Ru-Board.club
← Вернуться в раздел «Магнитные носители информации»

» Восстановление разделов и информации на HDD (часть 7)

Автор: segunover
Дата сообщения: 23.03.2015 16:03
[
Цитата:
А во вторых у меня нет уверенности что ты правильно назвал утилиту или ты успел уже восстановить один раздел Акронисом.

Прошу прощения что не раскрыл ситауцию более подробно, первый винт изначально был разбит на 3 раздела, 1 "PQSERVICE" на 14 гиг, 2 SYSTEM RESERVED на 107 метров и 3. ACER основной( система стояла на нем) на 300 Гиг, после каких то исправлений утилитой в итоге пропали 2 раздела 1 и 3, с ее названием на самом деле может возникла не точность, но я точно помню что в названии было слово Paragon ( в окошке программы слева вверху есть кнопка (в виде дискеты) - сохранить)

Добавлено:
9285
Что делать дальше? в DMDE попробовать восстановить разделы ?
Автор: 9285
Дата сообщения: 23.03.2015 17:25
segunover
Интуитивно понимаю что можно восстановить, но ведь неизвестно что удалило скрытый и основной раздел и расширило служебный. И что ещё сделано в структуре данных. И чем это обернётся при восстановлении.
Так что, хочешь - восстанавливай. Только служебный раздел надо или уменьшить или прописать "правильный", который не накрывает начало основного.

Вообще, лучше зайди в раздел, посмотри содержимое, восстанови на другой носитель самое ценное и проверь его целостность.
Автор: segunover
Дата сообщения: 23.03.2015 17:31
9285
Чет я очкую, нашел винт на терабайт, можно же ведь образ диска сделать? Подскажи пожалуйста как лучше поступить, и если что какой прогой образ диска снимать.
или этот способ подойдет ? http://forum.ru-board.com/topic.cgi?forum=84&topic=4564&start=0&limit=1&m=2#1

Добавлено:

Цитата:
Вообще, лучше зайди в раздел, посмотри содержимое, восстанови на другой носитель самое ценное и проверь его целостность

Восстанавливать данные также DMDE ?
Автор: 9285
Дата сообщения: 23.03.2015 21:17
segunover
На винтах без физических проблем, я обычно делаю посекторку с помощью DMDE.
В твоём случае могу порекомендовать делать в файл - это чтобы не ошибиться с винтами.

Про способ читал, но никак не получается проверить в действии.

Можно и другими - тут главное чтобы восстановило нужное.
Автор: segunover
Дата сообщения: 23.03.2015 21:56
9285
Друг спасибо за поддержку и помощь в трудную минуту, я восстановил разделы успешно! Здоровья и успехов тебе)
P.S. та прога которая убила разделы называется Partition table doctor, лучше с этой программой не связываться, а если уж связались то действовать аккуратно)

Добавлено:
Воодушевленный своим успехом в востановлении и программой DMDE решил вставить флешку на 16 гиг transcend kingston на которой так же хранятся важные для меня данные, но флешка определяется как 127 метровая
http://i004.radikal.ru/1503/f2/0c98d9752799t.jpg
Может можно как то в ручную прописать разметку флешки?
Автор: 9285
Дата сообщения: 23.03.2015 23:10
segunover
Ну вот, выяснилось истинное имя дестройера.
С парагоном проблемы бывают, но не такого плана - потому то и не верил.

Вообще с автоматами лучше не связываться - может помочь, а может наоборот.
И самое главное - они то не в курсе состояния винта, и могут своими исследованиями добить его.

Что касается флэшки, то лучше бы увидеть экран выбора физического устройства с наведённым курсором на девайс флэшки.
PS. Попросил dmde заглянуть сюда.
Автор: segunover
Дата сообщения: 24.03.2015 13:14

Цитата:
Что касается флэшки, то лучше бы увидеть экран выбора физического устройства с наведённым курсором на девайс флэшки.
PS. Попросил dmde заглянуть сюда.

