Восстановление утерянных данных - Страница 89 - Форум 3Dn Tech
Форум 3Dn Tech  
Вернуться   Форум 3Dn Tech > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 28.12.2022, 23:00   [включить плавающее окно]   #1761
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Адрес: https://t.me/help9285
Пока нет запрошенного, озвучу версию того, что могло произойти.
Когда то был создан раздел, начинающийся в секторе 2048.
Потом он был сдвинут на 304 сектора, но как большинство ресайзеров, не была произведена корректировка поля смещения раздела относительно начала диска.
Во время работы с диском произошёл какой то сбой, после которого драйвер работы с ФС сориентировался по данным этого значения и записал бутсектор в 2048 сектор и сдампил закэшированную MFT на диск исходя из этого начала тома.
После чего как бы создалась новая основа NTFS тома и чекдиск скорректировал "ошибки" в метаданных. НО сами данные остались на прежних местах.
И если в секторе про который писал выше окажется заголовок джипега, и такое будет и в отношении других данных, то версия подтвердится.
В этом случае надо будет создать виртуальный массив и из него восстановить все данные. После этого можно будет сделать это же и не виртуально, и дать всё "отшлифовать" чекдиску. Но не факт что после этого всё выживет (*) - именно поэтому надо восстанавливать данные на другой носитель.
(*) Часть данных уже может и поввреждены, как минимум за счёт того что MFT сьехала вбок, причём не факт что сдампилась вся MFT.
9285 вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 07:18   [включить плавающее окно]   #1762
Алексей По
Мужской Новенький
 
Регистрация: 28.12.2022
Лог чекдиска что-то не нашел.
Первый сектор этой картинки почему-то не отображается. Может снова не так делаю.
Миниатюры
Нажмите на изображение для увеличения
Название: sshot-3.jpg
Просмотров: 18
Размер:	130.6 Кб
ID:	61446  
Алексей По вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 09:10   [включить плавающее окно]   #1763
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Адрес: https://t.me/help9285
Не, это бутсектор тома.
Да сделай проще.
В DMDE открой том, найди это файл и открой - в правом нижнем окн будет виден номер сектора. Отними 304 и сделай переход в полученный сектор (Alt+P).

Добавлено через 13 минут

Кстати, все данные видны?
Речь не о том какие они а о том все ли есть?
Если нет, то тогда надо делать полное сканирование и по логу искать "пропавшие" записи MFT.
9285 вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 12:28   [включить плавающее окно]   #1764
Алексей По
Мужской Новенький
 
Регистрация: 28.12.2022
Отнимать 304 от первой цифры или второй?

Все ли данные видны тоже затрудняюсь сказать, так как те папки, которые были до сбоя, все пустые.

А в появившихся папках found появилось много папок. Только в found.000 их 958 а в конце еще файлы с расширением chk.

В папках found есть еще папки с их оригинальным именами и они тоже пусты, а данные из них в других папках.

Для примера.
В папке dir0062.chk по пути D:\found.000\D:\found.000\dir0062.chk есть две папки Jericho 1 - LostFilm.TV и Jericho 2 - LostFilm.TV. Обе пустые.

Файлы из папки Jericho 1 - LostFilm.TV находятся в папке dir0063.chk по пути D:\found.000\dir0063.chk

Файлы из папки Jericho 2 - LostFilm.TV находятся в папке dir0065.chk по пути D:\found.000\dir0065.chk

Нигде файлы не читаются.

D:\found.000\dir0065.chk
Миниатюры
Нажмите на изображение для увеличения
Название: sshot-5.jpg
Просмотров: 22
Размер:	117.9 Кб
ID:	61447   Нажмите на изображение для увеличения
Название: sshot-6.jpg
Просмотров: 16
Размер:	171.0 Кб
ID:	61448   Нажмите на изображение для увеличения
Название: sshot-7.jpg
Просмотров: 18
Размер:	156.1 Кб
ID:	61449   Нажмите на изображение для увеличения
Название: sshot-8.jpg
Просмотров: 15
Размер:	21.7 Кб
ID:	61450   Нажмите на изображение для увеличения
Название: sshot-9.jpg
Просмотров: 17
Размер:	64.3 Кб
ID:	61451  

Алексей По вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 12:30   [включить плавающее окно]   #1765
Алексей По
Мужской Новенький
 
Регистрация: 28.12.2022
Еще скрин.
Миниатюры
Нажмите на изображение для увеличения
Название: sshot-10.jpg
Просмотров: 13
Размер:	35.3 Кб
ID:	61452  
Алексей По вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 12:37   [включить плавающее окно]   #1766
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Адрес: https://t.me/help9285
Все скриншоты не несут какой то полезной информации.
Где скрин содержимого сектора 988133984-304?
9285 вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 13:14   [включить плавающее окно]   #1767
Алексей По
Мужской Новенький
 
Регистрация: 28.12.2022
Надеюсь правильно сделал.
Миниатюры
Нажмите на изображение для увеличения
Название: sshot-11.jpg
Просмотров: 21
Размер:	115.9 Кб
ID:	61453   Нажмите на изображение для увеличения
Название: sshot-12.jpg
Просмотров: 17
Размер:	113.1 Кб
ID:	61454  
Алексей По вне форума  
Ответить с цитированием
Непрочитано 29.12.2022, 13:58   [включить плавающее окно]   #1768
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Адрес: https://t.me/help9285
Это правильно сделал. Но здесь пустота.
Запусти полное сканирование с галками NFTS и RAW.
По окончании скана, сохрани лог и выложи на обменник.
И пробуй открывать файлы в результатах RAW-поиска.
Затем поищи среди картинок файл с именем fxxxxxx.jpg у которого вместо цифр число близкое к 988133984.
Есть какие то файлы которые можно однозначно идентифицировать по имени и содержимому?

Добавлено через 1 минуту

И ещё, попробуй сделать аналогичные сдвижки на 304 сектора ещё для пары джипегов, какой нибудь авишки и зип-архиву.
9285 вне форума  
Ответить с цитированием
Непрочитано 06.01.2023, 15:39   [включить плавающее окно]   #1769
Алексей По
Мужской Новенький
 
Регистрация: 28.12.2022
Так как какой-то важной информации, к счастью, на диске не было, то было принято решение отформатировать его, да и все дела. Теперь можно снова пользоваться.

В любом случае спасибо за помощь и приглашение. Теперь буду знать, куда обращаться если что.

С праздниками!
Алексей По вне форума  
Ответить с цитированием
Непрочитано 06.01.2023, 19:41   [включить плавающее окно]   #1770
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Адрес: https://t.me/help9285
Алексей По
Если сюда и приходить, то лучше чтобы узнать что то полезное и решить вопрос.
Если бы ты пришёл сразу, когда потребовалось преобразование, то решили бы эту задачку элементарно и без таких последствий!

Добавлено через 57 секунд

Хотя мне было бы очень интересно разобраться, потому что если я прав в своей версии случившегося, то это впервые такое вижу.
9285 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Метки
hdd, восстановление, данные, диск d, жесткий диск, потеря данных

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 10:15. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2023, Jelsoft Enterprises Ltd. Перевод: zCarot