Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)

Модерирует : Akam1, Dr_StandBy, Dekker

Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

   

Akam1



Комса
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Восстановление разделов и информации на HDD
 
первая часть :: вторая часть :: третья часть:: четвертая часть :: пятая часть :: шестая часть


Внимание! Если у Вас возникли проблемы с доступом к информации на дисках большого объема (более 120 Гб) - пропала таблица разделов, система говорит, что нужно отформатировать диск и т.п., то сначала прочитайте эту ветку про LBA48.
 
Для операций с разделами на жестких дисках по-возможности используйте штатные средства ОС. Прежде, чем править разделы с помощью Acronis Partition Expert, Norton Partition Magic и им подобных программ, пробегите быстро по всем страницам всех частей этой темы и Вы увидите, что половина проблем из-за них! Если не хотите сами наступить на эти грабли, запомните несколько простых правил:
 
- перед использованием программ типа Partition Magic всегда сохраняйте резервные копии важных данных
- не забывайте проверять диски на ошибки и дефрагментировать их (может помочь позже, при восстановлении данных)
- не пытайтесь изменять разделы на дисках с ошибками или на которых имеются сбойные блоки
- на время правки разделов постарайтесь обеспечить бесперебойную работу компьютера
- никогда не прерывайте процесс изменения разделов, если он уже начался
- не проводите операций по изменению разделов на дисках забитых до отказа, т.к. это значительно увеличивает продолжительность таких операций, а следовательно и риск возникновения сбоев
 
Прочтите и передайте другим, которые заходят сюда, когда уже слишком поздно...

 
То же самое касается программ ScanDisk и CHKDSK, автоматически проверяющих диски при загрузке системы. В случае серьезных сбоев они ничем помочь не смогут, но навредить могут изрядно. Поэтому всегда отключайте эти утилиты из автозапуска и выполняйте проверку дисков только вручную, периодически, когда уверены, что серьезных проблем на диске нет. Как их отключить написано здесь (на английском)

  • Общие рекомендации по самостоятельному восстановлению данных
     
  • Хороший совет по восстановлению, когда не уверен в своих знаниях
     
  • Список программ для восстановления информации
     
  • Статьи о восстановлении данных и жестких дисках
     
  • Восстановление данных из .chk файлов
    Обращаясь в тему за помощью, обязательно укажите информацию о диске: тип, емкость, способ подключения, информацию о разделах, SMART винта из MHDD / Victoria / HDDScan, наименование и мощность БП, возраст БП, результаты MemTest86, версию ОС и сервис-пака, а также обстоятельства краха - честное слово, толковым запросам и отвечать приятно. Здесь телепатов нет...
     

    Важно! Инструкция по чистке контактов на плате HDD


  • Всего записей: 26242 | Зарегистр. 20-04-2006 | Отправлено: 08:17 04-09-2013 | Исправлено: alexgr, 19:52 07-10-2014
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Всем привет. Прошу помощи.
    Суть проблемы можно почитать начиная с этого поста http://forum.ru-board.com/topic.cgi?forum=62&topic=20390&start=3080#17 и до следующей страницы.
    Комрад 9285 пытался помочь, за что ему отдельное спасибо. Но теперь видимо мне остается только файлы восстановить хотя бы. Нужно восстановить папку с фотками на рабочем столе. Я профиль пользователя перенес на диск Ф, зная что с диском С может всякое случится, но как назло сейчас именно диск Ф повредился, а диск С живет и здавствует.
    Подскажите как мне поступить чтобы данные восставновить

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 21:30 12-07-2015 | Исправлено: KitePark, 21:42 12-07-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Как уже совершенно правильно сказал 9285 - использовать сигнатурный поиск. То есть алгоритм, по которому прога ищет определённые типы файлов без привязки к файловой системе. Для фоток могу также порекомендовать такую прогу как AnyFound Photo Recovery.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 00:03 13-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Alex_Green
    Порекомендуйте пожалуйста прогу для сигнатурного поиска и какие настройки нужно там сделать.
    Я так понимаю результатом такого поиска будет куча файлов разделенных по типу. с потерей дерева каталогов и имен файлов?
    Если так, то я уже получил нечто похожее с помощью программы MiniTool Power. Поиск длился 18 часов. на всякий случай по всему диску поиск сделал.
     
    По типу JPG нашлось более 9тыс файлов. Те что я проверял, открываются. Ура. Правда меня шокирует мысль сортировать такое количество файлов. Можно что то еще придумать? AnyFound Photo Recovery даст такой же результат?
     
     
    Добавлено:
    и еще. сканирование проводить начиная с какого сектора? с того где раньше был диск Ф. или с того где он должен был оказаться после перемещения? Если сканировать с сектора старого расположения диска, то не будет ли дублей файлов много найдено?

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 01:05 13-07-2015
    BOBAH4IK

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Если фото отсортировать, то ни какой проблемы в этом нет.
    Качайте отсюда софтину ImageSorter и будет вам счастье

    Всего записей: 641 | Зарегистр. 17-05-2006 | Отправлено: 09:22 13-07-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark

    Цитата:
     с того где раньше был диск Ф. или с того где он должен был оказаться после перемещения? Если сканировать с сектора старого расположения диска, то не будет ли дублей файлов много найдено?

    В зазоре могут остаться какие то данные. Так что выбирай - они или возможные дубли.
     

    Цитата:
    Правда меня шокирует мысль сортировать такое количество файлов. Можно что то еще придумать?

    Всё таки немного "поворчу". Хранение данных на отдельном разделе мысль хорошая и имеет немало плюсов, но оно не защищает от физических поломок винта, шифрующих вирусов и других форсмажорных обстоятельств типа "у меня украли ноутбук". Поэтому должна была быть ещё одна мысль - иметь бэкап всего важного. И если уж и использовать  уничтожители то уж  точно не акронис и всё равно делать это после копирования важного на иной носитель. К тому же, делать поэтапно, помня что спешка нужна лишь в двух случаях.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 10:38 13-07-2015 | Исправлено: 9285, 10:38 13-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    ok,
    Проги думаю есть которые дубли ищут по хэшу. да?
    Насчет замечания подписываюсь под каждым словом. Слишком самоуверен был и неосмотрителен. за что и поплатился.
    Ладно. Какую-то огромную кучу фотографий восстановил. Теперь будет чем заняться зимними вечерами, сортируя все это по новой.

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 10:44 13-07-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Попробуй http://dupkiller.com/index_ru.html
    Но тут есть одно но, обусловленное спецификой сигнатурного восстановления.
    Один файл может сохраниться (например) размером 100 кластеров, а другой 101 - и это будут одинаковые по содержимому, но разные по контрольной сумме.
     
    Если никуда не спешишь (по крайней мере сильно), то можно попробовать всё таки найти сдвиг и, учитывая его, попробовать восстановить с именами и иерархией, а самое главное - без "хвостов" и особенно фрагментированные файлы. Правда, в случае разрушений акронисом задачка не из простых.
    Если интересно могу описать как это делается, но не сейчас - надо убегать.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 11:51 13-07-2015
    Alex_Green

    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark

    Цитата:
    AnyFound Photo Recovery даст такой же результат?  

    Да, файлы будут восстановлены без исходных имён и структуры каталогов.

    Всего записей: 283 | Зарегистр. 21-04-2013 | Отправлено: 11:52 13-07-2015
    south_man



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    для сортировки фото часто помогает наличие EXIF-данных.
    много утилит уже написано на эту тему, начиная  
    - от стандартного проводника, где можно выбрать сортировку по "времени снятия снимка", "размера кадра" и "модели фотоаппарата"
    - до таких как например EXIF JPEG Renamer или Namexif.

    Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 12:27 13-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    да. я не тороплюсь. помоги как сможешь пожалуйста.

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 12:37 13-07-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Тебе важны только фотки?
    И есть ли какие то целые  фотки имена которых ты знаешь точно?

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:12 13-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    по хорошему нужны фотки JPG, фотки PNG, видео MOV MP4 AVI, документы Word Excel PDF, несколько архивов RAR ZIP но это уже совсем не обязательно.
    Но фотки самое важное и большигство из них JPG
    Нашел один файл целый среди тех, что были восстановлены вместе с файловой структурой. Но там таких совсем не много. На всякий слуйчай указал весь путь по которому он лежал. И там же файлик этот же но уже восстановленный по сигнатурному поиску.
    Это поможет?
    http://rghost.ru/7SdMnZG8J
     
     
    Добавлено:
    билд акрониса кстати был 11.0.2343
     
    Добавлено:
    сейчас заметил что что файлы разных размеров, хотя это точно один и тот же файл. Странно как то это для меня

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 23:53 13-07-2015
    ezmailer



    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Здравствуйте! Неожиданно случилась беда. Win8.1 - пропал HDD. Нашелся на вкладке "управление дисками". Система предлагает его "инициализировать". Информация на диске крайне ценная. HDDScan говорит следующее:
     

     

     

    Всего записей: 5 | Зарегистр. 13-05-2007 | Отправлено: 04:12 14-07-2015 | Исправлено: ezmailer, 04:14 14-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ezmailer
    сочувствуем) у тебя аппаратная проблема какая то с винтом. я бы наверное снял образ с диска посекторный и уже с него информацию восстанавливал бы. не известно сколько еще диск твой проживет.

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 09:03 14-07-2015
    south_man



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ezmailer
    вы это серьезно??  
    Maxtor DiamondMax Plus 9 6Y200P0 200GB и "Информация на диске крайне ценная" еще и под Win 8.1?!? О_о
     
    ищите HDD clone, снимайте образ, если повезет, потом образ загружать в софт по восстановлению данных и там вычитывать. Читайте шапку темы тут.
     
    А этого динозавра (я про Макстор) выбросить подальше, чтоб не травмировал психику неокрепших организмов.

    Всего записей: 935 | Зарегистр. 06-07-2012 | Отправлено: 12:43 14-07-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Начал было писать, но понял что это не так просто описать.
    Нашёл написанное гуру - http://rghost.ru/6PfXfJ5My
    Если что непонятно - спрашивай. хотя я всё таки напишу ещё кое что.
    Ещё пообщался с dmde - он предложил воспользоваться бэта-версией http://rghost.ru/6PfXfJ5My , в которой используются новые алгоритмы, в том числе использование сигнатур.
     
    Разность размеров файлов имеет обоснование; тем не менее файлы разные - так как начала разные.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 21:38 14-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    9285
    Ссылка на бету версию не верная.
    Хотя наверное это и не важно. Слишком сложная для меня эта инструкция. Не осилю(
    Да и бог с ним наверное. Прогнал еще раз для верности поиск по сигнатурам с помощью active file recovery. Вроде даже больше файлов нашлось. Плюс прога может восстанавливать сразу сортируя фото по папкам используя записи в свойствах файла..
     
    Добавлено:
    Нашел я другой реперный файл. Размер совпадает. Но дальше второго шага у меня мозга не хватает продвинуться
     
    Добавлено:
    Кстати active file recovery обзывает найденный файлы как раз по номеру сектора где он был найден. В моем случае это был PDF, который я точно знаю где лежал и как назывался. На битом разделе его программа нашла и обозвала found_2316963008_76172866.pdf вторая цифра это что? Просто это точно не сектор. Т.ее в этой области раздела нет битого. Он где то с 1500000000 и далее идет.
     
    Добавлено:
    Win hex нашел название файла в секторе 2336102115 со смещением 1167с2DC6CC. А чего дальше делать я не знаю.
     
    Добавлено:
    Я допер. Вторая цифра в названии это размер в байтах

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 21:57 14-07-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Да, со ссылкой не доглядел - http://dmde.ru/moredownload.html

    Цитата:
    . Плюс прога может восстанавливать сразу сортируя фото по папкам используя записи в свойствах файла..

    У файла нет таких свойств - инфрмация может браться из MFT, и опосредованно из индексов.
    Просто если иметь несколько различных данных анализа, в том числе и повредённых,  можно всё таки собрать "пазл". Тут основное - алгоритмы поиска и профессионализм (аналитический ум) разработчиков.
     

    Цитата:
    Нашел я другой реперный файл. Размер совпадает.


    Цитата:
    Кстати active file recovery обзывает найденный файлы как раз по номеру сектора где он был найден.

    Если ты уверен в имени файла и содержимое его, то остаётся сравнить номер сектора где он начинается и номер начала по данным из записи MFT.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:00 15-07-2015
    KitePark

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я имел ввиду что прога берет данные exif и по ним сортирует. Тут думаю mft не причем.
     
    Звучит легко, но как это сделать, я не понял.

    Всего записей: 136 | Зарегистр. 29-01-2007 | Отправлено: 00:03 15-07-2015
    9285

    BANNED
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    KitePark
    Открываешь том с началом в секторе 1573091328.
    Если его нет в Разделах то делается просто.
    Вариант 1.
    1.1  Переходишь в указанный сектор: в меню Редактор - Физические секторы
    1.2. Меняешь вид на загрузочный NTFS - клавиша F7
    1.3. Нажимаешь Enter, еще раз - всё, ты зашёл в том.
    Вариант 2.
    Запускаешь Поиск NTFS, и потом Загрузить. Выбираешь ранее сохранённый лог и в списке найденных томов выбираешь нужный.
    Данный вариант имеет плюс в том, что весь том просканирован и будет больше данных; минус в том что и "мусор" будет.
     
    Теперь найди в дереве каталогов место, где лежал реперный файл (*) и смотри в столбец Номер MFT - там номер записи (цифра до скобок).
    Можешь шёлкнуть по файлу - в нижнем правом окне увидишь начало файла и можно прикинуть соответствует ли начало типу файла - у pdf-ки в самом начале видно %PDF а также увидеть номер LBA сектора и сравнить с известным по поиску в других программах.
    (*) Можно поискать и по имени файла.
     
    Добавлено:
    Номер MFT пригодится для определения данных файла и его фрагментированости.
    В меню Редактор выбери файл MFT и введи требуемый тебе номер.
    В нижнем правом окне будет первый сектор этой записи. И будут видны разные аттрибуты
    Наиболее интересный - 0х80  $DATA и в нём размер файла. Далее наводишь на (строку атрибутаа)  и нажимаешь пробел и смотришь в конце этого открывшегося списка, после строки инициализированно.
    Будет что то типа
    +0:  xxx cluster(s) @ yyy
    Если такая строка не одна (*), значит файл фрагментирован.
    Следовательно, восстановление по сигнатурам не даст возможность восстановить файл целиком. Хотя и в таком случае есть шанс что файл разделён, но в разрыве нет "помех".
    (*)  если в начальном списке атрибутов будет 0х20, то это означает что файл очень сильно фрагментирован. Хотя не факт что фрагменты идут последовательно - и такие тараканы у NTFS бывают.

    Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 00:22 15-07-2015 | Исправлено: 9285, 00:43 15-07-2015
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163

    Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » Восстановление разделов и информации на HDD (часть 7)
    Akam1 (11-10-2015 05:48): http://forum.ru-board.com/topic.cgi?forum=84&topic=5006


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.Board
    © Ru.Board 2000-2018

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru