Восстановление утерянных данных - Страница 31

DjaRul · 21.01.2008, 13:29

SpaceCow Успехи никак. Жду мамку. Есть на Ati 690G, но че-то не нравится она мне. До среды подожду, а там решу

Alexandra · 23.01.2008, 16:47

Нужно Унформатить диск SATA,MFT,вроде,живой,мысли?

SpaceCow · 23.01.2008, 17:12

Abu Ali ibn Sinna, можно.
Вставляешь в кардридер (или прямо в камере, если она видна как съемный диск) и пробуешь обычной программой для восстановления файлов. R-Studio или вообще бесплатной Recuva. Разумеется, шансы есть только в том случае, если после удаления на карточку ничего не писалось.

Antech · 23.01.2008, 17:47

Alexandra
Главная мысль: на форуме есть поиск.
У Вас практически только один вариант - авторекаверилка на другой винт: R-Studio, GetDataBack, EasyRecovery.
Восстановление на месте в данном случае для настоящих каскадеров, причем с хорошим знанием NTFS.
Вот, например: Крис Касперски. Unformat для NTFS. Очень опасная in-place методика, начиная с запуска Чекдиска. Делать только после полной посекторной копии. Но там описывается и автоматическое восстановление с помощью R-Sdudio.

Alexandra · 24.01.2008, 04:56

Цитата (Antech;1431399) »

Главная мысль: на форуме есть поиск.

Не дура,хоть и блондинка.

Цитата (Antech;1431399) »

У Вас практически только один вариант - авторекаверилка на другой винт: R-Studio, GetDataBack, EasyRecovery.

Это пройдено,находит 86 файлов попытки восстановления системы и на этом ппц.
Винт бамбучный,Dell какой-то Latut-бла-бла.
Щя в ручную ковырять буду,добью-так добью.

Antech · 24.01.2008, 10:39

Alexandra
находит 86 файлов попытки восстановления системы и на этом ппц
Файл попытки восстановления системы - не знаю что такое. Вы говорите, что MFT живой, совершенно непонятно, почему у Вас тогда авторекаверилки ничего нужного не находят. Может, покажите дамп 10000 секторов, начиная с MFT Start Sector (запись $MFT)?

в ручную ковырять буду
Как хотите. Я за это не отвечаю.

Alexandra · 24.01.2008, 12:11

Цитата (Antech;1431717) »

Файл попытки восстановления системы

Машинка со скрытым разделом,винда слетела и клиент нажал кнопочку восстановления системы Dell-овскими утилями,что там за утили не знаю не работала,скрытый сняла весь,а вот с рабочим-засада,сам клиент выключил бук в процессе восстановления.

SpaceCow · 24.01.2008, 12:58

Цитата (Alexandra;1431776) »

Машинка со скрытым разделом,винда слетела и клиент нажал кнопочку восстановления системы Dell-овскими утилями,что там за утили не знаю не работала,скрытый сняла весь,а вот с рабочим-засада,сам клиент выключил бук в процессе восстановления.

Что-то мне подсказывает, что при перезаписи образа на диск MFT летит под нож первой...

Antech · 24.01.2008, 14:08

Alexandra
Надо было сразу сказать, что было не форматирование, а использование системы восстановления. Они разные бывают, некоторые вообще посекторный образ накатывают. Так что, если действительно ничего авторекаверилки (все три перечисленных) не находят, значит MFT улетела 99.99%.
На 100% отвечу, если дадите дамп (см. мое предыдущее сообщение).

Antech добавил :

SpaceCow
Смотря где начинается MFT, обычно кластер 786432, т. е. ~3 ГБ, так что первыми, как правило, летят файлы, содержимое которых в первых трех гигах.

Alexandra · 24.01.2008, 16:51

Цитата (Antech;1431855) »

На 100% отвечу, если дадите дамп

Ok', завтра сниму,в чём выдать?

Antech · 24.01.2008, 18:13

Alexandra
в чём выдать
Просто дамп, неархивированный. С указанием номера (LBA) начального сектора, так принято де-факто.

Alexandra · 25.01.2008, 18:43

Antech
Словила скрипт,на врезе,валечусь,выложу.

Antech · 28.01.2008, 10:23

Alexandra
Кстати, а как Вы определили начальный сектор MFT? ИМХО в данном случае его координата далеко не очевидна, ведь после работы "системы восстановления" бутсектор раздела наверняка переписан и, скорее всего, нужно еще и искать/проверять кандидатов на $MFT.

Alexandra · 30.01.2008, 11:29

Цитата (Antech;1433720) »

бутсектор раздела наверняка переписан и, скорее всего, нужно еще и искать/проверять кандидатов на $MFT.

Так и есть,R-Studio клянётся,что MFT живой,но вот тот ли,пока не знаю,хозяин бука молчит как партизан,что делал не знает.

Antech · 31.01.2008, 14:25

Alexandra
Если интересно, можете поискать MFT в WinHex.
1. Откройте физический диск (Open Disk).
2. Нажмите Ctrl+F. Введите строку "$MFT" (без кавычек). Отметьте опции Match case, Unicode Character Set, Cond: offset mod 512 = 242. Остальные опции оставьте неотмеченными.
3. Нажмите ОК. Начнется поиск. Когда WinHex найдет подходящий сектор, он поскавит курсор в начало строки "$MFT". Может попадаться довольно много мусора, отсеить который не всегда просто (нужно знать основы NTFS). Важно, что сектор должен начинаться строкой "FILE" в первых 4 байтах (встречаются разновидности FILE0 и FILE*, в зависимости от смещения массива корректировки). Обычно в WinXP MFT начинается на ~3.2 ГБ от начала раздела. Если Вы не уверены, можете выложить несколько дампов (1000 секторов) наиболее подходящих, на Ваш взгляд, кандидатов.

Это так, ради спортивного интереса. Потому что если R-Studio почти ничего не нашла, то...

Alexandra · 01.02.2008, 09:35

Цитата (Antech;1435535) »

Если интересно, можете поискать MFT в WinHex.

RS сама может показывать НЕХ,так вот в $MFT одни нули почти во всех секторах,так-что,видимо не судьба.

Antech · 01.02.2008, 10:39

Alexandra
Видимо не судьба.
Но полагаться на RS не стоило, надо было попробовать найти MFT в WinHex. Естественно, вероятность успеха исчезающе мала, так что можете ничего не делать.

Alexandra · 02.02.2008, 05:50

Цитата (Antech;1435846) »

так что можете ничего не делать.

Так-и и не делали,мне этот винтик просто задарили,клиент-душка.

DjaRul · 04.02.2008, 16:03

Цитата (DjaRul;1424466) »

Привет всем. Есть такой вопрос: был у меня Райд0 из двух идентичных Баракуд сата2 250-ок. После некоторых експериментов с биосом материнки(перепрошивка) мамка благополучно отправилась в утиль. В гарантийном ее взяли, деньги вернули.Но.. Такой же мамки на фирме сейчас нет, в силу праздников неизвестно когда будет. В другом месте прийдется переплачивать. Можно ли будет организовать аналогичный райд на другой матери без потери инфорации? Вариант "взять 2 похожих винта, настроить райд на новой мамке, потом подключить 2 моих" на подходит, так-как нет такой возможности. Может быть достаточно будет взять мамку з аналогичным чипсетом? Мать: Asus M2A-MVP(ATI RD480). Подскажите, если можна побыстрее, сижу без компа. Спасибо

Итак, проблема решилась довольно просто. Взял другую мамку, но тоже на чипсете ATI,в BIOS выставил Райд. Все заработало, "без лишних телодвижений".
Винду, правда, пришлось переустанавливать.
Спасибо Tomset,SpaceCow за то, что пытались мне помочь

Unuk_Gagarina · 05.02.2008, 02:37

Проблема заключается в следуешем.Воткнул старый винт(на винте ХР сп2) на новый комп,соответственно вылезла надпись "disk boot fal. Insert system disk and press enter".Запускаю установочник НО он пишет что винт девственно чист и предлагает создать новый раздел куда соответственно и будет совершена установка .Немого по гуглив пришел к выводу что надо бы запустить Get Data Back for ntfs и о чудо!!Файлы найдены.И все бы хорошо но 80% файлов подписаны на русском,а эта волшебная программа определяет название этих файлов кваказябрами и не хочет копировать на другой винт =( все файлы с латинскими названиями копируются на ура.Тут я узнал о возможностях консоли востановления и команде fixmbr.Не могли бы ПОШАГОВО написать процес востановления через консоль.И посоветовать программы которые могут наконец достать ВСЕ файлы.Но описания процесса тоже очень важно,для самообразования так сказать=) P.S. Ф.С. NTFS на другом компе винт в биосе и диспечере устройств виден а в М.К. Нет.До ошибки было 2 логических диска Ц и Д

23.01.2008, 16:47	Вверх #602
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Нужно Унформатить диск SATA,MFT,вроде,живой,мысли? __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред. Последний раз редактировалось Alexandra; 23.01.2008 в 17:01.

