Восстановление утерянных данных - Страница 45

Slider_spb · 13.08.2009, 22:07

Ещё на одиного юзера скоро сойдёт откровение: "Бэкапы нужны..."

Nuune · 13.08.2009, 22:11

Я всегда делаю backups... в этот раз, к сожалению, не успел.

Часть данных смог восстановить с карт памяти. Мне гораздо интереснее куда могли пропасть файлы с HDD, если их точно не стирали, а программы их не видят...

Vattghern · 17.08.2009, 08:11

Уважаемые, есть такая тема: принесли флешку. На ней имена практически всех файлов и папок представлены бессмысленным набором букв, знаков и квадратов. Появилась куча скрытых папок с непонятными именами. Есть несколько папок, названных нормально. Хозяин флешки говорит, что всё произошло "в один чудесный миг". Скопировать переименованные файлы\папки не получается: не удается произвести чтение с диска.
В чём может быть косяк? Может FAT слетел?(на флехе FAT32). Вирусов нет! проверено каспером, симантеком и др. вебом.

proksimo · 17.08.2009, 09:59

Fat убит - 100%
с инфой можешь попрощаться, но побороться можно попробовать
для начала надо убить на флешки раздел, а затем пройтись пройтись программами для восстановления данных

Nuune · 17.08.2009, 10:26

Как понять FAT "слетел" и "убит", каковы причины?

proksimo · 17.08.2009, 12:31

Цитата

Как понять FAT "слетел" и "убит", каковы причины?

магнитные наводки, сбой при записи, точнее при занесении в FAT информации о изменении в данных, флешку выдернули, а не отключили програмно
выбирай что больше нравиться

Nuune · 17.08.2009, 15:47

proksimo понятно, спасибо.

Antech · 18.08.2009, 13:45

Vattghern
Запортился каталог, который показан на скрине. Варианта основных два:
1. При обновлении каталога произошел глюк и вместо элементов каталога записалась пурга.
2. Неправильно распределены кластеры каталога. Один или более кластеров на самом деле не принадлежат каталогу.

Физический смысл. Виндузовый драйвер FAT (он всеядный, в отличие от драйвера NTFS) интерпретирует этот мусор (или "чужие" данные, например содержимое юзерского файла) как элементы каталога, поэтому Вы видите эти глючные имена. В элементах каталога - не только название. Там еще и атрибуты (скрытый и системный в т.ч.), и номер начального кластера (поэтому глючные файлы/каталоги не копируются - Start Cluster неправильный: либо вообще за пределами раздела, либо в элемент таблицы FAT с нулями [00 00 00 00] попадает).

P.S.
Народ, это верно для FAT. В NTFS такого эффекта не бывает, или бывает, но очень редко. Драйвер NTFS чрезвычайно капризный и если напустить его на "мусорный" каталог (INDX I30), то будет "Файл или папка повреждена, чтение невозможно".

Nuune
куда могли пропасть файлы с HDD
Глюканула ФС (неизвестно какая, кстати). Если исключить элементы файлов из каталога, эти файлы не будут показаны в "Проводнике" или другом файловом менеджере. В общем-то это очевидно и без специальных знаний...
У Вас FAT или NTFS?
R-Studio после сканирования нужные файлы не находит?

Nuune · 18.08.2009, 14:14

Antech система NTFS. Все файлы, кроме фото, на месте. Диск всегда выключался только правильным способом.

Цитата

В общем-то это очевидно и без специальных знаний...

Возможно... мне неизвестно... Но программы, которые использовал вообще ничего не видят кроме одной папки с 5 фотографиями (DM Disk Editor and Data Recovery, Handy Recovery). Если подскажите как это включить в Vista - будет здорово.

R-Studio не использовал, но попробую.

При помощи Power Data Recovery смог восстановить с внешнего диска 3 из 4 папок с фотографиями, но на самом диске даже найти их не могу, включено отображение скрытых файлов.

Antech · 18.08.2009, 21:49

Nuune
как это включить в Vista
Что включить?

смог восстановить с внешнего диска 3 из 4 папок с фотографиями
Ну вот, теперь еще R-Studio и GetDataBack for NTFS напускайте, может и оставшиеся фотки восстановите.

но на самом диске даже найти их не могу, включено отображение скрытых файлов
Чтобы понять это, надо знать устройство NTFS (почитать можно в статье Криса Касперски и Linux NTFS). Грубо говоря, каталоги избыточны, и проги-рекаверилки используют эту избыточность, а драйвер ФС - нет. Файловый менеджер работает через драйвер ФС, отсюда результат.

**XaXoL** · 18.08.2009, 23:11

Цитата (proksimo;1693979) »

с инфой можешь попрощаться, но побороться можно попробовать
для начала надо убить на флешки раздел, а затем пройтись пройтись программами для восстановления данных

для начала стоит попробовать стандартную виндозную проверку диска с исправлением ошибок - мне помогало в подобных случаях.

Antech · 19.08.2009, 09:33

XaXoL
proksimo
Для начала Вы оба неправы. Удалять раздел не надо (на флешке его может и не быть, кстати). Запускать Чекдиск на исправление без изучения ошибок - ни в коем случае (если инфа нужна).

proksimo · 19.08.2009, 10:00

Antech
удалять раздел надо, ибо для того чтобы корректно отработала программа восстановления она должна искать без привязки к файловой системе
(это правильно для HDD, может я ошибаюсь и на флешках немного иначе??)

Antech · 19.08.2009, 12:22

proksimo
удалять раздел надо, ибо для того чтобы корректно отработала программа восстановления
Открываете физический диск в WinHex и любуетесь всеми разделами. Возможно, разделы будут даже автоматически найдены быстрым поиском и представлены в таблице сверху, а не найденные по бутсекторам поискать. Остается поправить PT - и все, разделы восстановлены. Так что для восстановления PT удалять все разделы не нужно.
Самый сложный случай поиска раздела: PT и бутсекторы утеряны. Тогда в DMDE нужно сделать "Поиск NTFS" (очень эффективен) или "Поиск FAT" (в зависимости от ФС, которую ищем). Тут уже надо дополнительно рекаверить бутсектор раздела, как минимум. Но, опять же, никакие удаления и Чекдиски для этого не нужны. (Чекдиск используется, но более аккуратно, чем предлагает XaXoL).

она должна искать без привязки к файловой системе
Она (Recovery Expert, TestDisk, Partition Table Doctor и т.п.) только и ищет, что по файловой системе (ФС - это и бутсектор, и другие структуры). Другое дело, что прога может не сканировать область, распределенную под разделы в PT. Тогда, если, например, в результате глюка создался один раздел на весь винт, поисковая прога может не находить ни одного потерянного раздела, т.к. по ее мнению все пространство использовано и искать негде. Вот для таких случаев и удаляют разделы. Но без привязки к ФС, как Вы говорите, разделы не ищутся. Так или иначе, а метод этот плох. Зачем что-то удалять, потом искать ХЗ сколько времени? В редакторе быстрее и безопаснее сделать. А если уж случай не самый простой и дело дошло до "Поиск NTFS/FAT" в DMDE, то удаление таблицы разделов никак не поможет.

может я ошибаюсь и на флешках немного иначе?
На флешках MBR может быть, а может и не быть. Бывает и так, и так. Но раздел обычно один (Винда более одного на флешке не поймет - она засасывает через USB класс устройства и на внешнем винте разделов сколько хочешь, а на флешке только один смонтируется).

Nuune · 21.08.2009, 10:47

Цитата

Что включить?

Наверное я не совсем понял, что вы имели в виду, когда сказали "Если исключить элементы файлов из каталога, эти файлы не будут показаны в "Проводнике" или другом файловом менеджере. В общем-то это очевидно и без специальных знаний..." Если они были исключены, значит их можно включить обратно, т.е. каким образом этом можно сделать?

R-Studio ничего не показал, GetDataBack for NTFS пока не использовал.

Цитата

Чтобы понять это, надо знать устройство NTFS (почитать можно в статье Криса Касперски и Linux NTFS). Грубо говоря, каталоги избыточны, и проги-рекаверилки используют эту избыточность, а драйвер ФС - нет. Файловый менеджер работает через драйвер ФС, отсюда результат.

Обязательно прочитаю, т. к. самому стало очень интересно, что и как, да и надежда на восстановление оставшейся части не покидает.

Antech · 21.08.2009, 12:53

Nuune
Если исключить элементы файлов из каталога
А, понял

. Включить обратно можно либо в дисковом редакторе (но гемор тот еще), либо с помощью chkdsk.exe /f (но оно может нагадить). Это теоретически, Вам это в данном случае не надо (авторекаверилки вроде R-Studio не используют INDX'ы - записи, где хранятся каталоги в NTFS; вместо этого структура перестраивается в памяти или временном файле по идентификаторам родительских записей).

стало очень интересно
Вуаля: http://www.insidepro.com/kk/044/044r.shtml
Бонус: http://www.linux-ntfs.org/doku.php?id=downloads
Чем бесплатно лазить по диску: http://mh-nexus.de/en/downloads.php?product=HxD (лучше WinHex, но тогда ищите serial)

Nuune · 21.08.2009, 20:02

Antech
Понятно, спасибо за ссылки и пояснения.

Запустил GetDataBack for NTFS, завтра узнаю результат сканирования.

Я тут решил посмотреть данные S.M.A.R.T. для HDD, на котором пропали фотографии. Данные внизу. Не могло ли это послужить причиной пропажи?

Что вообще это означает?

Озерцов Роман · 21.08.2009, 23:45

А undelete разве коммерческая? Там же просто предлагают сделать добровольное пожертвования, а жадным - пользуйтесь на здоровье

Antech · 22.08.2009, 18:25

Nuune
По СМАРТу у винта проблемы. Есть 70 реаллокейтов (это бэды, которые вылезли в процессе эксплуатации и были заменены фирмварью винта на резервные секторы). Нормальным считается отсутствие реаалокейтов. Несколько реаллокейтов за год эксплуатации винта - терпимо. Больше - нежелательно (это может говорить не о медленной деградации поверхности, а о более существенных проблемах - деградация головы, например). Современным винтам иногда помогает прочистка игольного разъема плата-гермоблок (из-за удешевления иглы и контактные площадки не покрывают золотом и со временем они окисляются; интенсивность окисления зависит от влажности воздуха и хрен знает от чего еще).

Nuune · 26.08.2009, 11:56

Antech
Ясно, значит на этом диске не буду хранить что-либо важное.

GetDataBack for NTFS результатов не дала. Восстановить четвертую часть так и не удалось, но 3 из 4 все равно неплохо.

Спасибо за помощь в этом нелегком деле!

P.S. Подскажите, какой программой можно отформатировать HDD без возможности последующего восстановления данных? Нашел программу KillDisk Professional Suite, но терзают смутные сомнения. Очень уж название у нее говорящее.

13.08.2009, 22:07	Вверх #881
Slider_spb Умудрённый Регистрация: 27.02.2004 Адрес: Питер	Ещё на одиного юзера скоро сойдёт откровение: "Бэкапы нужны..." __________________ Безвыходных положений не бывает - доказано камасутрой ;)

17.08.2009, 08:11	Вверх #883
Vattghern Новенький Регистрация: 04.01.2009	Переименовалась ВСЯ инфа на флешке Уважаемые, есть такая тема: принесли флешку. На ней имена практически всех файлов и папок представлены бессмысленным набором букв, знаков и квадратов. Появилась куча скрытых папок с непонятными именами. Есть несколько папок, названных нормально. Хозяин флешки говорит, что всё произошло "в один чудесный миг". Скопировать переименованные файлы\папки не получается: не удается произвести чтение с диска. В чём может быть косяк? Может FAT слетел?(на флехе FAT32). Вирусов нет! проверено каспером, симантеком и др. вебом. Миниатюры

17.08.2009, 09:59	Вверх #884
proksimo Интересующийся Регистрация: 18.03.2008 Адрес: Орел	Fat убит - 100% с инфой можешь попрощаться, но побороться можно попробовать для начала надо убить на флешки раздел, а затем пройтись пройтись программами для восстановления данных __________________ всё лишь тени и пыль...

17.08.2009, 10:26	Вверх #885
Nuune Продвинутый Регистрация: 13.08.2009	Как понять FAT "слетел" и "убит", каковы причины? Последний раз редактировалось Nuune; 17.08.2009 в 10:28.

17.08.2009, 12:31	Вверх #886
proksimo Интересующийся Регистрация: 18.03.2008 Адрес: Орел	Цитата Как понять FAT "слетел" и "убит", каковы причины? магнитные наводки, сбой при записи, точнее при занесении в FAT информации о изменении в данных, флешку выдернули, а не отключили програмно выбирай что больше нравиться __________________ всё лишь тени и пыль...

13.08.2009, 22:11	Вверх #882
Nuune Продвинутый Регистрация: 13.08.2009	Я всегда делаю backups... в этот раз, к сожалению, не успел. Часть данных смог восстановить с карт памяти. Мне гораздо интереснее куда могли пропасть файлы с HDD, если их точно не стирали, а программы их не видят...

17.08.2009, 15:47	Вверх #887
Nuune Продвинутый Регистрация: 13.08.2009	proksimo понятно, спасибо.

18.08.2009, 13:45	Вверх #888
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Vattghern Запортился каталог, который показан на скрине. Варианта основных два: 1. При обновлении каталога произошел глюк и вместо элементов каталога записалась пурга. 2. Неправильно распределены кластеры каталога. Один или более кластеров на самом деле не принадлежат каталогу. Физический смысл. Виндузовый драйвер FAT (он всеядный, в отличие от драйвера NTFS) интерпретирует этот мусор (или "чужие" данные, например содержимое юзерского файла) как элементы каталога, поэтому Вы видите эти глючные имена. В элементах каталога - не только название. Там еще и атрибуты (скрытый и системный в т.ч.), и номер начального кластера (поэтому глючные файлы/каталоги не копируются - Start Cluster неправильный: либо вообще за пределами раздела, либо в элемент таблицы FAT с нулями [00 00 00 00] попадает). P.S. Народ, это верно для FAT. В NTFS такого эффекта не бывает, или бывает, но очень редко. Драйвер NTFS чрезвычайно капризный и если напустить его на "мусорный" каталог (INDX I30), то будет "Файл или папка повреждена, чтение невозможно". Nuune куда могли пропасть файлы с HDD Глюканула ФС (неизвестно какая, кстати). Если исключить элементы файлов из каталога, эти файлы не будут показаны в "Проводнике" или другом файловом менеджере. В общем-то это очевидно и без специальных знаний... У Вас FAT или NTFS? R-Studio после сканирования нужные файлы не находит?

18.08.2009, 14:14	Вверх #889
Nuune Продвинутый Регистрация: 13.08.2009	Antech система NTFS. Все файлы, кроме фото, на месте. Диск всегда выключался только правильным способом. Цитата В общем-то это очевидно и без специальных знаний... Возможно... мне неизвестно... Но программы, которые использовал вообще ничего не видят кроме одной папки с 5 фотографиями (DM Disk Editor and Data Recovery, Handy Recovery). Если подскажите как это включить в Vista - будет здорово. R-Studio не использовал, но попробую. При помощи Power Data Recovery смог восстановить с внешнего диска 3 из 4 папок с фотографиями, но на самом диске даже найти их не могу, включено отображение скрытых файлов.

18.08.2009, 21:49	Вверх #890
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Nuune как это включить в Vista Что включить? смог восстановить с внешнего диска 3 из 4 папок с фотографиями Ну вот, теперь еще R-Studio и GetDataBack for NTFS напускайте, может и оставшиеся фотки восстановите. но на самом диске даже найти их не могу, включено отображение скрытых файлов Чтобы понять это, надо знать устройство NTFS (почитать можно в статье Криса Касперски и Linux NTFS). Грубо говоря, каталоги избыточны, и проги-рекаверилки используют эту избыточность, а драйвер ФС - нет. Файловый менеджер работает через драйвер ФС, отсюда результат.

18.08.2009, 23:11	Вверх #891
XaXoL Модератор Регистрация: 17.03.2004 Адрес: K-PAX	Цитата (proksimo;1693979) » с инфой можешь попрощаться, но побороться можно попробовать для начала надо убить на флешки раздел, а затем пройтись пройтись программами для восстановления данных для начала стоит попробовать стандартную виндозную проверку диска с исправлением ошибок - мне помогало в подобных случаях.

19.08.2009, 09:33	Вверх #892
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	XaXoL proksimo Для начала Вы оба неправы. Удалять раздел не надо (на флешке его может и не быть, кстати). Запускать Чекдиск на исправление без изучения ошибок - ни в коем случае (если инфа нужна).

19.08.2009, 10:00	Вверх #893
proksimo Интересующийся Регистрация: 18.03.2008 Адрес: Орел	Antech удалять раздел надо, ибо для того чтобы корректно отработала программа восстановления она должна искать без привязки к файловой системе (это правильно для HDD, может я ошибаюсь и на флешках немного иначе??) __________________ всё лишь тени и пыль...

19.08.2009, 12:22	Вверх #894
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	proksimo удалять раздел надо, ибо для того чтобы корректно отработала программа восстановления Открываете физический диск в WinHex и любуетесь всеми разделами. Возможно, разделы будут даже автоматически найдены быстрым поиском и представлены в таблице сверху, а не найденные по бутсекторам поискать. Остается поправить PT - и все, разделы восстановлены. Так что для восстановления PT удалять все разделы не нужно. Самый сложный случай поиска раздела: PT и бутсекторы утеряны. Тогда в DMDE нужно сделать "Поиск NTFS" (очень эффективен) или "Поиск FAT" (в зависимости от ФС, которую ищем). Тут уже надо дополнительно рекаверить бутсектор раздела, как минимум. Но, опять же, никакие удаления и Чекдиски для этого не нужны. (Чекдиск используется, но более аккуратно, чем предлагает XaXoL). она должна искать без привязки к файловой системе Она (Recovery Expert, TestDisk, Partition Table Doctor и т.п.) только и ищет, что по файловой системе (ФС - это и бутсектор, и другие структуры). Другое дело, что прога может не сканировать область, распределенную под разделы в PT. Тогда, если, например, в результате глюка создался один раздел на весь винт, поисковая прога может не находить ни одного потерянного раздела, т.к. по ее мнению все пространство использовано и искать негде. Вот для таких случаев и удаляют разделы. Но без привязки к ФС, как Вы говорите, разделы не ищутся. Так или иначе, а метод этот плох. Зачем что-то удалять, потом искать ХЗ сколько времени? В редакторе быстрее и безопаснее сделать. А если уж случай не самый простой и дело дошло до "Поиск NTFS/FAT" в DMDE, то удаление таблицы разделов никак не поможет. может я ошибаюсь и на флешках немного иначе? На флешках MBR может быть, а может и не быть. Бывает и так, и так. Но раздел обычно один (Винда более одного на флешке не поймет - она засасывает через USB класс устройства и на внешнем винте разделов сколько хочешь, а на флешке только один смонтируется). Последний раз редактировалось Antech; 19.08.2009 в 12:25.

21.08.2009, 10:47	Вверх #895
Nuune Продвинутый Регистрация: 13.08.2009	Цитата Что включить? Наверное я не совсем понял, что вы имели в виду, когда сказали "Если исключить элементы файлов из каталога, эти файлы не будут показаны в "Проводнике" или другом файловом менеджере. В общем-то это очевидно и без специальных знаний..." Если они были исключены, значит их можно включить обратно, т.е. каким образом этом можно сделать? R-Studio ничего не показал, GetDataBack for NTFS пока не использовал. Цитата Чтобы понять это, надо знать устройство NTFS (почитать можно в статье Криса Касперски и Linux NTFS). Грубо говоря, каталоги избыточны, и проги-рекаверилки используют эту избыточность, а драйвер ФС - нет. Файловый менеджер работает через драйвер ФС, отсюда результат. Обязательно прочитаю, т. к. самому стало очень интересно, что и как, да и надежда на восстановление оставшейся части не покидает.

21.08.2009, 12:53	Вверх #896
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Nuune Если исключить элементы файлов из каталога А, понял . Включить обратно можно либо в дисковом редакторе (но гемор тот еще), либо с помощью chkdsk.exe /f (но оно может нагадить). Это теоретически, Вам это в данном случае не надо (авторекаверилки вроде R-Studio не используют INDX'ы - записи, где хранятся каталоги в NTFS; вместо этого структура перестраивается в памяти или временном файле по идентификаторам родительских записей). стало очень интересно Вуаля: http://www.insidepro.com/kk/044/044r.shtml Бонус: http://www.linux-ntfs.org/doku.php?id=downloads Чем бесплатно лазить по диску: http://mh-nexus.de/en/downloads.php?product=HxD (лучше WinHex, но тогда ищите serial) Последний раз редактировалось Antech; 21.08.2009 в 12:56.

21.08.2009, 20:02	Вверх #897
Nuune Продвинутый Регистрация: 13.08.2009	Antech Понятно, спасибо за ссылки и пояснения. Запустил GetDataBack for NTFS, завтра узнаю результат сканирования. Я тут решил посмотреть данные S.M.A.R.T. для HDD, на котором пропали фотографии. Данные внизу. Не могло ли это послужить причиной пропажи? Что вообще это означает? Миниатюры Последний раз редактировалось Nuune; 21.08.2009 в 21:06.

21.08.2009, 23:45	Вверх #898
Озерцов Роман Общительный Регистрация: 31.07.2008	А undelete разве коммерческая? Там же просто предлагают сделать добровольное пожертвования, а жадным - пользуйтесь на здоровье

22.08.2009, 18:25	Вверх #899
Antech Опытный Регистрация: 01.07.2005 Адрес: Solar System, Earth	Nuune По СМАРТу у винта проблемы. Есть 70 реаллокейтов (это бэды, которые вылезли в процессе эксплуатации и были заменены фирмварью винта на резервные секторы). Нормальным считается отсутствие реаалокейтов. Несколько реаллокейтов за год эксплуатации винта - терпимо. Больше - нежелательно (это может говорить не о медленной деградации поверхности, а о более существенных проблемах - деградация головы, например). Современным винтам иногда помогает прочистка игольного разъема плата-гермоблок (из-за удешевления иглы и контактные площадки не покрывают золотом и со временем они окисляются; интенсивность окисления зависит от влажности воздуха и хрен знает от чего еще).

26.08.2009, 11:56	Вверх #900
Nuune Продвинутый Регистрация: 13.08.2009	Antech Ясно, значит на этом диске не буду хранить что-либо важное. GetDataBack for NTFS результатов не дала. Восстановить четвертую часть так и не удалось, но 3 из 4 все равно неплохо. Спасибо за помощь в этом нелегком деле! P.S. Подскажите, какой программой можно отформатировать HDD без возможности последующего восстановления данных? Нашел программу KillDisk Professional Suite, но терзают смутные сомнения. Очень уж название у нее говорящее.