Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Активные темы » Восстановление разделов и информации на HDD (часть 7)

Модерирует : Akam1, Dr_StandBy, vertex4

Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть :: шестая часть


Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD


  • Всего записей: 26360 | Зарегистр. 20-04-2006 | Отправлено: 08:17 04-09-2013 | Исправлено: alexgr, 19:52 07-10-2014
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    segunover
    Флэшка определяется с неправильным физическим объёмом. Это значит, что память адресуется неправильно, и нарушена трансляция. Если нужна инфа, то прямая дорога в DR фирму. Если же нужно восстановить работоспособность, то можно поискать утилиту от производителя, согласно её контроллеру (например на flashboot.ru). Ну и отформатировать ей флэшку с пересчётом транслятора, и безвозвратным удалением всех данных.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 13:47 24-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Очередные перлы на осзоне http://forum.oszone.net/post-2486282.html#post2486282

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:36 24-03-2015
    segunover

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alex_Green
    9285
    Друзья спасибо, понял .  

    Всего записей: 9 | Зарегистр. 24-02-2015 | Отправлено: 08:17 26-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Размышлязмы по поводу "спецов".

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 01:15 30-03-2015 | Исправлено: 9285, 01:16 30-03-2015
    ChPunk

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте. Прошу помощи. Хотел добавить памяти к диску С. Установил Acronis. После утснановки пропал один из томов на винчестере. DMDE его видит, файлы тоже на месте, подскажите, как восстановить том?
    http://fotohost.by/image/9o6
    (Скрин с DMDE)

    Всего записей: 3 | Зарегистр. 30-03-2015 | Отправлено: 13:11 30-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ChPunk
    Ситуация достаточно характерная некоторым портэйблам Partition Magic.
    Поэтому если реально речь про акронис, то хотелось бы уточнить:
    - только установил или что то делал?
    - то что за версия и откуда взял?
    Ещё бы хотелось взглянуть на дампы секторов 209717248 и 1048578048.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:24 30-03-2015
    iBeloMore

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    По результатам поиска пробовал открывать том. начинающийся в секторе 2048?
    Восстанавливать с него важное - если оно там было (в папке Merged xxxx)?
    Что с ними - целые или нет?
     
    И я не понял - сейчас у тебя этот раздел доступен из винды но пустой или как?
     
    И ещё бы глянуть дамп секторов 2048+30 и 6689472+60.

    Прошу прощения за молчание. Был в командировке.
    Тут дампы секторов https://yadi.sk/d/c4y_oaPYfdMTP
    Как попытаться восстановить с тома начинающегося с 2048?

    Всего записей: 16 | Зарегистр. 18-03-2015 | Отправлено: 19:48 30-03-2015 | Исправлено: iBeloMore, 20:54 30-03-2015
    ChPunk

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Ситуация достаточно характерная некоторым портэйблам Partition Magic.  
    Поэтому если реально речь про акронис, то хотелось бы уточнить:  
    - только установил или что то делал?  
    - то что за версия и откуда взял?  
    Ещё бы хотелось взглянуть на дампы секторов 209717248 и 1048578048.  

    Вроде, попробовал диск С расширить, но не получилось. Удалил прогу, обнаружил, что диска нет. Как дампы посмотреть, подскажите пожалуйста?

    Всего записей: 3 | Зарегистр. 30-03-2015 | Отправлено: 22:22 30-03-2015
    fmf

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Пост удалил. Создана новая тема.

    Всего записей: 47 | Зарегистр. 02-10-2006 | Отправлено: 22:56 30-03-2015 | Исправлено: fmf, 17:18 31-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    iBeloMore
    После того, что ты написал о доступности раздела в винде, дампы мало актуально. Зато актуален совет о забирании буквы  поиске по сигнатурам. Впрочем, кое какие записи прежней AC могли и выжить - так что и в DMDE можно попробовать поискать знакомые документы.

    Цитата:
    Как попытаться восстановить с тома начинающегося с 2048?
    - по результатм поиска NTFS отрыть том с начальным сектором 2048.
     
    ChPunk
    Почитай шапку темы http://forum.ru-board.com/topic.cgi?forum=62&topic=20390#1 , особенно последний абзац.
     
    fmf
    оффтоп
    Всё у тебя нормально.
    Разные системы исчислений приводят  к такому.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:07 31-03-2015
    openness



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Добрый День Товарищи.  
     
    Был У tomset и Просканировали Диск Через PC-3000.  
     
    Выяснилось что файлы 0 КБ Есть На Диске, Но Найти Координаты Их Очень Тяжело, Чтобы Восстановить Данный Файл (Так Как Поел Вирус).  
     
    Вообщем Нужен Спец Который Эти Координаты Может Вычеслить и Найти Файлы.  
     
    Либо Просто Качать R-Studio и Забирать Всю Инфу и Сидеть Ее Разбирать. Но Толку От Этого 0, Так Как к Нулевым Файлам Нужно Знать Координаты, А Как Их Найти Хз.  
     
    Может Кто Делал Такое Дело?  
     
    Жду Ответа.

    Всего записей: 166 | Зарегистр. 08-11-2010 | Отправлено: 00:14 31-03-2015
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    openness
    Возможный вариант только один,  
    что вирус не просто убивал ссылки на сами файлы.
    А где-то сохранял эти ссылки.
    Но надо знать, что за вирус и как он работает.
    Если ссылки нигде не сохранены, то без вариантов.
    Только черновое восстановление без имен и путей с последующей сортировкой.
    Фрагментированные файлы не восстановятся.
     
    Когда беда произошла.
    Не выскакивал экран, с предложением оплатить восстановление файлов?

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 10:07 31-03-2015 | Исправлено: tomset, 10:11 31-03-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    openness

    Цитата:
    Выяснилось что файлы 0 КБ Есть На Диске, Но Найти Координаты Их Очень Тяжело

     
    Затёрты координаты файлов (видимо вирус обнулил их ранлисты), и теперь судя по всему восстановить файлы можно только черновым восстановлением, как уже заметил выше tomset. Фрагментированные файлы можно собрать только посредством кропотливой ручной работы, да и то не все форматы, и на винте большой ёмкости это скорей возможно теоретически, или же восстановление займёт уйму времени. Файлы каких форматов нужно восстановить?

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 13:22 31-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    openness
    Что означает очень тяжело?
    Если они есть, то они находятся; если нет - то нет.
     
    tomset
    Я чуть выше написал размышлязмы, в которых фигурирует и утверждение (якобы) спеца о том, что есть софт, который может и фрагментированные собирать.
    Я понимаю что это нереально, но вдруг реально такое может быть?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:54 31-03-2015
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Фрагментированное можно собрать, если в самом файле есть к чему привязаться.
    Т.е. четко знаешь, что должно следовать далее после того, как очередной фрагмент кончился.
    Если такой информации нет, то остается только тупой перебор всех возможных кластеров, за исключением ранее найденных.
    И попыток открыть каждый вариант файла в программе, которая этот формат понимает.
    Автоматических программ, даже на самые популярные типы файлов, пока ни кто не написал. Слишком сложная программа получится.
    Но такой перебор возможен только с участием владельца файлов, только он знает, что у него было, к чему относится, нужно ли это вообще.
    В данном случае openness просто не понимает, что информации для автоматического восстановления любой супер-пупер программой - нет.
    И взять ее негде. Только тупой разбор чернового восстановления.
    DE лишь позволит отделить, то что уже найдено, от того что еще не найдено.
    Постепенно сужая область поиска потерянных файлов.
    MFT записи файлов нулевой длины выглядят так,
    https://yadi.sk/i/Ly9PidAPfeSJA
    Ни каких полей, где можно припрятать старые ссылки, нет.
    Если вирус вымогатель, то он прячет их где то в своем неизвестном файле.
    Если вирус писался с целью, напакостить, то понятное дело, поиск такого файла бесперспективен.
     
     
    Все упирается в объем, время  работы и ее оплаты.
    А у хозяина, в данный момент жизни, вопрос с оплатой обстоит можно сказать - ни как.
     
    Так что я ему дал рекомендацию воспользоваться R-студий, что найдет, то найдет.
    Работы много, чтоб потом рассортировать и проверить все , но зато бесплатно.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 15:47 31-03-2015 | Исправлено: tomset, 15:48 31-03-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285

    Цитата:
    что есть софт, который может и фрагментированные собирать.  

     
    В простейших случаях (файл был разбит на два фрагмента и лежат они совсем рядом друг от друга) Photorec может восстановить Jpeg файлы. Хотя иногда бывает что восстанавливает до начала следующей фотки, а первый фрагмент записался не на весь первый участок свободного места, и таким образом восстанавливается первый фрагмент файла, плюс мусор ему не принадлежащий. Софт может быть и есть, но скорей всего написан профи под собственные нужды, и в свободном доступе для широкой публики никогда не появится. То есть действительно профессиональный продукт, а не любительский, который любой любитель может приобрести, были бы деньги.
    Может tomset ещё что то добавит.
     
     
    Добавлено:
    tomset

    Цитата:
    Автоматических программ, даже на самые популярные типы файлов, пока ни кто не написал. Слишком сложная программа получится.  

     
    100%. Скорей всего подобная прога будет помогать специалисту сделать что то в полуавтомате.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 15:48 31-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset
    Речь не об openness.
    В размышлязмах есть ссылка на темы, где про это написано.
    И мне хотелось узнать ваше мнение по трём причинам:
    1 - я считаю вас очень компетентным специалистом
    2 - насколько понимаю, у вас есть ПАК и DE (*)
    3 - вы очень обьективны
    (*) И ранее читал про чудотворные возможности ПАК и в особености DE, но в последнее время их стало больше.
    У меня такового нет, но (надеюсь) что я достаточно разбираюсь в логическом восстановлении - по крайней мере в той части чтобы понять насколько сложно собрать фрагментированный файл, или что нельзя восстановить перезаписанное содержимое файла. Но некоторые владельцы (в лучшем случае пользователи) пытаются убедить в том, что есть оборудование или ПО (обязательно стоящее тонны баксов), которое может выполнить упомянутое.
    Покупать ПАК чтобы проверить его уникальные способности (кои всё таки есть, но в других моментах) у меня нет желания. Поэтому и хотелось узнать мнение гуру.
    Спасибо что подтвердили мои размышлязмы.
    В которых есть и другие "перлы" от того, кто позиционирует себя как спеца.
    И самое печально то, что вся эта чушь по прежнему висит на гадюшном форуме, и который люди читают, и верят написанному.
     
    Alex_Green
    Насчёт двухфрагментных более менее можно согласится, и то в части если конец первого фрагмента (или начало второго) можно чётко позиционировать - например по сигнатуре начала последующего (конца предшествующего) файла. Хотя не факт, что этот файл - реликт прошлых ФС. В случае NTFS можно  ориентироваться значениями с $Bitmap, хотя это не 100% вариант.
    Особенно хорошо если есть и какие то другие характеристики, позволяющие проверять целостность восстанавливаемого: контрольные суммы файлов, указание размера файла и т.п. Даже в этом случае сборка многофрагментного файла превращается в очень длительный процесс. Что уж говорить о файлах без таких данных.
     
    Но ведь там то пишется что есть, но дорого.
    В общем то понятно - некоторая часть "спецов" которых лично я называю рековерастами пытаются выставить себя этакими суперменами, хотя некоторые из них плавают в азбучных истинах устройства ФС.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:48 31-03-2015 | Исправлено: 9285, 16:49 31-03-2015
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Все упирается в цену вопроса.
    Если фирме платят достойно  за восстановление базы. Например 1С.
    То под нее пишут утилиты полуавтоматического поиска.
    Базы достаточно структурированы, чтобы искать известные структуры.
    Но в любом случае будет много ручной работы
    Фотки большей частью, восстанавливаются и так хорошо в черновую.
    Обычно нет смысла писать утилиты, чтобы восстановить несколько потерянных фотографий, так как люди обычно делают несколько кадров подряд.
    Вот за какое-нибудь любительское видео, вряд ли хорошо заплатят.
    А структура у видео файлов крайне нерегулярная, чтобы найти простую закономерность, которую можно находить автоматически.
    Тут уж только тупой перебор, фрагментов похожих на куски видео.
    Найдется заказчик, который будет готов оплатить разрработку программы для поиска видео фрагментов, посадят программиста или группу и они постараются сделать все возможное, для восстановления подобных случаев.
    Как обычно, спрос и финансирование, решат проблемы восстановления каких-то типов файлов.
    В ДЕ чумовая система поиска различных структур, причем не только NTFS, а практически всех известных файловых структур. Причем не просто поиск, а еще и их расшифровка в удобно читаемом виде.
    Если кто-то опишет, знает структуры каких то файлов, включить их в DE дело нескольких минут. Но беда в том, что многие структуры файлов, не раскрываются их разработчиками.
    Мне например, за 10 лет первый раз такой случай попался.
    Хотя на Асином форуме, несколько раз обсуждали подобное.
    Но не на столько часто, что бы Ася бросила приоритетные направления, ради нескольких случаев, стала делать подобную фичу в DE.
     
    И какой смысл мне заранее, делать самому или покупать у кого-то программу для подобной работы.
    Ну а рассчитывать, что такие разработки появятся сами собой, да еще в открытом доступе, на халяву. Это вряд ли.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 18:19 31-03-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    tomset
    Насчёт цены и специального софта всё понятно, но речь то шла в общем.
    То есть это из категории пускания пыли в глаза.
    Нечто подобное не так давно было и на киберфоруме - там владелец ПАК поносил всех, кто такового не умеет и ту же DMDE при том, что не пользовался ею.
    ИМХО,  такие вот рековерасты думают что таким поведением они скомпроментируют идею любительского восстановления (*), и клиенты повалят к ним. На самом деле они компроментируют реальных спецов.
    (*) Конечно же, подразумевается нормальное восстановление (практически  - логическое), а не программное восстановление оборванных голов и т.п.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 18:43 31-03-2015
    tomset



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Если описания, где лежит файл нет, то найти его можно только по сигнатуре.
    А дальше все зависит от структуры файла.
    Есть в нем название, длина, дата, регулярные структуры, восстановить более менее возможно.
    А например, шифрованный, сжатый неизвестным алгоритмом, полностью, восстановить практически нереально.
    Практически ни один разработчик ПО, кроме каких-то спец задач, вообще не задумывается, о том, что файл будет подобным образом потерян.
    DE  при черновом поиске, файлы с известными структурами, которые можно проверить, сразу помечает зеленым цветом и указывает проверенную длину.
    Их можно сразу выделить и скопировать в папку - хорошие.
    Не сильно, но все таки это упрощает работу при потерянных записях о файлах.

    Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 20:03 31-03-2015 | Исправлено: tomset, 20:04 31-03-2015
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Активные темы » Восстановление разделов и информации на HDD (часть 7)
    Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru