» Восстановление разделов и информации на HDD (часть 7)

9285

Добрый день всем!
не разу не попадал в эту тему (если темой\разделом ошибся - исправьте)

пациент - флешка, 16 гб, файловая система фа32, файловая система внешне на месте, сколько то папок и файлов есть,
по словам хозяина, удалил в корзину пару каталогов, и все ( очень сомневаюсь...)

а вот, потребовалось немного разобраться, возможно ли без комплексов, относительно общедоступным софтом
рстудио
изи рековери
dmde
GetDataBack FAT
эти файлы с каталов вытащить, обычно такое удавалось и в более серьезных случаях
( отформатировали диск, переразбили, винт посыпался, частично перезаписали,
- не все - но удавалось хоть бы часть не битых фыйлов вытащить..)

а тут
в лучшем случае - вижу просто папки с правильными названиями
в худшем - просто папки без названий
внутри файлов - или просто мусор
или FFFF
файлы фото ( в этой папки)

в другой папки с десяток видео файлов ( там примерно подобное)
не один файл не открывается нормально

образ флешки снял и рстудией и GetDataBack FAT

вот и возник возможно ли все же что то вытащить, или только прямая работа уже с микросхемами флешки + комплекс какой либо?

спасибо за ответы

alpham100

Цитата:

флешка, 16 гб, файловая система фа32 ... удалил в корзину пару каталогов, и все ... или только прямая работа уже с микросхемами флешки + комплекс какой либо?

так какая работа с микросхемами-то, если физически устройство работает.
Все ячейки памяти доступны, транслятор есть - дамп слили, теперь дело только софта.

и как было замечено чуть выше, в случае с фат32 все довольно непросто.
попробуйте ZAR (Zero Assumption Recovery) натравить на это дело.

+ если нужен определенный тип файлов - то сигнатурный поиск, хотя бы в WinHex - картинки может и достанет.

Такая ситуация. Принесли ноутбук. Матрица и крышка матрицы в хлам разбиты. Надо вытащить оттуда данные. Данные были на рабочем столе, ОС - Win 8. Вход для пользователя был запаролен. Сама винда упала и загружаться не хочет. Как вытащить данные с того рабочего стола? При подключении харда к другому ПК по USB, он не видит файлов пользователя, так как стоял пароль.

Samoletov_Dmitriy

винт лучше цеплять не по юсб, а через сата
софт - рстудио или другой аналогичний софт указан сверху темы
берите программу, определите винт и увидите файлы - сливать обязательно на другое устройство

хотя если файлы зашифрованы на уровне виндовс, тогда вам "не повезло"....

Добавлено:
south_man
с образами рстудио (моно образ - RDR file) вроде как ZAR (Zero Assumption Recovery) работает, в конце ошибка
чуть позже скрины приложу
( я так понимаю содержимое образа не понимает)

с образом гетдатабаск фат ( мультиобраз IMC file) ZAR (Zero Assumption Recovery) - открывает только 1 часть образа (смысла сканить не увидел...600 мб из 16000..)

А, чем мультиобраз " гетдатабаск" слепить в один не придумал
сейчас вот образ "гетдатабас" перескинирую, с определенными настройками

alpham100

Цитата:

А, чем мультиобраз " гетдатабаск" слепить в один не придумал

ОМГ..
Образ бывает только один - физический дамп байт-в-байт (RAW, BIN) - если нечем сделать, то DD.EXE в помощь.
Все остальное - от лукавого. На изучение такой ерунды, как образы каких-то там поделок и форматов, увы, времени нет.

south_man

я в курсе про дд ( в юникс\линкс как то роднее)
но именно им не делал тогда, сделал двумя - что было под руками
и чем планировал дальше образ посмотреть по свободе

за ответы, спасибо, буду разбираться, опять же по свободе

alpham100
Можно снять универсальный так сказать образ в DMDE, File Scavenger, DataRescue's DD и затем уже с ним работать. Судя по всему имеют место серьёзные повреждения Directory Entries FAT32. Видимо остаётся только сигнатурный поиск. Но и в этом случае иногда увы не всё так просто, особенно с некоторыми форматами видео файлов. Какие кстати форматы видео нужно восстановить? Что касается восстановления фоток, то могу порекомендовать такие фриварные проги как AnyFound Photo Recovery, DiskDigger (версия 0.8.3.176). DiskDigger кстати умеет работать с нормальными посекторными файлами образами. Не знаю насчёт R-Studio и GetDataBack, поскольку ни разу не делал ни одной из них образ флэш накопителя.

south_man

Цитата:

хотя бы в WinHex - картинки может и достанет.

