Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 17.02.2020, 21:40   [включить плавающее окно]   #1
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Не отображаются файлы и папки в одном из разделов диска

Добрый день.
Hdd разбит на четыре раздела.
К двум из них при попытки открывания выдавало ошибку в отказе доступа.
К разделу F исправил и получаю доступ,но при открытии пишет что он пустой.
В параграфе Мой компьютер - Диск F показывает что он занят на 130 гб.
Сделал посекторное копирование на новый SSD.
Итог:
С папки found.000 я смог вытащить 62гб. фото,видео и даже папка с фильмами попалась. Сохраняя оригинальную структуру.
Этот том был занят на 130гб.
130-62=68гб. где они?
Решил я проверить остальные папки,нигде ничего не оказалось.
Пока я не открыл $RAW\$RAW - Фильтровать результаты Raw тут много чего было.
1. $RAW\Graphics\$RAW - Фильтровать результаты Raw\Graphics\jpge = 136гб.
2. $RAW\Media\$RAW - Фильтровать результаты Raw\Media
а. avi = 38,7гб. фильмы
b. mkv = 25,2гб. фильмы
c. mp4 = 18,1гб. видео
d. mp4-mov = 2,14гб. видео
e. mpeg-C = 187гб. не возобновлял. уж слишком большая.
Если сложить всё вмести 62+136+38,7+25,2+18,1+2,14=282,14
А это больше чем показывало в проводнике.
Так вот вопрос: папка $RAW\$RAW - Фильтровать результаты Raw содержит удалённые раньше файлы(Корзину)?
И где могут быть те недостающие 68гб.?
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 21:52   [включить плавающее окно]   #2
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Открой проблемный том в DMDE.
Сделай виртуальную реконструкцию.
Выдели root и выбери восстановление, в появившемся окне выбери пимпу обьём - какой размер?

Добавлено через 3 минуты

Папка RAW содержит всё что угодно - и текущее, и удалённое.
Это просто результат поиска по сигнатурам, причём в некоторых случаях бывает что фото или простой вордовский документ имеет размер несколько гигабайт.
Обьёмы этой папки нельзя брать в расчёт при поиске "пропавших" данных.
9285 вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 22:07   [включить плавающее окно]   #3
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Вот так, вы имеете ввиду?
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE 3dnews.PNG
Просмотров: 54
Размер:	76.4 Кб
ID:	56821  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 22:11   [включить плавающее окно]   #4
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Если сделал виртуальную реконструкцию, то да.
Теперь нажми пимпу обьём.

Добавлено через 2 минуты

Упс. Не заметил что в левом нижнем углу уже есть обьём.
Теперь можешь "взвесить каждую" каждую из папок и выяснить что ты раньше упустил из виду.

Последний раз редактировалось 9285; 17.02.2020 в 22:14.
9285 вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 22:16   [включить плавающее окно]   #5
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
Папка RAW содержит всё что угодно - и текущее, и удалённое.
Обьёмы этой папки нельзя брать в расчёт при поиске "пропавших" данных.
Спасибо,честно говоря,так и думал.
Уж очень большой у неё размер.
И кстати,в моём случае,в этой папке много фотографий в очень маленьком размере.Когда те же фотографии из папки found.000 имеют нормальный формат.
Цитата (9285) »
Теперь можешь "взвесить каждую" каждую из папок и выяснить что ты раньше упустил из виду.
Хорошо,сейчас проверю

Последний раз редактировалось AndreaNad; 17.02.2020 в 22:18.
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 22:27   [включить плавающее окно]   #6
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата
И кстати,в моём случае,в этой папке много фотографий в очень маленьком размере.
Это не фото а превьюшки, или ещё что то - ту надо просто посмотреть и проанализировать.
В RAW поиске цифра в имени файла означает номер сектора, в котором лежит начало файла.
Предположим что это сектор 100. С другой стороны, нормальный файл с этим же изображением начинается в секторе 96 и он одним фрагментом и длиной 300 секторов. Вполне очевидно что "маленький" файл - превьюшка имеющаяся в фото.
Кстати, в photorec файлы превьюшек имеют отличающееся имя файла, и их можно сразу по имени "отсеивать".
9285 вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 22:32   [включить плавающее окно]   #7
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Вопрос,а почему в DMDE показывает общий размер в 168гб. , когда в проводнике видно что у тома Ф свободно 285 из 415 ?
415-285=130 ?
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE 3dnews 1.PNG
Просмотров: 53
Размер:	296.9 Кб
ID:	56822  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 17.02.2020, 22:36   [включить плавающее окно]   #8
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Ну дык, проанализируй попапочно и определи где разница.
PS. Я сейчас с ходу не найду своё сообщение, но в папке System Volume Information может быть большой "шпиёнский" файл, размер которого винда не считает.

