» Восстановление разделов и информации на HDD (часть 7)

MisHel64
Зачем забывать то, чего нет?
Изучи устройство NTFS.

9285 Спасибо , что ответили. 1) Файл лежит в корзине, не удален, восстановили из корзины. При восстановлении Rstudio показало что сверху перезаписано 4 кластера и чем именно... Как я могу эти знания применить..? стирать записанное сверху(я где то прочитала) - бессмысленно. Но может вы знаете какой то метод.. Я обращалась на форумы Exel истов -они не умеют толком восстанавливать, поэтому прошу подсказок у тех кто в этом понимает. 2)Программы восстановления xlsx пробовала - не получается. У меня сложилось впечатление , что если б правильно восстанавливать - то он бы открылся... 3) и еще: как искать какие либо временные файлы, оставленные при работе где они бы могли быть на оcновном харде компьютера или на внешнем жестком , где хранился мой файл?

MisHel64

Цитата:

Еще забыл указать, что файл после удаления можно восстановить только при условии, что он не был фрагментирован

К NTFS это не относится, вот если бы ФС была FAT32, тогда да.

terskyi

Цитата:

При восстановлении Rstudio показало что сверху перезаписано 4 кластера и чем именно...

Можно скрин начала "восстановленного" файла из какого-нибудь дискового редактора, например HxD, DMDE, WinHex? Посмотрим для начала хоть на заголовок файла.

terskyi
Лучше всего исключить запись на этот том (раздел) - как минимум забрать букву у него букву в диспетчере дисков винды.

Хранящееся в корзине не может быть перезаписано.
Хотелось бы взлянуть по поводу того что показывает о перезаписи 4 кластеров.
И ещё хотелось бы взглянуть как видится этот файл в корзине в DMDE.
xlsx по сути zip-архив, поэтому его можно элементарно проверить на целостность в архиваторе.

9285 Я прекрасно знаю устройство NTFS. Если такой умный, то что бы не быть голословным приведи ссылку на RFC с указанием конкретного норматива, где указано, что после удаления файла, цепочка кластеров ОБЯЗАНА быть сохранена. А иначе, твой пост, я воспринимаю не иначе как очередной голословный высер.

MisHel64
Мне по барабану что считают высиральщики обо мне.
Если бы ты написал не от моего имени, и я бы тебя поправил, то тогда я бы ещё мог написать что ранлисты не уаляются для файлов менее 4-х гигов и прочие вещи.
Так что "знаток NTFS" в пролёте.

[more] [more] 9285 [more]
Цитата:

Хранящееся в корзине не может быть перезаписано.
Хотелось бы взлянуть по поводу того что показывает о перезаписи 4 кластеров

9285 , Вот скрин созданный с recuva
http://my-files.ru/v4ryrh
А программы DMDE у меня не было, сейчас установила, и она делает поиск NTFS , по моему это надолго, тк диск 3 ТБ. Поэтому не могу выложить. Возможно можно было как то быстро посмотреть, но я пока не умею.

Цитата:

И ещё хотелось бы взглянуть как видится этот файл в корзине в DMDE

по той же причине- видимо вечером только смогу


Цитата:

xlsx по сути zip-архив, поэтому его можно элементарно проверить на целостность в архиваторе.

Я не знаю как точно это делать, поэтому пишу все , что придумала
если xlsx протестировать 7zip Тестирование
Архивов: 1
Папок:О
Файлов: 13
Размер: 69672 (О MB)
Сжатый: 7107072 (6 MB)
Ошибок не найдено
если переименовать открываешь архив и смотришь что внутри, то папка xl так выглядит и почему-то уже в FAT, хотя у меня все в NTFS
http://my-files.ru/0653qj
Что странно , когда я для сравнения попробовала открыть любые рабочие файлы XLSx -они не определяются как архив , никаких SHeet там нет, а если переименовываешь- пишет ошибку. [/more] [/more]

Цитата:

Вот скрин созданный  с recuva

Могу лишь предположить что неправильный перевод.
Возможно речь идёт о пересекающихся кластерах или что то подобное.
По хорошему, можно было бы проверить на предмет ошибок ФС чекдиском в режиме только чтения. Но это займёт немало времени - благодари того, кто надоумил иметь один огромный раздел.


Цитата:

А программы DMDE у меня не было, сейчас установила, и она делает поиск NTFS , по моему это надолго, тк диск 3 ТБ. Поэтому не могу выложить. Возможно можно было как то быстро посмотреть, но я пока не умею.  

Сканирование NTFS в данном случае если и нужно, то просто от отчаяния.
Если буква у раздела убрана, то можно сохранить лог проверки и пока прекратить поиск, если что - потом продолжишь с прерванного места.


Цитата:

по той же причине- видимо вечером только смогу

Смотри выше.
Вообще тебе надо было просто открыть том, потом зайти в Root а далее в папку корзины и туда, где виден файл.
Если там файла не видно, хотя такого не должно быть, то зайти в папку Все найденные+ реконструкция, согласится на виртуальную реконструкцию и затем смотреть уже в этой папке.
Причём надо учитывать что имена в папке корзины не такие как у файла, так что в большей мере ориентируйся на размер файла.

Кстати, что за винда?
И я что то не могу понять - если файл в корзине, то пробовали или его просто оттуда восстановить средствами винды или сразу запустили рековерилки?


Цитата:

Ошибок не найдено

Это как бы намекает что "контейнер"цел. И если что то и "перекрылось", то уж очень точно - настолько что не изменило контрольную сумму. Но это практически нереально.


Цитата:

то папка xl так выглядит  и почему-то уже в FAT, хотя у меня все в NTFS

Скриншот не доступен, поэтому сложно представить как может архиватор показывать версию файловой системы.
Лучше выкладывай на rghost.ru


Цитата:

попробовала открыть любые рабочие файлы XLSx

Наверное речь о "старых" XLS - у них обычная структура (не архив).

[more] Alex_Green
Цитата:

Можно скрин начала "восстановленного" файла из какого-нибудь дискового редактора, например HxD, DMDE, WinHex? Посмотрим для начала хоть на заголовок файла.

начала тестировать только (с DMDE)
То что восстановил WINHEX вне открывается и в архиве 0 байт. А те что восстанавливались RECUVA и R studio -есть. Или они не годятся? Может я WINHEX не правильно пользуюсь. Хотя "пользуюсь" громко сказано... У меня все на стадии "метаний" от одной проги к другой , вот уже 10 дней... в надежде , что хоть как то , что то..
может я настройки не правильно ставлю , или еще что...Или не знаю (не замечаю) какую то важную мелочь
Вроде того , как я по не знанию сначала "восстанавливала" удаленные файлы программками для FAT ?потом только люди добрые подсказали

9285
Добавлено:
[more] 9285
Цитата:

благодари того, кто надоумил иметь один огромный раздел.

ну , конечно, себе любимой рассыпаюсь в БЛАГОДАРНОСТИ за тупость и невнимательность- купила диск и пользуюсь. И особенно за меткость удаления нужных файлов ...


Цитата:

Вообще тебе надо было просто открыть том, потом зайти в Root а далее в папку корзины и туда, где виден файл.

в корзине их не видно в той папке , где в других программах определяется.
Вот скрин рядом 2 проги и то , что отражается в одной и той же папке http://rghost.ru/7QXMfbcFG


Цитата:

Если там файла не видно, хотя такого не должно быть, то зайти в папку Все найденные+ реконструкция, согласится на виртуальную реконструкцию и затем смотреть уже в этой папке.

сейчас попоробую


Цитата:

Кстати, что за винда?
И я что то не могу понять - если файл в корзине, то пробовали или его просто оттуда восстановить средствами винды или сразу запустили рековерилки?

а никто не говорил (не писал , что с этого надо начать). Все пишут - ничего не трогай на диске...поэтому сразу начала делать сканы разными программами и с ними восстанавливать на другой диск.

версия Windows 7 максимальная [/more]
[/more]

Добавлено:
9285
Цитата:

Если там файла не видно, хотя такого не должно быть, то зайти в папку Все найденные+ реконструкция, согласится на виртуальную реконструкцию и затем смотреть уже в этой папке.

вижу его в корзине
http://rghost.ru/7JgjpxKKq

terskyi
После восстановления файла из корзины в DMDE он также не открывается?

terskyi

Цитата:

И особенно за меткость удаления нужных файлов ...

Точнее сказать папки с нужными файлами. А потом ещё и зачистку корзины.

Теперь картина прояснилась.
Если бы файл не удалялся с корзины, то он не был бы перечеркнут красным (это и есть признак удалённого).
А раз он удалился, то на его место и записался другой файл.
И теперь понятно что имела в виду рекува.
Она посмотрела в ранлист удалённого файла (привет "знатоку NTFS") а затем текущую битовую карту тома - что находится в тех же кластерах сейчас.
Собственно, изначально я хотел предложить сделать то же самое, но утверждение что файл в корзине на время отодвинуло этот совет.


Цитата:

а никто не говорил (не писал , что с этого надо начать). Все пишут - ничего не трогай на диске...

Я не знаю кто и что тебе советовал, но обычно самое первое действие - исключить запись на раздел. И не просто самому не писать а как написано выше, ещё надёжнее MBRoff.
Если файл лежал в корзине, то при восстановлении он восстанавливается на своё место.
Но не надо было даже восстанавливать - достаточно зайти чем то типа TC в папку корзины, найти нужный файл (имя может быть не то - зависит от того как удалён) и скопировать на другой носитель.

Alex_Green
Цитата:

После восстановления файла из корзины в DMDE он также не открывается?

нет, пишет не удается прочитать.


Цитата:

Можно скрин начала "восстановленного" файла из какого-нибудь дискового редактора, например HxD, DMDE, WinHex? Посмотрим для начала хоть на заголовок файла.

теперь могу и скрин...или надо более большой кусок?
http://rghost.ru/8ZGRRtHJz

terskyi
Если не считать за истину результат теста архива, то есть одна идея-фикс.
В своё время я здесь показывал как отличается результат восстановления фотки в случае если поверх записаны данные и когда этот мусор обнулён - разница была, и в некоторых случаях очень существенная.
Можно попробовать и здесь то же самое сделать. Для этого нужно в обломках твоего файла пробить нулями место, которое перезаписано другим файлом (32 сектора).

9285
Цитата:

Для этого нужно в обломках твоего файла пробить нулями место, которое перезаписано другим файлом (32 сектора).

Мне до такого гения как вы трудно самостоятельно дотянуться... Мне бы , извините, по простому : открой это , увидь это и вставь на это нолик... Это что то типа ремонта файла да? Где эти 32 сектора?

terskyi Таких гениев, на любой тусовке малолеток - как грязи. Только там они за базарам следят, боясь словить с ноги в прыщавое табло. Это тут они такие на язык смелые.

[more] [more] 9285
Цитата:

Файл удаляется в корзину, откуда его можно достать.
Если же его в корзине нет, но видится прогами, то это надо называть своими именами - удалили и почистили корзину.
В последнем случае любая запись на диск может попасть на бывшее место расположения файла что, вполне естественно нарушает его содержимое - вопрос только в том какое.
Если предположить что на диск:
- только записали данные и ничего после не удаляли
- туда не записывались-удалялись какие то временные файлы или ещё что то, меняющее структуру данных - например в современных виндах по дефолту вкдючена дефрагментация

перечитывая все что вы мне отвечали, я поняла , что точно неправильно описывала ситуацию
Я удалила папку в корзину. Но как файл удалился из корзины - я не знаю. Никогда не задумывалась как удаляются из корзины файлы с внешнего жесткого - может при выключении диска, а может одновременно с нажатием очистки корзины на рабочем столе экрана. Посмотрела в свойствах внешнего жесткого -никаких настроек по поводу корзины не увидела..
Вы вперед меня поняли, а я только сейчас догнала- что файл и удалили , и почистили корзину... Извините , что вводила вас в заблуждение...
И да.. , на следующий день , на диск записывали инфу. К обеду обнаружилась пропажа. И только тогда диск оставили в покое... Дефрагментации для внешнего Seagate у меня отключена.
Раз что то написано сверху, то восстановить нормальный файл - не получиться ? так?
А есть ли программы которые могли бы собрать его из кусков. Мы сохраняли этот нарастающий файл периодически, с новой датой, и поэтому есть файл с такой же структурой (если я правильно изъясняюсь) и можно какие то куски взять оттуда? или это чушь из области фантастики? [/more] [/more]

terskyi
Ответ будет, но позже.

MisHel64
Ну да, ну да - весь такой чОткий, только процитированным говнецом поливаещь в привате

Цитата:

Скажи, ты по жизни долбоеб или просто повыебыватся порешил?

Что, обижен судьбою, и ненавидишь тех, кто может помочь людям просто так?
И о каких местах ты говоришь? Тех, где можешь пожаловаться вертухаям (хотя подозреваю что сам такой) чтобы забанили того, кто говорит правду в лицо, о не как чмо исподтешка в привате.

9285 Простите , что я своими словами спровоцировала ... Я просто выразила свою мысль и свою положительную эмоцию... Вы помогаете мне.. И такого рода эмоции и восхищения - естественны для женщин. Спасибо , что вы даете мне надежду..

terskyi
Не обращай внимания, дело не в тебе.
Такие как MisHel64 спровоцированы всегда, и периодически у них прорывает.

terskyi
Можно ещё попробовать поискать временную копию файла по такому пути: C:\Documents and Settings\_имя_учетной_записи_пользователя_\Local Settings\Application Data\Microsoft\Office\UnsavedFiles хоть и шансов немного, но всё же.

Alex_Green
Цитата:

C:\Documents and Settings\_имя_учетной_записи_пользователя_\Local Settings\Application Data\Microsoft\Office\UnsavedFiles

Я пробовала .
Пишет :"нет доступа К \Documents and Settings. Отказано в доступе."
Посоветовали войти с загрузочной флешки. Создала флешку , вошла - тоже самое. Я администратор на своем компе. Комп к корпоративной сети не подключен. Windows 7.
Если знаете способ войти -подскажите

terskyi

Цитата:

Раз что то написано сверху, то восстановить нормальный файл - не получиться ? так?

Всё зависит от структуры файла.
Написанное дальше просто мысли, потому как не ковырялся в структурах таких файлов.
[more=1]Вспоминается случай, когда у пользователя экселевский файл открывался минут 10, малейшее изменение - опять можно кофе попить. Открыл файл в архиваторе и заметил что есть большой элемент с названием связанным с оформлением. Спросил, было ли оформление - ответили нет. Удалил элемент из "архива" и открыл экселем. Тот ругнулся что фал повреждён, предложил исправить. После этого файл открывался моментально - потом выяснилось что в оформлении были какие то рамки типа заполненных текстом.
То есть - возможность самого эксела восстанавливать книгу является неплохой штукой. Но, в озвученном случае книга не была запаролена. Как знать что переписалось у тебя. Возможно что что то отвечающее за пароль. И как поступит в этом случае эксел мне неведомо.[/more]

Цитата:

Мы сохраняли этот нарастающий файл периодически, с новой датой, и поэтому есть файл с такой же структурой (если я правильно изъясняюсь) и можно какие то куски взять оттуда?

Опять же [more=размышлязмы]
И опять, многое зависит от того что та и насколько критично. Но, можно попробовать сравнить содержимое файлов в разный временной момент. Если какой то блок (из переписанных) не меняется, то вполне логично предположить что и далее он не менялся. Соотвественно подставить в пострадавший файл. И так по каждому блоку, причём могут быть комбинации.
Но. изначально лучше обнулить перезаписанное и посмотреть на реакцию экселя. Если предложит восстановить - восстановить и посмотреть что восстановлено.
[/more]

Цитата:

или это чушь из области фантастики?

Может и не чушь, а может и фантастика - всё зависит от того, что написано выше.

Цитата:

Но. изначально лучше обнулить перезаписанное и посмотреть на реакцию экселя. Если предложит восстановить - восстановить и посмотреть что восстановлено.

технически - как это? Открыть редактор? Какой? Где писать нули?

Добавлено:

Цитата:

Удалил элемент из "архива" и открыл экселем.

Как это делается? Как открыть именно то о чем вы пишете?

terskyi

Цитата:

Как это делается? Как открыть именно то о чем вы пишете?

Эо был пример, поэтому не надо относится к нему добуквено.
Хотя делается это примерно [more=так] У файла изменяется расширение xlsx на zip, или вообще не переименнованный файл открывается в архиваторе, понимающем zip-формат. Затем в нём делаются необходимые действия. Далее (если файл переименовывали, то переименовать в xlsx) откыть файл в экселе.[/more]

Цитата:

технически - как это? Открыть редактор? Какой? Где писать нули?

Один вопрос - ты будешь делать это и изучать что потребуется? Мне не сложно написать как, но не хочется чтобы на полпути выяснилось что это не актуально, так как непонятно.
Если есть желание - почитай про то, как делать дампы. Например в конце шапке темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1

[more] 9285

Цитата:

Хотя делается это примерно так

в архиваторе открывала, там что редактировать? Архиватор предлагает распаковать - получаются файлы и папки. Что из этого редактировать?

Цитата:

на полпути выяснилось что это не актуально, так как непонятно.

я тоже этого боюсь. Искала в инете такие услуги-но есть услуги только по восстановлению с носителей , а внутри файл - "какой есть". Я понимаю, что скореее всего для меня это неподъемная инфа.

а вот если рассмотреть такую идею: собрать из 2х идентичных файлов
один из файлов полностью рабочий(№1). В нем работали, а потом сохранили и оставили . И ЕГО же продолжили далее , но с другим названием (название просто дата периода) получили файл №2. -с добавленными записями.
Файл №2 нечаянно удалили , восстановили., но у него перезаписано 4 кластера и он не хочет нормально открыться Excel , зато открывается в др прогах (LibreOffice , текстовые редакторы).
нужно вытащить только данные из файла №2 и дополнить ими файл №1.
Такую задачу можем решить? [/more]

terskyi

Цитата:

Пишет :"нет доступа К \Documents and Settings. Отказано в доступе."

Попробовать в той же DMDE открыть диск С и найти несохраненные файлы по вышеупомянутому пути там.

Кидайте куда-нибудь "восстановленный файл" (на тот же rghost). Попробуем глянуть и что-нибудь сделать.

Alex_Green
Цитата:

C:\Documents and Settings\_имя_учетной_записи_пользователя_\Local Settings\Application Data\Microsoft\Office\UnsavedFiles

Получилось открыть . там ничего нет. Перерыла все папки на всякий случай.
Все равно спасибо, за попытку помочь.


Добавлено:
Alex_Green
Цитата:

Кидайте куда-нибудь "восстановленный файл" (на тот же rghost).

http://rghost.ru/6prCyhgGL

terskyi
Заголовок похож на старый формат, тем не менее при открытии винраром открывается структура как у современного формата (но архив тест не проходит). Ещё, у современного в конце обычно просматриваются названия файлов внутри контейнера - в твоём этого нет.
И действительно, начиная с 64-го сектора вклинен ещё один файл (размеров 32 сектора). Обнуление этого участка не помогло, хотя это была просто идея - не более того.
PS. Всё это наводит на мысль что на место файла записался не один этот файл.
И это вполне могли быть и временные файлы, которые создаются рядом с основными при их открытии.
Можешь выложить пару ранее сохранённых версий - может они что то подскажут.
Опять же, ещё не отработан вариант восстановления структуры книги (или части её) спецсофтом класса "Excel Recovery". И ещё может поискать темы по структуре самих этих файлов.
PPS. И всё таки, хотелось бы посмотреть тот скриншот, который недоступен - что то там про FAT.

9285
Цитата:

Заголовок похож на старый формат

про историю файла , я думаю так - он был создан в 2008 года, значит с расширением xls, а потом когда появился новый office , файл просто переименовали, потому что открывался новым ....

terskyi
В таком случае откуда структура 2007-го? От переименования файла такое не появляется.
Можешь сама посмотреть в предыдущих сохранениях как выглядит начало и как конец, например встроенным вьювером Total Commander-а (просмотр по клавише F3).