Спасибо, скрин сделал.
http://s019.radikal.ru/i600/1503/f3/015c4b960802t.jpg
Автор: Alex_Green
Дата сообщения: 24.03.2015 13:47
segunover
Флэшка определяется с неправильным физическим объёмом. Это значит, что память адресуется неправильно, и нарушена трансляция. Если нужна инфа, то прямая дорога в DR фирму. Если же нужно восстановить работоспособность, то можно поискать утилиту от производителя, согласно её контроллеру (например на flashboot.ru). Ну и отформатировать ей флэшку с пересчётом транслятора, и безвозвратным удалением всех данных.
Автор: 9285
Дата сообщения: 24.03.2015 21:36
Очередные перлы на осзоне http://forum.oszone.net/post-2486282.html#post2486282
Автор: segunover
Дата сообщения: 26.03.2015 08:17
Alex_Green
9285
Друзья спасибо, понял .
Автор: 9285
Дата сообщения: 30.03.2015 01:15
[more=Размышлязмы по поводу "спецов".]
Я уже тут писал по поводу одного "спеца" с осзоны (хотя он и здесь отмечается).
Но не прошло много времени и он опять выдал на гора - http://forum.oszone.net/thread-297454.html
Надеюсь что ему хватит мужества ответить на вопросы, тем более что некоторые из них из разряда "букварных".


Цитата:
Дело в том, что GDB не восстанавливает с контролем CRC, т.е. не подсчитывается и не сравнивается контрольная сумма файла с прописанной суммой в конце восстановленного файла, т.е. файл просто восстанавливается, без контроля.

А можно узнать где находятся контрольные суммы например в jpg-файлах или других форматах файлов, относящихся к категории пользовательских?


Цитата:
Вот как раз большие файлы как правило разбиты на куски и помечены индексными метками в таблице размещения файлов.

Разбиты могут быть и мелкие, и наоборот. Вот только о каких метках идёт речь и они ставятся только большим файлам, или дроблённым или как?


Цитата:
Если таблица размещения повреждена - мы можем восстановить лишь куски тех крупных файлов, к тому же не-открываемые в ОС.

Это как понимать? Откуда возьмутся данные о размещении кусков, если таблица повреждена?
А если файл мелкий, но кусками, то он как восстановится? Целиком и будет открываться?


Цитата:
Проги умеющие собирать куски в целые файлы - достаточно сложны и обычно не бывают freeware

Можно имя хотя бы одной?


Цитата:
Именно поискать, т.к. файлы с 0-м размером ес-нно невосстановимы в принципе.


Цитата:
Если файл 0-го размера - никак с этим не поборешься, тело файла ведь отстуствует.

Неужели? Простейший случай.
Винда, при удалении файлов более 4-х гигов, обнуляет ранлист. Конечно же размер файла нулевой, но файл прекрасно восстановится сигнатурным поиском, потому как тело то есть.


Цитата:
вместо имени будет номер индекса

Разве номер индекса? Кстати, а что такое номер индекса?


Цитата:
Ну или проводить работу уже на АПК РС3000+DataExtractor.

DE конечно хорошая прога, но чем она поможет если файл фрагментирован, ранлист нулевой, и особенно если нет придуманной контрольной суммы?


Цитата:
В любом случае - труд немалый и потребует достаточно немало времени ж.

Это точно. Вопрос только в том по какой причине.
1. Анализирование ситуации и попытка собрать фрагментированное вручную.
На других форумах есть как минимум один участник, который может делать такое с некоторыми типами файлов.
2. Дуть щёки, перебирать кучу программ, в надежде что хоть какая то угадает.

А вот совсем свежачок - http://forum.oszone.net/thread-297532.html

Цитата:
RAW-разделы не подлежат проверкам виндовыми средствами. У винды главное условие - раздел должен иметь хоть какую-то (виндовую) ФС.

Очередное "открытие".
Проверке то они подлежат - тем более что результат проверки может подсказать что за ошибка.
Да и уж сколько людей пролечили RAW-ы чекдиском, хотя конечно же не во всяком случае, а тут оказывается что не может.
Так что, действительно

Цитата:
Не стоит вводить в заблуждение посетителей.


Ну а что касается
Цитата:
Так вот мне думается что немало народу сталкивалось с потерей своих файлов в результате работы того чекдиска.

то да, есть такое дело, но это в основном случаи когда использовали необдуманно в ситуации, когда надо было использовать другие методы.


Цитата:
Достаточно сложный дисковый редактор. Им можно многое сделать, но нужно ж иметь опыт работы с ним. Простым юзерам - зачастую он не под силу.

Это смотря какие юзеры. Этот дисковый редактор используется в большинстве случаев логического восстановления на том же руборде - и нормально всё получается; причём у тех, то о дисковых редакторах узнал впервые.
Чего нельзя сказать о некоторых "спецах", которым он не по зубам, точнее не он а сама файловая система - вот и тыкают различными прогами, причём такими, которые даже обычный экзешник по сигнатуре восстановить не могут.
[/more]
Автор: ChPunk
Дата сообщения: 30.03.2015 13:11
Здравствуйте. Прошу помощи. Хотел добавить памяти к диску С. Установил Acronis. После утснановки пропал один из томов на винчестере. DMDE его видит, файлы тоже на месте, подскажите, как восстановить том?
http://fotohost.by/image/9o6
(Скрин с DMDE)
Автор: 9285
Дата сообщения: 30.03.2015 14:24
ChPunk
Ситуация достаточно характерная некоторым портэйблам Partition Magic.
Поэтому если реально речь про акронис, то хотелось бы уточнить:
- только установил или что то делал?
- то что за версия и откуда взял?
Ещё бы хотелось взглянуть на дампы секторов 209717248 и 1048578048.
Автор: iBeloMore
Дата сообщения: 30.03.2015 19:48
9285

Цитата:
По результатам поиска пробовал открывать том. начинающийся в секторе 2048?
Восстанавливать с него важное - если оно там было (в папке Merged xxxx)?
Что с ними - целые или нет?

И я не понял - сейчас у тебя этот раздел доступен из винды но пустой или как?

И ещё бы глянуть дамп секторов 2048+30 и 6689472+60.

Прошу прощения за молчание. Был в командировке.
Тут дампы секторов https://yadi.sk/d/c4y_oaPYfdMTP
Как попытаться восстановить с тома начинающегося с 2048?
Автор: ChPunk
Дата сообщения: 30.03.2015 22:22

Цитата:
Ситуация достаточно характерная некоторым портэйблам Partition Magic.
Поэтому если реально речь про акронис, то хотелось бы уточнить:
- только установил или что то делал?
- то что за версия и откуда взял?
Ещё бы хотелось взглянуть на дампы секторов 209717248 и 1048578048.

Вроде, попробовал диск С расширить, но не получилось. Удалил прогу, обнаружил, что диска нет. Как дампы посмотреть, подскажите пожалуйста?
Автор: fmf
Дата сообщения: 30.03.2015 22:56
Пост удалил. Создана новая тема.
Автор: 9285
Дата сообщения: 31.03.2015 00:07
iBeloMore
После того, что ты написал о доступности раздела в винде, дампы мало актуально. Зато актуален совет о забирании буквы поиске по сигнатурам. Впрочем, кое какие записи прежней AC могли и выжить - так что и в DMDE можно попробовать поискать знакомые документы.

Цитата:
Как попытаться восстановить с тома начинающегося с 2048?
- по результатм поиска NTFS отрыть том с начальным сектором 2048.

ChPunk
Почитай шапку темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1 , особенно последний абзац.

fmf
оффтоп
Всё у тебя нормально.
Разные системы исчислений приводят к такому.
Автор: openness
Дата сообщения: 31.03.2015 00:14
Добрый День Товарищи.

Был У tomset и Просканировали Диск Через PC-3000.

Выяснилось что файлы 0 КБ Есть На Диске, Но Найти Координаты Их Очень Тяжело, Чтобы Восстановить Данный Файл (Так Как Поел Вирус).

Вообщем Нужен Спец Который Эти Координаты Может Вычеслить и Найти Файлы.

Либо Просто Качать R-Studio и Забирать Всю Инфу и Сидеть Ее Разбирать. Но Толку От Этого 0, Так Как к Нулевым Файлам Нужно Знать Координаты, А Как Их Найти Хз.

Может Кто Делал Такое Дело?

Жду Ответа.
Автор: tomset
Дата сообщения: 31.03.2015 10:07
openness
Возможный вариант только один,
что вирус не просто убивал ссылки на сами файлы.
А где-то сохранял эти ссылки.
Но надо знать, что за вирус и как он работает.
Если ссылки нигде не сохранены, то без вариантов.
Только черновое восстановление без имен и путей с последующей сортировкой.
Фрагментированные файлы не восстановятся.

Когда беда произошла.
Не выскакивал экран, с предложением оплатить восстановление файлов?
Автор: Alex_Green
Дата сообщения: 31.03.2015 13:22
openness

Цитата:
Выяснилось что файлы 0 КБ Есть На Диске, Но Найти Координаты Их Очень Тяжело


Затёрты координаты файлов (видимо вирус обнулил их ранлисты), и теперь судя по всему восстановить файлы можно только черновым восстановлением, как уже заметил выше tomset. Фрагментированные файлы можно собрать только посредством кропотливой ручной работы, да и то не все форматы, и на винте большой ёмкости это скорей возможно теоретически, или же восстановление займёт уйму времени. Файлы каких форматов нужно восстановить?
Автор: 9285
Дата сообщения: 31.03.2015 14:54
openness
Что означает очень тяжело?
Если они есть, то они находятся; если нет - то нет.

tomset
Я чуть выше написал размышлязмы, в которых фигурирует и утверждение (якобы) спеца о том, что есть софт, который может и фрагментированные собирать.
Я понимаю что это нереально, но вдруг реально такое может быть?
Автор: tomset
Дата сообщения: 31.03.2015 15:47
9285
Фрагментированное можно собрать, если в самом файле есть к чему привязаться.
Т.е. четко знаешь, что должно следовать далее после того, как очередной фрагмент кончился.
Если такой информации нет, то остается только тупой перебор всех возможных кластеров, за исключением ранее найденных.
И попыток открыть каждый вариант файла в программе, которая этот формат понимает.
Автоматических программ, даже на самые популярные типы файлов, пока ни кто не написал. Слишком сложная программа получится.
Но такой перебор возможен только с участием владельца файлов, только он знает, что у него было, к чему относится, нужно ли это вообще.
В данном случае openness просто не понимает, что информации для автоматического восстановления любой супер-пупер программой - нет.
И взять ее негде. Только тупой разбор чернового восстановления.
DE лишь позволит отделить, то что уже найдено, от того что еще не найдено.
Постепенно сужая область поиска потерянных файлов.
MFT записи файлов нулевой длины выглядят так,
https://yadi.sk/i/Ly9PidAPfeSJA
Ни каких полей, где можно припрятать старые ссылки, нет.
Если вирус вымогатель, то он прячет их где то в своем неизвестном файле.
Если вирус писался с целью, напакостить, то понятное дело, поиск такого файла бесперспективен.


Все упирается в объем, время работы и ее оплаты.
А у хозяина, в данный момент жизни, вопрос с оплатой обстоит можно сказать - ни как.

Так что я ему дал рекомендацию воспользоваться R-студий, что найдет, то найдет.
Работы много, чтоб потом рассортировать и проверить все , но зато бесплатно.
Автор: Alex_Green
Дата сообщения: 31.03.2015 15:48
9285

Цитата:
что есть софт, который может и фрагментированные собирать.


В простейших случаях (файл был разбит на два фрагмента и лежат они совсем рядом друг от друга) Photorec может восстановить Jpeg файлы. Хотя иногда бывает что восстанавливает до начала следующей фотки, а первый фрагмент записался не на весь первый участок свободного места, и таким образом восстанавливается первый фрагмент файла, плюс мусор ему не принадлежащий. Софт может быть и есть, но скорей всего написан профи под собственные нужды, и в свободном доступе для широкой публики никогда не появится. То есть действительно профессиональный продукт, а не любительский, который любой любитель может приобрести, были бы деньги.
Может tomset ещё что то добавит.


Добавлено:
tomset

Цитата:
Автоматических программ, даже на самые популярные типы файлов, пока ни кто не написал. Слишком сложная программа получится.


100%. Скорей всего подобная прога будет помогать специалисту сделать что то в полуавтомате.
Автор: 9285
Дата сообщения: 31.03.2015 16:48
tomset
Речь не об openness.
В размышлязмах есть ссылка на темы, где про это написано.
И мне хотелось узнать ваше мнение по трём причинам:
1 - я считаю вас очень компетентным специалистом
2 - насколько понимаю, у вас есть ПАК и DE (*)
3 - вы очень обьективны
(*) И ранее читал про чудотворные возможности ПАК и в особености DE, но в последнее время их стало больше.
У меня такового нет, но (надеюсь) что я достаточно разбираюсь в логическом восстановлении - по крайней мере в той части чтобы понять насколько сложно собрать фрагментированный файл, или что нельзя восстановить перезаписанное содержимое файла. Но некоторые владельцы (в лучшем случае пользователи) пытаются убедить в том, что есть оборудование или ПО (обязательно стоящее тонны баксов), которое может выполнить упомянутое.
Покупать ПАК чтобы проверить его уникальные способности (кои всё таки есть, но в других моментах) у меня нет желания. Поэтому и хотелось узнать мнение гуру.
Спасибо что подтвердили мои размышлязмы.
В которых есть и другие "перлы" от того, кто позиционирует себя как спеца.
И самое печально то, что вся эта чушь по прежнему висит на гадюшном форуме, и который люди читают, и верят написанному.

Alex_Green
Насчёт двухфрагментных более менее можно согласится, и то в части если конец первого фрагмента (или начало второго) можно чётко позиционировать - например по сигнатуре начала последующего (конца предшествующего) файла. Хотя не факт, что этот файл - реликт прошлых ФС. В случае NTFS можно ориентироваться значениями с $Bitmap, хотя это не 100% вариант.
Особенно хорошо если есть и какие то другие характеристики, позволяющие проверять целостность восстанавливаемого: контрольные суммы файлов, указание размера файла и т.п. Даже в этом случае сборка многофрагментного файла превращается в очень длительный процесс. Что уж говорить о файлах без таких данных.

Но ведь там то пишется что есть, но дорого.
В общем то понятно - некоторая часть "спецов" которых лично я называю рековерастами пытаются выставить себя этакими суперменами, хотя некоторые из них плавают в азбучных истинах устройства ФС.
Автор: tomset
Дата сообщения: 31.03.2015 18:19
9285
Все упирается в цену вопроса.
Если фирме платят достойно за восстановление базы. Например 1С.
То под нее пишут утилиты полуавтоматического поиска.
Базы достаточно структурированы, чтобы искать известные структуры.
Но в любом случае будет много ручной работы
Фотки большей частью, восстанавливаются и так хорошо в черновую.
Обычно нет смысла писать утилиты, чтобы восстановить несколько потерянных фотографий, так как люди обычно делают несколько кадров подряд.
Вот за какое-нибудь любительское видео, вряд ли хорошо заплатят.
А структура у видео файлов крайне нерегулярная, чтобы найти простую закономерность, которую можно находить автоматически.
Тут уж только тупой перебор, фрагментов похожих на куски видео.
Найдется заказчик, который будет готов оплатить разрработку программы для поиска видео фрагментов, посадят программиста или группу и они постараются сделать все возможное, для восстановления подобных случаев.
Как обычно, спрос и финансирование, решат проблемы восстановления каких-то типов файлов.
В ДЕ чумовая система поиска различных структур, причем не только NTFS, а практически всех известных файловых структур. Причем не просто поиск, а еще и их расшифровка в удобно читаемом виде.
Если кто-то опишет, знает структуры каких то файлов, включить их в DE дело нескольких минут. Но беда в том, что многие структуры файлов, не раскрываются их разработчиками.
Мне например, за 10 лет первый раз такой случай попался.
Хотя на Асином форуме, несколько раз обсуждали подобное.
Но не на столько часто, что бы Ася бросила приоритетные направления, ради нескольких случаев, стала делать подобную фичу в DE.

И какой смысл мне заранее, делать самому или покупать у кого-то программу для подобной работы.
Ну а рассчитывать, что такие разработки появятся сами собой, да еще в открытом доступе, на халяву. Это вряд ли.
Автор: 9285
Дата сообщения: 31.03.2015 18:43
tomset
Насчёт цены и специального софта всё понятно, но речь то шла в общем.
То есть это из категории пускания пыли в глаза.
Нечто подобное не так давно было и на киберфоруме - там владелец ПАК поносил всех, кто такового не умеет и ту же DMDE при том, что не пользовался ею.
ИМХО, такие вот рековерасты думают что таким поведением они скомпроментируют идею любительского восстановления (*), и клиенты повалят к ним. На самом деле они компроментируют реальных спецов.
(*) Конечно же, подразумевается нормальное восстановление (практически - логическое), а не программное восстановление оборванных голов и т.п.
Автор: tomset
Дата сообщения: 31.03.2015 20:03
9285
Если описания, где лежит файл нет, то найти его можно только по сигнатуре.
А дальше все зависит от структуры файла.
Есть в нем название, длина, дата, регулярные структуры, восстановить более менее возможно.
А например, шифрованный, сжатый неизвестным алгоритмом, полностью, восстановить практически нереально.
Практически ни один разработчик ПО, кроме каких-то спец задач, вообще не задумывается, о том, что файл будет подобным образом потерян.
DE при черновом поиске, файлы с известными структурами, которые можно проверить, сразу помечает зеленым цветом и указывает проверенную длину.
Их можно сразу выделить и скопировать в папку - хорошие.
Не сильно, но все таки это упрощает работу при потерянных записях о файлах.
Автор: openness
Дата сообщения: 31.03.2015 22:29
- Я Так Понимаю Что Photorec Восстановит jreg Файлы Намного Лучше, Чем R-Studio?

- Но Мне Нужно Восстановить Еще Видео Файлы MOV, а Тут Уже Нужно Думать Как Это Сделать?

Там Если Честно Борьба Из-за Одной Папки Идет, Просто Что Айфоном Снимал Все Похерелось - Обидно Очень.
Автор: Alex_Green
Дата сообщения: 31.03.2015 22:58
9285

Цитата:
Особенно хорошо если есть и какие то другие характеристики, позволяющие проверять целостность восстанавливаемого: контрольные суммы файлов, указание размера файла и т.п. Даже в этом случае сборка многофрагментного файла превращается в очень длительный процесс.


Пришлось как то собрать AVI файл, размером 1.18Гб, который был разбит как оказалось на 26 фрагментов. Но то была карта памяти, на которой в основном только файлы AVI и были. Плюс да, в заголовке AVI файла указан его размер в байтах, что тоже очень помогло. Ну и как заметил tomset, - тупой перебор фрагментов, лежащих между целыми файлами, и последовательная их склейка в HxD и просмотр (после каждой склейки) чтобы определить, приклеилось ли продолжение файла. Видео было съёмкой свадьбы, и представляло для владельца определённую ценность.
А на винте большого объёма что то подобное восстанавливать... В принципе наверное можно, но тогда специалист должен будет бросить заниматься другими заказами, и сидеть день и ночь только над этим.
Автор: openness
Дата сообщения: 01.04.2015 00:35
так что делать?)

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109

Предыдущая тема: Винт стал медленно работать


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.