Форум 3DNews
Вернуться   Форум 3DNews > Железо > Носители информации > Восстановление информации

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 01.03.2020, 00:43   [включить плавающее окно]   #41
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
9285
Цитата (9285) »
Не по названию фото а в названии файла
Имя фото и есть имя файла!?

Последний раз редактировалось AndreaNad; 01.03.2020 в 00:51.
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 01.03.2020, 00:51   [включить плавающее окно]   #42
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
не знаю почему не могу добавить в предыдущие сообщение
Миниатюры
Нажмите на изображение для увеличения
Название: Photorec photo.PNG
Просмотров: 130
Размер:	100.8 Кб
ID:	56946  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 01.03.2020, 23:41   [включить плавающее окно]   #43
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
считываем энной число секторов. которое соответствует примерному размеру файла (можно больше) и смотрим что там.
По подробнее,пожалуйста.
Как высчитать?
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 02.03.2020, 11:19   [включить плавающее окно]   #44
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Вообще, если действительно всё это интересно, то лучше всего это изучать на небольшом диске, чтобы структура его была простая. После этого можно переходить и на более сложные.
Цитата
Имя фото и есть имя файла!?
Тут как бы надо определиться с понятиями названий.
В том же проводнике ты видишь название файла, которое изначально дано чем то - тем же фотоаппаратом. Оно на хранится в самом файле а записано в метаданных файловой системы и само имя формируется по тому или иному принципу.
Например DSC01962.JPG Первые буквы могут отличаться у каждого производителя, а цифры могут нести какое то значение - или тупо последовательные номера или в них содержится часть даты.
При записи файла на другой носитель копируется и имя файла.
В случае нарушения метаданных это его имя или исчезает (обычно) или теряется взаимосвязь с каким то конкретным файлом.
Вот когда делается восстановление по файловой системе, то делается попытка найти оставшиеся данные. В этом случае ты получаешь файлы с их именами.
При черновом поиске (в основном) метаданные не учитываются и поиск ведётся по известным признакам (сигнатурам). В этом случае найденному файлу даётся любое имя, но обычно оно содержит в сее номер сектора начала файла.
Вот у того. что
В приведённом тобой примере, программа дала имя f21039080 - это означает что файл начинается в секторе 21039080.
Но это только начало. Я чуть раньше давал два дампа, поработав с которыми можно было понять какие могут быть варианты записи в случае если файл имеет не один фрагмент. И это только малая часть, потому как и число фрагментов может быть больше, и их расположение отличаться - там показывался лишь случай вставки или перезаписи.
Цитата
Как высчитать?
Например, зная какой размер файла может быть у того или иного фотика.
Не может быть у мыльницы образца 2000-го года файл размером 20 мегабайт. Можно посмотреть размер какого то живого файла и определиться с примерным размером.
Или просто, для начала взять какой то размер и отрезать такой "кусок". При этом учитывать что в секторе 512 байт.
9285 вне форума  
Ответить с цитированием
Непрочитано 02.03.2020, 13:57   [включить плавающее окно]   #45
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Кстати, а файлы "-превьюшки" есть в папке, видимой в проводнике?
Написанное далее для общего понимания ситуации.
За свою практику не раз встречались различные программы, которые создавали свои превьюшки. Причём хранили их по разному - некоторые делали скрытые подпапки в папке с фото; некоторые создавали некую структуру в своей папке. В обоих случаях это были полноценные файлы, со всеми атрибутами. И вот в случае если они хранились в отдельной папке, при удалении самой фото с файлам или программы, нередко эти папки с превьюшками оставались на своём месте.
поэтому, не зная до сих пор, были ли нужные данные до появления проблемы. я не могу исключать версию, что папка с фото была удалена, причём не чекдиском.
9285 вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 09:15   [включить плавающее окно]   #46
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
Кстати, а файлы "-превьюшки" есть в папке, видимой в проводнике?
Нет,нету.
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 16:51   [включить плавающее окно]   #47
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Я вот понять не могу?
Мне здесь надо найти сектор 21039080 и если фото примерно 10 мб.
10485760 / 512 = 20480
21039080 + 20480 =21059 560
Удалить все 0-и начиная с 21039080 по 21059 560.
Правильно?
Миниатюры
Нажмите на изображение для увеличения
Название: InkedСнимок_LI.jpg
Просмотров: 123
Размер:	250.7 Кб
ID:	56978  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 17:29   [включить плавающее окно]   #48
garniv
Мужской Модератор
 
Аватар для garniv
 
Регистрация: 29.06.2004
AndreaNad
JPEG Recovery LAB еще не пробовали?
https://www.youtube.com/watch?v=QX7y4Var_fQ
__________________
Хочешь помочь новичку — делай вместе с ним. Хочешь помочь старику — делай вместо него. Хочешь помочь мастеру — отойди и не мешай. А хочешь помочь Таргитаю — сам Таргитай.
garniv вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 06.03.2020, 18:24   [включить плавающее окно]   #49
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
21039080 смотреть в LBA.
Ничего удалять не надо.
И мне не очень понятно что хочешь ты сделать описанным.
Если превьюшек нет, то по хорошему надо определятся откуда они на диске.
Может это и превьюшки, но фоток, которые были 10 лет назад и уже давно удалены и переписаны. Или ничего не удалялось никогда, и были такие фотки.
То есть. по большому счёту нет нормального описания что было до проблемы.

И ещё, если фотки делались каким то одним, двумя фотиками, то желательно бы определиться какими. и какая у них структура файла.
9285 вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 20:45   [включить плавающее окно]   #50
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
garniv
Цитата (garniv) »
еще не пробовали?
Нет,не пробовал. Сейчас посмотрю.
Спасибо.

9285
Цитата (9285) »
И мне не очень понятно что хочешь ты сделать описанным.
Собрать фотографию.
Ты ж где-то, уже не помню где именно, то ли здесь или в соседней теме,писал что через редактор удаляя 0 можно было попробовать собрать фото.
Цитата (9285) »
Может это и превьюшки, но фоток, которые были 10 лет назад и уже давно удалены и переписаны
Нет,это точно могу сказать.Эти фотографии не были удалены.
Сколько им лет,есть разные. Есть те которым и 10 лет и есть те которым и 9 - 8 - 7 - 6 - 5 - 4 - 3 - 2 г.
Цитата (9285) »
делались каким то одним, двумя фотиками, то желательно бы определиться какими
Фотоаппарат Samsung,а вот телефоны разные Samsung,Nokia,Lg,Sony,Selecline
Цитата (9285) »
по большому счёту нет нормального описания что было до проблемы
Как нету?Ты ж говорил что в курсе дела!?
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 22:05   [включить плавающее окно]   #51
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
AndreaNad
Цитата
удаляя 0 можно было попробовать собрать фото
Я писал что в определённых случаях, зануление "мусора" может привести к положительному результату. И дал образцы, поработав с которыми можно убедиться в этом. И это не означает что именно так будет - просто попытка обьяснить что всё зависит о множества нюансов.
Цитата
Фотоаппарат Samsung,а вот телефоны разные
Если интересно чтобы я обьяснил ещё некоторые моменты не выдумывая, а на реальных твоих файлах - выложи примеры целых фоток для каких то девайсов.
Цитата
Ты ж говорил что в курсе дела!?
Смотря о чём речь. Я в курсе в части устройства файловой системы, как делается сигнатурный поиск и т.п.
Но сам случай описан не особо подробно. вот только сейчас стало понятно что файлы были до последнего - раньше такой определённости не было.
К тому же, более ранние описания в другом месте , позволяли сомневаться в том что написано всё.
В частности, когда после вычитывания посекторки, у которой были повреждены 4-записи (в том числе корневой каталог) том примонтировался виндой и открылся. Вот такое не может быть до тех пока не будет реконструирован корневой каталог.
Теперь понятнее?

Что ещё могу добавить.
Уже писал про проблематичность (или полный швак) в случае использования сжатия файлов. Так как один из ремонтов чекдиском поудалял кучу атрибутов данных у файлов, то узнать какие они были ранее уже не получится (ну разве что отчасти при наличии фантомных записей). Но можно сделать предположение что если среди оставшихся файлов, видимых в проводнике имеются фрагментированные и (или) сжатые), то можно предположить что и среди удалённых были такие.

ЗЫ: Что то припомнилось что я писал про то, что я в курсе .... но это относилось к ситуации когда искались "лишние" гигабайты. А уже после возникли другие вопросы по восстановлению.

Последний раз редактировалось 9285; 06.03.2020 в 22:13. Причина: ЗЫ:
9285 вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 22:24   [включить плавающее окно]   #52
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Цитата (9285) »
том примонтировался виндой и открылся
Сначала был отказан доступ к нему,но после предоставленного доступа он открывается.
Том открывался и до посекторки,только он пустой не смотря на то что проводник показывает что на нём что-то есть.

Добавлено через 4 минуты

9285
Цитата (9285) »
то диск надо гонять "в хвост и в гриву", чтобы определиться уровень проблем с "физикой"
Как и чем?
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 23:12   [включить плавающее окно]   #53
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
AndreaNad
Вот сейчас ты хочешь убедить меня в том. что без 5-ой записи MFT том откроется?
Я не против узнать что то новое - если обьяснишь как это сделать (каким образом ты предоставил доступ).

Цитата
Как и чем?
Например, использую Victoria в режими записи. Только в таком режиме все данные затрутся. Еси есть свободное место и хочется попробовать поковырять этот том после (изучения доп.информации)- сделай его посекторку в файл.
9285 вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 23:47   [включить плавающее окно]   #54
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Вот том
Миниатюры
Нажмите на изображение для увеличения
Название: Снимок 1.PNG
Просмотров: 132
Размер:	42.2 Кб
ID:	56980   Нажмите на изображение для увеличения
Название: Снимок 2.PNG
Просмотров: 126
Размер:	27.1 Кб
ID:	56981  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 23:48   [включить плавающее окно]   #55
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Посмотри в "другом месте" там есть скриншоты и до посекторки

Добавлено через 2 минуты

Цитата (9285) »
сделай его посекторку в файл.
В файл?
то есть как сделал перед этим?
И жд нету,только ссд
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 06.03.2020, 23:52   [включить плавающее окно]   #56
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
AndreaNad
Вот скриншот, на котором видно как выглядит том, в MFT которого отсутствуют записи 4-7, и что сообщает винда при попытке открыть его. Как мне получить доступ и получить такое состояние как у тебя?
Миниатюры
Нажмите на изображение для увеличения
Название: badMFTrec5.PNG
Просмотров: 140
Размер:	15.0 Кб
ID:	56982  
9285 вне форума  
Ответить с цитированием
Непрочитано 07.03.2020, 00:05   [включить плавающее окно]   #57
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
9285
У меня вот такая ошибка
Миниатюры
Нажмите на изображение для увеличения
Название: Снимок 3.PNG
Просмотров: 129
Размер:	45.6 Кб
ID:	56983  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 07.03.2020, 00:05   [включить плавающее окно]   #58
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Цитата (AndreaNad) »
там есть скриншоты и до посекторки
Ага, и там в DMDE виден красный индикатор F, который (в том числе) означает проблемы с критичными метаданными (к коим относится 5-я запись).
И я там об этом уже давно написал.

Что касается посекторки на SSD. Мне нечего добавить к тому, что написал раньше. Теоретически я понимаю что посекторка должна записаться нормально, но не уверен что в практике не по другому.
Не для случая посекторки а вообще, чтобы понимать о разностях. В классическом HDD когда ты записываешь 00 в сектор они так и записываются; в SSD физически в сектор может не писаться ничего, а в трансляторе отмечается что при обращении к нему выводить 00-ли - такое же делается и в некоторых современных HDD. Опять же, SSD QLC-шный и, если ты его положишь на полку, то неизвестно сколько времени он будет сохранять данные. В случае посекторки файл, хотя бы можно прочитать контрольную сумму и проверить потом. Хотя если она потом будет битая, то это будет означать что где то уже не те данные, но сами потери то уже не вернет. поэтому я по прежнему считаю что делать подобное надо а классический HDD.
9285 вне форума  
Ответить с цитированием
Непрочитано 07.03.2020, 00:10   [включить плавающее окно]   #59
AndreaNad
Мужской Начинающий
Автор темы
 
Регистрация: 17.02.2020
Добавил просто ВСЕ и получил доступ
Миниатюры
Нажмите на изображение для увеличения
Название: Снимок 4.PNG
Просмотров: 128
Размер:	23.7 Кб
ID:	56984  
AndreaNad вне форума  
Ответить с цитированием
Непрочитано 07.03.2020, 00:10   [включить плавающее окно]   #60
9285
Мужской Умудрённый
 
Аватар для 9285
 
Регистрация: 08.02.2019
Цитата (AndreaNad) »
У меня вот такая ошибка
Различие в сообщении может быть из за разности винды. В моём случае 7-ка, у тебя скорей всего 10-ка. Но это не меняет сути - доступа нет. Я то знаю что чекдиск (применительно к указанным записям) почекает и доступ будет; но когда это обсуждалось "ранее" - ты писал что чекдиска не было. Вот это меня ранее и смутило, а сейчас реши узнать как ты добился. что на том можно зайти.
9285 вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 02:15. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2022, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey