Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 19.09.2019, 08:38   [включить плавающее окно]   #1621
DrMaxSter
Мужской Новенький
 
Регистрация: 18.09.2019
Цитата (9285) »
Да уж..
Вполне естественна, версия обрезки емкости диска (или проблем с контроллером).
Но червоточит мысль о том, что значение обьёма достаточно характерное - при подключении к ХР не поддерживающей такие диски, или если размечать диск в ХР (но при 512 байтном секторе) то или остаётся такой остаток + основной раздел на 2тб или доступен только такой для создания тома - но в таких случаях сам диск вроде бы как 2,746. Хотя в любом контроллеере возможны специфичные "обрезания".
В принципе, если нужные тебе данные располагались в пределе этих 746 гигов - восстанавливай их через DMDE и обязательно проверяй.
А так - надо разбираться с диском.
PS. Естественно, если нет желания влазить в неведомое (вскрывать диск и не сбить возможное шифрование, снимать HPA в случае его наличия), то обратись к хорошему спецу в реале.
PPS. 10 как бывает такие вещи творит что диву даёшься. Поэтому не лишним было бы исключить и её воздействие - проверитиь диск на нормальной системе.
Нужные файлы я уже достал, как мне вернуть объём?
DrMaxSter вне форума  
Ответить с цитированием
Непрочитано 19.09.2019, 09:52   [включить плавающее окно]   #1622
9285
Мужской Опытный
 
Регистрация: 08.02.2019
DrMaxSter
Если проблема в винте, то возможно что поможет HDAT2 (если увидит диск).
Есть HDD Capacity Restore Tool, есть и какие то другие способы, но они применимы при подключении диска к контроллерам материнки.
Тут надо пробовать и, конечно же, если ты восстановил нужное и оно цело.
А вот если проблема в "умном" (*) контроллере, то тут даже не знаю что и написать.
(*) Который по известным ему условиям сам определяет какой размер сектора выдавать наружу.

PS. Если обьём диска восстановится, то можно будет попробовать восстановить раздел по месту. В зависимости от того какой будет размер сектора; если 4к то можно и в MBR-формате.
9285 на форуме  
Ответить с цитированием
Непрочитано 20.09.2019, 20:24   [включить плавающее окно]   #1623
Original_SP
Мужской Новенький
 
Регистрация: 19.09.2019
Всем привет!

У меня вопрос, возможно ли восстановить данные с оригинальными именами и структурой папок?

Водные данные:
• Жесткий диск Hitachi (HGST) Ultrastar 7K4000 2TB 7200rpm 64MB HUS724020ALA640/0F14690 3.5 SATA III
• Сетевой накопитель Synology DS119j

Вставил диск с данными в новый сетевой накопитель, включил. Запустил программу установки, которая не предложила выбрать диск\раздел куда можно будет установить ОС, а сразу начала установку с форматирования диска. Когда я опомнился было отформатировано уже 15% диска.
Я выключил питание, достал диск и подключил к ПК.

До этого на диск был один раздел с NTFS и примерно 1,4 ГБ информации.
После форматирования 4 раздела.

Программой EasyRecovery – восстановил примерно 1 ГБ информации, но все файлы восстановились с не оригинальными именами и соответственно рухнула вся структурой папок.

ВОПРОС, можно ли какой-либо программой восстановить данные с оригинальными именами и структурой папок?

Скрин из программы DMDE
https://drive.google.com/open?id=1u8...kAiSQV8VcSxdds

Лог DMDE
https://drive.google.com/open?id=1NB...0GTu8Wi-rx-VVA
Original_SP вне форума  
Ответить с цитированием
Непрочитано 20.09.2019, 21:33   [включить плавающее окно]   #1624
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Original_SP
Экспресс-диагноз (сейчас нет времени расписывать подробно).
На скриншоте видно что записи MFT находятся только после сектора 1693хххххх. Из этого можно сделать вывод что имевшиеся до этого сектора перезаписаны.
И чётко видны три огромных фрагмента, в которых имеется около 500 тысяч записей. НО хотя, скорей всего, они относятся к MFT бывшего тома, тем не менее нет начальных 200 тысяч записей. А принцип записи (виндового драйвера как минимум) заключён в том, что всякие новые записи делаются в первую свободную от начала. По сути в дальних записях может быть что то не очень актуальное. записавшееся в то время, когда 200 тысяч были заняты. Собственно с именами и можно восстановить только те папки файлы, которые были записаны в этих записях (и не факт что с их структурой).
Ничтожнейшее утешение, если ты не форматировал диск средствами винды, найти начальные записи MFT или зеркала в тех записях у которых номера 0-хх. И то, если они были записаны послеуказанного сектора. Но это может дать только понимание где располагалась MFT и относятся ли к ней три больших фрагмента.
Для этого, на экране Разделы, выдели "желтый" том Volume02 и покажи такой же скриншот (на фоновом окне будут другие данные).
Как то так.

ps. упсс.
Учитывая что у записей 0-хх размер кластера 512 байт (не дефолтные 4096. такие как у больших блоков) - скрин практически неактуален. Это записи не относящиеся к бывшей MFT. А если даже и относящиеся, то тогда все эти три огромных блока не актуальны. Вот такая беда-печалька.
Миниатюры
Нажмите на изображение для увеличения
Название: frag.PNG
Просмотров: 35
Размер:	45.3 Кб
ID:	55771  

Последний раз редактировалось 9285; 20.09.2019 в 21:37.
9285 на форуме  
Ответить с цитированием
Непрочитано 22.09.2019, 08:28   [включить плавающее окно]   #1625
Original_SP
Мужской Новенький
 
Регистрация: 19.09.2019
9285

Спасибо, т.е. то что удалось восстановить это максимум, что можно выжать из сложившейся ситуации?)
Original_SP вне форума  
Ответить с цитированием
Непрочитано 22.09.2019, 09:03   [включить плавающее окно]   #1626
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Original_SP
В таких делах 100% но нельзя о чём то говорить.
Опять же, надо смотреть что восстановлено - а то может из этих 500 тысяч записей только 1000 восстановилась. И это если речь идёт о восстановлении по файловым записям.
9285 на форуме  
Ответить с цитированием
Непрочитано 28.09.2019, 14:11   [включить плавающее окно]   #1627
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Question Восстановление после удаления, минуя Корзину

ytДоброго времени суток, уважаемые форумчане! Друзья, опытные пользователи и спецы рекава!

Прошу помочь с восстановлением фото и видео.

Ноутбук Lenovo, ОС Windows 7. Один ЖМД, 2 логических диска (C – система, D – данные). На диске D удалил папку, минуя Корзину (через Shift+Del). Через 2-3 после удаления потребовалось восстановить удаленную папку с фото и видео. За эти 2-3 дня особых изменений (записей больших новых файлов) на диске вроде не делал, за исключением записи/удаления небольших файликов с рабочего стола и загрузки установочников программ восстановления данных (но и то, и другое содержится на системном диске С.
R Studio 8.11 Build 175357 Network Edition, O&O DiskRecovery (MediaRecovery), Hetman, и 4-5 других похожих программ восстанавливают мои файлы следующим образом. Структура и имена папок и файлов сохранены, но вместо удаленных фото выдаются совсем другие левые фото, уже имеющиеся на диске, но под именами удаленных восстанавливаемых фото. Например, из 10 удаленных фото восстановились только 1-2 фотки, остальные – левые «самозванцы».
R Studio о состоянии требуемых файлов пишет следующее: below average (file beginning is overwritten by existing file). Т.е. вероятность восстановления ниже среднего, т.к. начало файла уже перезаписывается другим существующим файлом. При этом, что самое проблемное и интересное, вместо удаленных фото в качестве восстановленных программа выдает фото «самозванцы», записанные на диск РАНЬШЕ факта удаления нужных. По-моему, было бы справедливо (понятно и не обидно), что на место удаленных лягут новые фото (которых не было!), а не старые (записанные до удаления нужных).
В период между удалением и попытками восстановления новые фото на диск я НЕ записывал. R-Studio и другие программы вместо восстанавливаемых фото выдают фотографии, записанные ДО удаления восстанавливаемых.
Восстанавливаемые файлы сохранял на логическим диске С, системном.

ВОПРОС: как разрешить проблему и вытащить из-под существующих файлов «самозванцев» удаленные фото?

Спасибо.

Очень надеюсь на помощь!
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE.png
Просмотров: 25
Размер:	129.6 Кб
ID:	55840   Нажмите на изображение для увеличения
Название: CrystalDiskInfo-1.png
Просмотров: 21
Размер:	111.4 Кб
ID:	55841   Нажмите на изображение для увеличения
Название: CrystalDiskInfo-2.png
Просмотров: 24
Размер:	98.7 Кб
ID:	55842  

Последний раз редактировалось Flintpit; 28.09.2019 в 14:18. Причина: забыл добавить скрины
Flintpit вне форума  
Ответить с цитированием
Непрочитано 28.09.2019, 14:18   [включить плавающее окно]   #1628
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Flintpit
Как писал в другом месте, в первую очередь удали букву тома, на котором удалены файлы. Делается в диспетчере дисков винды, там же где ты менял букву, но только используй пимпу удалить а не изменить.

Ситуация, когда вместо одного бывшего файла восстанавливается другой, действительно не очень понятная поэтому надо попросту разобраться хотя бы с одним.
Р-студио программа неплохая, но:
1. Она у тебя "леченная" и не факт что это сделано хорошо - ту же DMDE тоже "сломали", но при этом она восстанавливала "битые" файлы когда нормальная восстанавливала нормальные файлы.
2. Не знаю может у неё и есть что то полезное для анализа, но лично мне как то привычнее делать это в DMDE, поэтому предлагаю работать с ней - с учётом написанного в п.1 (*) , с нормальной версией.
(*) И не только из за этого а просто из уважения к автору этой программы и его труду.

Последний раз редактировалось 9285; 28.09.2019 в 14:29.
9285 на форуме  
Ответить с цитированием
Непрочитано 28.09.2019, 14:22   [включить плавающее окно]   #1629
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Цитата (9285) »
Flintpit
Как писал в другом месте, в первую очередь удали букву тома, на котором удалены файлы. Делается в диспетчере дисков винды, там же где ты менял букву, но только используй пимпу удалить а не изменить.
Сделано. Раздел перестал быть виден в Проводнике в окне "Мой компьютер".

Цитата (9285) »
Flintpit
Продолжение следует.
Прошу продолжения
Flintpit вне форума  
Ответить с цитированием
Непрочитано 28.09.2019, 14:34   [включить плавающее окно]   #1630
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Запускай DMDE.
Можно выбрать физический диск, а затем на экране Разделы - нужный том.
Или можно сразу выбрать логический диск, но там уже не будет том с буквой - поэтому смотри том с нужным размером.
После открытия тома обязательно сделать Виртуальную реконструкцию, с настройками по умолчанию.
После это смотри содержимое папки Root и руководствуйся справкой программы в которой описываются обозначения (Панель файлов). https://dmde.ru/manual/filepanel.html
Если в исходном месте удалённые файлы не найдены, то можно поискать их по типу или по известному имени - в силу некоторых вещей, они могут оказаться в какой то другой папке, в том числе с именем типа $Fxxx.
PS. Делай скриншоты и показывай что считаешь возможным - это лучше чем даже "длинное" описание.
9285 на форуме  
Ответить с цитированием
Непрочитано 29.09.2019, 08:36   [включить плавающее окно]   #1631
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Smile

Цитата (9285) »
Запускай DMDE.
Достаточно бесплатной версии или необходима платная Professional?



Цитата (9285) »
После открытия тома обязательно сделать Виртуальную реконструкцию, с настройками по умолчанию.
Эээ... в бесплатной версии такого нет. Может быть вы имели ввиду "Полное сканирование"?
Flintpit вне форума  
Ответить с цитированием
Непрочитано 29.09.2019, 09:51   [включить плавающее окно]   #1632
9285
Мужской Опытный
 
Регистрация: 08.02.2019
По умолчанию, предполагается использование Free-шной версии программы, которая позволяет делать практически всё, что и платные за исключением восстановления папками.
Цитата
бесплатной версии такого нет.
Всё есть. Насколько понял, ты читал статью про работу с DMDE и там нормально описано как открывать том.
Чтобы было понятно.
Простое открытие приводит к тому что считываются индексы (как это делает винда). В этом случае видны только те данные, которые записаны в них - и там нет удалённых а также возможно и тех которые, в случае ошибок ФС, не прописаны в индексах. Гипотетически, если индексы целы но есть проблемы с записями фалов (или повреждены или отсутствуют), то при таком открытии можно видеть всю структуру, но при попытке восстановления ничего не будет.

При виртуальной реконструкции происходит вычитывание всей MFT и показывается реальное состояние данных, в том числе (если включена опция показа удалённых) и удалённые. Опять же, если говорить о гипотетической ситуации (только противоположной), то в случае повреждения или отстуствия индексов при простом открытии можно увидеть пустоту, а после виртуальной - сами данные.

Виртуальная реконструкция запускается в меню Сервис - Все найденные\Виртуальная ФС или при открытии одноименной "папки"в структуре открытого тома.
Миниатюры
Нажмите на изображение для увеличения
Название: virt.PNG
Просмотров: 26
Размер:	71.2 Кб
ID:	55853  
9285 на форуме  
Ответить с цитированием
Непрочитано 29.09.2019, 12:05   [включить плавающее окно]   #1633
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Flintpit
И да, в первую очередь, смотри (восстанавливай) те файлы, вместо которых якобы восстанавливаются другие. Если будет так, же, то надо будет дальше разбираться с тем, что в записях этих файлов.
9285 на форуме  
Ответить с цитированием
Непрочитано 29.09.2019, 17:57   [включить плавающее окно]   #1634
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Цитата (9285) »
Всё есть. Насколько понял, ты читал статью про работу с DMDE.
Нет, не читал.
Flintpit вне форума  
Ответить с цитированием
Непрочитано 30.09.2019, 11:27   [включить плавающее окно]   #1635
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Flintpit
В таком случае почитай (ссылка давалась в другом месте) и делай что написано.
PS. Я могу помочь в решении проблемы, но не собираюсь это делать за кого то.
9285 на форуме  
Ответить с цитированием
Непрочитано 01.10.2019, 05:00   [включить плавающее окно]   #1636
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Цитата (9285) »
Flintpit
делай что написано.
Делал. Провел виртуализацию в различных настройках. Нашел удаленную папку. Но старые файлы-самозванцы всё равно вылезают =(
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE-Восст-2.png
Просмотров: 19
Размер:	54.2 Кб
ID:	55863   Нажмите на изображение для увеличения
Название: DMDE-Восст-1.png
Просмотров: 19
Размер:	96.6 Кб
ID:	55864  
Flintpit вне форума  
Ответить с цитированием
Непрочитано 01.10.2019, 08:20   [включить плавающее окно]   #1637
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Цитата (Flintpit) »
Провел виртуализацию в различных настройках.
Не надо в различных - достаточно дефолтных. Потому как именно при них учитываются записи только прописанной MFT, а не ещё что то.
И хотелось бы уточнить по поводу самозванства - это полноценно восстанавливающиеся файлы, находящиеся в нужных папках (как было ранее)? В восстановление одного-двух ещё можно поверить, и то, при условии что они соответствуют размером или меньше прописанного. Но если куча ( особенно если учесть "уникальность" имён) то тут больше верится в вариант что пользователь сам что то переместил. переименовал имена папок и т.п.
Миниатюры
Нажмите на изображение для увеличения
Название: vr.PNG
Просмотров: 18
Размер:	17.9 Кб
ID:	55865  
9285 на форуме  
Ответить с цитированием
Непрочитано 04.10.2019, 02:16   [включить плавающее окно]   #1638
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Smile

Цитата (9285) »
Не надо в различных - достаточно дефолтных. Потому как именно при них учитываются записи только прописанной MFT, а не ещё что то.
И хотелось бы уточнить по поводу самозванства - это полноценно восстанавливающиеся файлы, находящиеся в нужных папках (как было ранее)? В восстановление одного-двух ещё можно поверить, и то, при условии что они соответствуют размером или меньше прописанного. Но если куча ( особенно если учесть "уникальность" имён) то тут больше верится в вариант что пользователь сам что то переместил. переименовал имена папок и т.п.
Да, самозванцы - это полноценные файлы, лежат также в своих папках.
Удаленные, нужные мне файлы, имеют названия правильные, редактированные типа "1, 2, 3". Эти же названия отображаются и в DMDE. И восстанавливаются самозванцы под именем удаленного файла. Но размер файла в программе указан другой, размер самозванца. Как выяснил? Ниже.
Кстати, забыл в начале упомянуть около половины восстановленных файлов не читаются и не открываются (скрин 1).

Решил поступить следующим образом. Восстановить все изображения с диска из папки $Raw программы (скрин 2). Бесплатная версия берет разом только 4000 файлов. Ну, ладно. Взял так. Начал глазами искать и нашел один искомых файлов. Размер его иной, не тот, что у самозванца в программе.

Теперь попробую восстановить все файлы таким же образом. И искать глазами...

ВОПРОС: программой найдено 33000 файл. Можно восстановить за 1 раз 4000. Как в DMDE произвести эту разбивку на партии? Не в ручную щелкать 4000 галочек...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 21
Размер:	140.3 Кб
ID:	55879   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 21
Размер:	52.2 Кб
ID:	55880  

Последний раз редактировалось Flintpit; 04.10.2019 в 06:55. Причина: забыл дописать вопрос
Flintpit вне форума  
Ответить с цитированием
Непрочитано 04.10.2019, 02:40   [включить плавающее окно]   #1639
Flintpit
Мужской Новенький
 
Регистрация: 28.09.2019
Крякнутая профессионал версия DMDE будет плохо работать, ошибки могут быть?
Flintpit вне форума  
Ответить с цитированием
Непрочитано 04.10.2019, 17:34   [включить плавающее окно]   #1640
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Flintpit
По поводу пиратской версии я ранее написал.
Что касается самой ситуации, то она из разряда непонятных.
В принципе, есть разные версии, но исходя из описаний не подходит не одна. Например, если вместо удалённых данных восстанавливается битое или даже целое, но новое, то тут вполне понятно что была перезапись поверх удалённого. Но по твоему описанию, восстанавливается что то старое, удалённое до всего этого. Единственное, что более менее может обьяснить ситуацию - если используется программа, делающая снапшоты, но делающая это как то необьяснимо специфично.

Что касается восстановления огромного числа файлов из RAW-результата, то можно сделать это поэтапно, отбирая по размеру файла.

Но самое главное - проанализировать ситуацию. Если ты нашёл какой то однозначный (*) файл, то сравнить его физическое расположение и расположение по записям в MFT.
Физическое начало (номер сектора применительно к открытому логическому диску) указано в имени файла следом за буквой f, и он же фигурирует в ID.
Затем, делишь это число на значение размера кластера в секторах и получаеь адрес начального кластера. Псоле этого находишь запись этого файла в MFT и смотришь какой у него начальный кластер.
Сравниваешь значения.
Как то так.
И ещё, если какие то из восстанавливаемых давно удалённых имеют имя отличающееся от 1,2,3 и т.п. - том можно в резульатах полного сканирования попробовать найти это имя - по сути определить есть ли его запись, причём не только в реальной MFT а в каких то фантомах. Если найдётся - посмотреть какой там начальный кластер.
Как то так.

(*) Под однозначностью подазумевается то, что ты знаешь его точное имя и гарантированно уверен что он был записан на диск единственный раз (а не несколько раз и потом было удаление дублей). При этом надо учитывать что даже если ты точно записал один раз, то есть ещё вариант что "дубль" может образоваться в процессе чего то другого. Например если том дефрагментировался штатным дефрагментатором винды. В этом случае сам фай может перенестить в другое место, но его прежние записи в секторах останутся на месте (естественно что не перепишутся какими то другими данными).
9285 на форуме  
Ответить с цитированием
Ответ Создать новую тему

Метки
hdd, восстановление, данные, диск d, жесткий диск, потеря данных

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 03:17. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey