Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Активные темы » Восстановление разделов и информации на HDD (часть 9)

Модерирует : Akam1, Dr_StandBy, vertex4

vertex4 (05-02-2023 13:05): Восстановление разделов и информации на HDD (часть 10)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
1 часть :: 2 часть :: 3 часть:: 4 часть :: 5 часть :: 6 часть :: 7 часть :: 8 часть

Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD

  • Всего записей: 26359 | Зарегистр. 20-04-2006 | Отправлено: 05:17 13-11-2016 | Исправлено: Akam1, 05:17 13-11-2016
    eh



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano
    Ну почему же - надо разбираться.
    Всё зависит от того чем и сколько перезаписано.
    Например, текстовик занимал кластер, а в него записался хвост какого то другого файла - предположим только первый сектор. А остальное может быть и целым, но при открытии начальный мусор курочит и остальной текст.

    Всего записей: 614 | Зарегистр. 27-10-2017 | Отправлено: 22:50 06-05-2020
    SRUTSSSSSSSS80



    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eh
    а где не правда то? это фича описана майкрософтом, а не мной. Будем ждать пока Magellano считает сектора что были под ним, может не успело переписать.

    Всего записей: 4460 | Зарегистр. 23-04-2006 | Отправлено: 23:00 06-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eh
    чем - каким-то файлом Telegram'a, сколько - не скажу, не помню.
    На данный момент есть сохраненный результат сканирования в R-Studio, если там можно эту информацию узнать, то направьте, пожалуйста.  
     
    По факту, я так понял, что нашлась версия файла только созданного (а это было давно), а более поздних версий не видно, т.к. даже по содержимому иероглифов понятно, что содержимого там немного

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 23:01 06-05-2020 | Исправлено: Magellano, 23:02 06-05-2020
    eh



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    SRUTSSSSSSSS80
    Без обид, но что то железячники, прям такие верующие микрософту и не знающие банальных логических вещей.  
    В записи MFT ставится 0-лик в одном месте и всё -  если не считать наличия расширенного атрибута иили размера файла более 4 гиг.
    Magellano
    Ну, конечно же, надо искать последний (актуальный) вариант. Смотреть его ранлист (размещение на диске) и сравнивать с тем что в этих кластерах сейчас.
    НО, если у файла номер записи был маленький (*), то могла перезаписаться уже сама запись. Тогда инфы о размещении файла нет и надо пробовать искать в хексах по известному тексту.
    (*) Если всё по взрослому, то нужно парсить журнал файловой системы или ещё пару метафайлов из которых можно узнать номер записи. Это если была NTFS.

    Всего записей: 614 | Зарегистр. 27-10-2017 | Отправлено: 23:19 06-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eh
    мда уж, тут с наскоку не разобраться

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 23:23 06-05-2020
    eh



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano
    Ну да, бэкапить важное намного проще.
    PS. Открой том в DMDE, сделай виртуальную реконструкцию и посмотри что в папке.

    Всего записей: 614 | Зарегистр. 27-10-2017 | Отправлено: 23:26 06-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eh
    про бэкап молчу, обругал себя сто раз. Стараюсь бэкапить с некоторых пор, а тут так вышло.  
     
    DMDE попробую, помню, один раз выручила программа

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 23:34 06-05-2020
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano

    Цитата:
    DMDE попробую, помню, один раз выручила программа

     
    Даже на своих ошибках не учимся... Второго раза быть не должно.
     
    Не знаю, что там у Вас за файл. но если он на этом компьютере открывался в программах, где возможно его редактирование, то могли создаваться временные копии файла, в том числе с другим расширением, с другим именем, в других папках. Разберитесь с этим вопросом, всё может быть намного проще. Эти резервные файлы часто скрытые и уже удалённые, но нередко сохраняются в целости годами на hdd.

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 08:45 07-05-2020 | Исправлено: ZSZ, 08:49 07-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eh
    просканировал DMDE, везде этот файл с одинаковым весом, но отличающимися иероглифами, которых тоже немного
     
    ZSZ
    да все так, конечно, моя вина. Обычный текстовый файл, который в большинстве редактировался стандартным блокнотом, намного реже Notepad++ (его я проверил). Стандартный вроде же не создает временные/резервные копии?

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 19:29 07-05-2020
    eh



    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano
    Как говорится, лучше один раз увидеть, чем семь раз прочитать (чужое толкование).

    Всего записей: 614 | Зарегистр. 27-10-2017 | Отправлено: 13:24 08-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    eh
    печально, конечно, но судя по всему тщетно бытие Полагаю, что другими программами сканировать смысла нет, если DMDE, R-Studio и Recuva не пожелали восстанавливать

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 22:12 08-05-2020
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano
    Ещё один из вариантов (работал я с ним во времена Windows 3.10): анализ файла подкачки и файла хибернации. Всё это хорошо бы делать по горячим следам. Но, может, и там что-то годами похраниться может... Надо из другой системы эти файлики слить куда-то, иначе в них не заглянуть в этой же системе, начиная с Windows 3.11 - защищает она их от пользователя.
    Слейте pagefile.sys и hiberfil.sys, в них поискать можно. Или hex-поиском по известным символам содержимого файла во всех секторах. Желательно искать инфу из конца, а потом из начала файла, ибо одна из его частей ещё может сохраниться (а вторая может оказаться перезаписанной)...

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 22:27 08-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Kickman
    а что использовать для анализа?  
    Пробовал hex-поиск в файле подкачи в DMDE - ничего. В Hex-редакторе - пару строк нашел из файла, но не более
    Файла гибернации нет, т.к. отключена

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 23:59 08-05-2020
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano
    Да, так и надо, hex-редактором. Можно и в DMDE, и в WinHEX, и в любом удобном.

    Цитата:
    пару строк нашел из файла, но не более

    Затёрлось... если бы сразу схватиться, шансов больше.

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 00:05 09-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Затёрлось...

    да уж и, главное, закон подлости во всей красе проявился - файл то всего с ~100kb, и внезапно оказался затерт. Конечно, если бы сразу начал восстанавливать, то думаю, было бы успешно.
    Спасибо за совет и попытку)

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 00:19 09-05-2020
    ZSZ

    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Magellano

    Цитата:
    файл то всего с ~100kb, и внезапно оказался затерт.  

    Вам было плохо надо.
    Даже дефрагментатор, если не используется зачистка свободного пространства, порождает кучу копий мелких файлов. На практике, гораздо труднее уничтожить файл, чем его потерять.

    Всего записей: 5808 | Зарегистр. 15-01-2012 | Отправлено: 21:02 09-05-2020
    Magellano

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ZSZ
    я бы не сказал, что мне было плохо надо. После удаления файла, диск почти не использовался ~2 дня. Потом был запущен Телеграм (одним из файлов которого был затерт текстовик) и замечена пропажа. Мне урок, естественно

    Всего записей: 106 | Зарегистр. 08-02-2016 | Отправлено: 21:17 09-05-2020
    Susie7



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Системный SSD 120 гб с 7х64 пишет - - reboot and select proper boot device and press a key...
    В БИОСе определяется, а в виндовсах нет.
    DMDE 3.6.0 - Полное сканирование:
     
     

    Что дальше делать?

    ----------
    Принцессы бывают не только в сказках

    Всего записей: 1036 | Зарегистр. 11-07-2018 | Отправлено: 20:11 19-05-2020
    Kickman



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Susie7
    SMART посмотреть надо (Victoria/CrystalDiskInfo/HDDscan). И окно "Разделы" из DMDE.

    Всего записей: 290 | Зарегистр. 11-04-2007 | Отправлено: 02:03 20-05-2020
    Susie7



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Kickman

     
     
    На ютубе так шоколадно решают мою проблему с BOOTICE. И я захотела!
    Подключила болезный SSD к нетбуку MSI U210, загрузилась в лайф 10 х64 от Ратиборуса, но там в BOOTICE неактивна кнопка "Процесс МБР".
    Подключила SSD к компу и скачала BOOTICE с оффа.
    И требуется установить сначала adguardinstaller.exe  перезагрузиться и уж потом юзать BOOTICE.
    Делать всё это?

    ----------
    Принцессы бывают не только в сказках

    Всего записей: 1036 | Зарегистр. 11-07-2018 | Отправлено: 15:52 20-05-2020 | Исправлено: Susie7, 16:41 20-05-2020
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Активные темы » Восстановление разделов и информации на HDD (часть 9)
    vertex4 (05-02-2023 13:05): Восстановление разделов и информации на HDD (часть 10)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru