Elektroda.pl
Elektroda.pl
X
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

System każe formatować dysk 160GB z bardzo ważnymi danymi

tommmko 29 Aug 2009 11:23 10280 32
  • #1
    tommmko
    Level 10  
    Witam i o pomoc pytam.

    System XP, problematyczny dysk Seagate Barracuda 7200.9 160 G ATA.
    Dysk jest w 90% zapełniony.

    Po przepięciu taśmy-system widzi wyżej wymieniony dysk jako
    NIESFORMATOWANY. Podpinałem dysk do innych komputerów - i to samo!
    Podpinałem go poprzez USB-uprzednio wkładając go oczywiście
    do zewnętrznej kieszeni).

    Próbowałem do tej pory-korzystałem z DMDE-stworzył mi się na drugim
    dysku plik sectors.ima 156 Gigowy. ( https://www.elektroda.pl/rtvforum/topic1324299.html )
    Ściągnąłem WinImage i jak na razie nic, słowem przerasta mnie to ;)

    Jednym słowem - pomocy.
  • #2
    organista
    Level 15  
    Spróbowałeś pod linuksem? Ściągnij sobie jakąś małą dystrybucje live i popatrz. No i podepnij dysk na innym kompie nie przez USB tylko normalnie taśmą.
  • #3
    Damian_
    Level 25  
    Podłącz dysk jak podał kolega Organista przez taśmę.

    Podaj SMART
    Pobierz => https://www.elektroda.pl/rtvforum/topic1367155.html
    Następnie wklej screen z zakładki SMART.

    Jeżeli Linux nie pomoże to:
    Podaj 100 pierwszych sektorów za pomocą programu DMDE. Tutaj masz jak to zrobić
    https://www.elektroda.pl/rtvforum/viewtopic.php?p=6532506#6530193
    Podaj ekran partycji z DMDE.
    https://www.elektroda.pl/rtvforum/viewtopic.php?p=5182434#5182434
  • #4
    tommmko
    Level 10  
    Dziękuję za podpowiedzi.
    Póki co podpinanie taśmą i Linuxnie wypalił.
    Biorę się więc ponownie za DMDE.

    dzięki i dam znać jak efekty
  • #5
    migol21
    HDD Recovery specialist
    Quote:
    Próbowałem do tej pory-korzystałem z DMDE-stworzył mi się na drugim
    dysku plik sectors.ima 156 Gigowy. ( https://www.elektroda.pl/rtvforum/topic1324299.html )
    Ściągnąłem WinImage i jak na razie nic, słowem przerasta mnie to Wink


    WinImage is an ASP shareware program.

    hmmm...

    Co do otwierania pliku stworzonego przez DMDE dlaczego kolega próbuje innymi go otwierać zamiast DMDE.
  • #6
    tommmko
    Level 10  
    Po przerwie

    W załączniku znajduje się Smart dysku z programu Victoria.

    Czemu otwierałem w WinImage-próbując otworzyć pod DMDE,
    mijała godzina a klepsydra nadal się obracała. Więc próbowałem
    inaczej-po omacku ma się rozumieć.

    Wnet zabiorę się za kopię posektorową-wolno to idzie, ale to co
    dla Was jest oczywistością dla mnie dopiero nią się staje i
    zajmuje mi to sporo czasu-więc proszę o cierpliwość.
  • #7
    tommmko
    Level 10  
    Poszło
    Poniżej screen Smarta i screen ekranu partycji z DMDE.
    A w załączniku zapis 100 pierwszych sektorów, wykonanych za pomocą DMDE.

    SCREEN SMART System każe formatować dysk 160GB z bardzo ważnymi danymi

    SCREN DMDE System każe formatować dysk 160GB z bardzo ważnymi danymi

    Mam nadzieję, że ktoś przeanalizuje i coś się dowiemy.

    dzięki Tomek
  • #8
    migol21
    HDD Recovery specialist
    Bez SCAN FAT by sprawdzić co tam się dzieje, nie obędzie się. Nie masz Boot ani Boot copy sektora może tam inne partycje były nie dwie 23 i 126 .
  • #9
    tommmko
    Level 10  
    Witam

    Tak były inne partycje mniej więcej po połowie, czyli ok 75 giga każda.
    System po tym feralnym przepięciu taśm widział tylko jedną nowo
    powstałą 126 giga natomiast pozostałem 23 giga były nieprzydzielone.