Это да, если видео формата AVI, то нефрагментированные тоже должен нормально достать.

А если руки растут из тазобедренного сустава, то лучше спецам доверится. Я сдавался в http://www.***.ru. Помогли оперативно и быстро. Действительно, не жаль было деньги отдавать.

DaniloGalinari
Вообще то здесь не рекламная площадка, а форум.

alpham100

Цитата:

с образом гетдатабаск фат

GetDataBack умеет делать образ img. По идее это образ 1 в 1.

igor_me
когда делал образы в GetDataBack, сильно не смотрел на расширение
inc вышли ( сжатые мульти образы, возможно по аналогии с акронисом - заголок в начале файла там вроде как подобный)

south_man
в следующий раз уже выберу что то другое для образов

всем кто ответил спасибо

p.s. как образ переделаю на универсальный, попробую "скормить" его "AnyFound Photo Recovery, DiskDigger"

Alex_Green

форматы видео - мпег4 какой то, упакованный в avi
но не один файл хоть более мение не был целый, поэтому пока отложил, с картинок начал...

Samoletov_Dmitriy Вход пользователя по паролю и шифрование данных это разные вещи. Если только парольный вход, то это одно, и данные легко вынуть. Достаточно просто подключить винт к любому unix устройству. Можно подключить винт и к винде, но в нее нужно войти с правами администратора, и переназначить права на папку профиля пользователя. За этим в тему по винде.

Вот если было шифрование, то зависит от типа учетной записи. Если учетка прописана в домене, то достаточно подключить винт к любой виндовой машине входящей в тот же домен, и залогинится на ней с учеткой пользователя буки.

Вот если пользователь локальный, выход только один. Восстановить разбитую буку, или найти похожую и запустить установленную винду. Знание пароля в данном случае не спасет. Данные шифруются с помощью крипто ключа, вытянуть который и пересадить в другую систему практически не возможно. Но это уже к хакерам, которые потребуют за такую услугу очень серьезные деньги.
Насиловать винт, разными прогами по вытягиванию данных бесполезно.

alpham100

Цитата:

форматы видео - мпег4 какой то, упакованный в avi

Тогда DiskDigger должен помочь.

Samoletov_Dmitriy
Кроме написанного ранее, хотелось бы отметить что матрица не просто так ломается.
И раз было физическое воздействие, то и на винт оно могло отразиться. И если это так, то не стоит увлекаться попытками вычитывания различным ПО дабы не усугубить ситуацию.

DaniloGalinari
В такой ситуации (да и в твоём случае) практичнее к спецам по пересадке с одного места в другое обратиться.

Цитата:

RDR file

может кому то пригодится
RDR - открывается, монтируется как логический диск на отлично r-drive image 6.0
а дальше уже работаешь с ним чем угодно


Цитата:

DiskDigger

"любит" net framework 3.5

Alex_Green
DiskDigger - в процесссе

Цитата:

RDR - открывается, монтируется как логический диск на отлично r-drive image 6.0 а дальше уже работаешь с ним чем угодно

Всё хорошо, но любой дополнительный "посредник" может привносить ошибки.
Поэтому (конечно же ИМХО) - желательно исключить таковые.
Опять же:
- если формат файла специфичный, то это может вылезти боком если по какой то причине не прочитается какой то фрагмент. Например это не смонтируется.
- монтирование делается в каком виде? То есть, примонтировался раздел, в неём всё более менее и тут на тебе - чекдиск или сама система (такое тоже возможно) что то подправила.

9285
вас понял, про проблемы, которые добавляются
при использование дополнительного софта ( посредника)
конечно имел ввиду(помнил),
но лучше - хоть так подключить \ иметь доступ к образу
- чем смотреть на него(файл)...и думать..а зачем я вообще им (рстудией) снимал )
UPD
diskdigger вытащил все же пол десятка каких то видео файлов,
что то битое, но как то открывается
но есть какой то прогресс

спасибо!

Цитата:

но лучше - хоть так подключить    - чем смотреть на него(файл)...и

Если нет альтернативы выбора между говеньями, то может и так.
Но лучше сделать по нормальному.

alpham100

Цитата:

"любит" net framework 3.5

Версия 0.8.3.176 не "любит" и нормально работает даже на XP SP2.

[more] У меня вчера случилась беда с винчестером. Марка WD Caviar Blue 1TB (WD10EZEX). Лазил я в инете, к винчестеру сам не обращался (система на SSD стоит). Только торрент на раздаче был, но дело было утром, поэтому я сомневаюсь, что там вообще что-то раздавалось. Вобщем неожиданно торрент выдал ошибку ввода-вывода в трех файлах. Ну я подумал, что просто глючит и закрыл его. Пошел в мой компьютер проверить доступны ли логические диски. Однако при обращении к любому диску выдавало ошибку. Перегрузил комп. При перезагрузке комп подвис, видимо пытался достучаться до проблемного винта. Когда винда все же загрузилась, то в моем копьютере я не увидел дисков D, E, G, которые были на том винте. Проверял в биосе, там вообще нет этого HDD. В Управлении дисками он есть, но выглядит так, будто он еще даже не форматировался ни разу. В Диспетчере устройств он тоже есть, причем пишет, что работает нормально. AIDA64 тоже видит, однако в SMART характеристиках ставит три восклицательных знака. Скрин
Нагуглил, что диск может быть вот так не виден из-за окисления контактов. Достал его из корпуса, открутил плату, аккуратно почистил контакты (они-таки были грязные), но диск все равно не заработал.
Пробовал создавать посекторную копию диска при помощи R-Studio. Программа запускается, но зависает при загрузке на "Инициализация". HDClone час висел на 0% и при этом выдавал нулевую скорость копирования. В DMDE при копировании хоть с конца, хоть с начала постоянно идут ошибки "WinError 1117. Запрос не был выполнен из-за ошибки ввода/вывода на устройстве". [/more]

Retar89

скрин смарта переложите - не виден
возьмите викторию, и проверьте в режиме чтения диск - хоть пару процентов
что бы понять есть вообще чтение поверхности.

Смарт переложил Скрин
А насчет виктории вроде как читал, что она работает только на x32 системах. У меня x64. Я нашел какую-то версию, которая открывается и на моей системе, выдает инфу по дискам, но при попытке проведения какого-либо теста выкидывает ошибку (сейчас не назову точно какую, вроде бы файла какого-то не хватает).

Retar89
дефекты(беды) на винте ЕСТЬ, пока еще дефект лист не забился

лайф сд возьмите (загрузочный диск с утилитами)
и будет вам виктория или альтернативное без проблем

только аккуратно, чуть проверить и все.
(не нужные винты в системы лучше отключить, что бы ничего не перепутать..)

обязательно не давайте запуститься chkdsk или автозапуску и тд

судя по смарту, должен образ копироваться, плохо но должен

alpham100
Спасибо за помощь! Как приеду домой с работы, буду искать загрузочный диск, где-то был.)
Вопрос еще такой есть: на данный момент свободный терабайтник, на который будет копироваться инфа с этого, только внешний WD My Book. То, что он юсбишный, не повлияет ни на что?
После виктории, если диск читается, чем и как лучше копировать? Из-под винды я ведь уже пробовал, все висело пока что..

Retar89
чем лучше копировать - тут думаю скоро прийдут и расскажут
цитата - что мне советовали


Цитата:

Alex_Green
Можно снять универсальный так сказать образ в DMDE, File Scavenger, DataRescue's DD и затем уже с ним работать.

Цитата:

9285
Всё хорошо, но любой дополнительный "посредник" может привносить ошибки.
Поэтому (конечно же ИМХО) - желательно исключить таковые.
Опять же:
- если формат файла специфичный, то это может вылезти боком если по какой то причине не прочитается какой то фрагмент. Например это не смонтируется.
- монтирование делается в каком виде? То есть, примонтировался раздел, в неём всё более менее и тут на тебе - чекдиск или сама система (такое тоже возможно) что то подправила.

Retar89

Цитата:

Вопрос еще такой есть: на данный момент свободный терабайтник, на который будет копироваться инфа с этого, только внешний WD My Book. То, что он юсбишный, не повлияет ни на что?

если лайф сд - при загрузки монтирует юсб устройсва ( и они потом видны)
можно и него слить ( предварительно сделать 1 раздел, и нфтс - если в файл образ, или ничего на винте - если посекторная копия)

юсб - вносит ограничей по скорости в каком то смысле
если винт юсб 2.0 скорость не выше 20-30 мб\с
если винт юсб 3.0 выше от 100 до 200 мб\с

насчет виктории, аккуратно, и чуть чуть - только чтение
чем копировать выше написал, лично сам рстудией и getdatabcakup
снимал образ сжатый....16 гб флешка сжатый образ вышел примерно столько же...

да еще - есть выбор - делать посекторную копию на другой винт,
а есть вариант делать в файл образ

Retar89
диск запилен очень сильно, если будете пробовать вычитывать образ (т.е. все подряд), то есть риск, что он отвалится навсегда так и не дочитав до важного места.
ИМХО, нужно сканировать на предмет таблицы и вытягивать по приоритету, сперва самое ценное.
+ делать вычитку желательно быстро, юсб2.0 диск - не лучшая идея точно.

alpham100

Цитата:

дефекты(беды) на винте ЕСТЬ, пока еще дефект лист не забился

т.е. по-вашему более 2к в переназначенных и более 400 в пендингах - это не предел??
ИМХО, там уже все под завязку, поэтому пендингов полно, а реаллоки уже уперлись.

Retar89 Конец винту. В профильные темы по его ремонту. До начала ремонта винта, стоит проверить работоспособность блока питания и охлаждения. Что-то мне подсказывает, что не справляются они с со своими задачами, по этому винт и начал сыпаться.
Смарт и первоначальный виден нормально, стоит только внимательно прочитать что там на страничке написано.

alpham100 По смарту и другим признакам, начало винта уже запилино в усмерть.

south_man Не предел.

MisHel64
ок, не предел, еще 100-200 влезет, если их насильно утилью не пихать из рело в г, а потом а п-лист.. главное не это, а то что вы подтвердили мои слова фразой

Цитата:

Конец винту

ЗЫ:
Retar89
ремонт как таковой часто несовместим с восстановлением, а вам же вроде данные нужны...
будете в ветке по ремонту - первым делом пишите, что на данные диск.

[more] MisHel64
Ниже написал свой конфиг компа. В конце указал БП. Мне при покупке не раз говорили, что его хватает с лихвой. Вот только последнее время что-то трещит в корпусе, как будто провод слегка попадает в кулер. Однако все провода я проверял. Ситуация такая, на комп дается нагрузка ( к примеру запускается игра), потом нагрузка убирается, комп просто стоит минут 5 и вот в этот момент начинается треск (не сильный), который сам собой проходит через полчаса. Есть подозрение, что это в блоке питания. Может с ним какие неполадки?
Насчет охлаждения могу сказать, что выше 45 градусов температура винтов никогда не поднималась. А вообще почти всегда в районе 37-40.

Корпус: Zalman Z9 Plus Black
Материнская плата: GIGABYTE GA-B85M-D3H (rev. 2.0)
Процессор: Intel Core i7-4771
Кулер на нем: Zalman CNPS10X Performa
Видеокарта: MSI GeForce GTX 980 Gaming
Оперативная память: 2 планки по 8 GB (Samsung DDR3 PC3-12800 8GB)
HDD: WD Caviar Blue 1TB и два WD Red 2TB, Crucial MX100 256GB
Блок питания: Chieftec A-80 CTG-600-80P [/more]