Кураторы: kickman
Страницы:Кликните, чтобы указать произвольную страницуназад123114115116117118119120121далее
HarryPotter: Восстановление файловой системы "по-живому"
Rozik
Expert (Data Recovery)
958/1157 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 23 сентября 2024 22:24
CIO_Optimal
Привет всем, ещё раз, большое спасибо за обсуждение моей проблемы!
Я что-то расстроился из-за потерянных фото, остальную it-документацию можно скачать по новой. Чёрт меня дёрнул форматировать новую флешку в этой exFAT, никогда раньше не использовал exFAT, всегда форматировал в NTFS. У меня несколько десятков флешек Transcend, Kingston, Sandisk, никогда, никаких проблем с ними не было. Это первая такая проблема с новой флешкой и в формате exFAT. С флешками всегда обращался бережно и аккуратно, делал безопасное отключение всегда. Если ноутбук или ПК зависнет, флешки вынимаю только после отключения питания ноутбука или ПК. Что именно произошло с этой флешкой, я не понимаю.


Дело не в exFAT (форматирование флешей в NTFS еще более глупая затея) и не "в бережно и аккуратно", а в том, что Exodia с завода идет FAT32 с разделом на четный LCHS.
Почему у вас раздел на 63 секторе?
И почему при сигнатурном анализе живые хвосты?
CIO_Optimal
Junior Member
12/12 ответов
Недавно на iXBT, с сентября 2024
Инфо Ответить
C
CIO_Optimal Junior Member
3 месяца назад / 23 сентября 2024 22:33
Rozik
Сейчас открыл DMDE -> Открыть том, без полного сканирования, там появился какой то мусор с вопросами.
С флешкой ничего не делал, ПК стоял выключенный, что это такое, флешка умирает?

? Раздел найден, ФС Неизв.(08) Индикаторы E, Первый сектор 82
? Раздел найден, ФС Неизв.(10) Объем 1.10 TB, Индикаторы E, Первый сектор 16 466, Последний сектор 2 147 500 113
К сообщению приложены файлы:
Rozik
Expert (Data Recovery)
960/1159 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 23 сентября 2024 22:40
CIO_Optimal
С флешкой ничего не делал, ПК стоял выключенный, что это такое, флешка умирает?

Фотки вы давно на неё записали?
CIO_Optimal
Junior Member
13/13 ответов
Недавно на iXBT, с сентября 2024
Инфо Ответить
C
CIO_Optimal Junior Member
3 месяца назад / 23 сентября 2024 22:46
Rozik
> Фотки вы давно на неё записали?
Флешка куплена 23.09.2023, копировал фото на неё, ориентировочно сентябрь - октябрь 2023 года
Rozik
Expert (Data Recovery)
961/1160 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 23 сентября 2024 22:53
CIO_Optimal
Флешка куплена 23.09.2023, копировал фото на неё, ориентировочно сентябрь - октябрь 2023 года

Без движения за год память могла и "сдуться".
В целом, это лечение зубов по телефону, конечно.
Если есть желание, сделайте дамп с неё, максиально (9) сдавите его 7-zip и киньте на какую-то файлопомойку.
In-place патчи здесь не помогут - это ежу понятно.
natan
Junior Member
1/7 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Junior Member
3 месяца назад / 29 сентября 2024 08:57
Добрый день. Принимайте в ряды бедолаг Слетела файловая система на диске с фото-видеоархивом. Кратко диск SATA WDC WD10EZEX-00ER1A0 [1000,2 GB] SMART в норме. Был единственный раздел NTFS. Сейчас вот такая история на скриншоте. Прошу порекомендовать план действий для восстановления ФС/файлов. Сейчас планирую сделать посекторную копию диска (есть запасной терабайтник) для дальнейших манипуляций/проб/ошибок. Вопрос для начала, как подготовить диск для копии, чтобы на нем не было никаких следов от ранних разделов. И какой программе отдать предпочтение для посекторной копии.

Исправлено: natan, 29.09.2024 09:22

К сообщению приложены файлы:
osip_serg84
Member
509/545 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 29 сентября 2024 09:23
natan
Для начала перестань пользоваться старой ломаной версией.
natan
Junior Member
2/8 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Junior Member
3 месяца назад / 29 сентября 2024 09:43
osip_serg84

natan
Для начала перестань пользоваться старой ломаной версией.
Извиняюсь, под рукой в составе ТС PU была эта версия. Вот обнова.
К сообщению приложены файлы:
osip_serg84
Member
510/546 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 29 сентября 2024 09:49
Если будет делаться посекторка на идентичный диск, то подготавливать не особо то и надо , так как посекторка перетрет.
Но можно и подготовить. Обнулить или прописать каким то шаблоном. Шаблон удобен для того, чтобы можно было найти место обрыва записи, если таковая случиться.
Судя по новому скриншоту, у тебя супердискетка.То есть бутсектор в 0вом секторе, что сделать очень затруднительно. Что то делалось с диском?
natan
Member
3/9 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 29 сентября 2024 10:06
С диском ничего не делалось. ФС на сабже сменилась без каких либо предпосылок, загрузочный SSD диск. как и второй дополнительный HDD функционируют нормально. Win 7 предложила форматнуть при обращении в проблемному (я отказался), применил CHKDSK - он отозвался, что недопустим для дисков RAW, затем посмотрел текущее состояние разделов в dmde. После этого первая мысль - нужна резервная копия.
osip_serg84
Member
511/547 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 29 сентября 2024 10:10
Для начала, включи расширенный режим просмотра, внизу галочка, и выдели строку с BC.
Сделай скриншот и покажи.
Потом делай посекторку.
После нее сделай полное сканирование, оставив галочки только на NTFS и RAW. Лог сканирования сорани, запакуй и выложи на вменяемый обменник, дай ссылку. Посмотрим что там у тебя с MFT.
natan
Member
4/10 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 29 сентября 2024 10:31
osip_serg84
и выдели строку с BC.
Это строка бутсектора в редакторе, правильно понял?
К сообщению приложены файлы:
Alex_SG
Member
3628/5659 ответов, #2 в рейтинге
4 года на iXBT, с января 2020
151 фото на iXBT.photo
Чаще пишет в "Накопители" (63%)
Россия, Челябинск
Инфо Ответить
A
Alex_SG Member
3 месяца назад / 29 сентября 2024 10:34
natan
строка бутсектора в редакторе
Это строка на скрине DMDE в которой индикаторы В и С подсвечены зелёным
natan
Member
5/11 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 29 сентября 2024 10:43
Вот
К сообщению приложены файлы:
natan
Member
6/12 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 29 сентября 2024 13:45
вот запрошенная информация
К сообщению приложены файлы:
Yatagan
Specialist (Data Recovery)
7354/10287 ответов, #21 в рейтинге
13 лет на iXBT, с июня 2011
Чаще пишет в "Накопители" (70%)
Россия, 🇷🇺
Инфо Ответить
Y
Yatagan Specialist (Data Recovery)
3 месяца назад / 29 сентября 2024 16:14
natan
Сейчас планирую сделать посекторную копию диска (есть запасной терабайтник) для дальнейших манипуляций/проб/ошибок.

Считаю, что проще вытащить файлы через рекаверлку, типа R-Studio или R.Saver, на запасной терабайтник, а этот диск затереть нулями, чем делать посекторку с неизвестным результатом. Ведь неизвестно что там с MFT творится, может в ней десятки фрагментов (такое редко, но бывает) и тогда in-place восстановление на месте будет довольно проблематично. Я обычно, когда больше трёх фрагментов, не берусь восстанавливать NTFS на месте.
Коль хочется попробовать, всё-таки, на месте, то надо сначала узнать как обстоит дело с фрагментами и выложить помощнику лог по его запросу. Вот это надо выполнить:
osip_serg84
После нее сделай полное сканирование, оставив галочки только на NTFS и RAW. Лог сканирования сорани, запакуй и выложи на вменяемый обменник, дай ссылку. Посмотрим что там у тебя с MFT.

Тогда будет ясно сколько фрагментов MFT и откуда раздел начинался.
natan
Member
7/13 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 29 сентября 2024 16:28
Как раз сейчас завершилось полное сканирование копии. Залил на TransFiles
fullscan.log

Исправлено: natan, 29.09.2024 16:53

К сообщению приложены файлы:
osip_serg84
Member
512/548 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 29 сентября 2024 21:41
natan
Да ужжж. Похоже что выжило только зеркало, но оно то не зеркало а всего записи.
natan
Member
8/14 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 29 сентября 2024 21:50
Похоже остается тогда вытаскивать нужные файлы из найденных программами типа R-Studio.
Какие рекаверилки в данной ситуации порекомендуете.
Rozik
Expert (Data Recovery)
966/1165 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 29 сентября 2024 22:39
osip_serg84
Да ужжж. Похоже что выжило только зеркало, но оно то не зеркало а всего записи.

Похоже, до 1,5 млрд LBA там вообще никакой жизни нет.


natan
Похоже остается тогда вытаскивать нужные файлы из найденных программами типа R-Studio.
Какие рекаверилки в данной ситуации порекомендуете.


Я хотел бы ошибаться, но есть мнение, что рекаверилки здесь вам не сильно помогут.
Неплохо бы узнать как "оно само" произошло. Здесь и будет ответ, что делать дальше.
НетФантазии
Member
27/3065 ответов
15 лет на iXBT, с марта 2009
135 фото на iXBT.photo
Чаще пишет в "Отдых" (34%)
Инфо Ответить
Н
НетФантазии Member
3 месяца назад / 30 сентября 2024 04:43
Silicon Power Armor A30
Windows определяет подключение диска, но логический диск не видит
DMDE долго ругался ошибками и выдал такой результат
820x407, 76.7Kb
На диске нет критично важных данных, но желательно вытащить что получится.
Что тут можно сделать?
Делать восстановление файлов через R-Studio или R.Saver?
Как понять что диск в принципе живой и его потом можно использовать? С большой вероятностью диск роняли
Alex_SG
Member
3631/5663 ответов, #2 в рейтинге
4 года на iXBT, с января 2020
151 фото на iXBT.photo
Чаще пишет в "Накопители" (63%)
Россия, Челябинск
Инфо Ответить
A
Alex_SG Member
3 месяца назад / 30 сентября 2024 04:51
НетФантазии
Как понять что диск в принципе живой и его потом можно использовать? С большой вероятностью диск роняли
В первую очередь снять SMART и показать здесь.
И если роняли, то категорически противопоказано насиловать типа
DMDE долго ругался ошибками и выдал такой результат
это только ухудшит ситуацию.

Добавление от 30.09.2024 04:51:

Включать на минимально возможное время, если нет собственного опыта, то только по рекомендациям специалистов.
Rozik
Expert (Data Recovery)
967/1166 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 30 сентября 2024 07:57
НетФантазии
На диске нет критично важных данных, но желательно вытащить что получится.
Что тут можно сделать?
Делать восстановление файлов через R-Studio или R.Saver?
Как понять что диск в принципе живой и его потом можно использовать? С большой вероятностью диск роняли


Вы для начала определитесь "нет данных" или "желательно вытащить".
Диск Seagate Rosewood LC3 после падения - у вас на DIY нет шансов. Просто добьете его до прозрачных пластин.
osip_serg84
Member
513/549 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 30 сентября 2024 09:11
Rozik
Ага. Да и дальше там множественные копии.
И фрагменты маленькие, что наводит на мысль о том, что ранлист вероятней всего в расширенном атрибуте.
Что касается само произошло, то я не исключаю какой то дамп в начало диска, и возможно по причине нестандартной разметки. Как вариант дампинг, характерный для быстрого запуска не с тем диском.
Yatagan
Specialist (Data Recovery)
7355/10288 ответов, #21 в рейтинге
13 лет на iXBT, с июня 2011
Чаще пишет в "Накопители" (70%)
Россия, 🇷🇺
Инфо Ответить
Y
Yatagan Specialist (Data Recovery)
3 месяца назад / 30 сентября 2024 12:36
Rozik
Я хотел бы ошибаться, но есть мнение, что рекаверилки здесь вам не сильно помогут.

Да уж, там ужас ужасный, даже зацепиться сложно, чтобы всё это хоть как-то соединить в одну последовательность. Не увидел такой возможности, а значит и рекаверилкам будет большой сюрприз.
А как владелец будет рад, увидев в рекаверилке эту мешанину,
которую придётся разгребать и проверять файлы на исправность.

osip_serg84
Как вариант дампинг, характерный для быстрого запуска не с тем диском.

"Быстрый запуск" ?
А что, этот пожалуй мог, даже и с тем диском, по причине неправильной разметки, гадил при каждом запуске.
Глядя на эту кашу, трудно представить что же там произошло на самом деле...
НетФантазии
Member
28/3066 ответов
15 лет на iXBT, с марта 2009
135 фото на iXBT.photo
Чаще пишет в "Отдых" (34%)
Инфо Ответить
Н
НетФантазии Member
3 месяца назад / 30 сентября 2024 17:24
Alex_SG
В первую очередь снять SMART и показать здесь.
С этим проблема. CrystalDiskInfo не видит диск (включен расширенный поиск дисков). Aida64 видит диск, но в smart пусто. Чем ещё можно посмотреть? Или уже точно диск в мусорку?
osip_serg84
Member
514/550 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 30 сентября 2024 18:48
Yatagan
Там в 0вом есть запись раздела. Поэтому и подумал о другом. Или с другого этот сдампился.
Rozik
Expert (Data Recovery)
969/1168 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 30 сентября 2024 19:32
НетФантазии
С этим проблема. CrystalDiskInfo не видит диск (включен расширенный поиск дисков). Aida64 видит диск, но в smart пусто. Чем ещё можно посмотреть? Или уже точно диск в мусорку?

Victoria
https://hdd.by/victoria/
Два скрина: Инфо и SMART. Скрин делается Ctrl+S
Yatagan
Specialist (Data Recovery)
7356/10290 ответов, #21 в рейтинге
13 лет на iXBT, с июня 2011
Чаще пишет в "Накопители" (70%)
Россия, 🇷🇺
Инфо Ответить
Y
Yatagan Specialist (Data Recovery)
3 месяца назад / 30 сентября 2024 20:33
Rozik
Victoria

Скорей всего, и Вика не поможет. Сам диск не отдаёт SMART, а Паспорт может частично и нарисует.
Ждём.
natan
Member
9/15 ответов
14 лет на iXBT, с марта 2010
Инфо Ответить
n
natan Member
3 месяца назад / 30 сентября 2024 22:37
Yatagan osip_serg84 Rozik
Уважаемые гуру, ваша беседа про дампинг это про мой случай? К сожалению нет никаких предположений по ситуации с крахом ФС. Ну если только, незадолго ставился (на другой системный диск) TC PU 74 с портабельными прогами, на некоторые из которых реагировал соответствующе антивирус Секурити Ессентиалс.
На данный момент изучаю "мешанину" на лучшем варианте тома и пытаюсь восстанавливать необходимые файлы в программе DMDE. Благо, есть бекап в облаке, но там нет свежих файлов. Хотелось бы как минимум посмотреть структуру некоторых конкретных папок и список недавних файлов в них. Но что-то в этой виртуальной ФС все действительно намешано... А RAW результаты без имен и родства Что можно порекомендовать для построения корректного дерева директорий и файлов в них. И еще подскажите по сообщению "нет допустимых значений MFT Cluster" выскакивает перед открытием тома. Нужно ли что-то предварительно предпринять? Дилетант. ежели что

Исправлено: natan, 30.09.2024 22:56

Rozik
Expert (Data Recovery)
970/1169 ответов, #17 в рейтинге
23 года на iXBT, с ноября 2001
Чаще пишет в "Накопители" (84%)
Украина, Одесса
Web-страница
Инфо Ответить
R
Rozik Expert (Data Recovery)
3 месяца назад / 01 октября 2024 05:51
natan
незадолго ставился (на другой системный диск) TC PU 74 с портабельными прогами

Что есть TC PU 74?


Что можно порекомендовать для построения корректного дерева директорий и файлов в них

Да нету там никакого дерева...
Yatagan
Specialist (Data Recovery)
7357/10291 ответов, #21 в рейтинге
13 лет на iXBT, с июня 2011
Чаще пишет в "Накопители" (70%)
Россия, 🇷🇺
Инфо Ответить
Y
Yatagan Specialist (Data Recovery)
3 месяца назад / 01 октября 2024 07:55
natan
Но что-то в этой виртуальной ФС все действительно намешано...

Вот именно, намешано. И вместо нормального дерева структуры там много раз повторяющиеся фрагменты, начинающиеся с одного номера файловой записи. Вот столько раз эти куски со списком файлов и папок и в рекаверилке повторятся Так что это уже больше на траву похоже, а не на дерево, и поди разбери какие из них окажутся с рабочими файлами. Поэтому сразу проверяйте что достаёте на исправность. Судя по номерам, там очень много не хватает файловых записей, которые должны начинаться с нуля и последовательно одним (двумя, тремя) фрагментами продолжаться до самой последней записи. А у вашего диска фрагментов тысячи с пропусками и повторами. Вот вам пример более менее нормальной MFT из трёх фрагментов, хотя и там есть один повтор. Второй фрагмент двоится.
А теперь посмотрите на свою MFT
К сообщению приложены файлы:
osip_serg84
Member
515/551 ответов, #45 в рейтинге
2 года на iXBT, с июля 2022
Чаще пишет в "Накопители" (93%)
Инфо Ответить
o
osip_serg84 Member
3 месяца назад / 01 октября 2024 11:45
natan
Единственное, что мог бы предложить, и то, для выяснения ситуации.
Первое сделать дамп 0вой записи из зеркала. Это чтобы понять есть ли там расширенный атрибут или весь ранлист в записи.
То есть понять в каких секторах начальные записи.
Второе посмотреть что в этих секторах. То ли мусор, то ли сильно поврежденные записи MFT.
Вообще, тут уже было пара тройка кейсов с отсутствием огромного числа записей в начале MFT. И в одном из случаев что то писалось про вирусы. Но это были слова, до просмотра содержимого дело не дошло. Может это реально или вирус или какой то глюк винды.

Добавление от 01.10.2024 11:45:

Yatagan
Второй фрагмент двоится.
Насколько понял, такое присуще работе дефрагментаторов. Они не подчищают за собой.
Ваш ответ:

Если Вы считаете это сообщение ценным для дискуссии (не обязательно с ним соглашаться), Вы можете поблагодарить его автора, а также перечислить ему на счет некоторую сумму со своего баланса (при отзыве благодарности перечисленная сумма не будет вам возвращена).
Также вы можете оценить сообщение как неудачное.
В течение суток можно 20 раз оценить сообщения разных участников (купите Premium-аккаунт, либо оплачивайте оценки сверх лимита).
Страницы:Кликните, чтобы указать произвольную страницуназад123114115116117118119120121далее

"iXBT Brand 2024" - Выбор читателей в номинации "iXBT Brand 2024 - Выбор читателей в номинации "x86, ARM, MIPS -совместимые процессоры (CPU) для настольных ПК"":

01:3825 моделей смартфонов и планшетов Xiaomi, Redmi и Poco уже получили HyperOS 2 за пределами Китая: список
01:16Абсолютный рекорд за всю историю космонавтики: в 2024 году SpaceX вывела на орбиту почти 1500 тонн полезной нагрузки
23:47вчераНовая техника взлома LLM: исследователи обнаружили способ обхода систем безопасности больших языковых моделей
23:28вчера«Очень хорошо защищенный от коррозии автомобиль». Бывший инженер АвтоВАЗа рассказал о кузове Lada Iskra
23:18вчераАстрономы зафиксировали повторяющиеся всплески от гравитационного коллапса ASASSN-22ci
22:57вчераС момента начала продаж в Тольятти продали всего одну Lada Aura
22:45вчераИндия готовится к рекордному количеству космических запусков в 2025 году, включая дебютный коммерческий запуск
22:33вчераПервое изображение нереференсной GeForce RTX 5080. MSI GeForce RTX 5080 Gaming Trio оказалась гораздо компактнее GeForce RTX 4080 Gaming Trio
21:11вчераGoogle разрабатывает интеграцию своего ассистента Gemini Live в строку задач Windows
20:52вчераТелескоп «Хаббл» запечатлел взрыв сверхновой SN 2024PI в галактике LEDA 22057