskDirector, произошел сбой в результате чего получилось следующее:
1. разделы не соединились, а наоборот их стало больше
2. основной том со всей информацией в данный момент RAW
Прикладываю скриншоты СМАРТ, DMDE и окно управления дисками.

http://sderni.ru/252198
http://sderni.ru/252199
http://sderni.ru/252200

Всем привет! Случайно удалил файл *.pst (outlook) размером около 8 Гб. Программы getdataback и r-studio его находят, но с разммером 0 байт.

Помогите пожалуйста, какой программой возможно его восстановить? Заранее благодарен.

Через корзину или безвозвратным? Если первое и сразу приступили к восстановлению - обычно проги достаточно хорошо восстанавливают в таких ситуациях. Если же не сразу и например безвозвратным удалением - то шансов немного, очень немного. Надеюсь, прекратили пользоваться этим диском ?

В корзину такие большие файлы не удаляются.
При удалении больших файлов убиваются все Run атрибуты - описания занятых кластеров.
фрагментов уже не найти.
файл базы почты всегда фрагментирован

Если outlook был правильно настроен, то может быть файл бекапа базы.

К сожалению бэкапа нету( удалил через orcontrl-x. диском сразу перестал пользоваться..

rod99
Как уже совершенно правильно сказал tomset, файлы таких размеров после удаления фактически не подлежат восстановлению по записям файловой системы. В случае если файл был фрагментирован, то видимо восстановить его можно только у спецов экстра класса посредством ручного поиска и последующей сборки фрагментов. Правда на харде большой ёмкости это скорей возможно теоретически, на практике же такое восстановление может занять неимоверно много времени.

RXLayer
Тебе лучше в тему по физическим проблемам винтов. А сдохнуть может и практически нулевой диск.

rod99
Где он хранился - на каком диске (разделе)? Если на системном, то это плохо.
Пробовуйь сигнатурно искать. А потом ещё и сам файл программой по восстановлению самих pst.

Цитата:

удалил через orcontrl-x.

Это как?

igor_me, tomset, Alex_Green
Понятно что не очень ситуация, но не надо же лишать (и так убитого горем) последней надежды.
Современные ОС планово делают дефрагментацию. Опять же, какой формат базы - может и без "хвоста" можно восстановить, извлечь теми же рековерилками офисных файлов.

Добавлено:
enzoha
Насколько понимаю, диск размечался акронисом - он, как и некоторые другие УПД по умолчанию предлагают расширенный том. И он оставляет 8 меговый зазор перед ним. Некоторым это мозолит глаз и создаётся раздел на те самые 8 мегов. Вот так вот закладывается детонатор.
Ну а потом уже в аком виде он надоедает и шаловливые ручонки решают изничтожить его. А тут и друХ сердеШный - Акронис. Обещает всё это сделать чики-пуки. И вот здеь уже срабатывает мина, которая разрывает данные на части.
PS. Вспоминается известное "Мыши плакали, кололись, но продолжали жрать кактус".
И больше всего интересно будешь ли ты дальше пользоваться УПД под названием Акронис.
PPS. хотелось бы взглянуть на дампы секторов 14352+50 и 97676096+8

9285
ок


А что за глюк акрониса с 8 меговым разделом? где поподробней прочитать?

9285
Хранился на системном диске, но перед удалением файла я этот диск вставил в другой комп с целью копирования данных. Поэтому после удаления диск никак не использовался, только сканирование разных программ по восстановлению...

contrl-x - вырезал с папки и потом contrl -v вставил в другую папку на другом диске. Потом этот фал на другом диске заменил совсем старым (почти пустым файлом pst). и вся переписка за 1 год пропала ((

А не подскажешь пошагово как это "сигнатурно искать"? Какую прогу использовать?

Цитата:

Потом этот фал на другом диске

Так шо, дисков два??? Давайте уж поподробнее, а то много подробностей всплыло, ранее не указанных. С какого на какой, что потом с каждым из этих дисков, прекартили пользоваться обоими, искали на обоих? Подробненько...

Добавлено:

Цитата:

как это "сигнатурно искать"?

В почти любой толковой проге есть режим поиска без учета данных FS, в забугорных называется RawRecoveryю. Игнорируется ФС и файлы ищутся только по заголовкам. Нормально в таком режиме можно восстановить практически только не фрагментированные файлы. Вы запустите Raw и посмотрите, сам файл вообще находится, какого размера...

rod99

Цитата:

А не подскажешь пошагово как это "сигнатурно искать"? Какую прогу использовать?

Я бы попробовал PhotoRec ну и естественно грузиться теперь нужно только с нормального Live CD чтобы исключить какую-либо запись на диск. В PhotoRec можно также выбрать область незанятого пространства для сканирования. Поскольку было произведено удаление файла, то и интерес теперь представляет unallocated space only.

9285

Цитата:

Опять же, какой формат базы - может и без "хвоста" можно восстановить

В принципе если возможно открыть чем-либо неполный файл (например его первый фрагмент) то может быть и стоит попытаться поискать остальные фрагменты и клеить их к первому методом перебора. Файл такого размера скорей всего был фрагментирован, да и наверняка не раз редактировался.

Цитата:

Так шо, дисков два???...Подробненько...

ну да диска два... короче был старый комп с диском №1. На это диске №1 лежал файл pst. Я этот диск №1 вытащил из старого компа и вставил в новый комп. Затем вырезал файл с диска №1 (contrl +X) и вставил его в новый диск №2. После этого диском №1 не пользовался. Диск №2 рабочий... я по глупости нашел где-то старый файл pst с таким же названием и скопировал его с заменой на диск №2. Открыл outlook, даже какое то время поработал, получил новые письма, потом вдруг понимаю, что не хватает переписки за последний год...

Сканировал только диск №1.
Диск №2 не сканировал т.к. файл не удалял а заменял... А есть варианты вернуть старую версию файла до замены? Но диск №2 активно использовался и используется сейчас...


Цитата:

В почти любой толковой проге есть ....

У меня есть r-studio, GetDataBack for NTFS, Handy Recovery, Hetman Partition Recovery (купил). Какая больше всего подойдет?

Добавлено:

Цитата:

Я бы попробовал PhotoRec ну

Прогнал photorec. Нашел и сохранил 100к фалов в 200 папках всего около 7 Гб. Попробовал поискать по "pst" нашел 3 левых файла по 1мб. Попробовал поискать по первым буквам имени файла - тоже ничего...

9285

Тут осложняется всё тем, что я делаю все удаленно. Человек, которому я это делаю был предупрежден, что при загрузке всегда пропускать все виндовские чекдиски.
Сегодня удалёнку должны дать и я попробую получить недостающую информацию и выложу тут.

[more] [more] Добрый день,

Читал на форуме схожие темы, но думаю решения моей проблемы на форуме нет, так как такие случаи скорей уникальны, чем одинаковые.

У меня случился коллапс, после перезагрузки винды она очень долго запускалась минут 15 тормозила потом попустило, после чего я увидел у себя что логический диск Д просит отформатировать себя, посмотрел файловую систему через управление дисками виндовс и она говорит что раздел файловая система - RAW, думал что просто MFT таблица сбилась, скачал DMDE 2.10.0 посмотрел на диск через него он говорит что файловая система NTFS, доступ через DMDE напрямую к логическому разделу есть (рисунок 2), запустил поиск NTFS поиск дошел до 40% и выдал мне ошибку "WinError 23 ошибка данных (CRC)" после этого я поиск остановил, и решил написать сюда, в надежде на помощь со стороны более компетентных людей чем я в этом деле.
Что странно для меня, после того как остановил поиск NTFS, закрыл том чтобы сделать скриншоты, после снова открыл, загрузил место последней остановки и поиск вот сейчас идет , уже 45% прошло и пока ошибки не выдал снова, возможно это связано с тем что я когда закрыл том, и снова открыл его он начал искать как-то по другому, возможно с другого сектора начал.
В общем на диске больше 400гб инфы, она не сверх ценная, но все же не хотелось бы ее потерять.

На 80% сканирования прошло, и выскочила снова ошибка "LBA 1 072 046 719 WinError 23 ошибка данных (CRC)" прервал сканирование и снова запустил, пока что ее не видно, эта ошибка была и на 40% точно такая же!
100% Завершился поиск, ошибок больше не было. нашло boot на 272 ГБ, что это такое?
При попытке вставить раздел (undelete) ругается "перекрытие существующего тома $Volume 02 (D Лог. диск NTFS (07) 895 GB [EBCxx] LBA: 204 828 813 - 1 953 520 064 " см рисунок 2. тот что первый (желтый logic disk можно вставить но тогда он ругается.)
От меня наверное требуются логи какие-то, подскажите как снять и/или чем снять эти логи, и какие логи нужно предоставить.

Прошу помочь вернуть раздел к жизни, желательно с информацией, но без восстановления ее на другой чистый хард, если это возможно, так как там ценность для меня предоставляют некоторые javascript файлы, а их как я помню нельзя восстановить, код внутри просто становится мусором, и личные фото их порядка 4к, просто снова покупать лицензию DMDE ради фоток и скриптов не очень хотелось бы.

картинка.
http://s018.radikal.ru/i507/1412/d6/3c32e7c9fcf0.jpg
Спасибо всем кто старается помочь! [/more] [/more]

RXLayer
По поводу [more="глюка"]Я разве написал что это глюк? Если ты создашь на пустом диске средствами винды (как минимум ХР) не основной диск, то он будет логическим в расширенном. И буде такой же отступ. Да и с другим подобным ПО будет аналогично. Другое дело что не всякое ПО показывает этот огрызок.
Опять же, то что его показывает и позволяет создать раздел не столь страшно. Самое страшное в том, когда пытаются от него избавится. Нормальные программы делают это почти безболезнено, а акронис доводит до таких вещей.
Кстати, не менее "легендарный" Partititon Magic "прославился" очень давно, в том числе и тем, что брался за превращения без проверки диска на предмет неисправностей. И когда натыкался на них, то происходило нечто аналогичное тому. что сейчас делает Акронис, но только с меньшей раздробленностью потрохов данных. В те времена Акронис как раз отличался тем, что перед изменениями проверял диск на ошибки и это защищало от части проблем, по крайней мере связанных с этим.
В нынешние времена видимо посчитали это лишним - вот и расхлёбывают пользователи таких УПД прелести бестолковых разработчиков, обещяющих молочные реки в кисельных берегах, причём быстротекущие.
[/more]
Rustok
Да не вопрос. Это зоновский знаток хватает все случаи, которые ему не по зубам, а потом пострадавшие виноваты в том что он так занят, да ещё и склероз уже на следующий день случается.
Не всегда получается пропустить проверку - или зеванул, или клавиатура почему то не сработала. Поэтому лучше отключить автопроверку дисков - посмотри chkntfs /?

Доброй ночи! после отключения электричества один из разделов жесткого диска стал RAW. Как возможно восстановить важную информацию или раздел в целом?

Цитата:

Доброй ночи! после отключения электричества один из разделов жесткого диска стал RAW. Как возможно восстановить важную информацию или раздел в целом?

подключаюсь к вопросу! так же самая проблема уже второй день не могу нормально работать
за компом.

Valdemar7487
Нужно найти причину перехода в такое состояние и принять решение.

9285

Добрый день!
Сразу не увидел )))
» Народ! Давайте будем активнее. «

Новички не бойтесь писать в форум. Создавайте новый темы. Задавайте вопросы.

Через сайт проходит около тысячи человек в день.

Если не знаете куда писать, пишите во Флейм, если что, Вас подправят наши любезные модераторы.

У Вас столько информации, все и не перечитаешь, поэтому и решил сразу спросить на озоне

Из этого конкретно случая тут http://forum.ru-board.com/topic.cgi?forum=84&topic=4564#1
ты помог Sting666th
и это отличалось от того что говорил Тау_0 на http://forum.oszone.net/post-2178574.html
так я понимаю?

что скажеш по моему случаю, http://forum.oszone.net/thread-292088.html
твое мнение?!
Заранее благодарю!

Vizor13

Цитата:

У Вас столько информации, все и не перечитаешь, поэтому и решил сразу спросить на озоне

И разве по информации не видно её уровень?
Тут немало тех, кто пришёл по мом советам с "зоны" - свежайшие примеры:
- Rustok он же Alexey VI http://forum.oszone.net/thread-290528.html , которому Tau_0 похерил рабочий раздел (суть описана выше)
- panserg2014 он же Паниковский http://forum.oszone.net/thread-291220.html , от которого там требовали никчёмный SMART, и даже если бы он был вряд ли бы помогли.
Плюс ещё немало ранее. И практически все они решены.
Что касается твоего случая, и о чём я писал в привате на зоне, то одного лишь упоминания Adata CH9x и симптомов было достаточно, чтобы понять что будет в дампах, которые были запрошены после получения фактически ненужного дампа бутсектора (все необходимые для расчёта начала MFT и зеркала были на скриншоте). И дамп лишь подтвердил ожидаемое.
Предвариетльно могу сказать, что возможно всё решится благополучно, но всё таки хотелось бы прояснить ситуацию.
- Tau0 попал - не в яблочко, но где то около .
- в зеркале хоть и похоже, но не 100%, что может является признаком возможных багов и в других местах
- даже не знаю, что скажет чекдиск, когда в записи 3 есть одна "мелкая безалаберность (безграмотность)" . А без него это дело in-place не получится.
- это характерная для этих коробочек ошибка, и если почитать темы здесь, то увидишь и решение и предупреждение о том что коробочку то желательно поменять.
PS. И да, необязательно перегружать комп, в случае если винт внешний.
и .т.д. и т.п.

Здравствуйте. Помогите пожалуйста восстановить данные с диска Seagate Backup Plus Drive 2 Тб, во время создания раздела вылетел Paragon... и с тех пор диск недоступен, пробовала многие программы для восстановления данных и основная масса зависает не видя диск.. в моем компьютере он виден просто как Локальный диск Х, свойства недоступны.. служба управления виртуальными дисками не запускается вообще, если диск подключен к компьютеру. Только две программы видят диск, это easeus data recovery wizard, но при восстановлении раздела сканирование идет немыслимое количество часов.. и программа DMDE также видит диск, видит разделы, но повреждена файловая таблица..
скриншот:
http://i67.fastpic.ru/big/2014/1205/d2/8dd7652b9fa4d4e8ba35aafb706e52d2.png

Angie82
Создания? Обычно это делается на пустом месте. В таком случае о каком восстановлении речь?
Если же речь всё таки об изменениях разделов или о чём то другом деструктивном, то какие разделы были, запусти в DMDE (нормальной а не ломанной) Поиск NTFS и выложи его результат. Также можешь сделать дамп секторов 2048+100.
PS. И попробуй запустить парагон ещё раз. В последних версиях есть возможность продолжения незаконченных действий.

Цитата:

сканирование идет немыслимое количество часов

Цитата:

многие программы для восстановления данных и основная масса зависает не видя диск

Таки при таких симптомах хотелось бы ещё посмотреть и "никчёмный SMART"

Здравствуйте.


дамп секторов

смарт:

http://i64.fastpic.ru/big/2014/1206/7c/269b780d16276e3e2e69f1170719667c.png

Поиск NTFS в процессе

Добавлено:

Цитата:

Создания? Обычно это делается на пустом месте. В таком случае о каком восстановлении речь?

был один раздел с данными.. хотела сделать несколько

Angie82
С таким числом переназначенных секторов лучше прекратить поиск NTFS - можешь сохранить результат поиска, чтобы повторно не мучать болезный диск. И заняться поиском его замены.

9285, то есть данные не вытащить даже частично?


раздел никак нельзя восстановить (разметку) чтобы хотя бы данные можно было скопировать на другой накопитель?

Angie82
Нет, не всё так однозначно - может и всё восстановится.
Тут очень важно что за релокейты - все появились недавно (и могут нарастать далее), или были ранее а добавились новые. И если причина в механике - царапина и т.п., то любые чтения и т.п. могут добить винт.
Поэтому, если и решишься восстанавливать сам, то лучше использовать имеющися ресурс винта на посекторную копию.

DMDE не сделал копию.. за несколько минут 6248101 скопировал и на этом всё.. за 8 часов больше ничего

Добавлено:
обратный ход не использовала... сейчас попробую

Angie82

Цитата:

за несколько минут 6248101 скопировал и на этом всё.. за 8 часов больше ничего

Это плохо. По видимому есть смысл обратиться к DR спецам, если инфа того стоит. Модель диска можно озвучить?

Цитата:

обратный ход не использовала... сейчас попробую

На подозрительных/проблемных HDD реверс пользуют в первую очередь.
Полно случаев когда в результате прямого копирования винту хужеет быстро очень.
(Вообще конечно при создании копий лучше всего отключать функции реаллокейта в СА винта, но это не каждому под силу и зависит от модели).