Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 09.02.2020, 02:40   [включить плавающее окно]   #81
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Всё таки было у тебя что то нетрадиционное.
Есть ещё немного времени и хотелось бы посмотреть на дамп четырех секторов, начиная с 729977523.
Делать как дамп ранее, только начальный сектор указывать что написан выше и число секторов 4.
9285 вне форума  
Ответить с цитированием
Непрочитано 09.02.2020, 02:44   [включить плавающее окно]   #82
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Exclamation

Под нетрадиционным подразумевается чётко отслеживаемая цепочка записей, у которой отличающиеся от 2048 записей, начальный и конечный блоки - все "промежуточные" по 2048. Но нестандартное не это а то, что у них через один блок идёт то чётный, то нечётный начальный сектор.
Есть какие то мысли по этому поводу?
Миниатюры
Нажмите на изображение для увеличения
Название: mmm.PNG
Просмотров: 63
Размер:	35.7 Кб
ID:	56746  
9285 вне форума  
Ответить с цитированием
Непрочитано 09.02.2020, 17:50   [включить плавающее окно]   #83
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
"хотелось бы посмотреть на дамп четырех секторов, начиная с 729977523."
если вспомню как, сделаю....

"Есть какие то мысли по этому поводу?"
я даже прочитанное понять не могу, сори.....
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 09.02.2020, 18:27   [включить плавающее окно]   #84
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Вчера только делал дамп восьми секторов и уже забыл?
Смотри сообщение 28.

Ты вообще сам ставишь систему? Знаешь какие программы используешь? А то, может тебе ранее кто то настроил что либо и оно работало само по себе.
Ведь просто так MFT на 200 тысяч не появится на диске, причём такая "лесенкой". И в случае, когда ты не знаешь что и как, я не могу исключать ситуацию что эта MFT может быть от чего то, в чём хранятся как раз таки нужные тебе данные.
9285 вне форума  
Ответить с цитированием
Непрочитано 10.02.2020, 00:17   [включить плавающее окно]   #85
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
"Ты вообще сам ставишь систему?"

сам, с флешки. скачал образ 7-ки с нета, через руфуса сделал загрузочную флешку


[U]"когда ты не знаешь что и как, я не могу исключать ситуацию что эта MFT может быть от чего то, в чём хранятся как раз таки нужные тебе данные."

всё, что я знаю, это то что, изначально систему ставили в магазине.

вот лог, который вы просили:
https://yadi.sk/d/5OlRResR9L7xDQ
Миниатюры
Нажмите на изображение для увеличения
Название: скрин 4 секторов.PNG
Просмотров: 57
Размер:	13.3 Кб
ID:	56748  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.02.2020, 15:52   [включить плавающее окно]   #86
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
вы верите в заговор Майкрософт?
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.02.2020, 17:37   [включить плавающее окно]   #87
9285
Мужской Опытный
 
Регистрация: 08.02.2019
В 0-вой записи дампа описана пятифрагментная MFT, а по логу фрагментов почти сотня. Причём, даже "шахматку" можно было бы "с натягом" обьяснить односекторным кластером, но в дампе видно что размер стандартный 4к.
Так что, это явно какой то контейнер - образ системы, виртуальный диск или что то подобное.

Цитата
всё, что я знаю, это то что, изначально систему ставили в магазине.
Фраза в стиле тех, кто берётся делать чужие компы и поэтому знает "чуть больше ничего".
9285 вне форума  
Ответить с цитированием
Непрочитано 10.02.2020, 18:05   [включить плавающее окно]   #88
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
я вот этого всего что вы сказали не понимаю

"это явно какой то контейнер - образ системы, виртуальный диск или что то подобное."
это означает, что где-то есть что-то, что хранит в себе всю информацию?

Добавлено через 2 минуты

как работает посекторная копия диска?
правильно ли я понимаю, что это точная копия диска на другом диске?
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.02.2020, 20:57   [включить плавающее окно]   #89
9285
Мужской Опытный
 
Регистрация: 08.02.2019
В сообщении 29 на скриншоте 4 видна структура папок.
Обрати внимание на дату папок Windows, Programm Files - они достаточно актуальные. При этом номера записей эти папок более 100 тысяч.
Позже мы определили что у ФС текущего тома состоит из 87 тысяч записей. А у папок С рабочего стола, Владыка номера за 200 тысяч.
То есть, Вышеуказанная папка винды относится к какой то третьей MFT и кандидаты таковой имеются, но они не были записаны на обычном томе.
До сих пор непонятно что за суперценное "пропало", но нельзя исключать что оно в этом самом "третьем". Учитывая дату, сложно сказать что это было давно и уже не помнится.
Вот я и предлагаю напрячь память и подумать о том, что было на самом деле.

Да, посекторка, это точная копия. И нужна для подстраховки, в случае каких то действий с проблемным диском.
9285 вне форума  
Ответить с цитированием
Непрочитано 10.02.2020, 21:28   [включить плавающее окно]   #90
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
До сих пор непонятно что за суперценное "пропало"
фото и видео архив, музыка, фильмы, игры....да мало-ли ЧТО в принципе?
суть то не меняется. есть раздел диска к которому нет доступа.

нельзя исключать что оно в этом самом "третьем". Учитывая дату, сложно сказать что это было давно и уже не помнится.
Вот я и предлагаю напрячь память и подумать о том, что было на самом деле.

опять таки, мне не совсем понятен вопрос.
- стояла 7-ка (64-х разрядная) она перестала работать.
- с диска устанавливали другую 7-ку, но встала она криво (при запуске системы постоянно предлагался выбор, какую запустить) и была 32-ух разрядная.
- затем с флешки, через руфус была попытка установки 64-и разрядной (опять таки 7-ки) во время которой необходима была конвертация раздела MBR-GBT.
- после этого результат: диск "С" ничтожно мал, даже для чистой системы, диск "D" с форматом RAW.
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.02.2020, 21:38   [включить плавающее окно]   #91
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
нельзя исключать что оно в этом самом "третьем"
тут?
Миниатюры
Нажмите на изображение для увеличения
Название: нонам03.PNG
Просмотров: 61
Размер:	69.2 Кб
ID:	56752  
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.02.2020, 21:39   [включить плавающее окно]   #92
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
я почти закончил посекторную копию. осталось 9%

Добавлено через 24 минуты

есть ли вообще смысл бороться, или приговор окончательный?
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 10.02.2020, 22:23   [включить плавающее окно]   #93
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Цитата
.да мало-ли ЧТО в принципе?
Не мало, а важно.
Ценным можно считать что то уникальное, что нельзя найти и скачать из интернета или взять у кого то.
Опять же, одно дело искать фото или восстанавливать тот же шифрованный контейнер.
То же фото банально ищется в найденных томах по типу файлов. Моно использовать и иное ПО, которое позволяет видеть превьюшку.

Цитата
суть то не меняется. есть раздел диска к которому нет доступа
Суть существенно меняется, в том числе потому что нет раздела без доступа\ - есть галимая запись о разделе, которую невозможно сохдать штатными средствами.

Цитата
после этого результат: диск "С" ничтожно мал, даже для чистой системы, диск "D" с форматом RAW.
Какая разница какой размер раздела, тем более что он больше чем на том же SSD, да и расширить можно, но самое главное - он если и относится к вопросу восстановления, то только в части того, что он (судя по имеющимся "данным") накрыл прежние данные.

"Данные" в кавычках, потому как мало что помнишь - в том числе куда и что ставилось.

Бороться или нет - всё зависит от твоего желания.
9285 вне форума  
Ответить с цитированием
Непрочитано 10.02.2020, 23:47   [включить плавающее окно]   #94
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
Ценным можно считать что то уникальное, что нельзя найти и скачать из интернета или взять у кого то.
абсолютно согласен, поэтому и хочу восстановить данные а не просто затереть раздел. там много видео и фото семейного архива. можно ли это считать уникальным? если, да то и ценность в этом есть.
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 00:21   [включить плавающее окно]   #95
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Так и что мешает тебе сделать это? Всё уже написано.
ЗЫ: Хотя нет, не всё. Ещё иногда пишут "обратись в фирму по восстановлению данных". Там вроде бы не мучают неудобными вопросами - просто восстанавливают всё - а потом разбирай эти завалы.
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 01:04   [включить плавающее окно]   #96
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
"Так и что мешает тебе сделать это?"

отсутствие знаний и умений
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 01:24   [включить плавающее окно]   #97
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Я могу помочь разобраться в ситуации, но не могу (да и не собираюсь) что то выпытывать или заставить набираться знаний.
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 18:02   [включить плавающее окно]   #98
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
"могу помочь разобраться в ситуации"

это хорошо, для исключения возможности сделать так ещё раз... но как это поможет решить мою проблему, я не понимаю.
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 11.02.2020, 21:32   [включить плавающее окно]   #99
9285
Мужской Опытный
 
Регистрация: 08.02.2019
Я что то не пойму, поначалу всё понимал, делал дампы и т.п.
А сейчас прям как трындец какой-то. Паника после того как решил что и восстанавливать нечего? Ну так писал с самого начала на основе чего сделан вывод. Если диагноз насчёт одного раздела на HDD верен, каких чудес ждём от половины "тела", причём не того где находится голова и сердце?
9285 вне форума  
Ответить с цитированием
Непрочитано 11.02.2020, 21:58   [включить плавающее окно]   #100
Денис 3107
Мужской Интересующийся
Автор темы
 
Регистрация: 07.02.2020
Адрес: Невинномысск
Я что то не пойму, поначалу всё понимал, делал дампы и т.п.

делал что было сказано

А сейчас прям как трындец какой-то. Паника после того как решил что и восстанавливать нечего?

не решил, скорее смерился с невозможностью
Денис 3107 вне форума  
Конфигурация ПК
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 19:05. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey