Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Восстановить файл после Wipe в FAQ

Модерирует : KLASS, IFkO

vu1tur (03-10-2010 12:45): оффтопик  Версия для печати • ПодписатьсяДобавить в закладки

   

Apart

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Когда сидел в инете, стал подвисать. Решил вызывать диспетчера через Ctrl
+Alt+Del, чтобы "снять задачу" (короче, чтобы интернет-страницы закрыть, браузер IE).  
 
Параллельно был включен FAR, я его регулярно использую по работе. И видимо, так как система работала нестабильно, при переключении между окнами случайно вызвалась команда Alt+Del в FAR или не знаю что еще произошло.
 
Дальше появилась фраза про Wipe File, я этим никогда не пользовался, поэтому нажал Esc, чтобы команда не выполнялась, но почему-то она исполнилась. И вот сейчас я в шоке!
 
В результате был вычищен файл, где у меня хранилась важная  нужная информация - некоторые логины к сервисам на разл. сайтах, ссылки по делу и пр., контакты. Был обычный текстовой файл (.txt, т.е. самый простой формат, такие создает программа Блокнот/Notepad), находился на рабочем столе.
 
 
Можно ли как-то теперь восстановить этот файл или его содежимое? Может, все-так где-то когда-то он закэшировался? Правил его последний раз сегодня же, я туда все записывал, если находил нужную инфу. Я знаю, что есть еще программы (Unerase или как-то так) - давно пользовался, но они восстанавливают удаленные файлы. В корзине я посмотрел - ничего нет.  Корзину не очищал. Есть ли что-то, что восстанавливает после Wipe в FAR - поиском не нашел.
 
Windows показывает наличие файла на столе с таким именем, но он с размером в 0 байт, а при попытке его открыть, Windows пишет, что такого файла нет и предлагает создать новый с таким именем.  
 
ОС Vista, если что. Подскажите, что можно сделать. Трогать пока ничего не буду на ноуте. Может кто уже сталкивался стаким.
 
Добавлено:
 
 
 
PS тема неправильно записалась, нужно читать: восстановить файл после Wipe в FAR

Всего записей: 409 | Зарегистр. 10-05-2005 | Отправлено: 08:16 02-10-2010
AftarJjet



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А поиском пользоваться можно?
http://forum.ru-board.com/topic.cgi?forum=84&topic=2596&start=0 - изучить и спросить
http://forum.ru-board.com/topic.cgi?forum=5&topic=1682&start=0 - принять к сведению

Всего записей: 1829 | Зарегистр. 11-01-2009 | Отправлено: 10:01 02-10-2010
hiqmax



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
Может, все-так где-то когда-то он закэшировался?

Если включено Восстановление системы (в ХР так называется, в висте не знаю как), то может и восстановится, если выбрать точку восстановления раньше даты удаления.  

Всего записей: 362 | Зарегистр. 01-03-2009 | Отправлено: 12:26 02-10-2010
bomzzz



Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
все восстановительные работы по реанимации файлов нужно проводить немедленно - даже чтоб написать сообщение в этой теме, ты открыл браузер и на диске системном уже создалось несколько файлов в кеше, которые могли затереть область диска в которой и валялся файл. в дальнейшем важную информацию будешь копировать и не хранить на систменом диске.  
теперь надо устанавливать восстанавливающие утилиты, что тоже потребует перезаписи на системном диске.  
для подобных происшествий возьми какую нибудь сборку WinPE чтоб тут же загрузится с нее и попробовать востановить удаленный файл
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=41713&start=6020#lt
 
Добавлено:
восстановительных программ много, некоторые из них только делают вид что чтото восстанавливают, некоторые лучше восстанавливают файлы одного типа, другие другие.

Всего записей: 13343 | Зарегистр. 13-01-2008 | Отправлено: 12:35 02-10-2010
Apart

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Программ-то много, вопрос и состоит в том, какими из них попробовать файл восстановить. А через поиск (что здесь на форуме, что вообще в инете в Google) именно по восстановлению после Wipe я ничего пока не нашел, кроме пессимистических сообщений о том, что Wipe используется, чтобы уничтожить файл напрочь и после такого удаления восстановить невозможно.  
 
Нашел папки temp - там куча файлов, нужного мне нет. Правда, смотрел только по названиям файлов, есть еще файлы с длинными непонятными названиями и таким же содержимым.
 
Что касается того, чтобы откатить систему, то тут видно несколько сложностей - в соответствующем разделе Windows речь идет о восстановлении системных файлов, а не всех вообще. + система уже перезаписалась в 14:XX, поэтому откат на полчаса назад ничего не даст. И в целом стремно из-за одного файла откатывать всю систему назад.  
 
У HP также есть сервис возврата системы в первоначальное состояние - но это возврат вообще к тому, что было только после приобретения ноута.
 
 
Утилиты попробую, жаль только нет советов какую конкретно лучше использовать в данном случае. Хотя общий смысл проблемы понятен.

Всего записей: 409 | Зарегистр. 10-05-2005 | Отправлено: 15:00 02-10-2010
bomzzz



Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
видишь как - я вот не припомню, чтоб за 7-8 лет что у меня стоит дома компьютер, я хоть раз удалил, что нибудь нужное, зависит от саморганизации. конечно я пробовал такие программы но особо не углублялся.  
 
Добавлено:
это я к тому, что нужен человек, который постоянно, что то удаляет нужное и на компьютере содержит весь боекомплект на этот случай

Всего записей: 13343 | Зарегистр. 13-01-2008 | Отправлено: 15:08 02-10-2010
Tau_0

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Apart

Цитата:
Был обычный текстовой файл (.txt, т.е. самый простой формат, такие создает программа Блокнот/Notepad), находился на рабочем столе.

 
Когда-то давно, ещё на FAT при авариях с файлами я в дисковом редакторе по ключевым словам отыскивал и восстанавливал исходные тексты своих программ. Машина была коллективного пользования, но мне удалось сделать дампы и склеить нужные части. Правда у меня и твердые копии были. За всё про всё неделя времени ушла (машина была заблокирована от постороннего доступа)…  
 
Как последняя надежда --- попробовать поискать текстовым редактором типа  
X-Ways WinHex. См.
http://forum.ru-board.com/topic.cgi?forum=35&topic=47558&start=40
Конечно долго, но есть надежда именно текстовую информацию из блокнота в каких-нибудь кешах не намертво затёртое найти…  

Всего записей: 1273 | Зарегистр. 26-03-2010 | Отправлено: 17:04 02-10-2010
Apart

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Потратил кучу времени на то, чтобы дождаться пока программа R-studio просканирует систему. Возможно, я делают что-то не так, но она не видит этого файла. Смотрел в списке файлов (в папке, где он находился), файлы по расширению .txt, а также список модифицированных файлов по дате (т.е. сегодня) - нет такого файла.
 
А можно ли в ней сделать откат на пару дней назад? Не может же быть так, чтобы следов вообще не осталось?
 
Добавлено:
Программа R-Undelete тоже не видит файла.
 
Tau_0, спасибо за совет попробую эту программу.
 
 
 
bomzzz, это случилось из-за того, что компьютер завис, а в такой ситуации,  когда жмешь Ctrl+Alt+Del, как видишь, может случиться то, то случилось. Ну, и конечно, о такой опции, как Wipe, я до этого никогда не слышал.

Всего записей: 409 | Зарегистр. 10-05-2005 | Отправлено: 17:34 02-10-2010
bomzzz



Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну так надо важные файлы копировать на не системную директорию. конечно бывало что я удалял что то балуясь с батниками которые должны чистить папки, но всегда сохранялись копии файлов. а совсем важные файлы еще копирую на несколько серверов во внешке

Всего записей: 13343 | Зарегистр. 13-01-2008 | Отправлено: 19:02 02-10-2010
Firza

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Wipe на то и есть wipe чтобы стирать файлы без возможности их  восстановить. Если не ошибаюсь, то FAR при использовании команды wipe 1х забивает место занятое файлом мусором (или 000000…) и потом этот файл удаляет. Так что данный файл Вы уже нечем не сможете восстановить. И не верь тем, кто говорят, что файл 1х затертый файл можно восстановить – это враньё. Единственная надежда – искать копию этого файла в папках временных файлов, и искать надо по содержанию, а не по названию.
 
P.S. Боле точная информация про Far wipe в этой статье - http://www.xakep.ru/magazine/xa/101/034/1.asp  

Всего записей: 273 | Зарегистр. 01-09-2004 | Отправлено: 20:24 02-10-2010
Apart

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А чем можно поискать по содержанию? Редактор WinHex, кот. посоветовал Tau_0 у меня просто грузится в память и не работает. В итоге я его удалил. И скачал там по ссылке (рядом с WinHex в той ветке форуме рекомендуют и пр. hex-редакторы) HxD HEX Editor, но смотря на его интерфейс сейчас даже не представляю как им что-то найти можно.
 
Копии каких-то текстовых файлов в temp-папках есть, но названия у них такие, что непонятно, о чем там речь, вручную их пересмотреть нереально.

Всего записей: 409 | Зарегистр. 10-05-2005 | Отправлено: 20:41 02-10-2010
Firza

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Копии каких-то текстовых файлов в temp-папках есть, но названия у них такие, что непонятно, о чем там речь, вручную их пересмотреть нереально.

Неуверен, что Notepad вообще создает временные файлы открытых документов и есть-ли вообще где не будь копия данного файла.  
Можно пробовать искать не по названию, а по содержанию. Искать слова или точное предложение, которое было в этом файле. Тот же FAR это умеет делать.

Всего записей: 273 | Зарегистр. 01-09-2004 | Отправлено: 21:02 02-10-2010
Apart

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В FAR в разделе Commands есть пункт History - и вот там этот файл в списке присутствует, но когда на него нажимаешь, то пишет File not found Cannot execute file.txt
 
В разделе "Поиск" есть поиск по hex  - это он и есть? Если им ничего не найду, то все - значит точно пипец?
 
 
В принципе, нельзя сказать, что утеря этого файла очень критична. Хотя, конечно, лучше бы его сохранить, чем пытаться теперь с нуля восстановить хотя бы часть того, что в нем было. И эта история - урок на будущее, конечно. Почему я до сего момента никогда ничего не слышал про Wipe - тоже интересно.

Всего записей: 409 | Зарегистр. 10-05-2005 | Отправлено: 21:26 02-10-2010
bomzzz



Запрет на пост
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хистори это чтоб ыбстро открывать ранее открытые файлы.  
 
фар дело прикольное но в винде бесполезное. на тотал что ли переходи. екплорер всяко удобнее

Всего записей: 13343 | Зарегистр. 13-01-2008 | Отправлено: 21:30 02-10-2010
Apart

Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я в FAR программирую. Это достаточно удобно, так как позволяет быстро переключаться между окнами, печатать код, запускать скрипты и тестировать их.  В FAR также есть FTP-клиент (хотя не идеальный, бывали с ним глюки, поэтому лучше, наверное, ставить что-то другое, чтобы заливать и сливать файлы). Но в целом как редактор с дополнительными опциями работает он нормально. Какой-то навороченный функционал мне не нужен, т.е. в остальных случаях можно пользоваться стандатным набором программ Windows.

Всего записей: 409 | Зарегистр. 10-05-2005 | Отправлено: 21:45 02-10-2010
vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление информации — в теме «Восстановление разделов и информации на HDD (часть 4)».
Но если это был wipe, не тратьте свое и чужое время.

----------
I am free of all prejudice. I hate everyone equally.

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 12:48 03-10-2010
   

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Восстановить файл после Wipe в FAQ
vu1tur (03-10-2010 12:45): оффтопик


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru