Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu

jacekb23 03 Oct 2016 11:23 1080 20
  • #1
    jacekb23
    Level 10  
    Witam,

    Przeglądając forum znalazłem podobne rozwiązania i na ile potrafiłem wykonałem testy programem DMDE, jednak układ partycji jest inny niż w znalezionych wątkach, więc proszę kogoś z doświadczeniem o pomoc, żebym nie zrobił jeszcze większego bałaganu na dysku.

    Dysk ADATA 1TB USB 3.0 posiadał dwie partycje (nie pamiętam, FAT, czy NTFS), w tym jedną zaszyfrowaną Bitlockerem. Podczas mojej nieobecności dysk został podłączony do dekodera polsatu i z tego co się dowiedziałem "wyskoczył jakiś komunikat", a osoba, która podłączyła dysk zaraz po tym odpięła go. Skutek jest taki, że dysk w systemie Windows jest widoczny, pokazuje jedną partycję z zajętością 0 bajtów i krzaczkami zamiast folderów i plików.



    Po zeskanowaniu dysku przez DMDE, które trwało prawie cały dzień zobaczyłem, że dane na nim nadal są (przynajmniej na partycji bez bitlockera), aczkolwiek niekompletne i jest sporo dodatkowych dziwnych plików.

    Potrzebuję odzyskać dane (najlepiej wprost na tym dyski) przynajmniej z partycji, która nie była zaszyfrowana bitlockerem. Jeśli operacja przywracania partycji wiązałaby się z możliwością uszkodzeniem danych, to wolałbym najpierw zrobić kopię czego się da na na innym dysku, a na tym uszkodzonym dopuszczam później format i zrobienie partycji na nowo. Proszę o instrukcję, co zrobić po kolei, żeby odzyskać dane.

    Załączam zrzut ekranu okna z partycjami z DMDE ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu2016-10...png Download (19.87 kB)
    oraz plik zawierający pierwszych 100 sektorów dysku DMDE dev2_...a0_101.bin Download (50.5 kB) .

    Posiadam także plik z wynikiem skanowania dysku, który trwał prawie cały dzień i zajmuje 12MB - jeśli jest potrzebny, również go załączę.
  • Helpful post
    #2
    mati211p
    HDD and data recovery specialist
    Wczytaj wyniki skanowania i zobacz, czy zmieni się okno partycje. Jeśli tak załącz screen. Plik z wynikami skanowania nic nie da, bo można go użyć tylko dla urządzenia, dla którego go wykonano.
  • #3
    jacekb23
    Level 10  
    mati211p wrote:
    Wczytaj wyniki skanowania i zobacz, czy zmieni się okno partycje. Jeśli tak załącz screen. Plik z wynikami skanowania nic nie da, bo można go użyć tylko dla urządzenia, dla którego go wykonano.


    Wynik skanowania wygląda następująco ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu2016-10-03...owaniu.png Download (91.04 kB)

    Po wciśnięciu w tym oknie Ustawienia, a następnie Partycje, układ partycji jest identyczny jak był wcześniej - w pierwszym poście. Czy o to chodziło?
  • Helpful post
    #4
    mati211p
    HDD and data recovery specialist
    Jeśli po skanie w oknie partycje nie pojawia się żadna dodatkowa partycja, to niestety, ale raczej dane odzyskasz tylko z tej niezaszyfrowanej partycji poprzez przeglądanie wszystkich znalezionych partycji.
  • #5
    jacekb23
    Level 10  
    mati211p wrote:
    Jeśli po skanie w oknie partycje nie pojawia się żadna dodatkowa partycja, to niestety, ale raczej dane odzyskasz tylko z tej niezaszyfrowanej partycji poprzez przeglądanie wszystkich znalezionych partycji.


    Ok, wystarczą przynajmniej dane z tej niezaszyfrowanej partycji. Proszę tylko o informację, co mam zrobić w programie? Czy przywrócić tą niezaszyfrowaną partycję (jak?), czy przeglądając w programie zawartość partycji skopiować dane na inny dysk - jak? :)
  • Helpful post
    #6
    mati211p
    HDD and data recovery specialist
    Jeśli partycja była NTFS masz w wynikach od samej góry NTFS i kolejne numery. Klikasz na nią 2 razy lub raz i wybierasz otwórz wolumin, potem przechodzisz do $Root i tam powinny być twoje pliki. Jak na żadnej z partycji nie znajdziesz swoich plików masz jeszcze RAW - pliki znalezione po sygnaturach.
  • #7
    jacekb23
    Level 10  
    mati211p wrote:
    Jeśli partycja była NTFS masz w wynikach od samej góry NTFS i kolejne numery. Klikasz na nią 2 razy lub raz i wybierasz otwórz wolumin, potem przechodzisz do $Root i tam powinny być twoje pliki. Jak na żadnej z partycji nie znajdziesz swoich plików masz jeszcze RAW - pliki znalezione po sygnaturach.


    Pliki są, tylko nie wiem, która opcja będzie najlepsza/najbezpieczniejsza i czy użyć jej na partycji czy folderach/plikach:
    - rekonstruuj system plików
    - Odzyskaj obiekt
    - Odzyskaj pliki
    ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu2016-10-04...rukcja.png Download (77.27 kB) ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu2016-10-04...zyskaj.png Download (53.4 kB)
  • #8
    mati211p
    HDD and data recovery specialist
    Przejdź jeszcze teraz do okna partycje jak masz otwartą tą partycję (ikona 3 dysków) jak to wygląda. W darmowej wersji możesz tylko odzyskiwać pliki w obrębie aktualnie otwartego katalogu i do 4000 plików jednocześnie.
  • #9
    jacekb23
    Level 10  
    mati211p wrote:
    Przejdź jeszcze teraz do okna partycje jak masz otwartą tą partycję (ikona 3 dysków) jak to wygląda. W darmowej wersji możesz tylko odzyskiwać pliki w obrębie aktualnie otwartego katalogu i do 4000 plików jednocześnie.


    Widzę coś takiego ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu2016-10-04...rtycji.png Download (21.22 kB)
  • #10
    mati211p
    HDD and data recovery specialist
    Tą partycję można by próbować przywrócić w całości, ale do tego załącz mi w pliku kopię sektorów od 6 293 504 do 6 293 512.
  • #14
    mati211p
    HDD and data recovery specialist
    To spróbujmy ją wstawić, czyli:
    - Kliknij na $Noname 02 i z opcji na dole okna wybierz opcję Usuń
    - Kliknij na Firmowy BxF i z opcji na dole okna wybierz Wstaw, z okna któro wyskoczy po wybraniu Wstaw wybierz Partycja Podstawowa (MBR).
    - Wybierz Zastosuj, zapisz plik do wycofywania zmian i restartuj PC lub odłącz i podłącz dysk zewnętrzny ponownie. Jeśli system chce formatować partycję, to nie rób tego, załącz screen z DMDE wtedy jeszcze raz. W takim wypadku trzeba będzie wtedy albo odzyskiwać ręcznie w DMDE (lub zakupić program celem odzysku automatycznego), albo wykonać kopię do pliku rozmiaru tej partycji na inny dysk a na tym wtedy użyć chkdsk (kopia po to, że chkdsk może usunąć część danych, albo większość jeśli uszkodzenia partycji są duże).
  • #15
    jacekb23
    Level 10  
    mati211p wrote:
    To spróbujmy ją wstawić, czyli:
    - Kliknij na $Noname 02 i z opcji na dole okna wybierz opcję Usuń
    - Kliknij na Firmowy BxF i z opcji na dole okna wybierz Wstaw, z okna któro wyskoczy po wybraniu Wstaw wybierz Partycja Podstawowa (MBR).
    - Wybierz Zastosuj, zapisz plik do wycofywania zmian i restartuj PC lub odłącz i podłącz dysk zewnętrzny ponownie. Jeśli system chce formatować partycję, to nie rób tego, załącz screen z DMDE wtedy jeszcze raz. W takim wypadku trzeba będzie wtedy albo odzyskiwać ręcznie w DMDE (lub zakupić program celem odzysku automatycznego), albo wykonać kopię do pliku rozmiaru tej partycji na inny dysk a na tym wtedy użyć chkdsk (kopia po to, że chkdsk może usunąć część danych, albo większość jeśli uszkodzenia partycji są duże).


    Tak wygląda układ partycji po zmianach ADATA 1TB USB - Uszkodzone dane na dysku USB po podpięciu do dekodera polsatu2016-10-05...ianach.png Download (21.24 kB)

    Windows nie chciał formatować partycji, ale pokazuje komunikat, że "katalog jest uszkodzonyi nieczytelny".
  • #16
    mati211p
    HDD and data recovery specialist
    Możliwości masz teraz takie. Możesz jeszcze zobaczyć jak ta partycja jest odczytywana pod dowolną dystrybucją linuxa - np. Parted Magic/GParted i podać ewentualny kod błędu. Możesz wykonać kopię posektorową tych 283GB danych (tak na prawdę jest to około 250GB) i użyć na tej partycji chkdsk (dobrze wiedzieć też wtedy jakie mamy uszkodzenie partycji - błędy odczytane z powyższej dystrybucji linuxa live CD). Można też odpuścić odzyskiwanie całej partycji, a odzyskiwać same dane, np. w DMDE. W tej chwili w DMDE mamy wszystkie wskaźniki.
  • #17
    jacekb23
    Level 10  
    mati211p wrote:
    Możliwości masz teraz takie. Możesz jeszcze zobaczyć jak ta partycja jest odczytywana pod dowolną dystrybucją linuxa - np. Parted Magic/GParted i podać ewentualny kod błędu. Możesz wykonać kopię posektorową tych 283GB danych (tak na prawdę jest to około 250GB) i użyć na tej partycji chkdsk (dobrze wiedzieć też wtedy jakie mamy uszkodzenie partycji - błędy odczytane z powyższej dystrybucji linuxa live CD). Można też odpuścić odzyskiwanie całej partycji, a odzyskiwać same dane, np. w DMDE. W tej chwili w DMDE mamy wszystkie wskaźniki.


    Wchodząc w tą partycję znów chce skanować wolumin - nie wiem, czy mogę wczytać dane o skanowaniu sprzed zmian na partycjach, więc ponownie skanuję wolumin - znów będzie to trwało kilka(naście) godzin :/ Jeśli już to zrobi, to chciałbym jak najszybciej skopiować dane na inny dysk, a ten dysk wyczyszczę i zrobię partycje na nowo. To chyba będzie najlepsza opcja.
    W jaki sposób najszybciej skopiować dane na inny dysk?
  • #18
    mati211p
    HDD and data recovery specialist
    Tzn komunikat o braku poprawności MFT? Nie trzeba skanować, możesz zwyczajnie wczytać poprzednie wyniki skanowania i poprzez wynik wejść na partycję.
  • #19
    jacekb23
    Level 10  
    Czy funkcją przywróć można przywrócić dane na inny dysk, czy robi się to w inny sposób?
  • #20
    mati211p
    HDD and data recovery specialist
    Jaką funkcją przywróć? Po wejściu na partycję w DMDE zaznaczasz pliki do odzyskania i wybierasz odzyskaj wszystkie - wskazujesz jedynie miejsce zapisu danych. Można odzyskiwać tylko w obrębie aktualnie otwartego katalogu i do 4000 plików na raz w wersji darmowej.
  • #21
    jacekb23
    Level 10  
    Problem rozwiązany.

    Nie chciałem kupować pełnej wersji DMDE na ten jeden raz, a nie chciało mi się odzyskiwać folderu po folderze, więc dla bezpieczeństwa zrobiłem kopię posektorową na drugi dysk, a następnie wykorzystałem do niego najprostsze narzędzie wbudowane w Windows - CHKDSK dysk: /f i (chyba) wszystkie dane z pierwszej partycji zostały przywrócone :)

    Partycji z Bitlockerem nie udało się odzyskać, ale na szczęście nie było tam ważnych danych. Mam więc wskazówkę dla wszystkich szyfrujących swoje dyski - wykorzystujcie synchronizację takich danych np. z NASem, żeby mieć backup.