Jak odzyskać dane z partycji OEM na dysku WD 750GB z Lenovo Y570?

Witam

Spalił mi się laptop lenovo y570 i chciałem odzyskać dane z jego dysku. Dysk podpiąłem do stacjonarnego i jedna z partycji jest widoczna i mam dostęp do plików natomiast do drugiej nie mogę się dostać (partycja systemowa) bo jest to partycja OEM. Czy ktoś mógłby doradzić jakim programem mógłbym się dostać do tych plików?

pozdrawiam

Podaj Smart z Gsmartcontrol i wrzuc screena z sekcji partycje w DMDE.

Dwie sprawy - najpierw https://www.elektroda.pl/rtvforum/topic1445635.html#7096434 i podaj 0-2048 (2049 w sumie) sektorów.

Druga sprawa to zaznacz - na screenie pierwsza partycje ta ze znakiem zapytania, przesuń okno tak zeby było widać napisy w drugim oknie, to samo zrób z tą żótłą partycją oznaczoną jako drugą (pod tą ze znakiem zapytania.

Nie wiem czy dokładnie o to Ci chodziło, ale łap
PS. Jeśli miałbyś chęci, mogę udostępnić Ci kompa przez zdalny pulpit, myślę, że poszłoby to sprawniej

Miales wrzucić te sektory - dokładnie wg porady w linku.
Ehh, i w ogóle jakieś wszystko tak na przysłowiowe "odczep się".
Wyłącz w DMDE szczegóły.
Dałem Ci opis w oparciu o Twoj poprzedni screen.
Zaznczyłem Ci kolorami co masz zaznaczyć:

i pokaz zawartosc tego tak jak na trzecim Twoim screenie.

No i NAJWAŻNIEJSZE to żebyś te sektory wrzucił!

Po co Kolega pokazywał partycję Noname2 skoro z nią problemu nie ma? Przynajmniej wg Twojego opisu.

Zrobiłem te sektory ale zapomniałem ich wrzucić do wiadomości jako załącznik...

Cytat:

Po co Kolega pokazywał partycję Noname2 skoro z nią problemu nie ma? Wink Przynajmniej wg Twojego opisu.

Źle zrozumiałem poprzedniego posta odnośnie drugiej partycji, ale już wiem o co chodziło

Dwie rzeczy:
Pokaż czy MFT faktycznie istnieje, czyli wrzuć:
6293435-6293443 bo w tym miejscu powinien byc wg danych, ktore zamiesciles.

I profilaktycznie do sprawdzenia:
6291519-6291527 i 6293504-6293512
Tak jakby to było w standardowych przypadkach.

Zeby potem nie rznac głupa i nie pisać co chwile o nowe sektory.

I kolejna opcja to żebyś spozycjnował się w okolice sektora 658241667 (uzywajac opcji: edytor > sektor fizyczny i wpisujesz ta wartosc, a potem narzędzia > szukaj szczególnego sektora > NTFS Boot sector i ok.

Ma szukać do 658259410.
Jak znajdzie w 658259411 to juz nas nie interesuje. To tyle jeżeli chodzi o próbe rekonstrukcji...

Co do odzysku to możesz wybrać opcję SKAN NTFS.
No, a potem masz do wyboru jeszcze photorec i testdisk.

Bezpieczniej odzyskiwać na kopii niż oryginalnym dysku...

Cytat:

kolejna opcja to żebyś spocyzjnował się w okolice sektora 658241667 (uzywajac opcji: edytor > sektor fizyczny i wpsiujesz ta wartosc, a potem narzędzia > szukaj szczególnego sektora > NTFS Boot sector i ok.

Ma szukać do 658259410.
Jak znajdzie w 658259411 to juz nas nie interesuje. To tyle jeżeli chodzi o próbe rekonstrukcji...

To wykonałem, jednak nie wiem jak mam Ci te sektory przesłać, w taki sposób jak na tym drugim załączniku?

Tak.

Maja byc w sumie trzy zalaczniki.

Mam wykonaną kopie tej partycji więc zrobię ten skan NFTS na tej kopii.
Poniżej screeny

Kolega miał wrzucić te sektory w plikach!

Chyba widać, że podałem przedział - co oznacza, że w jednym pliku ma być 8 sektorów. Ile widzisz na screenie?
Zdarza się, że są przesunięte offsety mft, dlatego jeden sektor to za mało i chce zobaczyc caly klaster.

Ale w tym przypadku tak nie bedzie...
edit...
411648+786432*8 i mamy lokalizacje mft.
Wczesniej nie zauwazylem i sie pomylilem, no, ale trudno, zdarza sie ;p.