Чем выражена корректность восстановленных файлов
Мы обеспечиваем пользователей по всему миру наиболее эффективным, надежным и экономичным решением из доступных на рынке программного обеспечения.
БЕСПЛАТНОЕ ПО
ДЛЯ КОММЕРЧЕСКОГО ИСПОЛЬЗОВАНИЯ
- R-Studio Technician для Оказания услуг по Восстановлению Данных
- R-Drive Image для Резервного Копирования и Клонирования Систем
ДЛЯ ЛИЧНОГО И НЕКОММЕРЧЕСКОГО ИСПОЛЬЗОВАНИЯ
- R-Studio for Windows
- R-Studio for Mac
- R-Studio for Linux
Резервное Копирование и Восстановление Системы:
- R-Drive Image
- R-Drive Image Technician
Защита Персональных данных и Безопасность:
- R-Wipe & Clean
- R-Wipe & Clean for Mac
- Расчёт и Покупка
- Получить Инвойс
- Вопросы-Ответы по Продажам
- Условия Продаж
- Техническая Поддержка
- Отдел Продаж
- Вопросы-Ответы
- Полезная Информация
- Форум R-TT
ДИСТРИБУЦИЯ
- Программа Комиссии
- Реселлеры
- Региональные Дистрибьютеры
- Логин
Принципы Восстановления Данных
При восстановлении данных не бывает полностью идентичных ситуаций. Часто получается восстановить все утраченные файлы с оригинальными именами и структуру каталогов. В других случаях удается восстановить только содержимое файлов, а другие параметры, такие как, например, имена, структура каталогов, где они находились, временные отметки, оказываются утраченными. И наконец бывают ситуации когда все восстановленные файлы оказываются поврежденными. Поэтому для пользователей всегда возникает один и тот же вопрос: почему так происходит?
Чтобы разобраться в этом рассмотрим принципы хранения файлов на диске и их восстановления. Если для технического специалиста овладение навыками профессионального восстановления данных может занять годы, то для обычного пользователя изучение основ восстановления данных позволит оперативно оценить и выбрать для дальнейшего использования подходящую утилиту восстановления данных.
В этой статье мы постараемся понять как происходит восстановление данных и покажем как применять эти знания в некоторых распространенных ситуациях для оценки шансов восстановления файлов.
Как расположены файлы на диске
Важная статья по восстановлению файлов с устройств SSD: Особенности восстановления файлов с устройств SSD.
Знание особенностей расположения файлов на диске позволяет понять как их можно восстановить в случае утраты.
В большинстве современных операционных систем жесткий диск делится на несколько независящих друг от друга частей («разделов»). В ОС класса DOS/Windows эти разделы называются «логическими дисками». Логическим дискам назначаются буквы, также для них можно задать метку (для наглядности). Например, C: (Система) or D: (Данные). Каждый раздел имеет свою файловую систему, которая не зависит от других разделов того же диска. Например, физический жесткий диск, на котором установлена ОС Windows, может состоять из двух логических дисков: одного с файловой системой NTFS, другого — с файловой системой FAT32. Информация о разделах диска хранится в начале жесткого диска. Ее обычно называют «таблицей разделов» или «схемой разделов».
Типичная структура разделов показана на рисунке 1.
Рисунок 1: Структура жесткого диска
Щелкните по изображению для его увеличения
Служебная информация о жестком диске и информация о структуре разделов на рисунке 1 является «метаданными». Это информация о данных на диске (в отличии от самих данных). Таким же образом каждый раздел или логический диск делится на две части: в первой находится информация о диске (структура папок, файловая система и т.д.), во второй — данные составляющие файлы. Такое деление, начиная с метаданных, позволяет оптимизировать дисковое пространство, быстрее искать файлы, а также повысить надежность работы.
На рисунке 2 показана типичная структура логического диска.
Рисунок 2: Структура логического диска
Щелкните по изображению для его увеличения
Служебная информация о диске на рисунке 2 это информация о размере раздела, типе файловой системы и т.д. Для компьютера необходимо корректно найти нужные данные на разделе.
Информация о файлах и папках это файловые записи, содержащие имена файлов, размер, отметки даты/времени и другую техническую информацию. Также эта информация включает точное физические расположения (адреса) данных файлов на диске. На том же диске обычно имеется резервная копия этой информации.
На разных файловых системах данная информация хранится по-разному. Например, на файловой системе FAT она находится в Таблице Размещения Файлов (File Allocation Table), в то время как на файловой системе NTFS — в Главной Файловой Таблице (Master File Table (MFT)).
При необходимости прочесть файл компьютер прежде всего обращается к информации о файлах и папках и ищет запись о данном файле. Далее ищется адрес файла и осуществляется переход к конкретному месту на диске, и затем уже читаются данные файла.
Для файлов, которые находятся на диске в одном месте (расположены рядом), все происходит достаточно просто. Однако файлы на диске могут быть фрагментированы, то есть занимать несколько несмежных областей. Это происходит достаточно часто, но большинство пользователей об этом не догадываются. Кроме того если вы посмотрите на файл в проводнике Windows или в Finder (Mac ОС), то всегда увидите только один файл, так как все операции по сбору частей файла происходят внутри операционной системы. Адреса всех фрагментов файла, хранимые в информации о файлах и папках, сразу же находятся при попытке его чтения. Данная информация и то как она извлекается крайне важны при восстановлении файлов.
При удалении файла не происходит мгновенного разрушения его данных. Вместо этого вносятся некоторые изменения в информацию о файлах и папках показывающие что файл был удален. В некоторых операционных системах файл просто помечается как удаленный, при этом сохраняются все метаданные о файле до тех пор пока они не будут перезаписаны метаданными о новом файле. Именно так происходит удаление файлов в файловых системах ОС Windows. В других операционных системах (например, Mac OS X) полностью разрушается файловая запись об удаленном файле. Если сведения о файле в информации о файлах и папках в зависимости от операционной системы либо сохраняются, либо сразу удаляются при удалении файла, то сами данные файла во всех операционных системах остаются нетронутыми до тех пор пока данное место на диске не потребуется для записи другого файла. Если же на диск не записываются другие файлы, то информация о файле и его данные будут на нем сохранены.
Как уже было отмечено ранее, в том месте диска где хранится информация о данных файла также содержится резервная копия информации о файлах и папках. При этом там может находиться и некоторая дополнительная информация о структуре файлов и папок расположенных в различных местах диска.
Методы восстановления файлов
Прежде чем начать рассматривать различные методы восстановления файлов отметим одну важную особенность:
Если данные на диске перезаписаны, то их не удастся восстановить ни одной программой и ни одном из известных методов.
Поэтому крайне важно чтобы до восстановления данных на диск не записывалась какая-либо информация.
Есть два метода восстановления файлов которые не были перезаписаны. Во всех утилитах восстановления используется либо один из них, либо оба.
Метод 1: Восстановление файлов посредством анализа информации о файлах и папках
Это самый первый метод используемый в программах восстановления данных, так как при его успешном применении восстанавливаются файлы с оригинальными именами, путями, отметками даты/времени, и сами данные.
Работа утилиты восстановления файлов начинается с попытке чтения и обработки первой копии информации о файлах и папках. В некоторых случаях (например при случайном удалении файла) это единственное что требуется для восстановления файлов.
Если первая копия информации о файлах и папках сильно повреждена, то утилита сканирует диск и ищет вторую копию информации о файлах и папках. При этом также производится детальный поиск дополнительной инфорации о структуре папок и файлов, которая может находиться в области диска, где хранятся данные. После этого вся найденная информация обрабатывается и воссоздается оригинальная структура папок и файлов.
Если файловая система диска серьезно не повреждена, то вполне вероятно удастся полностью восстановить структуру папок и файлов.
При сильном же повреждении файловой системы данный метод не позволит воссоздать полную структуру папок. В этом случае восстановленные файлы будут находиться в папках с присвоенными им виртуальными именами.
На рисунке 3 вы видите эти папки в программах R-Studio и R-Undelete.
Рисунок 3: Структура восстановленных файлов и папок и виртуальные папки
Щелкните по изображению для его увеличения
Метод 2: Восстановление файлов при помощи сканирования файлов известных типов (поиска файлов по сигнатурам).
Если при помощи первого метода на удастся добиться желаемого результата, то следует произвести поиск файлов по сигнатурам. Этот метод позволяет восстановить больше данных, однако при этом не удается получить оригинальные имена файлов, отметки даты/времени или полную структуру папок и файлов на диске.
При поиске при сканировании файлов известных типов (поиск файлов по сигнатурам) анализируется содержимое диска и производится поиск по «файловым сигнатурам». Файловая сигнатура это некий общий для определенного типа файлов шаблон данных, находящийся в начале или в конце файла. Почти каждый тип файлов имеет по крайней мере одну файловую сигнатуру. Например, все файлы типа png (portable network graphics, переносимая сетевая графика) начинаются с последовательности символов «‰PNG» и многие MP3 файлы начинаются с последовательности символов «ID3». Такие файловые сигнатуры позволяют отнести данные на диске с определенному типу файлов и далее восстановить.
После сканирования файлов известных типов R-Studio и R-Undelete поместят найденные файлы в категорию «Дополнительно Найденные Файлы (Extra Found Files)», где они будут структурированы по расширениям на основе идентифицированной файловой сигнатуры и где им будет присвоено некое шаблонное имя (порядковый номер). См. рисунки 4 и 5.
Рисунок 4: Файлы найденные на логическом диске путем сканирования файлов известных типов (Дополнительно Найденные Файлы (Extra Found Files))
Щелкните по изображению для его увеличения
Рисунок 5: Файлы найденные вне логического диска путем сканирования файлов известных типов (Дополнительно Найденные Файлы (Extra Found Files))
Щелкните по изображению для его увеличения
Ограничения Поиска Файлов по Сигнатурам
Несмотря на то, что при помощи данного метода можно получить наилучшие результаты при восстановлении данных с сильно поврежденной файловой системы, в нем имеются определенные ограничения. Прежде всего необходимо учитывать, что в некоторых типах файлов имеется файловая сигнатура в начале и в конце файла, в некоторых — только в начале (в конце файловой сигнатуры нет) и наконец в некоторых типах файлов вообще нет какой-либо различимой файловой сигнатуры.
Если утилита восстановления данных найдет файловую сигнатуру в начале и в конце файла, то он будет распознан и восстановлен. Если файл не имеет сигнатуры в конце, то утилита восстановления может восстановить его допуская что он заканчивается в начале следующего файла. И если файлы не имеют сигнатуры (например, зашифрованные диски, хранящиеся в файле-контейнере), то при помощи поиска файлов по сигнатурам не удастся получить какие-либо данные и на их месте будет показано нераспределенное дисковое пространство.
Также все это может быть осложнено еще и фрагментацией файлов. Более того, файлы, не имеющие сигнатуры в конце, после восстановления могут содержать в конце некую последовательность не относящихся к ним символов (т.е. «мусора»). Рисунок 6 поясняет это.
Рисунок 6: Данные файла на диске
Щелкните по изображению для его увеличения
В ситуации, изображенной на рисунке 6, файл 1 и файл 3 будут успешно восстановлены, а файл 2 и 4 — нет. Пояснение этому вы найдете в таблице 1:
Таблица 1: Восстановление Фрагментированных Файлов
Файл | Условие | Результат |
Файл 1 | Нет сигнатуры в конце файла, однако файл заканчивается в том месте, где начинается сигнатура в начале файла 2. | Файл успешно восстановлен. |
Файл 2 | Фрагментированный файл. Файл 3 пересекается с Файлом 2. | Файл не восстановлен. Утилита посчитает что файл заканчивается в месте начала файла 3. Вторая часть файла 2 будет утрачена |
Файл 3 | Смежный файл с сигнатурой в начале и в конце. | Файл успешно восстановлен. |
Файл 4 | Нет сигнатуры в конце файла, за файлом следует нераспределенное пространство. | Файл не восстановлен. Утилита посчитает что файл заканчивается в месте начала файла N, и нераспределенное пространство будет добавлено в конец файла 4. |
Помимо проблем с фрагментацией при поиске файлов по сигнатурам также можно получить «ложные" результаты. Например, в любом файле могут находиться символы «ID3», которые при этом не будут являться файловой сигнатурой. Например, текст, которые вы сейчас читаете, содержит символы «ID3», но при этом это не MP3 файл. Поэтому при поиске файлов по сигнатурам часть данного текста может ошибочно распознаться как начало MP3 файла.
Дополнительные Параметры при Восстановлении Файлов
Помимо описанных выше методов, используемых в программах восстановления данных, есть также некоторые дополнительные параметры поиска и способы восстановления данных, которые позволяют получать лучшие результаты. Профессиональные программы восстановления файлов (например, R-Studio) предоставляют пользователям возможность самим задавать файловые сигнатуры любой степени сложности, т.е. создавать пользовательский известный тип файла.
Как правило, на практике вышеописанные методы восстановления файлов примняются совместно: часть файлов восстанавливается при помощи первого метода, а оставшаяся — при помощи второго. Программы восстановления файлов (например, R-Studio и R-Undelete) могут применять их одновременно используя технологию сканирования IntelligentScan. Например, при выполнении сканирования они могут анализировать поврежденную файловую систему и производить поиск файлов известных типов.
Оценка Результатов Восстановления Файлов
(Вы можите ознакомиться с более детальной информацие о шансах на успешное восстановление в нашей статье Оценки успешности восстановления данных для типичных случаев.)
При помощи вышеописанного можно сделать справедливое заключение о том, каковы же шансы успешного восстановления файлов. Однако необходимо принимать во внимание следующее:
- Повреждения файловой системы могут приводить к непредсказуемым результатам. Состояние файлов будет зависеть от того, что вызвало их утрату, от общего состояния диска до сбоя в работе системы или утраты данных, а также от действий, которые были предприняты до начала восстановления данных. Оценки, приведенные в данной статье, являются приблизительными и их можно использовать только для дисков, на которые не записывались данные после их повреждения.
- Не следует предпринимать попыток восстановить данные с физически неисправных дисков. Если вы подозреваете что ваш диск физически неисправен, то лучше обратитесь к специалистам лаборатории по восстановлению данных с соответствующим оборудование и уровнем знаний. Какие-либо дальнейшие действия с таким диском наверняка вызовут еще большие повереждения ваших данных, что, как правило, приведет к тщетности дальнейших попыток их восстановления.
- Мы рекомендует выполнять все задачи по восстановлению данных с образов дисков чтобы соханить текущее состояние данных на диске. Это позволяет предпринимать многочисленные попытки восстановления данных не опасаясь что при этом на исходном диске будет что-то изменено и еще больше данных будет утрачено. Такие утилиты восстановления файлов, как R-Studio и R-Undelete, могут создавать образы дисков и одновременно сканировать данные.
Если диск не был соответствующим образом смонтирован или извлечен (например, из-за сбоя электропитания или ошибки пользователя), то часть или все метаданные на нем могут оказаться поврежденными или утраченными. При этом оказывается утраченной только исходная служебная информация о жестком диске и информация о структуре разделов, а оставшаяся часть данных на диске будет сохранена. В этом случае программы восстановления данных анализируют сохранившуюся на диске информацию о файлах и папках и восстанавливают все файлы и папки. Поиск известных типов файлов а таких случаях вряд ли понадобится. Это самый простой случай восстановления данных и как правило позволяет получать наилучшие результаты.
Случай 2: Восстановление файлов с разбитого заново на разделы жесткого диска (физический диск)
Случай заново разбитого на разделы диска во многом схож со случаем 1, единственное основное отличие состоит в том, что при создании нового раздела на диск записываются новые данные. При этом на диске перезапишется служебная информация о физическом диске. Однако остальная информация сохранится, в том числе и информация о файлах и папках. Таким образом при помощи программ восстановления можно отсканировать диск, найти эту информацию и восстановить файлы и папки, которые не были затронуты данными нового раздела. Поиск известных типов файлов а таких случаях вряд ли понадобится.
Случай 3: Восстановление файлов с переформатированного раздела (логический диск)
Как правило при переформатировании утрачивается больше данных чем при разбиении диска на разделы. Все зависит от того, какое было выполнено форматирование.
При полном форматировании все данные раздела перезапишутся определенными шаблонами (обычно 00 или FF), что приведет к невозможности восстановления каких-либо файлов с раздела.
При быстром форматировании часть или все данные информации о файлах и папках перезаписываются, но при этом данные файлов сохраняются. При помощи программ восстановления можно отсканировать диск, найти то, что осталось от предыдущей файловой системы, и далее восстановить файлы и папки. Результаты восстановления при помощи первого метода могут очень сильно различаться в зависимости от того, какая была файловая система до и после переформатирования. Поиск известных типов файлов в этом случае может весьма пригодиться, даже если вам не удастся найти какие-либо файлы при помощи первого метода.
Случай 4: Восстановление файлов с диска с поврежденной файловой системой
Данный случай во многом зависит от того, насколько сильно повреждена файловая система. Вспомните, что на диске имеются две копии информации о файлах и папках. Если повреждена только одна копия, то программа восстановления данных сможет прочесть данные из резервной копии и восстановить всю информацию и сами данные файлов. Если же повреждены обе копии, то шансы восстановления данных представляются достаточно мрачными. Здесь, как и в случае 3, может помочь поиск известных типов файлов.
Случай 5: Восстановление файлов утраченных при их переносе на диске
Если компьютер зависает или происходит какой-либо другой сбой во время дефрагментации диска или операции разбиения диска на разделы, то результаты восстановления данных могут не дать какого-либо положительного результата. Обычно это наихудший сценарий при восстановлении файлов. Информация о файлах и папках может выглядеть неповрежденной, однако метаданные при этом будут указывать на неверные физические адреса файлов, которые находились в процесса переноса во время сбоя в работе. Например, данные могут находиться уже в другом месте, однако в информации о файлах и папках это отображено еще не будет. Или же в информацию о файлах и папках будет уже записана новая информация, но некоторые или все файлы еще не будут перенесены. В этом случае даже поиск известных типов файлов может не помочь, так как многие файлы возможно будут фрагментированы.
В данной статье приведен лишь краткий обзор основных концепций восстановления файлов, однако она должна помочь вам понять что следует предпринимать при утрате данных и каковы шансы их восстановления. Для получения более детальных инструкций по использованию утилит воссстановления файлов, таких как R-Studio и R-Undelete, обратитесь к соответствующей online документации. Также вы можете найти более подробный анализ отдельных случаев восстановления файлов в других наших статьях.