    Dodano po 3 [minuty]:


    Konieczność użycia SCAN FAT zabrzmiała dość groźnie-w związku
    z tym czy niesie to ze sobą jakieś ryzyko?
    Jeżeli to SCAN FAT jest konieczne-można prosić o linka do jakiejś
    demonstracji?
  • #10
    migol21
    HDD Recovery specialist
    Napisz w takim razie dokładnie .
    Jakie partycje miałeś
    1) Jaka pojemność
    2) Jaki sytem plików
    Po uszkodzeniu masz dwie partycje w systemie plików FAT
    1) 23 GB
    2) 126 GB

    tutaj trzeba poszukać gdzie się znajdowały te partycje gdzie znajdował się BOOT SCAN FAT masz przycisk na obrazku który zamieściłeś zaznaczasz dysk i naciskasz SCAN FAT jeśli dysk miał system plików FAT lub NTFS jeśli miał system plików NTFS.

    Następnie po tym umieść zrzut ekranu z tego skanowania (okienko ustaw tak aby wszystko było widoczne) Możesz też zapisać wyniki skanowania do pliku to pomoże kiedy będzie trzeba od nowa wczytać wyniki skanowania do analizy.



  • #11
    tommmko
    Level 10  
    Mam tylko pytanie, w oparciu o co mam ustawić sektor skanowania?

    Ty na załączonym filmie ustaliłeś sektory w oparciu o wskazania
    górny zielony kwadrat unallocated. W moim wypadku on nie występuje.
    Patrz screen poniżej:

    System każe formatować dysk 160GB z bardzo ważnymi danymi
  • #13
    tommmko
    Level 10  
    Oj, skanowanie zajęło cały dzień, stąd zwłoka.
    I co dziwne nie doszło do 100% tylko do 99%,
    jedyne co w tym czasie zrobiłem to włączyłem
    Photoshopa aby wykonać SCREENY.
    Jeżeli 99% jest niewystarczające, spróbuje jeszcze
    raz oczywiście.Ale póki co:
    Załączam 4 SCREENY-każdy różni się plikami/
    folderami w dolnym oknie.

    System każe formatować dysk 160GB z bardzo ważnymi danymi

    System każe formatować dysk 160GB z bardzo ważnymi danymi

    System każe formatować dysk 160GB z bardzo ważnymi danymi

    System każe formatować dysk 160GB z bardzo ważnymi danymi

    Kolejne niestety-nie udaje mi się zapisać pliku -tak jak Ty miałeś
    D1_plik_C.txt. Wkleje poniżej screen tego co mi pokazało po kliknięciu
    na OPEN VOLUME-nie wyłącze kompa i DMDE, więc jak zaglądniesz
    może będziesz w stanie wskazać gdzie szukać pliku txt:
    System każe formatować dysk 160GB z bardzo ważnymi danymi

    Niesamowite natomiast jest ze mogę podglądać foldery takie jak
    były orginalnie przed tą katastrofą.Tzn mam teraz wgląd do 1 z partycji
    i wszystko jest ... ech

    Skanowałem dysk jako NTFS, bo w tym trybie pracowały przed awarią.
    Ciężko mi jest powiedzieć na 100% jakie były proporcje między partycjami
    D i G, wg mnie po połowie ale ...

    Co teraz powinienem zrobić?
    pozdrawiam i dziękuję za dotychczasową pomoc.
  • #14
    migol21
    HDD Recovery specialist
    Kolega ma dostęp do partycji poprzedniej w NTFS jeśli pliki były w FAT trzeba skanować FAT. Odzyskanie pliku robi się po przez zaznaczenie tego pliku i wybraniu (CTRL-u) menu Tols i Recover
  • #15
    tommmko
    Level 10  
    Idąc za Twoją radą spróbowałem odzyskać zdjęcia, na
    drodze pojawił się jednak poniższy komunikat:

    System każe formatować dysk 160GB z bardzo ważnymi danymi


    Czy jest jakaś alternatywa do kupowania orginalnego oprogramowania?
  • #16
    migol21
    HDD Recovery specialist
    Kolega próbuje odzyskać katalog a powinien pliki tak jak napisane wersja darmowa odzyskuje pliki nie katalogi.
  • #17
    tommmko
    Level 10  
    Genialnie-działa.
    Dzięki za podpowiedź kolego.

    Natomiast pytanie jak usprawnić przenoszenie, tak by nie przenosić
    każdego pliku osobno? Jest ich kilkadziesiąt tysięcy.
  • #18
    the_fifth_horseman
    Level 32  
    W wersji darmowej DMDE można odzyskać całą zawartość pojedynczych katalogów jeden po drugim. (opis).

    Ewentualnie kolega może użyć darmowego PcInspector File Recovery. (link)
  • #20
    User removed account
    User removed account  
  • #21
    tommmko
    Level 10  
    Wielkie dzięki-już się za to zabieram ;)

    Jeszcze jedno pytania mnie nurtują, pierwsze dość oczywiste ale chciałbym się
    upewnić:

    -czy możliwe jest w przyszłości korzystanie z tego HDD, po
    jego sformatowaniu, ew totalnym wyczyszczeniu ?

    Co do PcInspektora(darmowego)-mogę się mylić, ale już z nim
    próbowałem odzyskać-ale po przeskanowaniu i pokazaniu danych-gdy
    chciałem je odzyskać - pojawiła się informacja, że jedynie w odpłatnej
    wersji jest to możliwe (chyba, że podobnie jak chwilę temu z DMDE
    chciałem odzyskać katalog a nie pojedynczy plik).
  • #22
    migol21
    HDD Recovery specialist
    A po co kupować ? Pliki też się da odzyskać a jak się wie to można przywrócić po formacie dane .

    https://www.elektroda.pl/rtvforum/topic1082241.html

    Do wiedzy o stanie dysku trzeba by wykonać procedurę :

    Opis

    loucrecce wrote:
    ja tylko pozwolę sobie wyrazić moją opinię: w takich przypadkach najłatwiej jest zezwolić na szybkie formatowanie, a następnie odzyskać najważniejsze dane - dziś nawet darmowe narzędzia obsługują odzyskiwanie ze sformatowanej partycji

    formatowanie nie kasuje danych, a jedynie informacje o nich - pliki pozostają nietknięte, a my zyskujemy dostęp do partycji


    Bzdury do potęgi formatowanie defragmentacja to działanie na dysku a więc nadpisywanie owszem można po nim odzyskać dane ale nie oznacza to ,że jest to rozwiązanie do odzyskania danych.

    Jest to zaprzeczenie zasadom odzysku danych podstawowym przesłaniem odzyskania danych jest ich ochrona nie ich niszczenie dlatego najpierw wykonuje się kopie bezpieczeństwa następnie działa na kopi.
  • #23
    User removed account
    User removed account  
  • #24
    migol21
    HDD Recovery specialist
    Kolego loucrecce po pierwsze cię nie obrażam. Po drugie formatowanie nadpisuje pierwsze sektory MFT o czym jakoś ci się nie wspomniało nie twierdze że nie da się po tym odzyskać danych ale sugerowanie że formatuje się dysk po to aby odzyskać dane jest herezją.

    Zapominasz o podstawowych zasadach odzyskiwania danych bezpieczeństwie tych danych.

    Radze poczytać

    https://www.elektroda.pl/rtvforum/topic1082241.html

    Czy w tym przypadku nie zapisuje się na dysku z którego chce się odzyskać dane .

    Działanie w sposób taki by zapisywać zastępować pewne sektory bez kopi do odzysku danych jest szkodliwa poradą . Poczytaj regulamin.
  • #25
    the_fifth_horseman
    Level 32  
    loucrecce wrote:
    rodziłbym uzupełnić elementarną wiedzę z zakresu informatyki, formatowanie nie dotyka danych znajdujących się na dysku w żaden sposób, nie jest to żadne nadpisywanie danych,

    Nie podaję się za eksperta, ale sprzecznośc w tym twierdzeniu jest dla mnie oczywista.
    MFT nie wisi sobie w przysłowiowym powietrzu; jest plikiem na dysku twardym. Przy tworzeniu nowej ZAWSZE nadpisana zostanie część starych danych - zwykle będzie to początek starej MFT, ale (wg tego co czytałem) nowa MFT nie zawsze musi zostać utworzona po formacie w dokładnie tej samej lokalizacji na dysku co stara. Oczywiste jest że niesie to ze sobą ryzyko dalszych komplikacji.
  • #26
    User removed account
    User removed account  
  • #27
    Mery84
    VIP Meritorious for electroda.pl
    Panowie dość rozmywania tematu.

    Loucrecce wyjątkowo nie udzielę ostrzeżenia za szkodliwą poradę jaką jest proponowanie formatowania partycji, z której autor tematu chce odzyskać dane.

    Nie zagłębiam się w detale na temat MFT choć i w tej kwestii racji nie masz ale samo sformatowanie partycji utrudni odzysk i to wyczerpuje się w pkt. 12 regulaminu forum - jest to ewidentnie szkodliwa porada.
    Kolejna tej klasy porada i ostrzeżenie.

    Poczytaj czym jest MFT i powiedz mi jak zamierzasz cokolwiek odzyskać z dysku jeśli stracisz zawartość MFT?
  • #28
    User removed account
    User removed account  
  • #29
    the_fifth_horseman
    Level 32  
    Kolega zakłada że MFT ani system plików nie będą pofragmentowane.
    Autor tematu podał że dysk był w około 90% wykorzystany - jest prawdopodobne, że przed utratą danych część jego zawartości uległa fragmentacji. Wątpię aby autor miał czas lub zdolności zabawiać się w data carving, do czego kolegi porady dążą.

    (przepraszam za użycie angielskiego terminu, polskojęzyczny ekwiwalent nie jest mi znany)
  • #30
    migol21
    HDD Recovery specialist
    Są pewne zasady w odzyskiwaniu danych napisane tu na forum.

    Quote:
    Bardzo często stajemy przed koniecznością odzysku danych z HDD ponieważ partycje uległy zniszczeniu , sformatowaliśmy nieodpowiedni dysk lub tez skasowaliśmy nieodpowiednie dane.
    Wtedy szukamy programów odzyskujących dane lub programów przywracających tablice partycji.
    Męczymy dysk wszystkim co popadnie czasem nawet wprowadzamy zapis na dysk z którego odzyskujemy dane w celu odzyskania tablicy partycji.
    Jest taka zasada w Data Recovery ze z oryginałem dysku się nie pracuje!
    Dlaczego?
    Ponieważ zawsze coś może się nie udać i dane zostaną zatarte (nadpisane) np. przy użyciu programu do odzysku tablicy partycji lub nawet przy uruchamianiu systemu Windows jest dokonywany zapis na dysk i nie tylko ten systemowy!
    Dlatego zawsze gdy chcemy odzyskać dane z dysku należy wykonać kopie posektorową dysku (1:1) i dopiero nad nią pracować i z niej odzyskiwać dane...


    https://www.elektroda.pl/rtvforum/topic868490.html

    1) Tych zasad kolega nie stosuje.

    Quote:
    w takich przypadkach najłatwiej jest zezwolić na szybkie formatowanie, a następnie odzyskać najważniejsze dane


    2) Mówi kolega
    Quote:
    radziłbym uzupełnić elementarną wiedzę z zakresu informatyki, formatowanie nie dotyka danych znajdujących się na dysku w żaden sposób,


    Kolega rozumie to na czym polega formatowanie w NTFS ?

    Quote:
    http://yura.projektas.lt/prob/odzyskiwanie_plikow.html --->

    NTFS formatowanie dysku :
    Buduje sie boot-sektor w formacie ntfs
    Generuje sie nowy seryjny numer dysku i zapisuje sie w boot sektor, offset 48h
    Oblicza sie nowa suma kontrolna boot-sektor i zapisuje sie offset 50h,
    Buduje sie nowy plik MFT, zawierajacy informacje o wszystkich plikach na dysku i zazwyczaj zapisuje sie nadpisujac starego pliku MFT (wyjatkow tu nie ma). We wszystkich przypadkach pierwsze ~24 zapisy (File Record) beda zniszczone bezpowrotnie.
    W tych zapisach znajduje sie sam $MFT, $MFTMirr, folder root, /$LogFile - plik transakcji,/$BITMAP - mapa wolnej przestrzeni,/$Secure- deskryptory bezpieczenstwa i inne sluzbowe pliki
    Inicializuje sie $MFT:$DATA -naznacza sie nowa dlugosc ($MFT:$30.AllocatedSize, $MFT:$30.RealSize, $MFT:$80.AllocatedSize, $MFT:$80.RealSize, $MFT:$80.CompressionSize, $MFT:$80.InitializedSize, $MFT:$80.LastVCN), data/czas zbudowania/ostatniej modyfikacji ($MFT:$10.FileCreationTime, $MFT:$10.FileAlertedTime, $MFT:$10.FileReadTime, $MFT:$30.FileCreationTime, $MFT:$30.FileAlertedTime, $MFT:$30.MFTChangeTime, $MFT:$30.FileReadTime) i najwazniejsze buduje sie nowy spis odcinkow (data-runs), bezposzczednio nadpisujac stary, a to oznacza ze zbierac fragmentowany $MFT przydzie sie po kawalkach
    Buduje sie nowy /$BITMAP-plik odpowiedzialny za podzielenie przestrzeni dyskowej (wolne i zajete klastry) znowu nowa zawartosc nadpisuje stara, ale to tez mozna odzyskac chkdsk.
    Buduje sie nowy plik dziennika trasakcji - /$LogFile,
    Do naglowka zapisu $MFT wprowadza sie nowy LogFile Sequence Number w skrocie LSN;
    $MFT naznaczany jest nowy numer kolejnosci aktualizacji (Update Sequence Number);
    Buduje sie lustro $MFTMirr, bezpowrotnie zacierajaca stare (znajduje sie po srodku partycji NTFS ),
    Buduja sie nowe /$Volume, /$AttrDef i inne pliki sluzbowe.
    Przeprowadza sie sprawdzenie powierzchni i wszystkie odnalezione uszkodzone klastry zapisywane do pliku /$BadClus;
    Formuje sie nowy folder root


    Tutaj o NTFS https://www.elektroda.pl/rtvforum/viewtopic.php?p=5362436#5362436

    Kolega twierdzi ,że MFT jest nie ważne.

    Quote:
    co do MFT - potrzebna jest ona systemowi Windows, nie programowi do odzyskiwania danych - jej nadpisanie niczego złego nie spowoduje


    Po pierwsze nie systemowi Windows a Systemowi obsługującemu NTFS linux też może montować NTFS.

    Nie twierdze że po formatowaniu nie ma możliwości odzyskania danych a ,że jest to niebezpieczne utrudnione i może spowodować nawet utratę tej możliwości szczególnie jeśli pracujemy na nośniku z którego odzyskujemy dane.

    Jeśli pracujemy z uszkodzonym dyskiem skąd pewność ze działania na nim nie będą pogarszać sytuacji.

    A tu przykład
    Zdjęcie przed formatem
    System każe formatować dysk 160GB z bardzo ważnymi danymi
    I zdjęcie tego wspaniałego programu który poleciłeś
    System każe formatować dysk 160GB z bardzo ważnymi danymi

    Są ludzie którzy ręcznie przywrócą więcej niż next-owe programy.
    Dla testów wrzucam dwa pliki o wielkości 3 MB dysków (kopie posektorowe)
    Jeden oryginalny drugi po sformatowaniu radze sobie potestować.

    Nie oczekuje odpowiedzi i nie mam zamiaru polemizować to są fakty. I tylko dla tego je tu przytaczam.