» Восстановление разделов и информации на HDD (часть 7)

south_man
вернуть файлы на место вручную - чем лучшего всего и проще это сделать?
восстановиться из бекапа - бекапы отключены

vladislaw25

Цитата:

вернуть файлы на место вручную - чем лучшего всего и проще это сделать?

это сделать - в смысле "чем вернуть" или "чем вернуть на место"?
если первое - то DMDE, она ж видит файлы-папки - вот и отлично!
если второе - то, очевидно же, руками. Своими руками. Вручную. Головой и руками.

south_man
то я понял...а есть ли софт альтернативный DMDE? или все таки купить ее на 1 год и не заморачиваться?
просто к чему заморачиваюсь, фалики все можна восстановить, но если не найду како-то например системный файл...винда не стартонет

vladislaw25

Цитата:

а есть ли софт альтернативный DMDE?

есть - смотрите в шапке. R-studio, Recuva, GDB, ZAR, WinHex.. на вкус и цвет

DMDE оф. фришная только на кол-во файлов за раз ограничение ставит, не критично, в принципе. Но, если хотите купить, покупайте - хороший инструмент.

AntiMember

К сожалению, я не настолько хорошо в таких вещах разбираюсь, чтобы потрошить образ WinHexом. Да и слабо представляю, как можно найти там один документ из нескольких тысяч. Или как восстановить всё сразу. Мне ведь нужно восстановить как можно больше, и отдать флешку жене, чтобы она могла ей пользоваться на работе.

south_man

Я проверил. Скрытых файлов нет, вирус тоже не удалось обнаружить. GDB ничего не даёт. Точнее даёт, но это копии всё тех же сохранившихся файлов. Да вдобавок объёмом 500Gb.

Правильно ли я понимаю, что возможно повреждена файловая таблица и мне нужно попытаться её восстановить?

south_man
просмотрел я DMDE этот диск.
Выходит в каждой папке далей подпаке есть куча удаленных файлов.
так в ручную буду очень долго это все восстанавливать.
Извиняюсь за наглость, может подскажите софт, чтобы не перебирать
который бы просто просканировал и вернул/восстановил все файлы на свое место?
Заранее очень благодарен

oldos

Цитата:

чтобы потрошить образ WinHexом.

потрошить ничего не нужно, главное образ всего устройства, а не логическо диска сделать.
WinHexом потом открыть этот 8Гб бинарник (дамп) в виде "образа диска", Interpret as a Disk Image (или как-то так), может и таблица и структура найдется..


Цитата:

Правильно ли я понимаю, что возможно повреждена файловая таблица и мне нужно попытаться её восстановить?

Нам отсюда не видно, т.к. вы не показали ни скринов ни дампов никаких.

Хуже, если проблема железная - типа транслятор слетел, но тогда объем был бы 0 и вы бы точно ничего не могли сканировать.

Так что или вирус или сбой файл.системы.
Главное не пытаться записывать на устройство и не пробовать форматировать и исправлять чекдиском..

Сделайте образ, потом этот образ кормите всем программам по очереди.
Авось что-то и найдется.


vladislaw25

Цитата:

Извиняюсь за наглость, может подскажите софт, чтобы не перебирать

к сож., очень мало информации чтоб понять причины и соотв. указать на простые/быстрые способы решения.

south_man
попробую объяснить причины и следствия
вот просканировал винт на вирус, результат Win32 / Kryptik.DKQD и Нод 32 его не удаляет, удалил вручную.
по описанию, он удаляет системные файлы...
по результату удалил более 50% файлов и директорий
удалил загрузочные и системные файлы WIN7
+ директории программ, в programfiles почистил директории и тд...
вот скрин с DMDE http://rghost.ru/8kqDjbJmF

vladislaw25

Цитата:

Извиняюсь за наглость, может подскажите софт, чтобы не перебирать который бы просто просканировал и вернул/восстановил все файлы на свое место?

Во времена FAT была программа, которая восстанавливала файлы по месту - для NTFS такое не встречал.
И надеюсь понятно что даже если бы такое было то, если что то записано поверх, толку мало. А на системном диске пишется дай бог, особенно если своп (как обычно) нефиксированный.

Более того, если речь идёт о восстановлении самой системы, то тут ожидает большой облом - это даже не ХР.


Цитата:

там просто очень много прогг и беков на этом диске

и при этом
Цитата:

бекапы отключены

ССЗБ?
И наверняка ещё и под админской учёткой работали.

9285

Цитата:

И наверняка ещё и под админской учёткой работали.

ага

Какой путь решения?
Вытянуть папки программ которые нужны, формат и ставить начисту?
просканить все разделы и винт внешний на наличие еще сюрпризов?

Вирус нашел, папка Довнлоадс была на диске Д и там скачала сотрудница медиаконвертер с сюрпризом который запустила!

Причем, ноут с винтом она носила на восстановление данных в одну из извеснейших компаний в Киеве. они вообще скопировали на переносной носитель и сказали что потеря произошла из-за питания.

гляньте СМАРТ по нему
Aida: http://rghost.ru/7XlWXXssn
hddscan: http://rghost.ru/8sZmZmJtQ

vladislaw25

Цитата:

Какой путь решения?
Вытянуть папки программ которые нужны, формат и ставить начисту?

Не в курсе насчёт возможностей 7-ки, но у ХР можно было восстановить файлы по максимуму, в том числе и папку (файлы) винды и реестр. Посл этого сделать установку системы поверх старой - при такой установке настройки программ и всяческие привязки (в основном) остаются. И то, такой способ (ИМХО) нужен лишь для случая когда какие то данные необходимо восстановить из под работающей системы. После такового винду всё таки (практичнее) переустановить.
Что касается SMART - в HDDscan какое то неимоверное число событий переназначений, да и в аиде немалое, но не факт что они были успешные - число переназначенных 0. Хотя в данном вопросе я не сильно уж и разбираюсь, тем более что у некоторых винтов бывают "тараканы" по этому поводу.
У меня где то есть скриншот значений одного сигейта, у которого число пендингов равно числу секторов - при этом диск прекрасно работал (и работает сейчас).

Цитата:

гляньте СМАРТ по нему

данный seagate F3 явно козлить начал - то, что в смарте сейчас не есть нормой.
подозреваю, что товарищи из "одной из извеснейших компаний в Киеве" (Эпос чтоль?) уже напудрили ему мозг..

south_man
обращались в RDM

9285

Цитата:

Что касается SMART - в HDDscan какое то неимоверное число событий переназначений, да и в аиде немалое

8566 = 2176h

Цитата:

но не факт что они были успешные - число переназначенных 0

G-лист был очищен. А СМАРТ (и его лог) нет. Пол-беды,если очистили G-лист командой.
А вот если пересчитали транслятор с учетом G-листа... Начиная с ЛБА первого дефекта данные разъехались...

Добавлено:
vladislaw25
Если запросили больше денег - могли сделать копию и потом запороть транслятор.
Если просто сказали невозможно - прибили транслятор по незнанию и получили мешанку-мусор на диске.
Не знаю, может у спецов и есть уже возможность выкинуть из П-листа дефекты с признаком G>P на поверхность.
Но об этом лучше у tomset спросить. Остальные старперы после зимнего "налета" зашифровались.

vladislaw25

Цитата:

обращались в RDM

фирма солидная с опытом, не должны были делать "абы что"..
правда, я ни разу не слышал, чтоб обращались к ним чтоб устранить последствия вирусной атаки.. Сейчас такие вирусы есть, что файлы есть, но их как бы и нет, т.к. зашифровано все..
у вас, видать, другой случай, но все же.. Как вернуть на место то, чего уже нет - не имею представления.

AntiMember
То есть значения из первой части показателя не считать?
Так может и с другой части какую то часть не считать, и всё вообще будет радужно?
Впрочем, я потому и писал о своей "квалификации" в этих премудростях, что им не стоит особо верить.

9285

Цитата:

То есть значения из первой части показателя не считать?

Значение первой части знает только производитель.

Всем доброго дня. Прошу помощи у всемогущих востановителей файлов из мертвых HDD.
Нужна помощь, на жестком диске появилось очень много бэд секторов , предпологаемая причина перегрев жесткого диска. Диск определяется файлы видно но не прочесть не скопировать не удается, помогите пожалуйста вытащить информацию.
Жесткий диск Seagate 5400.6 ST9500325AS
Познания в этой области пока что нулевые ...

Показываем для начала SMART. Можно также проверить контакты на плате контроллёра (инструкция в шапке). А вообще в таких случаях самое оптимальное - посекторная копия на другой диск и ковыряние прогами для восстановления уже копии...

Всем доброго времени суток !

Не подскажите ли можно ли восстановить данные ?

Суть такова - пытался восстановить работоспособность флешки и запустил какое-то говноПО, которое стало автоматом что-то пытаться отформатировать в FAT16. Этим "что-то" оказался один из логических разделов жесткого диска. Можно ли восстановить раздел или данные ? Пока запущен test-disk quick-search

http://images.vfl.ru/ii/1438027324/b2dfa978/9406105.png
http://images.vfl.ru/ii/1438030603/3d82209a/9406479.png

Life is darkness
Выкинь подальше тестдиск и возьми то, чемздесь пользуются (в основном) для диагностики файловых структур - DMDE.
Открой ею пострадавший физический диск и покажи скриншот экрана Разделы. + опиши что за разделы были у тебя.

9285
south_man
AntiMember
Что делать с этим винтом? формат С-раздела и Ставить Вин 7 и пользоваться дальше?

vladislaw25
Если данные уже скопированы - загрузочный диск с Викторией или MHDD и затереть весь диск.
Потом посмотреть (и показать) СМАРТ и проверить на верификацию (чтение) всю поляну.
Теми же прогами. MHDD работает только в ДОС. Виктория есть и под ХР и под ДОС.
Тут в шапке глянуть:
http://forum.ru-board.com/topic.cgi?forum=84&active=11&topic=4681&start=540
или в нэте гуглонуть.

vladislaw25
добавлю, что я пользую для таких целей Викторию 4.47 или 4.46b - ее вполне хватает с головой, но если с этим сложно, то достаточно и полного форматирования в Win и сравнения СМАРТов до и после...

south_man
AntiMember
а HDDScan, подойдет для этих целей?...
этой операцией я же сотру и диск С и D

vladislaw25

Цитата:

а HDDScan, подойдет для этих целей?...

подойдет, но результат работы не будет нести в себе столько же информации, как от Виктории.

Цитата:

этой операцией я же сотру и диск С и D

если форматировать или делать прогон "записью" (WRITE) то да, конечно.
Вам же весь диск проверить нужно, а не первые 10%..?

vladislaw25

Цитата:

а HDDScan, подойдет для этих целей?

Если в нем есть эрейс или запись поверхности - да. Просто я им не пользуюсь.

Цитата:

этой операцией я же сотру и диск С и D

Именно. Вы сотрете всю информацию на диске безвозвратно. А иначе прояснить "интересный" СМАРТ не вижу как.

vladislaw25
Можно попробовать восстановить файлы на другой диск (внешний), а затем при помощи Live CD вернуть на место.

vladislaw25

Цитата:

этой операцией я же сотру и диск С и D

Да, но тебе же было написано
Цитата:

Если данные уже скопированы

Не, можешь делать проверки частями, но стоит ли? Ведь не факт что при тестах винту сможет поплохеть, и самое главное - у тебя появится бэкап, который необходим для важных данных.

9285

Цитата:

покажи скриншот экрана Разделы. + опиши что за разделы были у тебя.

Разделы были на тарабайтном диске - один раздел примерно 900гб, 31 гб другой раздел. Кластеры были 4096 байт, это я точно помню.

http://images.vfl.ru/ii/1438093310/c1dd5875/9412599.png
Ссылка

P.S. не понимаю почему не удается прикрепить картинку, только как ссылку или текст