23.01.2008, 17:12	Вверх #603
SpaceCow Заслуженный Регистрация: 13.09.2006 Адрес: Питер <-> Москва	Abu Ali ibn Sinna, можно. Вставляешь в кардридер (или прямо в камере, если она видна как съемный диск) и пробуешь обычной программой для восстановления файлов. R-Studio или вообще бесплатной Recuva. Разумеется, шансы есть только в том случае, если после удаления на карточку ничего не писалось. __________________ Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/

23.01.2008, 17:47	Вверх #604
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra Главная мысль: на форуме есть поиск. У Вас практически только один вариант - авторекаверилка на другой винт: R-Studio, GetDataBack, EasyRecovery. Восстановление на месте в данном случае для настоящих каскадеров, причем с хорошим знанием NTFS. Вот, например: Крис Касперски. Unformat для NTFS. Очень опасная in-place методика, начиная с запуска Чекдиска. Делать только после полной посекторной копии. Но там описывается и автоматическое восстановление с помощью R-Sdudio. Последний раз редактировалось Antech; 23.01.2008 в 17:49.

24.01.2008, 04:56	Вверх #605
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Antech;1431399) » Главная мысль: на форуме есть поиск. Не дура,хоть и блондинка. Цитата (Antech;1431399) » У Вас практически только один вариант - авторекаверилка на другой винт: R-Studio, GetDataBack, EasyRecovery. Это пройдено,находит 86 файлов попытки восстановления системы и на этом ппц. Винт бамбучный,Dell какой-то Latut-бла-бла. Щя в ручную ковырять буду,добью-так добью. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

24.01.2008, 12:11	Вверх #607
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Antech;1431717) » Файл попытки восстановления системы Машинка со скрытым разделом,винда слетела и клиент нажал кнопочку восстановления системы Dell-овскими утилями,что там за утили не знаю не работала,скрытый сняла весь,а вот с рабочим-засада,сам клиент выключил бук в процессе восстановления. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

21.01.2008, 13:29	Вверх #601
DjaRul Новенький Регистрация: 16.11.2007 Адрес: Львів	SpaceCow Успехи никак. Жду мамку. Есть на Ati 690G, но че-то не нравится она мне. До среды подожду, а там решу

24.01.2008, 10:39	Вверх #606
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra находит 86 файлов попытки восстановления системы и на этом ппц Файл попытки восстановления системы - не знаю что такое. Вы говорите, что MFT живой, совершенно непонятно, почему у Вас тогда авторекаверилки ничего нужного не находят. Может, покажите дамп 10000 секторов, начиная с MFT Start Sector (запись $MFT)? в ручную ковырять буду Как хотите. Я за это не отвечаю.

24.01.2008, 12:58	Вверх #608
SpaceCow Заслуженный Регистрация: 13.09.2006 Адрес: Питер <-> Москва	Цитата (Alexandra;1431776) » Машинка со скрытым разделом,винда слетела и клиент нажал кнопочку восстановления системы Dell-овскими утилями,что там за утили не знаю не работала,скрытый сняла весь,а вот с рабочим-засада,сам клиент выключил бук в процессе восстановления. Что-то мне подсказывает, что при перезаписи образа на диск MFT летит под нож первой... __________________ Герои должны умирать. Если они выживают, то становятся скучнейшими людьми на свете. /"Тени в раю", Эрих Мария Ремарк/

24.01.2008, 14:08	Вверх #609
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra Надо было сразу сказать, что было не форматирование, а использование системы восстановления. Они разные бывают, некоторые вообще посекторный образ накатывают. Так что, если действительно ничего авторекаверилки (все три перечисленных) не находят, значит MFT улетела 99.99%. На 100% отвечу, если дадите дамп (см. мое предыдущее сообщение). Antech добавил : SpaceCow Смотря где начинается MFT, обычно кластер 786432, т. е. ~3 ГБ, так что первыми, как правило, летят файлы, содержимое которых в первых трех гигах.

24.01.2008, 16:51	Вверх #610
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Antech;1431855) » На 100% отвечу, если дадите дамп Ok', завтра сниму,в чём выдать? __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

24.01.2008, 18:13	Вверх #611
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra в чём выдать Просто дамп, неархивированный. С указанием номера (LBA) начального сектора, так принято де-факто.

25.01.2008, 18:43	Вверх #612
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Antech Словила скрипт,на врезе,валечусь,выложу. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

28.01.2008, 10:23	Вверх #613
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra Кстати, а как Вы определили начальный сектор MFT? ИМХО в данном случае его координата далеко не очевидна, ведь после работы "системы восстановления" бутсектор раздела наверняка переписан и, скорее всего, нужно еще и искать/проверять кандидатов на $MFT.

30.01.2008, 11:29	Вверх #614
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Antech;1433720) » бутсектор раздела наверняка переписан и, скорее всего, нужно еще и искать/проверять кандидатов на $MFT. Так и есть,R-Studio клянётся,что MFT живой,но вот тот ли,пока не знаю,хозяин бука молчит как партизан,что делал не знает. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

31.01.2008, 14:25	Вверх #615
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra Если интересно, можете поискать MFT в WinHex. 1. Откройте физический диск (Open Disk). 2. Нажмите Ctrl+F. Введите строку "$MFT" (без кавычек). Отметьте опции Match case, Unicode Character Set, Cond: offset mod 512 = 242. Остальные опции оставьте неотмеченными. 3. Нажмите ОК. Начнется поиск. Когда WinHex найдет подходящий сектор, он поскавит курсор в начало строки "$MFT". Может попадаться довольно много мусора, отсеить который не всегда просто (нужно знать основы NTFS). Важно, что сектор должен начинаться строкой "FILE" в первых 4 байтах (встречаются разновидности FILE0 и FILE*, в зависимости от смещения массива корректировки). Обычно в WinXP MFT начинается на ~3.2 ГБ от начала раздела. Если Вы не уверены, можете выложить несколько дампов (1000 секторов) наиболее подходящих, на Ваш взгляд, кандидатов. Это так, ради спортивного интереса. Потому что если R-Studio почти ничего не нашла, то...

01.02.2008, 09:35	Вверх #616
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Antech;1435535) » Если интересно, можете поискать MFT в WinHex. RS сама может показывать НЕХ,так вот в $MFT одни нули почти во всех секторах,так-что,видимо не судьба. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

01.02.2008, 10:39	Вверх #617
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Alexandra Видимо не судьба. Но полагаться на RS не стоило, надо было попробовать найти MFT в WinHex. Естественно, вероятность успеха исчезающе мала, так что можете ничего не делать.

02.02.2008, 05:50	Вверх #618
Alexandra Экс-модератор Регистрация: 22.05.2003 Адрес: Kemerovo	Цитата (Antech;1435846) » так что можете ничего не делать. Так-и и не делали,мне этот винтик просто задарили,клиент-душка. __________________ Нельзя починить только то, что ещё не сломано. Толерантность-бред.

04.02.2008, 16:03	Вверх #619
DjaRul Новенький Регистрация: 16.11.2007 Адрес: Львів	Цитата (DjaRul;1424466) » Привет всем. Есть такой вопрос: был у меня Райд0 из двух идентичных Баракуд сата2 250-ок. После некоторых експериментов с биосом материнки(перепрошивка) мамка благополучно отправилась в утиль. В гарантийном ее взяли, деньги вернули.Но.. Такой же мамки на фирме сейчас нет, в силу праздников неизвестно когда будет. В другом месте прийдется переплачивать. Можно ли будет организовать аналогичный райд на другой матери без потери инфорации? Вариант "взять 2 похожих винта, настроить райд на новой мамке, потом подключить 2 моих" на подходит, так-как нет такой возможности. Может быть достаточно будет взять мамку з аналогичным чипсетом? Мать: Asus M2A-MVP(ATI RD480). Подскажите, если можна побыстрее, сижу без компа. Спасибо Итак, проблема решилась довольно просто. Взял другую мамку, но тоже на чипсете ATI,в BIOS выставил Райд. Все заработало, "без лишних телодвижений". Винду, правда, пришлось переустанавливать. Спасибо Tomset,SpaceCow за то, что пытались мне помочь

05.02.2008, 02:37	Вверх #620
Unuk_Gagarina Новенький Регистрация: 05.02.2008 Адрес: Владимир	Проблема заключается в следуешем.Воткнул старый винт(на винте ХР сп2) на новый комп,соответственно вылезла надпись "disk boot fal. Insert system disk and press enter".Запускаю установочник НО он пишет что винт девственно чист и предлагает создать новый раздел куда соответственно и будет совершена установка .Немого по гуглив пришел к выводу что надо бы запустить Get Data Back for ntfs и о чудо!!Файлы найдены.И все бы хорошо но 80% файлов подписаны на русском,а эта волшебная программа определяет название этих файлов кваказябрами и не хочет копировать на другой винт =( все файлы с латинскими названиями копируются на ура.Тут я узнал о возможностях консоли востановления и команде fixmbr.Не могли бы ПОШАГОВО написать процес востановления через консоль.И посоветовать программы которые могут наконец достать ВСЕ файлы.Но описания процесса тоже очень важно,для самообразования так сказать=) P.S. Ф.С. NTFS на другом компе винт в биосе и диспечере устройств виден а в М.К. Нет.До ошибки было 2 логических диска Ц и Д