Добавлено через 4 минуты

Нашёл - Флуд (New Edition)#42289
9285 вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 13:42   [включить плавающее окно]   #9
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
Это не фото а превьюшки, или ещё что то - ту надо просто посмотреть и проанализировать.
В RAW поиске цифра в имени файла означает номер сектора, в котором лежит начало файла.
Кстати, в photorec файлы превьюшек имеют отличающееся имя файла, и их можно сразу по имени "отсеивать".
Перепроверил всё ещё раз вчера.
Практически 99,99% всё лежит в папке found.000.
Вбивая в google photerec перекидывает и даёт скачивать recovit.
Скачал потом уже и photorec,но в принципе так как вы и говорили.
Вот,например: превьюшка с именем 00000046.jpg
А в DMDE она находится в папке $RAW\Graphics\$RAW - Фильтровать результаты Raw\Graphics\jpge под именем f1088845304
И я её,и таких превьюшек немало,нигде не могу найти в нормальном формате!!!
Где они могут быть?
Миниатюры
Нажмите на изображение для увеличения
Название: 3DNews photo.PNG
Просмотров: 62
Размер:	301.3 Кб
ID:	56823  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 13:46   [включить плавающее окно]   #10
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Root
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE 3dnews $RECYCLE.BIN.PNG
Просмотров: 49
Размер:	64.9 Кб
ID:	56824   Нажмите на изображение для увеличения
Название: DMDE 3dnews found.000.PNG
Просмотров: 49
Размер:	70.7 Кб
ID:	56825   Нажмите на изображение для увеличения
Название: DMDE 3dnews found.000-dir_00000000.chk.PNG
Просмотров: 56
Размер:	89.7 Кб
ID:	56826   Нажмите на изображение для увеличения
Название: DMDE 3dnews found.000-dir_00000001.chk.PNG
Просмотров: 43
Размер:	69.3 Кб
ID:	56827   Нажмите на изображение для увеличения
Название: DMDE 3dnews found.001.PNG
Просмотров: 54
Размер:	66.8 Кб
ID:	56828  

AndreaNad вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 13:48   [включить плавающее окно]   #11
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Sysem Volume
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE 3dnews System Volume Information.PNG
Просмотров: 59
Размер:	69.8 Кб
ID:	56829  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 15:47   [включить плавающее окно]   #12
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (AndreaNad) »
И я её,и таких превьюшек немало,нигде не могу найти в нормальном формате!!!
Где они могут быть?
Вероятно повреждены, либо фрагментированы - вот их программа и не находит. А превьюшки - они ма-ахонькие, нефрагментированные - вот их и полнО...
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 18.02.2020, 20:02   [включить плавающее окно]   #13
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата
Практически 99,99% всё лежит в папке found.000
Если по прежнему интересно в чём разница в размерах, посравнивай папки.
А ещё проверь том чекдиском - моет быть ошибка битовой карты тома.

Цитата
Вот,например: превьюшка с именем 00000046.jpg
DMDE, при сигнатурном поиске, ищет сигнатуры в начале сектора, а начало встроенной превьюшки находится со смещением).
На скриншоте видно результат поиска photorec-ом (в верхней части) и DMDE. И в верхней части видно что встроенная превьюшка обозначается первой буквой t.
А 00000046.jpg видимо имя, под которым файл виден в проводнике. Поэтому, если это и превьюшка, то не та, что "встроена" в тело фото а созданная сторонним ПО.

Что касается нормальных фоток, то это другой вопрос. И если они были (*), то можно предположить что они может и есть, но фрагментированы; при этом в MFT их данных нет. В таком случае по файловой системе их не найти, а по сигнатурке - восстановится только первый фрагмент; то есть файл как бы будет, но повреждён в той или иной степени.
Технически, если у этих фоток есть EXIF, можно просто поискать в хекс редакторе его данные.
Миниатюры
Нажмите на изображение для увеличения
Название: m_RAW.PNG
Просмотров: 54
Размер:	48.1 Кб
ID:	56834  
9285 вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 20:11   [включить плавающее окно]   #14
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
PS. Я тебе уже писал в другом месте.
Папка Foundxxx создаётся чекдиском при исправлениях. И дата папки соответствует текущей системной. В твоём случае это февраль прошлого года.
Дело было год назад и после диском не пользовались?
Опять же, если хочется разобраться - смотреть логи чекддиска за всё прошедшее время на предмет того, что делалось. например исправление данных атрибут 128. Обычно это сводится к обнулению данных записи.
9285 вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 23:10   [включить плавающее окно]   #15
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
Папка Foundxxx создаётся чекдиском при исправлениях. И дата папки соответствует текущей системной. В твоём случае это февраль прошлого года.
Опять же, если хочется разобраться - смотреть логи чекддиска за всё прошедшее время на предмет того, что делалось.
Хочется,но не знаю как.
Вот эти?
Вложения
Тип файла: rar System Voume Information.rar (10.2 Кб, 30 просмотров)
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 18.02.2020, 23:19   [включить плавающее окно]   #16
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Форматирование я не делал,после того как начались проблемы.
Да,пытался решить проблему с помощью chkdsk и с того времени диском не пользовались.
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 19.02.2020, 15:26   [включить плавающее окно]   #17
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Цитата (AndreaNad) »
Вот эти?
Не только эти, хотя и в этих есть познавательные записи.
Изначально вопрос был в другом и надеюсь что на него был ответ.
Хотя да, я в курсе предистории ситуации. В том числе что посекторка делалась на SSD и не были вычитаны некоторые записи MFT. И без исправлений чедиском том не был бы доступен в винде. А вот лога этого нет. При этом надо учитывать специфику SSD. Я не знаю как точно он записывает посекторку (в части неиспользованного пространства), но точно знаю что в случае исправлений чекдиском, при которых удаляются данные о файлах (*) место занимаемое ими тримится. Поэтому, использовать таковой в целях восстановления не считаю целесообразным. Ну разве только что посекторку в файл (и то, если не считать оговорки написанной выше) и монтировать в режиме только чтения.
(*) Типа такого
Deleting orphan file record segment 6309.
Deleting orphan file record segment 6310.
9285 вне форума  
Ответить с цитированием
Непрочитано 20.02.2020, 19:58   [включить плавающее окно]   #18
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
Не только эти, хотя и в этих есть познавательные записи.
Изначально вопрос был в другом и надеюсь что на него был ответ.
Какой? Этот?
"Значит или есть в другом месте или может и не быть после посекторки.
Тут просто надо понимать как устроено, и я могу это обьяснить
"
Честно говоря я не совсем понял.Что теперь?
1.Есть надежда как-то их восстановить?Если да,то подскажи и помоги разобраться как именно их можно восстановить.
или
2.Всё что можно было восстановить я уже восстановил и можно смело форматировать жд и смотреть на его здоровье.

Вот нашёл ещё пару chk
Один из них,а именно file00000000.chk,восстановился,но в проводнике его не видно.
И не могу загрузить сюда. Большой размер.
Миниатюры
Нажмите на изображение для увеличения
Название: DMDE 3dnews chk.PNG
Просмотров: 55
Размер:	88.4 Кб
ID:	56852   Нажмите на изображение для увеличения
Название: DMDE 3dnews провод..PNG
Просмотров: 45
Размер:	44.2 Кб
ID:	56853  
Вложения
Тип файла: rar $TxfLog.rar (11.6 Кб, 21 просмотров)
Тип файла: rar Chkdsk20190219230359.rar (14.9 Кб, 28 просмотров)

Последний раз редактировалось AndreaNad; 20.02.2020 в 20:05.
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 20.02.2020, 20:24   [включить плавающее окно]   #19
9285
Мужской Умудрённый
 
Регистрация: 08.02.2019
Изначально вопрос был по поводу "пропавших" гигабайт. По нему был ответ.
Что касается самого восстановления. Как писал выше, я не в курсе насчёт точности посекторки на SSD. В том числе потому что никогда на такие не делал.
Лог чекдиска какой то старый?
Чуть позже прокоментирую строчки из него, но там как раз таки видно что удаляются данные о фотках.
Если есть какие то невосстановленные данные. надо пробовать их искать - те же фотки по exif

Цитата
но в проводнике его не видно.
У него атрибут скрытого.
9285 вне форума  
Ответить с цитированием
Непрочитано 20.02.2020, 20:34   [включить плавающее окно]   #20
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
Изначально вопрос был по поводу "пропавших" гигабайт. По нему был ответ.

У него атрибут скрытого.
На этот.Да,спасибо.Я понял
Не отображается даже если выставить отображение скрытых
AndreaNad вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 11:10. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey