ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu

Witam,

Przeglądając forum znalazłem podobne rozwiązania i na ile potrafiłem wykonałem testy programem DMDE, jednak układ partycji jest inny niż w znalezionych wątkach, więc proszę kogoś z doświadczeniem o pomoc, żebym nie zrobił jeszcze większego bałaganu na dysku.

Dysk ADATA 1TB USB 3.0 posiadał dwie partycje (nie pamiętam, FAT, czy NTFS), w tym jedną zaszyfrowaną Bitlockerem. Podczas mojej nieobecności dysk został podłączony do dekodera polsatu i z tego co się dowiedziałem "wyskoczył jakiś komunikat", a osoba, która podłączyła dysk zaraz po tym odpięła go. Skutek jest taki, że dysk w systemie Windows jest widoczny, pokazuje jedną partycję z zajętością 0 bajtów i krzaczkami zamiast folderów i plików.



Po zeskanowaniu dysku przez DMDE, które trwało prawie cały dzień zobaczyłem, że dane na nim nadal są (przynajmniej na partycji bez bitlockera), aczkolwiek niekompletne i jest sporo dodatkowych dziwnych plików.

Potrzebuję odzyskać dane (najlepiej wprost na tym dyski) przynajmniej z partycji, która nie była zaszyfrowana bitlockerem. Jeśli operacja przywracania partycji wiązałaby się z możliwością uszkodzeniem danych, to wolałbym najpierw zrobić kopię czego się da na na innym dysku, a na tym uszkodzonym dopuszczam później format i zrobienie partycji na nowo. Proszę o instrukcję, co zrobić po kolei, żeby odzyskać dane.

Załączam zrzut ekranu okna z partycjami z DMDE 2016-10...png Download (19.87 kB)
oraz plik zawierający pierwszych 100 sektorów dysku DMDE dev2_...a0_101.bin Download (50.5 kB) .

Posiadam także plik z wynikiem skanowania dysku, który trwał prawie cały dzień i zajmuje 12MB - jeśli jest potrzebny, również go załączę.

Wczytaj wyniki skanowania i zobacz, czy zmieni się okno partycje. Jeśli tak załącz screen. Plik z wynikami skanowania nic nie da, bo można go użyć tylko dla urządzenia, dla którego go wykonano.

mati211p wrote:

Wczytaj wyniki skanowania i zobacz, czy zmieni się okno partycje. Jeśli tak załącz screen. Plik z wynikami skanowania nic nie da, bo można go użyć tylko dla urządzenia, dla którego go wykonano.

Wynik skanowania wygląda następująco 2016-10-03...owaniu.png Download (91.04 kB)

Po wciśnięciu w tym oknie Ustawienia, a następnie Partycje, układ partycji jest identyczny jak był wcześniej - w pierwszym poście. Czy o to chodziło?

Jeśli po skanie w oknie partycje nie pojawia się żadna dodatkowa partycja, to niestety, ale raczej dane odzyskasz tylko z tej niezaszyfrowanej partycji poprzez przeglądanie wszystkich znalezionych partycji.

mati211p wrote:

Jeśli po skanie w oknie partycje nie pojawia się żadna dodatkowa partycja, to niestety, ale raczej dane odzyskasz tylko z tej niezaszyfrowanej partycji poprzez przeglądanie wszystkich znalezionych partycji.

Ok, wystarczą przynajmniej dane z tej niezaszyfrowanej partycji. Proszę tylko o informację, co mam zrobić w programie? Czy przywrócić tą niezaszyfrowaną partycję (jak?), czy przeglądając w programie zawartość partycji skopiować dane na inny dysk - jak?

Jeśli partycja była NTFS masz w wynikach od samej góry NTFS i kolejne numery. Klikasz na nią 2 razy lub raz i wybierasz otwórz wolumin, potem przechodzisz do $Root i tam powinny być twoje pliki. Jak na żadnej z partycji nie znajdziesz swoich plików masz jeszcze RAW - pliki znalezione po sygnaturach.

mati211p wrote:

Jeśli partycja była NTFS masz w wynikach od samej góry NTFS i kolejne numery. Klikasz na nią 2 razy lub raz i wybierasz otwórz wolumin, potem przechodzisz do $Root i tam powinny być twoje pliki. Jak na żadnej z partycji nie znajdziesz swoich plików masz jeszcze RAW - pliki znalezione po sygnaturach.

Pliki są, tylko nie wiem, która opcja będzie najlepsza/najbezpieczniejsza i czy użyć jej na partycji czy folderach/plikach:
- rekonstruuj system plików
- Odzyskaj obiekt
- Odzyskaj pliki
2016-10-04...rukcja.png Download (77.27 kB) 2016-10-04...zyskaj.png Download (53.4 kB)

Przejdź jeszcze teraz do okna partycje jak masz otwartą tą partycję (ikona 3 dysków) jak to wygląda. W darmowej wersji możesz tylko odzyskiwać pliki w obrębie aktualnie otwartego katalogu i do 4000 plików jednocześnie.

mati211p wrote:

Przejdź jeszcze teraz do okna partycje jak masz otwartą tą partycję (ikona 3 dysków) jak to wygląda. W darmowej wersji możesz tylko odzyskiwać pliki w obrębie aktualnie otwartego katalogu i do 4000 plików jednocześnie.

Widzę coś takiego 2016-10-04...rtycji.png Download (21.22 kB)

Tą partycję można by próbować przywrócić w całości, ale do tego załącz mi w pliku kopię sektorów od 6 293 504 do 6 293 512.

mati211p wrote:

Tą partycję można by próbować przywrócić w całości, ale do tego załącz mi w pliku kopię sektorów od 6 293 504 do 6 293 512.

Plik z tymi sektorami sektory_6 ...93 512.bin Download (4.5 kB)

Wgraj plik z załącznika w sektor 2048, zapisz zmiany i pokaż screen z okna partycje, po tym partycja FAT32 będzie niedostępna.

mati211p wrote:

Wgraj plik z załącznika w sektor 2048, zapisz zmiany i pokaż screen z okna partycje, po tym partycja FAT32 będzie niedostępna.

Tak teraz wyglądają partycje: 2016-10-05...a 2048.png Download (21.59 kB)

To spróbujmy ją wstawić, czyli:
- Kliknij na $Noname 02 i z opcji na dole okna wybierz opcję Usuń
- Kliknij na Firmowy BxF i z opcji na dole okna wybierz Wstaw, z okna któro wyskoczy po wybraniu Wstaw wybierz Partycja Podstawowa (MBR).
- Wybierz Zastosuj, zapisz plik do wycofywania zmian i restartuj PC lub odłącz i podłącz dysk zewnętrzny ponownie. Jeśli system chce formatować partycję, to nie rób tego, załącz screen z DMDE wtedy jeszcze raz. W takim wypadku trzeba będzie wtedy albo odzyskiwać ręcznie w DMDE (lub zakupić program celem odzysku automatycznego), albo wykonać kopię do pliku rozmiaru tej partycji na inny dysk a na tym wtedy użyć chkdsk (kopia po to, że chkdsk może usunąć część danych, albo większość jeśli uszkodzenia partycji są duże).

mati211p wrote:

To spróbujmy ją wstawić, czyli:
- Kliknij na $Noname 02 i z opcji na dole okna wybierz opcję Usuń
- Kliknij na Firmowy BxF i z opcji na dole okna wybierz Wstaw, z okna któro wyskoczy po wybraniu Wstaw wybierz Partycja Podstawowa (MBR).
- Wybierz Zastosuj, zapisz plik do wycofywania zmian i restartuj PC lub odłącz i podłącz dysk zewnętrzny ponownie. Jeśli system chce formatować partycję, to nie rób tego, załącz screen z DMDE wtedy jeszcze raz. W takim wypadku trzeba będzie wtedy albo odzyskiwać ręcznie w DMDE (lub zakupić program celem odzysku automatycznego), albo wykonać kopię do pliku rozmiaru tej partycji na inny dysk a na tym wtedy użyć chkdsk (kopia po to, że chkdsk może usunąć część danych, albo większość jeśli uszkodzenia partycji są duże).

Tak wygląda układ partycji po zmianach 2016-10-05...ianach.png Download (21.24 kB)

Windows nie chciał formatować partycji, ale pokazuje komunikat, że "katalog jest uszkodzonyi nieczytelny".

Możliwości masz teraz takie. Możesz jeszcze zobaczyć jak ta partycja jest odczytywana pod dowolną dystrybucją linuxa - np. Parted Magic/GParted i podać ewentualny kod błędu. Możesz wykonać kopię posektorową tych 283GB danych (tak na prawdę jest to około 250GB) i użyć na tej partycji chkdsk (dobrze wiedzieć też wtedy jakie mamy uszkodzenie partycji - błędy odczytane z powyższej dystrybucji linuxa live CD). Można też odpuścić odzyskiwanie całej partycji, a odzyskiwać same dane, np. w DMDE. W tej chwili w DMDE mamy wszystkie wskaźniki.

mati211p wrote:

Możliwości masz teraz takie. Możesz jeszcze zobaczyć jak ta partycja jest odczytywana pod dowolną dystrybucją linuxa - np. Parted Magic/GParted i podać ewentualny kod błędu. Możesz wykonać kopię posektorową tych 283GB danych (tak na prawdę jest to około 250GB) i użyć na tej partycji chkdsk (dobrze wiedzieć też wtedy jakie mamy uszkodzenie partycji - błędy odczytane z powyższej dystrybucji linuxa live CD). Można też odpuścić odzyskiwanie całej partycji, a odzyskiwać same dane, np. w DMDE. W tej chwili w DMDE mamy wszystkie wskaźniki.

Wchodząc w tą partycję znów chce skanować wolumin - nie wiem, czy mogę wczytać dane o skanowaniu sprzed zmian na partycjach, więc ponownie skanuję wolumin - znów będzie to trwało kilka(naście) godzin :/ Jeśli już to zrobi, to chciałbym jak najszybciej skopiować dane na inny dysk, a ten dysk wyczyszczę i zrobię partycje na nowo. To chyba będzie najlepsza opcja.
W jaki sposób najszybciej skopiować dane na inny dysk?

Tzn komunikat o braku poprawności MFT? Nie trzeba skanować, możesz zwyczajnie wczytać poprzednie wyniki skanowania i poprzez wynik wejść na partycję.

Czy funkcją przywróć można przywrócić dane na inny dysk, czy robi się to w inny sposób?

Jaką funkcją przywróć? Po wejściu na partycję w DMDE zaznaczasz pliki do odzyskania i wybierasz odzyskaj wszystkie - wskazujesz jedynie miejsce zapisu danych. Można odzyskiwać tylko w obrębie aktualnie otwartego katalogu i do 4000 plików na raz w wersji darmowej.

Problem rozwiązany.

Nie chciałem kupować pełnej wersji DMDE na ten jeden raz, a nie chciało mi się odzyskiwać folderu po folderze, więc dla bezpieczeństwa zrobiłem kopię posektorową na drugi dysk, a następnie wykorzystałem do niego najprostsze narzędzie wbudowane w Windows - CHKDSK dysk: /f i (chyba) wszystkie dane z pierwszej partycji zostały przywrócone

Partycji z Bitlockerem nie udało się odzyskać, ale na szczęście nie było tam ważnych danych. Mam więc wskazówkę dla wszystkich szyfrujących swoje dyski - wykorzystujcie synchronizację takich danych np. z NASem, żeby mieć backup.