Для оценки шансов восстановления файлов как всегда лучше попробовать наши программы бесплатно в демонстрационном режиме. В данном режиме доступно полное сканирование диска и дополнительный анализ возможностей восстановления данных, в результате чего вы сможете понять, удастся ли вам восстановить файлы или нет. Если вы удовлетворены содержанием найденных файлов, то можете купить лицензию, ввести полученный регистрационный ключ в регистрационное поле программы и сразу же сохранить восстановленные файлы на другой диск независимо от их размеров.
Статьи о Восстановлении Данных
- Руководство по восстановлению данных
- Программы по восстановлению файлов. Почему R-Studio?
- R-Studio для бизнеса по компьютерной экспертизе и восстановлению данных
- R-STUDIO Review on TopTenReviews
- Особенности восстановления файлов с устройств SSD и других устройств, поддерживающих команду TRIM/UNMAP
- Как восстановить данные с устройств NVMe
- Оценки успешности восстановления данных для типичных случаев
- Восстановление Перезаписанных данных
- Восстановление Данных При Помощи R-Studio Emergency
- Пример Восстановления RAID
- R-Studio: Восстановление данных с неработающего компьютера
- Восстановление Файлов с Незагружающегося Компьютера
- Клонирование Дисков Перед Восстановлением Файлов
- Восстановление HD видео с карт SD
- Восстановление файлов с незагружающегося Мака
- Наилучший способ восстановления файлов с системного диска компьютера Mac
- Восстановление данных с зашифрованного диска Linux после повреждения системы
- Восстановление данных с образов дисков Apple (файлы .DMG)
- Восстановление файлов после переустановки Windows
- R-Studio: Восстановление Данных по Сети
- Как использовать корпоративный пакет R-Studio
- Восстановление данных с переформатированного диска NTFS
- Восстановление данных с диска ReFS
- Восстановление данных с переформатированного диска exFAT/FAT
- Восстановление данных со стертого диска HFS или HFS+
- Восстановление данных со стертого диска APFS
- Восстановление данных с переформатированного диска Ext2/3/4FS
- Восстановление данных с диска XFS
- Восстановление данных с простого устройства NAS
- Как подключить виртуальные RAID’ы и тома LVM/LDM к операционной системе
- Особенности Восстановления Данных После Быстрого Форматирования
- Восстановление Данных После Сбоя Утилиты Управления Разделами Диска
- Восстановление и Реконструкция Файлов
- Восстановление Данных с Виртуальных Машин
- Аварийное Восстановление Данных По Сети
- Восстановление Данных через Интернет
- Создание пользовательского известного типа файла для R-Studio
- Определение параметров RAID
- Восстановление Разделов на Поврежденном Диске
- Обход NAT и Firewall при Удаленном Восстановлении Данных
- Восстановление Данных с Внешнего Диска с Поврежденной Файловой Системой
- Принципы Восстановления Данных
- Параметры по умолчанию чередующихся томов (программных RAID 0) в Mac OS X
- Восстановление Данных Файлов Виртуальных Жестких Дисков (VHD/VHDX)
- Восстановление Данных Файловых Контейнеров и Зашифрованных Дисков
- Автоматическое Распознавание Параметров RAID
- Технология Сканирования IntelligentScan
- Многопроходное создание образа диска в R-Studio
- Создание образов дисков в реальном времени в R-Studio
- Сравнение между созданием линейных образов и созданием образов в реальном времени и с созданием многопроходных образов
- USB Stabilizer Tech для нестабильных устройств USB
- Совместная работа R-Studio и платы PC-3000 UDMA
- Совместная работа R-Studio и HDDSuperClone
- R-Studio T80+ — Профессиональное решение для восстановления данных и компьютерной экспертизы для малых бизнесов и отдельных лиц всего за 1 доллар/день.
- Статьи о Резервном Копировании
- R-Drive Image: Резервное Копирование
- R-Drive Image как бесплатный мощный менеджер разделов
- R-Drive Image: Восстановление Системы и Данных
- R-Drive Image: Клонирование Системы и Диска
- Восстановление Отдельных Файлов и Папок из Образа Диска
- Создание Эффективного Плана Резервного Копирования
- Как перенести уже установленную Windows со старого HDD на новый SSD и создать гибридную систему хранения данных
- Как перенести установленную Windows на больший диск
- Как перенести системный диск, зашифрованный BitLocker’ом, на новое устройство хранения данных
- Как создавать резервные копии и восстанавливать данные на диске на компьютерах под Linux и Mac используя R-Drive Image
- Статьи о Восстановлении Файлов
- Как вернуть утраченные файлы
- Бесплатное восстановление Фото с Карт Памяти
- R-Undelete: Восстановление HD Видео с SD карт
- Восстановление файлов с внешнего устройства с поврежденной, удаленной, отформатированной или неподдерживаемой файловой системой
- R-Undelete: Восстановление файлов с неработающего компьютера
- Бесплатное восстановление файлов с карты памяти телефона на Андроид
- Бесплатное восстановление фото и видео файлов
- Три простых шага по восстановлению файлов
Чем выражена корректность восстановленных файлов
Заказывай стафф с атрибутикой Mozilla и. пусть все вокруг завидуют тебе! Быть уникальным — быть с Mozilla!
Страницы: 1 2 »
- Форумы
- » Программы и ОС
- » Испортился жёсткий диск, как сохранить даные?
№1 05-07-2009 19:46:42
Suren Участник Группа: Members Зарегистрирован: 22-05-2008 Сообщений: 53 UA: 3.0
Испортился жёсткий диск, как сохранить даные?
Испортился жёсткий диск, как сохранить даные?
Здраствуите помогите пожалуйста. у меня в ноутбуке испортился жёсткий диск я проверил спец прогами показала што на 51 и 99 проценте сектора побиты из 11500 50 плохих каждыи по 30 мб
как сеичас мне с него всё сохранит как назло диск Д где все мои фаилы. Всего 320 Гиг по 140 на С и Д.
№2 06-07-2009 11:37:04
Lain_13 Забанен Группа: Members Откуда: Волшебная Страна Зарегистрирован: 26-04-2006 Сообщений: 10320 UA: 3.6
Re: Испортился жёсткий диск, как сохранить даные?
Suren
Рекомендую приобрести диск равного или большего размера и снять полную копию со старого пока не поздно. Данные из битых секторов тебе уже не восстановить, но вот всё остальное нужно срочно спасать. Раз секторов битых пока мало, то можешь найти Hiren’s BootCD 9.9 (предупреждаю, найти что-либо менее лицензионное просто невозможно) и при помощи Acronis True Image скопировать весь диск. Можно даже с пропорциональным увеличением разделов при копировании на диск большего объема.
Если же пользоваться подобным софтом совесть не позволяет, либо секторов уж очень много, либо оба фактора сразу, то можешь попробовать найти диск с Ubuntu (да любой линиукс, хоть puppy linux) и при помощи комманды dd скопировать весь раздел.
Приблизительный синтаксис:
sudo dd if=/dev/hda of=/dev/hdb conv=notrunc,noerror
В данном случае hda — исходный диск, а hdb — новый диск, на который будет выполняться копирование. Если диск будет с Убунту, то попробуй установить Partition Editor для определения имён дисков (hda, sda и т.п.) и того, какой из них является диском с данными, а какой новым и пустым. Устанавливается он командой: sudo apt-get install parted
Перед копированием обязательно выполни команду: sudo umount /dev/hda (где hda — имя твоего диска с данными, которое ты узнаешь в Partition Editor’е). Современные линуксы стали излишне умными и монтируют разделы как только их видят. Чаще всего это плюс, но в нашем случае нам этого не надо.
Отредактировано Lain_13 (06-07-2009 11:38:18)
№3 06-07-2009 23:51:06
Suren Участник Группа: Members Зарегистрирован: 22-05-2008 Сообщений: 53 UA: 3.0
Re: Испортился жёсткий диск, как сохранить даные?
Здраствуй Lain_13 спасибо тебе большое за токое подробное описание я скачал hiren cd 9 с разными windows PE ну ты наверно их знаеш акронисом копироват не получается не берёт он фаилы а с линуксом я ешё никогда не работал но я сеичас скачиваю ubuntu но подскажи куда ее ставит потомучто когда я на свои комп на с ставлю висту радную то он грузится и работает всего 3 минуты и зависает ест может какоито CD загрузочный
№4 07-07-2009 00:13:28
athost Участник Группа: Members Откуда: СПб Зарегистрирован: 25-10-2004 Сообщений: 75 UA: 3.5
Re: Испортился жёсткий диск, как сохранить даные?
Suren
Это специальный загрузочный диск (всего 91.4MB) с набором утилит для работы с дисковыми разделами на основе линукса.
На нем есть программа для клонирование дисков и разделов Clonezilla
№5 07-07-2009 00:46:57
Lain_13 Забанен Группа: Members Откуда: Волшебная Страна Зарегистрирован: 26-04-2006 Сообщений: 10320 UA: 3.0
Re: Испортился жёсткий диск, как сохранить даные?
Suren
Можно поступить как athost посоветовал. Я про этот диск к сожалению не знал. А если всё же Убунту скачаешь, то ставить её никуда не надо. Она прям с диска работает.
А на хайрене там, кстати, ещё несколько утилит есть. Не только акронис. К тому же там есть отдельная менюшка по работе с разделами.
Отредактировано Lain_13 (07-07-2009 00:48:49)
№6 07-07-2009 01:31:19
Suren Участник Группа: Members Зарегистрирован: 22-05-2008 Сообщений: 53 UA: 3.0
Re: Испортился жёсткий диск, как сохранить даные?
Здраствуи athost ето загрузочный да диск? спасибо попробую но стоко чего уже пробовал и диск не берет гаварит что повреждён такое ошушение что бедный ноут с третьего етажа полетел а я то с него пылинки сдуваю
Добавлено 07-07-2009 01:37:29
Спасибо lain_13 убунту тоже поставлу а скажи пожалуста Дебиан Линух ето тоже самое а то я на него видео урок уже скачал с линухом ешё работат не приходилось ну Унунту урок там тоже есть а почему убунту она что поврежденые сектора лудше читает
Отредактировано Suren (07-07-2009 01:38:45)
№7 07-07-2009 02:56:54
Lain_13 Забанен Группа: Members Откуда: Волшебная Страна Зарегистрирован: 26-04-2006 Сообщений: 10320 UA: 3.5
Re: Испортился жёсткий диск, как сохранить даные?
Suren
Убунту построено на основе Дебиана. Фактически это Дебиан доработанный в Каноникал. Повреждённые сектора читаются в нём не лучше и не хуже чем в любом другом линуксе, а скачать именно Убунту я предложил потому, что сам пользуюсь этим дистрибутивом и несколько в нём разбираюсь. Если бы я пользовался Мандривой, то, наверное, её бы и посоветовал бы.
Добавлено 07-07-2009 03:00:48
И да, если применишь для копирования ту команду, что я указал, то если не произошло сбоев в прошивке винта, то рано или поздно он должен скопироваться на столько полно, на сколько это возможно. Я таким образом скопировал раздел с более чем 500 битыми секторами. Раздел на 750 Гб, копировался 9 часов, но скопировался весь.
Если же полетела прошивка, то придётся тебе обращаться к специалистам. Как недавно пришлось мне. У меня диски читались до определённого места (мегобайт 100), а потом полностью блокировались и переставали определяться. Сомнительно, что у тебя такая проблема, но если ни каким способом не сможешь снять копию, а данные важны — лучше обратись к специалистам.
№8 07-07-2009 12:57:43
Redisych Участник Группа: Extensions Зарегистрирован: 18-07-2005 Сообщений: 939 UA: 3.0
Re: Испортился жёсткий диск, как сохранить даные?
1. Обратитесь к специалисту. Приготовьтесь к страшному ценнику.
2. Воспользуйтесь программой RunTime GetDataBack. Исходя из моего опыта эта несерьёзного вида утилита лучше всех подняла три убитых жёстких, с которыми не справились другие монструозного типа. Предупреждение: только если понимаете, что делаете. Иначе пункт 1.
Так же пункт 1 если цена данных высока.
№9 20-08-2009 19:51:27
allexxandr Участник Группа: Members Зарегистрирован: 20-08-2009 Сообщений: 9 UA: 9.6
Re: Испортился жёсткий диск, как сохранить даные?
GetData в действительности не плохо восстанавливает. но разбираться во всём хламе который она посекторно вытянула. ][опа полная. сочуствую тем кто столкнулся
№10 21-08-2009 16:13:24
Erik Рупор народной культуры Группа: Members Откуда: Бавария, Бюргерстан Зарегистрирован: 25-09-2006 Сообщений: 1341 UA: 4.3
Re: Испортился жёсткий диск, как сохранить даные?
Lain_13, я бы вместо dd использовал ddrescue, спасал им не один диск (в основном поцарапаные болванки).
№11 21-08-2009 16:29:21
Lain_13 Забанен Группа: Members Откуда: Волшебная Страна Зарегистрирован: 26-04-2006 Сообщений: 10320 UA: 3.7
Re: Испортился жёсткий диск, как сохранить даные?
Erik
Я и то, и другое пробовал. Особой разницы не заметил, если честно. Ну выдаёт ddrescue во время работы больше статистики, ну да и фиг с ней.
Но да, можно и ddrescue. Кстати, там ещё dd_rescue есть. Не знаешь в чём там между ними разница-то?
№12 21-08-2009 17:24:01
lump Группа: Guest UA: 3.5
Re: Испортился жёсткий диск, как сохранить даные?
немножко не в тему, но весёлый случай. вчера по ошибке выпилил командой ERASE в MHDD свой винт с виндой и всякой всячиной, просто подключил не тот винт, они идентичные были. винт с backup сдох пару дней назад, принудительный переезд на 7
№13 21-08-2009 20:14:43
DEATH 999 Участник Группа: Members Откуда: Россия. Воронеж. FNet. Зарегистрирован: 02-07-2009 Сообщений: 511 UA: 3.5
Re: Испортился жёсткий диск, как сохранить даные?
Можно попробовать восстановить битые сектора с помощью проги ссылка удалена HDD Regenerator (оф. сайт http://www.dposoft.net/).
HDD Regenerator — уникальная программа для восстановления жестких дисков. Программа устраняет физические повреждения (сбойные сектора) с поверхности жесткого диска. Она не прячет сбойные секторы, а действительно восстанавливает их!
Почти 60% всех поврежденных жестких дисков имеют неправильно намагниченную поверхность. Наши исследователи плодотворно трудились и нашли специальный алгоритм последовательностей сигналов низкого и высокого уровня. Эти сигналы генерируются программой и изменяют поврежденную поверхность. Даже низкоуровневое форматирование не может справиться с такой задачей!
HDD Regenerator восстанавливает сбойные секторы перемагничиванием. Почти 60% жестких дисков поддаются восстановлению программой. Как результат, поврежденная и нечитаемая информация будет восстановлена без всякого влияния на уже существующие данные.
Так как программа работает исключительно на физическом уровне, тип операционной системы не имеет значения. Логическая структура жесткого диска не изменяется и файловая система может содержать секторы, помеченные как сбойные, даже если жесткий диск уже восстановлен и не содержит повреждений. Для удаления этих отметок переразбейте диск на разделы или воспользуйтесь преимуществами PowerQuest PartitionMagic (функция Bad Sectors Retest).
Замечание п. 3.8
Sergeys
Чеширский Кот: Серьезное отношение к чему бы то ни было в этом мире является роковой ошибкой.
Алиса: А сама жизнь — это серьезно?
Чеширский Кот: О да, жизнь это серьезно. Но не очень.
№14 21-08-2009 22:10:42
Lain_13 Забанен Группа: Members Откуда: Волшебная Страна Зарегистрирован: 26-04-2006 Сообщений: 10320 UA: 3.5
Re: Испортился жёсткий диск, как сохранить даные?
Мысли вслух:
> Программа устраняет физические повреждения
А ты ж кудесники какие! И след от залипшей на блине головки восстановит, и отшелушившийся магнитный слой поймает и на место прилепит, и вообще коня на скаку и в горящую избу.
> неправильно намагниченную поверхность
А ты ж какой облом. Оказывается только это.
> восстанавливает сбойные секторы перемагничиванием . поврежденная и нечитаемая информация будет восстановлена
EPIC FAIL! Для восстановления информации нужно эту информацию сначала прочитать! А она-то не читается, вот в чём беда. При перемагничивании она, естественно, затрётся. Ни о каком восстановлении информации НЕ МОЖЕТ БЫТЬ И РЕЧИ.
> специальный алгоритм последовательностей сигналов низкого и высокого уровня
А так же среднего, чуть-выше-среднего и чуть-менее-чем-никак-не-отличимого-от-нуля. Так и есть, кудесникус вульгарис.
> Так как программа работает исключительно на физическом уровне
Да ну? Она сама по себе является информацией, а информация сама по себе не является физическим явлением, хоть и требует физического выражения в чём-либо в любой момент времени. Прикол тут в том, что любая гора мусора может быть информацией если для неё существует интерпретатор. При этом если его не существует, то гора мусора так и останется горой мусора.
Программа работает на логическом уровне в любой момент времени, просто управляет винтом так называемыми низкоуровневыми командами, ни одна из которых физическим явлением не является, а просто позволяет более точно управлять контроллером жесткого диска при помощи электрических сигналов, в которых выражена информация в данный момент времени. А вот он уже управляет всем остальным там.
Вот так я люблю придираться к словам, да.
Автору описания стоило остановится после слова «программа».
Отредактировано Lain_13 (21-08-2009 22:19:28)
Восстановление потерянных файлов на Windows 10
Если вы не можете найти потерянный файл из резервной копии, можно использовать Windows File Recovery, которое является приложением командной строки, доступным в Microsoft Store. Используйте это приложение, чтобы попытаться восстановить потерянные файлы, которые были удалены с локального запоминающего устройства (включая внутренние диски, внешние диски и USB-устройства) и которые не могут быть восстановлены из корзины. Восстановление в облачном хранилище и сетевых общих папках не поддерживается.
ПримечаниеДля этого приложения требуется Windows 10 сборка 19041 или более поздняя (см. версию Windows 10).
Важно: Если вы хотите увеличить вероятность восстановления файла, сведите к минимуму или избежать использования компьютера. В файловой системе Windows пространство, используемое удаленным файлом, помечается как свободное место, что означает, что файловые данные по-прежнему могут существовать и быть восстановлены. Но любое использование компьютера может создавать файлы, которые могут переписать это свободное пространство в любое время.
Windows File Recovery — выпуск зимы 2020 г.
Основные действия
- При необходимости скачайте и запустите приложение из Microsoft Store.
- Нажмите клавишу Windows, введите Windows File Recovery в поле поиска и выберите Windows File Recovery.
- Когда вам будет предложено разрешить приложению вносить изменения в устройство, нажмите кнопку Да.
- В окне командной строки введите команду в следующем формате: winfr source-drive: destination-drive: [/mode] [/switches]
- Существует два основных режима, которые можно использовать для восстановления файлов: Обычный и Расширенный. Примеры регулярного режима Восстановите папку Documents с диска C: в папку восстановления на диске E: . Не забудьте обратную косую черту (\) в конце папки. Winfr C: E: /regular /n \Users\\Documents\ Восстановление ФАЙЛОВ PDF и Word с диска C: в папку восстановления на диске E:. Winfr C: E: /regular /n *.pdf /n *.docx Примеры расширенного режима Восстановите любой файл со строкой «счет» в имени файла, используя подстановочные знаки. Winfr E: C: /extensive /n *invoice* Восстановите фотографии jpeg и png из папки «Изображения» в папку восстановления на диске E: . Winfr C: E: /extensive /n \Users\\Pictures\*.JPEG /n\Users\\Pictures\*.PNG Исходный и целевой диски должны отличаться. При восстановлении с диска операционной системы (часто C: ) используйте параметры /n , чтобы указать пользовательские файлы или папку.
Корпорация Майкрософт автоматически создает папку восстановления для вызываемого вами Recovery_ на целевом диске. - При появлении запроса на подтверждение продолжения введите Y, чтобы начать операцию восстановления. В зависимости от размера исходного диска это может занять некоторое время. Чтобы остановить процесс восстановления, нажмите клавиши CTRL + C.
Сведения о режимах и файловой системе
Следующие сведения помогут вам решить, какую файловую систему у вас есть и какой режим использовать.
Файловые системы
«Файловая система»
SD-карты, флэш-накопители или USB-накопители (< 4 ГБ)
Компьютеры (HDD, SSD), внешние жесткие диски, флэш-накопители или USB-накопители (> 4 ГБ)
Windows поддерживает несколько файловых систем, которые зависят от запоминающего устройства или операционной системы. Восстановление файлов из файловых систем, отличных от NTFS, поддерживается только в расширенном режиме. Чтобы узнать, какая файловая система у вас есть, щелкните правой кнопкой мыши диск в проводник и выберите Свойства.
Выбор режима для использования
Используйте следующую таблицу, чтобы решить, какой режим следует использовать. Если вы не уверены, начните с обычного режима.
Удалено некоторое время назад
После форматирования диска
Синтаксис командной строки
Общий синтаксис
В следующей таблице приведены сведения о том, для чего используется каждый расширенный коммутатор.
Параметр или переключатель
Поддерживаемые режимы
Указывает запоминающее устройство, на котором были потеряны файлы. Должен отличаться от целевого диска.
Указывает запоминающее устройство и папку, в которую будут помещены восстановленные файлы. Должен отличаться от исходного диска.
Обычный режим— стандартный вариант восстановления для не поврежденных дисков NTFS.
Расширенный режим— вариант тщательного восстановления, подходящий для всех файловой системы.
Сканирует определенный файл с помощью имени файла, пути к файлу, типа файла или подстановочных знаков. Например:
- Имя файла: /n myfile.docx
- Путь к файлу: /n /users//Documents/
- Подстановочный знак: /n myfile.*
- /n *.docx
- /n **
Сводка синтаксиса и параметров для общих пользователей.
Сводка синтаксиса и параметров для опытных пользователей.
Расширенный синтаксис
В следующей таблице приведены сведения о том, для чего используется каждый расширенный коммутатор.
Поддерживаемые режимы
Режим NTFS— быстрый вариант восстановления для работоспособных дисков NTFS с помощью таблицы файлов master
Режим сегментов, параметр восстановления для дисков NTFS с использованием сегментов записей файлов
Режим сигнатуры, параметр восстановления для всех типов файловой системы с использованием заголовков файлов
Восстановление определенных групп расширений, разделенных запятыми
Группы расширений режима подписи и поддерживаемые типы файлов.
Сохраняет файл журнала операции восстановления в расположении, отличном от расположения по умолчанию на диске восстановления (например, D:\logfile).
Переопределяет запросы пользователей, что полезно в файле скрипта.
Восстанавливает незавершенные файлы, например из корзины.
Восстанавливает системные файлы.
Указывает, следует ли всегда (a), никогда (n) или хозяйничать всегда(b) при выборе варианта перезаписи файла. Действие по умолчанию — запрос на перезапись.
Восстанавливает файлы без основных потоков данных.
Чтобы обеспечить управляемость результатов и сосредоточиться на пользовательских файлах, некоторые типы файлов фильтруются по умолчанию, но этот параметр удаляет этот фильтр. Полный список файлов этих типов см. в этой таблице.
Указывает, какие типы файлов фильтруются. Полный список файлов этих типов см. в этой таблице.
Указывает количество секторов на исходном устройстве. Чтобы найти сведения о секторе, используйте fsutil.
Указывает размер кластера (единицу выделения) на исходном устройстве.
Список фильтров расширений файлов
Следующие типы файлов фильтруются по результатам по умолчанию. Используйте параметр /e, чтобы отключить этот фильтр, или расширение /e:<> фильтр, чтобы указать типы файлов, которые не следует фильтровать.
_, admx, admx, appx, appx, ascx, asm, aspx, aux, ax, bin, browser, c, cab, cat cdf-ms, catalogItem, cdxm, cmake, cmd, coffee, config, cp, cpp, cs, cshtm, css, cur, dat, dll, et, evtx, exe, fon, gpd, h, hbakedcurve, htm, htm, ico, id, ildl, ilpdb, iltoc, iltocpdb, in, inf, inf_loc, ini, js, json, lib, lnk, log, man, manifest, map, metadata, mf, mof, msc, msi, mui, mum, mun, nls, npmignore, nupkg, nuspec, obj, p7s, p7x, pak, pckdep, pdb, pf, pkgdef, plist, pnf, pp, pri, props, ps1, ps1xm, psd1, psm1, py, resjson, resw, resx, rl, rs, sha512, snippet, sq, sys, t4, targets, th, tlb, tmSnippet, toc, ts, tt, ttf, vb, vbhtm, vbs, vsdir, vsix, vsixlangpack, vsixmanifest, vstdir, vstemplate, vstman, winmd, xam, xbf, xm, xrm-ms, xs, xsd, ym
Вопросы и ответы
Можете ли вы дать несколько советов, которые помогут мне использовать правильный синтаксис?
- Всегда используйте буквы диска в исходном и целевом пути, не забывайте двоеточие (:) после буквы диска и убедитесь, что между источником и назначением есть пробел.
- При указании только имени папки, например /n \Myfolder\, добавьте обратную косую черту (\) в ее конце.
- Если имя файла или папки содержит пробелы, заключите его кавычками. Например:
winfr C: E: /regular /n «\Users\\Documents\Quarterly Statement.docx»
Что означает в примерах команд?
В адресной строке проводник введите C:\users, чтобы просмотреть список потенциальных пользователей на компьютере. На вашем компьютере может быть несколько пользователей, включая вас, администратора и учетную запись по умолчанию. Если в пути к файлу отображается , это заполнитель для текущего имени пользователя на компьютере.
Почему я получаю следующее сообщение: «Источник и назначение не могут ссылаться на одну и ту же физическую секцию?»
Исходный и целевой диск или путь к секции не должны совпадать. Если у вас есть только один диск, используйте USB-диск или внешний жесткий диск в качестве пути назначения. Не создавайте секцию после потери данных, так как это снижает вероятность успешного восстановления.
Почему операция восстановления занимает так много времени?
В зависимости от размера диска восстановление файла может занять некоторое время, особенно если вы используете расширенный режим.
Почему с диска операционной системы восстанавливаются дополнительные файлы?
В фоновом режиме Windows постоянно создает и удаляет файлы. По умолчанию Windows File Recovery фильтрует эти файлы, но некоторые из них проскальзывают. Чтобы избежать этого, используйте> фильтра /n
Что такое папка $Recycle.Bin?
В режимах NTFS и сегментирования также могут отображаться потерянные файлы, восстановленные из корзины (файлы в корзине или которые были удалены без возможности восстановления) с именем $files.xxx и сохраненные в папке с именем $RECYCLE. БЕН.
Что произойдет, если целевой диск заполнен?
Если появится следующее сообщение: «Целевой диск заполнен, освободите место перед возобновлением: (R)esume, (S)kip-файл или (A)борт», освободите место на целевом диске, а затем выберите один из вариантов.
Мне не удалось восстановить файл, что теперь?
Если вы использовали обычный режим, повторите попытку в расширенном режиме, если поддерживается тип файла. Вполне возможно, что свободное пространство было перезаписано, особенно на твердотельных накопителях (SSD). Если вам нужна помощь, обратитесь к администратору.
Windows File Recovery — выпуск летом 2020 г.
Основные действия
- При необходимости скачайте и запустите приложение из Microsoft Store.
- Нажмите клавишу Windows, введите Windows File Recovery в поле поиска и выберите Windows File Recovery.
- Когда вам будет предложено разрешить приложению вносить изменения в устройство, нажмите кнопку Да.
- В окне командной строки введите команду в следующем формате:
winfr source-drive: destination-drive: [/switches] Исходный и целевой диски должны отличаться. При восстановлении с диска операционной системы (часто C: ) используйте параметр /n и параметр /y:, чтобы указать пользовательские файлы или папку.
Корпорация Майкрософт автоматически создает папку восстановления для Recovery_<> даты и времени на целевом диске.
Для восстановления файлов можно использовать три режима: по умолчанию, сегмент и подпись.
режима по умолчанию Восстановите определенный файл с диска C: в папку восстановления на диске E: .
winfr C: E: /n \Users\\Documents\QuarterlyStatement.docx |
Восстановите фотографии jpeg и png из папки «Изображения» в папку восстановления на диске E: .
winfr C: E: /n \Users\\Pictures\*.JPEG /n \Users\\Pictures\*.PNG |
Восстановите папку Documents с диска C: в папку восстановления на диске E: .
winfr C: E: /n \Users\\Documents\ |
Не забудьте обратную косую черту (\) в конце папки.
Примеры режима сегментирования (/r)
Восстановление ФАЙЛОВ PDF и Word с диска C: в папку восстановления на диске E:.
winfr C: E: /r /n *.pdf /n *.docx |
Восстановите любой файл со строкой «счет» в имени файла, используя подстановочные знаки.
winfr C: E: /r /n *invoice* |
Примеры режима подписи (/x)
В зависимости от размера исходного диска это может занять некоторое время.
Сведения о режимах и файловой системе
Следующие сведения помогут вам решить, какую файловую систему у вас есть и какой режим использовать.
Файловые системы
Windows поддерживает несколько файловых систем, которые зависят от запоминающего устройства или операционной системы. Восстановление файлов из файловых систем, отличных от NTFS, поддерживается только в режиме подписи. Чтобы узнать, какая файловая система у вас есть, щелкните правой кнопкой мыши диск в проводник и выберите Свойства.
«Файловая система»
SD-карты, флэш-накопители или USB-накопители (< 4 ГБ)
Windows Server и Windows Pro для рабочих станций
Компьютеры (HDD, SSD), внешние жесткие диски, флэш-накопители или USB-накопители (> 4 ГБ)
Выбор режима для использования
Используйте следующую таблицу, чтобы решить, какой режим следует использовать. Если вы не уверены, начните с режима по умолчанию.
«Файловая система»
Обстоятельствах
Рекомендуемый режим
Удалено некоторое время назад
Сегмент, за которым следует подпись
После форматирования диска
Сегмент, за которым следует подпись
Сегмент, за которым следует подпись
Поддерживается тип файла восстановления (см. следующую таблицу).
Группы расширений и типы файлов режима подписи
В следующей таблице перечислены группы расширений и поддерживаемые типы файлов для каждой группы при использовании параметра /y:
Группа расширений
jpg, jpeg, jpe, jif, jfif, jfi
mpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
zip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, oth
Синтаксис командной строки
Общий синтаксис
В следующей таблице приведены сведения о том, для чего используется каждый базовый параметр командной строки и переключатель.
Параметр или переключатель
Поддерживаемые режимы
Указывает запоминающее устройство, на котором были потеряны файлы. Должен отличаться от целевого диска.
Указывает запоминающее устройство и папку, в которую будут помещены восстановленные файлы. Должен отличаться от исходного диска.
Использует режим сегментов, который проверяет сегменты записи файла (FRS).
Сканирует конкретный файл с помощью имени файла, пути к файлу или подстановочных знаков. Например:
- Имя файла: /n myfile.docx
- Путь к файлу: /n /users//Documents/
- Подстановочный знак: /n myfile.*
/n *.docx
/n **
По умолчанию
Сегмента
Использует режим подписи, который проверяет типы файлов и работает во всех файловых системах.
Проверяет наличие файлов с определенными типами файлов. Разделите несколько записей с помощью запятых. Список групп расширений и соответствующих типов файлов см. в таблице «Группы расширений и типы файлов в режиме подписи» раздела «О режимах и файловых системах».
Показывает группы расширений режима подписи и соответствующие типы файлов в каждой группе.
Краткое описание синтаксиса и параметров для пользователей.
Краткое описание синтаксиса и параметров для опытных пользователей.
Расширенный синтаксис
В следующей таблице приведены сведения о том, для чего используется каждый расширенный коммутатор.
Поддерживаемые режимы
Сохраняет файл журнала операции восстановления в расположении, отличном от расположения по умолчанию на диске восстановления (например, D:\logfile).
Переопределяет запросы пользователей, что полезно в файле скрипта.
Восстанавливает незавершенные файлы, например из корзины.
По умолчанию
Сегмента
Восстанавливает системные файлы.
По умолчанию
Сегмента
Указывает, следует ли всегда (a), никогда (n) или хозяйничать всегда(b) при выборе варианта перезаписи файла. Действие по умолчанию — запрос на перезапись.
По умолчанию
Сегмента
Восстанавливает файлы без основных потоков данных.
По умолчанию
Сегмента
Чтобы обеспечить управляемость результатов и сосредоточиться на пользовательских файлах, некоторые типы файлов фильтруются по умолчанию, но этот параметр удаляет этот фильтр. Полный список файлов этих типов см. в этой таблице.
По умолчанию
Сегмента
Указывает, какие типы файлов фильтруются. Полный список файлов этих типов см. в этой таблице.
По умолчанию
Сегмента
Указывает количество секторов на исходном устройстве. Чтобы найти сведения о секторе, используйте fsutil.
Указывает размер кластера (единицу выделения) на исходном устройстве.
Первый сектор для сканирования на исходном устройстве.
Вопросы и ответы
Можете ли вы дать несколько советов, которые помогут мне использовать правильный синтаксис?
Ниже приведены некоторые рекомендации.
- Всегда используйте буквы диска в исходном и целевом пути, не забывайте двоеточие (:) после буквы диска и убедитесь, что между источником и назначением есть пробел.
- Если переключатель имеет двоеточие, например /y:, не добавляйте пробел между двоеточием и остальной частью значения.
- При указании только имени папки, например /n \Myfolder\, добавьте обратную косую черту (\) в ее конце.
- Если имя файла или папки содержит пробелы, заключите его кавычками. Например: winfr C: E: /n «\Users\\Documents\Quarterly Statement.docx»
- Чтобы остановить процесс восстановления, нажмите клавиши CTRL+C.
Что означает в примерах команд?
В адресной строке проводник введите C:\users, чтобы просмотреть список потенциальных пользователей на компьютере. На вашем компьютере может быть несколько пользователей, включая вас, администратора и учетную запись по умолчанию. Если в пути к файлу отображается , это заполнитель для текущего имени пользователя на компьютере.
Почему я получаю следующее сообщение: «Источник и назначение не могут ссылаться на одну и ту же физическую секцию?»
Исходный и целевой диск или путь к секции не должны совпадать. Если у вас есть только один диск, используйте USB-диск или внешний жесткий диск в качестве пути назначения. Не создавайте секцию после потери данных, так как это снижает вероятность успешного восстановления.
Почему операция восстановления занимает так много времени?
В зависимости от размера диска восстановление файла может занять некоторое время, особенно если используется режим подписи.
Почему с диска операционной системы восстанавливаются дополнительные файлы?
В фоновом режиме Windows постоянно создает и удаляет файлы. По умолчанию Windows File Recovery фильтрует эти файлы, но некоторые из них проскальзывают. Чтобы избежать этого, используйте параметр /n в режимах по умолчанию и сегментации, а параметр /y: в режиме подписи.
Что такое папка $Recycle.Bin?
В режиме по умолчанию и режиме сегментирования вы также можете увидеть потерянные файлы, восстановленные из корзины (файлы в корзине или которые были удалены без возможности восстановления) с именем $files.xxx и сохраненные в папке с именем $RECYCLE. БЕН.
Что произойдет, если целевой диск заполнен?
Если отображается следующее сообщение: «Целевой диск заполнен, освободите место перед возобновлением: (R)esume, (S)kip-файл или (A)bort», освободите место на целевом диске, а затем выберите один из вариантов.
Мне не удалось восстановить файл, что теперь?
Если вы использовали режим по умолчанию или сегмент, повторите попытку в режиме подписи, если поддерживается тип файла. Возможно, что свободное пространство было переопределино, особенно на твердотельном диске (SSD). Если вам нужна помощь, обратитесь к администратору.
» Восстановление разделов и информации на HDD (часть 7)
Futurism Если не принимать версию динамики, то сдвигаешь E и D вправо большинством из семейства Уничтожителей Пользовательских Данных , расширяешь К таковым же, или средствами винды.
Главное, что ты должен понимать, — сдвиги D и E при ошибках может привести к проблемам с данными на разделах, поэтому нужен бэкап важных данных. А если он есть, то возникает вопрос «Может лучше удалить разделы и создав по новой слить на них данные назад?
Что касается расширения K помощью УПД — и здесь могут быть проблемы, если пользоваться некоторыми поделками.
najdera
В диспетчере дисков имеется неизвестное или проблемное устройство?
Автор: Futurism
Дата сообщения: 21.11.2014 21:27
9285
мне нравится ход твоих мыслей. Но я экспериментатор. Как при помощи УПД сдвигать диски вправо?))) Мне интересно рисковать.
Автор: 9285
Дата сообщения: 21.11.2014 21:50
Futurism
О каком [more=УПД]Если о набившем искомину акронисе, то (по памяти) просто передвинув раздел вправо.
Освежил данные в памяти, запустив в виртуалке бутявку 11-ой версии. Нет там возможности просто передвинув — надо выбирать изменение размера, смещать правую границу (конец раздела), а чтобы раздел остался прежнего размера — передвигать вправо и начало раздела.
Передвижка в понимании «схватил мышкой и сдвинул» (при наличии сбоку свободного места) есть в Paragon-овском софте.
Для уменьшения последствий «взрыва на помойке» желательно производить действия с разделами поэтапно, потому как по логике прога должна делать операцию завершив предыдущю. Но (здесь тоже) имеются примеры случаев когда страдают несколько разделов.[/more]идёт речь?
PS. Вопрос как бы оффтоповый, хотя последствия ошибки будут в тему.
Автор: najdera
Дата сообщения: 22.11.2014 00:12
Цитата:
В диспетчере дисков имеется неизвестное или проблемное устройство?
Нет, вообще ничего нет
Автор: igor_me
Дата сообщения: 22.11.2014 01:49
Цитата:
Нет, вообще ничего нет
Значит USB-коробка неисправна . Должна определится хотя бы она, где-то в разделе USB. Как правило она определяется даже без диска внутри.
Автор: najdera
Дата сообщения: 22.11.2014 09:26
Цитата:
Значит USB-коробка неисправна
Но разве сигнал не поступает? Когда я подсоединяю USB к компьютеру, лампочка на плате у харда начинает мигать, значит сигнал идет или нет?
Автор: Futurism
Дата сообщения: 22.11.2014 11:03
9285, дружище, а нет ли не «черезжо.ного» софта, где без лишних для новичка трудностей можно взять и передвинуть раздел. в идеале методом драг энд дроп, мышкой просто перетащил в право и все.
Автор: Michael99
Дата сообщения: 22.11.2014 11:23
Цитата:
лампочка на плате у харда начинает мигать
Это попытка инициализации винта контроллером юсб. Так что «сигнал» идёт (от винта контроллеру и обратно). А утверждение что —
USB-коробка неисправна
в корне неверно. Т.к. там 2 составляющие — контроллер юсб, и сам винт.
Выходит что контроллер юсб исправен, а винт имеет проблемы. Это верно для разных типов контроллеров (и внешних, и внутренних, распаяных на плате HDD).
Поэтому стоит вскрыть бокс и посмотреть модель HDD. И хорошо б её сообщить здесь, т.к. от модели винта зависит ес-нно и подход и методы решения проблем с самим винтом.
Должна определится хотя бы она, где-то в разделе USB
Если винт «завешивает» сам юсб-контроллер, то он или неверно определится в ДУ, или не определится совсем.
В любом случае — без озвучки модели HDD, решение будет «висеть» в воздухе (на форуме).
Автор: south_man
Дата сообщения: 22.11.2014 12:30
Michael99, выше было указано, что у najdera такой диск:
Model: WDC WD20EARS-00S8B1
Firmware: 80.00A80
Serial: WD-WCAVY4365938
Цитата:
WD MyBook Essentials какой-то
Именно он!
и еще на пред.странице вся история покрытая мраком((
Но разве сигнал не поступает?
у вас может поступать только питание по юсб, что дает коробке команду «раскрутить диск», а линии данных коробки до компа не идут — поэтому вы не находите в диспетчере устройств ваш диск.
Добейтесь того, чтоб родная коробка определялась как юсб устр-во БЕЗ диска, для начала.
пропаяйте юсб разъем качественно.
Автор: igor_me
Дата сообщения: 22.11.2014 16:26
Цитата:
Если винт «завешивает» сам юсб-контроллер, то он или неверно определится в ДУ, или не определится совсем.
Ну я как бы и подразумевал, что весьма надёжный способ проверить исправность коробки — это включить её без диска. Это ж нетрудно сделать, а то я вот не понял из ответов автора, определилась ли у него в компе сама коробка.
Так что «сигнал» идёт (от винта контроллеру и обратно). А утверждение что —
Цитата:USB-коробка неисправна
в корне неверно
От винта к контроллёру — естесссно А от контроллёра в комп? Так что утверждение это всё ещё требует проверки, учитывая что изначально, как я понял, USB-разъём был вообще оторван . С этим согласен и south_man постом выше
Автор: najdera
Дата сообщения: 22.11.2014 18:56
Цитата:
пропаяйте юсб разъем качественно
USB совсем не определяется. Понесу перепаивать. Есть подозрения, где мастера в прошлый раз напартачили. Видны места спаек по бокам, а сами контакты что-то не видно, чтобы паяли!
Автор: igor_me
Дата сообщения: 22.11.2014 23:01
Цитата:
а сами контакты что-то не видно, чтобы паяли!
Автор: panserg2014
Дата сообщения: 23.11.2014 17:54
[more]Возникли проблемы с жёстким диском на котором стояла система бухгалтера.
Выяснилось наличие сбойных секторов. Сделал посекторную копию при помощи HDD clone, но всё равно не все сектора вычитались.
Из того что вычиталось удалось восстановить много файлов, но печально то, что на этой системе использовался банк-клиент, сдача налоговой отчётности и другие бухгалтерские заморочки. Поэтому крайне желательно привести систему если не в рабочее остояние, то хотя бы в читабельную для последующей установки ХР поверх старой.
Сейчас в свойствах тома, подключённому к другому системному блоку, RAW.
Что можно предпринять?
Сейчас диска нет, поэтому данные взяты с копии.
http://rghost.ru/59223469[/more]
Автор: 9285
Дата сообщения: 23.11.2014 21:19
panserg2014
Да уж. нет начальных записей.
Составить ранлист можно, но более 20 ти фрагментов это нечто.
К тому же, есть ещё один неприятный момент — просечка в пару записей. И тогда или их искать, или вставлять куда либо где есть свободное место (чтобы не накрыть 4 сектора с данными).
Может всё таки хоть что то осталось в записях от этого?
Нужны дампы секторов 6291519+20 и 8195071+8
Автор: korggrodno
Дата сообщения: 24.11.2014 07:45
Имеется sd(4)Silicon Power 16GB
На нее фотиком сделали множество фоток
f:\DCIM\100CANON\
Затем фотографии перенесли на комп.
На sd фотографии просто удалили
На sd ничего не фотографировали и не записывали.
Затем на компьютере фотографии были утрачены.
Задача стоит восстановить фотографии с sd.
Подскажите какой нибудь рецептик.
Буду рад любому совету.
Автор: 9285
Дата сообщения: 24.11.2014 09:42
korggrodno
Что касается «не работают» А R-studio умеет открывать внутреним вьювером CR2? Вроде бы как она пишет что нет.
Их то и внешний не всякий показывает. Попробуй восстановить файл и посмотреть (например) c помощью FastStoneViewer.
Автор: south_man
Дата сообщения: 24.11.2014 11:03
korggrodno
советую попробовать ZAR, GDB for FAT и/или WinHex — CR2 они умеют
Автор: Alex_Green
Дата сообщения: 24.11.2014 16:54
Подскажите какой нибудь рецептик.
Jpeg файлы надо полагать тоже не открываются после восстановления? Вообще далеко не все рекаверилки могут корректно восстановить удалённый файл на FAT32. Дело в том, что многие имеют алгоритм, который работает для FAT16, но далеко не во всех случаях работает на FAT32.В FAT16 значение первого кластера файла описывается двумя байтами, в FAT32 это значение описано четырьмя байтами. Некоторые файлы лежащие ближе к началу раздела конечно будут восстановленны правильно, например если файл берёт начало в третьем кластере то в FAT16 его номер начального кластера выражается так: 03 00. В FAT32 это будет выражено так: 00 00 03 00. А если значение описано четырьмя байтами, а прога определяет начало файла только по двум байтам, то что получится? Правильно, внутри восстановленного файла будет не его начало, а чёрт знает что.
Можете открыть любой из восстановленных файлов в дисковом редакторе и показать скрин. Если же искать файлы по сигнатурам,без привязки к файловой системе, тогда большинство файлов должны восстановится в том же WinHex.
P.S DMDE попробуйте. Она умеет правильно определять номер начального кластера файла на FAT32.
Автор: panserg2014
Дата сообщения: 25.11.2014 21:25
[more]9285
Потерять два файла не страшно если они не будут иметь отношения к бухгалтерии.
Их можно как то найти, определить их имена? Если это не сложно и Вы обьясните как это сделать, то поищу.
Дампы сделал, только они какие то пустые http://rghost.ru/59265091
[/more]
Автор: 9285
Дата сообщения: 25.11.2014 22:39
panserg2014
Опа, не подрасчитал что у тебя то 16 записей как бы нет. Поэтому вариант что ты ошибся возможен, но если имя файла дампа не менял, то ничего удивительно. К тому же в зеркале есть две записи, хотя не столь нужные как 0-вая. Видимо где в этих областях были сбойные сектора, так как в противном случае и в начале MFT были бы эти записи. На всякий случай сделай дамп записей дальше — 6291539+20 6291519+40. Можешь сделать и поболее, но в MFT могут быть и резидентные файлы — мало ли, будет какой то конфидишен. В принципе можешь выложить на обменник. но или архив запароль или загрузку сделай приватной а ссылку дай в личных сообщениях.
Что касается поиска недостающих записей, то это уж от тебя зависит.
Можешь сделать [more=так]В DMDE запусти поиск Сервис-Найти строку (Ctrl+F) и заполни поля как на скриншоте http://plasmon.rghost.ru/59266524/image.png
Если найдётся, сделай дамп найденного + 1 сектор; продолжи поиск (F3) и сохраняй найденные ещё (тоже по 2 сектора). После этого сделай то же самое только шаблон поиска измени на 08E90000 09E900[/more].
Автор: panserg2014
Дата сообщения: 26.11.2014 19:08
9285
[more]Что то нашлось http://rghost.ru/59280408[/more]
Автор: 9285
Дата сообщения: 26.11.2014 20:16
panserg2014
Всё подтвердилось — вместо начальных записей 00.
И поиск сработал, нашлись те пропавшие две записи. Третий 2-х секторный дамп — часть какого то файла, просто в нём попалась такая же комбинация символов — повезло что только одно совпадение.
В общем то, все необходимые для in-place имеются. Вопрос только в том, как ты будешь делать его, на образе или на реальном винте? Если на винте, то можешь записать на него посекторную копию + почитай в теме подобные случаи, как делается патчевание и что делать дальше. А я пока займусь патчем.
ЗЫ: Перед отправкой сообщения убери в нём тэги more, заключённые в квадратные скобки, чтобы сообщение не сворачивалось в подробнее.
Добавлено:
Фууух. Даже полуручная сборка такого патча немного напрягает, но зато хорошая разминка получилась.
Да и 10 заповедь, описанная здесь гласит что это на пользу.
Итак, в архиве патч.
Запиши его в сектор из названия файла + можешь сразу в 8195071.
Затем стандартный порядок действий — перезагрузка, отказ от проверки диска, проверка вручную в режиме только чтения, результат сюда.
Ошибки будут по любому, так как и записи в начале полегли, но будем надеятся на лучшее. Патч проверил в виртуалке — по имеющейся части особых проблем нет. В принципе, размер раздела небольшой, можно и с исправлением сразу делать — если что переписать из из образа недолго. Если так поступишь, выложи лог исправлений. Ну и результат само собой.
Автор: panserg2014
Дата сообщения: 27.11.2014 20:50
9285
После примения патча и перезапуска системы запустил проверку диска с исправлением ошибок.
Ошибок было много, их можно увидеть в сохранённом файле.
Диск стал доступен со всей структурой папок, появилась Found.000, в которой нашлись некритичные папки, связанные с Acrobat Reader.
Но XP не загружается, выводится лишь белый курсор на чёрном фоне.
PS. Задача восстановления диска решена, за что вам большое спасибо, но может можно сделать что то ещё?
Или пробовать запускать восстановительную установку?
Добавлено:
Забыл прикрепить результат проверки.
http://rghost.ru/59300012
Если нужны ещё какие то данные, напишите. Диск взял с работы домой, хотелось бы до выходных определиться.
Автор: 9285
Дата сообщения: 27.11.2014 22:47
panserg2014
На самом деле ошибок не так уж и много по сути, хотя много по записям.
Но эти ошибки предсказуемы, так как у тебя отсутствовали первые 15 записей.
Первые 4-ре восстановлены в патче, причём тебе в некоторой мере повезло в том, что в зеркале сохранилась 2-я запись. Это журнал ФС и в нём отмечаются действия в ней, поэтому чекдиск знал о последних действиях. Что касается оставшихся, то они восстанавливаются чекдиском, в том числе корневой каталог и метафайл $Secure. И в логе видно что назначались права для 9хххх файлов — если бы эта запись была цела то такового бы не было.
Скажу более, в плане восстановления данных ты отделался испугом. Что касается восстановления самой системы, то это к данной теме не относится. Обычно речь идёт о восстановлении данных пользователя, а систему можно и [more=переставить]. Представь что потерялся какой то системный файл. Если это какой то из критичных и имеется в кэше, то он самовосстановится. А вот если он будет побит (из за сбойных секторов), то он восстановится лишь если запустишь проверку системных файлов. Есть кое какие мысли, но я напишу их попозже, а пока хотелось бы взглянуть на то, что там поправилось. Сбрось дампы секторов 6291519+40 и ещё 63+10 (там ранее вместо загрузочного кода был какой то «индексный мусор».
Добавлено:
1. В начале раздела по прежнему нет загрузочного кода, поэтому как минимум нужно его туда прописать при помощи консоли восстановления и команды fixboot.
2. Вполне возможно что какие то некорректные записи безопасности не дают доступ к нужным для загрузки файлам, а возможно и ещё какие то замороки в файловой системе.
Учитывая что у тебя рабочая лошадь ХР, а не современные свистоперделки, можно попробовать просто скопировать папки и файлы на другой раздел или диск. Естествено делать это не с работающей системы. Потом отформатировать раздел и вернуть все файлы назад.
Причём, если отформатировать в FAT32, то таким образом можно избавится от всех безопасностей.
Тем более что в случае использования NTFS это было желательно по двум причинам:
— избавится от огромного числа фрагментов MFT
— увеличить размер кластера, который сейчас равен одному сектору, что обычно свидетельствует о том что ранее раздел конвертировался из FAT в NTFS.
И ещ один положительный момент — при этом ты можешь увеличить размер раздела, который всё таки маловат даже для ХР и в паре с 1-но секторным кластером очень сильно подвержен фрагментации.
PS. Если система такая критичная, то надо задуматься о её бэкапе, чтобы в дальнейшем не печалиться.
[/more]
Автор: panserg2014
Дата сообщения: 27.11.2014 23:23
9285
Дампы http://rghost.ru/59302421
Буду рад прочитать мысли по поводу восстановления работы ХР. Если это получится, то будет шикарно.
Испуг был, но только когда это случилось и у бухгалтера. Надеюсь у неё будет и радость, такая как у меня после вашей помощи в восстановлении диска.
Автор: Rustok
Дата сообщения: 29.11.2014 13:58
вроде всё получилось. теперь непонятно, почему-то одна из папок не открывается.
Файл или папка поврежденны пишет. Через DMDE всё прекрасно открывается и видно.
http://rghost.ru/59327187
Ссылка
Автор: panserg2014
Дата сообщения: 29.11.2014 17:52
9285
fixboot и fixmbr не помогли, загрузка не шла.
Зато помог всемогущий формат и копирование на него сохранённых папок и файлов.
Система запустилась. Были кое какие ошибки, но они некритичные и исправились после проверки системных файлов и переустановки офиса.
Спасибо за квалифицированную помощь!
Как вас можно отблагодарить?
Автор: 9285
Дата сообщения: 29.11.2014 21:01
Rustok
[more=Вероятная причина проблемы]Нередко различные случаи, в том числе и твой, я моделирую в виртуальной машине.
Естественно что моделирование не 100%-ное, так как в моём распоряжении лишь малая часть секторов.
После записи имеющихся дампов и перезагрузки системы (ХР) был запрос на проверку диска, который был отклонён.
Затем я решил просмотреть имеющиеся записи. И увидел что в секторах есть изменения и выглядело это как обнулённый сектор с BAAD в самом начале. То есть система сама сделала исправление в структуре файловой системы.
Для более удобоваримого вида на скриншоте http://plasmon.rghost.ru/59336182/image.png показан вид первых 4-х записей MFT в представлении файл MFT. Cлева — после исправления (нет записи 1 и 2), справа — до (снято с дампа).
Я с таким столкнулся впервые и «списал» это на отсутствие каких то других секторов, хотя ранее и с меньшим числом такого не замечалось.
Зато твоё сообщение навело меня на мысль что причина не в этом, и возможно что ноги твоей ошибки растут из того же места.
Здесь не лишним будет обьяснить что же было в твоём случае.
Изначально первый раздел своим концом накладывался на начало следующего. Для систем типа ХР это не критично,чего нельзя сказать о семёрке.
На «зоне» тебе был дан совет изменить значение размера первого раздела в таблице разделов. Совет вполне рабочий, хотя это можно было сделать менее опасно. А вот дальше был дан совет удалить, мешающий восприятию тамошего «спеца» (хотя я его считаю изувером), второй раздел.
В дальнейшем было предложено вставить раздел, но с началом в секторе чуть раньше, который красиво укладывался в классические «последний сектор раздела, за ним первый следующего».
Но произошла накладка — указатель из бутсектора этого раздела указывал на расположение MFT и зеркала, и они там были, но принадлежали разделу, начинающемуся в секторе, который был прописан ранее (и восстановлен сейчас).
Я провел миниэксперимент и его результат позволяет считать что именно это несоответствие и было «исправлено» системой. И возможно что были бы и другие исправления, которые у тебя и привели к «повреждению» папки, а возможно и ещё к чему то.
И пока нет результата чекдиска, мне сложно сказать что то. Не исключено что и у тебя эти записи подпортились, но возможно что потом были «исправлены» системой (?) или отработавшим своё чекдиском (?).
Могу сказать точно что в случае когда второй раздел не удалялся (в проведённом эксперимента), правки записей не было.
И если всё это верно, можешь поблагодарить того, кому ты так доверился и о ком я тебя предупредил — получается что позже чем надо было бы. А ещё тех (вертухаев), которые позволяют этому изуверу, как и некоторым другим бестолочам процветать в болоте под названием «осзона», и которые удаляют мои (да — нелицеприятные) предупреждения при этом оставляя деструктивные способы «восстановления». [/more]
Я же тебе в ЛС писал:
Для перестраховки — не допускаешь запуска проверки диска, сделай вручную в режиме только чтения и если ошибок не будет, то можешь работать спокойно. Если же будут, то покажи их.
Хотелось бы чтобы ты это сделал.
panserg2014
fixmbr был избыточен.
Будем считать благодарностью твой отчёт о решении проблемы.
Автор: RXLayer
Дата сообщения: 01.12.2014 03:50
на одном из дисков ST3000DM001 появилась ошибка
(b8)End To End Error Detection 99 99 99 1 failed
чем дополнительно можно протестировать? почему проявилась данная проблема лшибки записи в кеш? диск новый. отработал только 900 часов. Возможен заводской брак?
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель — сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.