[Rozwiązano] Odzyskiwanie danych z dysku USB (zewnętrzego) WD Elements

Witam, jakiś czas temu zostały utracone dane z dysku twardego, lecz nie miałem czasu na próbę spróbowania ich odzyskać z braku czasu. Teraz mam więcej czasu aby spróbować odzyskać utracone dane z dysku za pomocą programu DMDE. A więc do rzeczy. Po podłączeniu pod komputer dysk zostaje wykryty lecz ich zawartość zamiast plików i nazw plików są zapisane jakieś dziwne nazwy ( widać to na zdjęciu w zarządzania dyskami).

oraz jak widać w programie DMDE niżej na zdjęciu są tam 3 partycję które przed uszkodzeniem dysku one tam były . (dodam że dysk od zakupu nigdy nie był formatowany w całości tylko utworzyłem na nim dodatkowe partycję )

Jest szansa aby dane z tego dysku zostały odzyskane.

Ile było partycji na tym dysku - 1 czy 3? Przejrzyj te partycje w DMDE i powiedź, które chcesz odzyskać. Wygląda na to, że wszystko jest do odzyskania.

3 były i chciałbym te 3 odzyskać pusciłem pełne skanowanie tego dysku zaraz wynik pokaże w trakcie skanowania

Pełne skanowanie nie jest Ci potrzebne (a ponadto zajmie sporo czasu). Sprawdź zawartość partycji:
- Elements partycja 1 xCF 571GB
- Elements partycja 2 - Nie usuwać BCF 215GB
- Elements partycja 3 - Ready boster BCF 215GB

Jeśli są tam twoje dane to:

- Usuń w DMDE partycję $Noname 01 FAT32 EBC 1TB
- Kliknij na Elements partycja 1 xCF 571GB i wybierz z opcji na dole okna opcję Przywracaj, potwierdź przywrócenie sektora rozruchowego z kopii. Następnie jeśli nie będzie zaznaczona to zaznacz ją ponownie i z okna na dole wybierz Wstaw. Po tym z okna jakie pojawi się po kliknięciu Wstaw wybierz Partycja podstawowa (MBR) i potwierdź.
- Kliknij na partycje Elements partycja 2 - Nie usuwać BCF 215GB i z opcji na dole wybierz Wstaw, jeśli pojawi się okno wyboru to zaznacz partycja podstawowa (choć nie ma innej opcji, więc może nie wyskoczyć).
- Kliknij na partycję Elements partycja 3 - Ready boster BCF 215GB i z opcji na dole wybierz Wstaw, jeśli pojawi się okno wyboru to zaznacz partycja podstawowa (choć nie ma innej opcji, więc może nie wyskoczyć).
- Zastosuj, zapisz plik do wycofywania zmian, zamknij DMDE, odłącz i podłącz ponownie dysk zewnętrzny.
Sprawdź jak system rozpoznaje partycje.
Zamieść też SMART dysku dla pewności.

Po usunięciu partycji noname i przywrócenie pierwszej później dałem wstaw i wyskoczył komunikat

Miałeś kliknąć na 571GB Przywracaj a nie na 1TB partycji. Jak rozumiem już sprawdziłeś, że tam są twoje dane?

mati211p napisał:

Zamieść też SMART dysku dla pewności.

Doczekamy się?

Udało się odzyskać ale jedną partycję muszę sformatować a nie pamiętam czy tam było coś na niej czy nie w zarzadzanie dyskami widać tak (dysk z literą :"I")

w programie CrystalDiskMart

Skoro masz już ją formatować to w DMDE sprawdź jej zawartość (ewentualnie odzyskaj część lub całość danych poprzez DMDE, jeśli ocenisz, że ich potrzebujesz). Jeśli i tak danych z niej nie będziesz odzyskiwać zawsze możesz też zaryzykować chkdsk (partycja prawdopodobnie może zostać naprawiona, bo ma na 99% sprawny $MFT klas.0 sek.0 - jednak bez jej analizy nie będę zgadywał). Oczywiście na partycji I wybrałeś przywrócenie sektora rozruchowego z kopii przed wstawieniem? Jeśli nie to taki wynik jest zupełnie normalny po wstawieniu jej bez poprawnego boot sektora.
SMART też nie podałeś. Ostrzegam, że użycie chkdsk na ewentualnie uszkodzonym dysku jak i odzyskiwanie danych z uszkodzonego dysku bezpiośrenio może narobić więcej szkody niż pożytku.

EDIT: To co załączyłeś to nie SMART. Zamieść screen z CrystalDiskInfo dla tego dysku, rozciągnij okno tak, by pokazać wszystkie atrybuty i kolumny.

Zrobiłem edycję postu , dodałem zdjęcia z programu.

Nie ten program, dałeś z CrystalDiskMark a nie CrystalDiskInfo. Zamieść odpowiedni screen i aktualny screen z DMDE z okna partycje.

tak ukazuje się po ponownym uruchomieniu dysku (wpięciu)

edit: Teraz poprawne zdjęcie dodaje

program DMDE

Spróbuj zrestartować jeszcze dla pewności komputer i zobacz, czy będzie dalej nieczytelna pierwsza partycja, bo DMDE przy usuniętej partycji pokazuje (I: ) a nie przy tej wstawionej. Jeśli dalej będzie problem to w DMDE możesz po wejściu na nią i rozwinięciu $Root przejrzeć jej zawartość i odzyskiwać pliki, jeśli coś masz co chcesz odzyskać. Po odzyskaniu najważniejszych/ważnych plików można wtedy spróbować użyć chkdsk. Ewentualnie druga bezpieczniejsza ścieżka naprawy to weryfikacja uszkodzenia, np można dalej weryfikować pod linux live CD/pendrive co nie tak jest z pierwszą partycją (przy próbie zamontowania powinien pojawić się błąd) i próbować naprawić. Dysk sprawny, za to przy okazji wyszło, że z systemowym dzieje się coś złego.

jaca121212 napisał:

Teraz poprawne zdjęcie dodaje

Pokaż systemowy, bo masz tam ostrzeżenie.

aktualny po restarcie komputera

Wiem że z systemowym jest problem dlatego kupiłem nowy SSD i na nim bd system a ten dysk HHD chce tylko na pliki czyli muzyka filmy dokumety ,

Dysk systemowy

A co po wybraniu wszystkie znalezione+rekonstrukcja - tu chyba wirtualna rekonstrukcja nic nie da, bo niewielki plik $MFT więc trzeba by faktycznie dać skan tego obszaru w DMDE (NTFS+RAW) by coś znaleźć, co na tym obszarze jest w chwili aktualnej. Wg rozmiaru $MFT wygląda na pustą partycję (ponadto uszkodzoną), sformatowaną 2016-11-11. Użycie na tej partycji chkdsk spowodowałoby najpewniej usunięcie wszystkich danych i przywrócenie czytelności pustej partycji, co nie ma sensu, bo wiąże się z utratą danych obecnych w jej obszarze.
Stary dysk systemowy ma dużo realokowanych sektorów, ponadto SMART niekompletny (nie wiemy, czy nie ma też niestabilnych). Dysk ten nie nadaje się na trzymanie na nim ważnych danych.

Dysk do wymiany. 121 relokowanych sektorów (05) i do kompletu 994 niedopuszczalne uderzenia podczas pracy (BF).
Delikatniej z dyskami! To nie piłka!

Dałem skanowanie raw+ntfs wrzucam zdjęcie

Po przeskanowaniu zwróć uwagę na NTFS 1 i inne zaczynające się w obszarze sektora 2048. NTFS 0 znaleziona to ta sprawna Elements partycja 2. W każdym razie wystarczy po zakończeniu skanowania zapisać wyniki skanowania do pliku i przejrzeć znalezione partycje. Partycja Elements partycja 3 jest pusta, być może w tym obszarze też coś jest, na co może wskazywać znaleziona wstępnie partycja NTFS 2.
Wykonanie skanu całego dysku (jaki teraz robisz) spowoduje, że w plikach znalezionych po sygnaturze znajdą się też przemieszane dane z partycji 2 i 3. Jednakże ich nazwa zależy od sektora początkowego, więc łatwo odróżnić w jakim leży ten plik obszarze.

Dzięki dam info jak się przeskanuje dysk

Dysk się przeskanował i wyskoczył komunikat zaisać dziennik skanowania ?

Tak, zapisz dziennik do pliku. Przejrzyj na początek znalezione partycje, możesz pominąć NTFS 0, bo to ta sprawna partycja z danymi (Elements 2). NTFS 1 zawiera nieco ponad 8000 plików i jest w obszarze pustej partycji Elements 3. Partycja NTFS 2 zawiera tylko 256 plików, ale jest to partycja zaczynająca się od sektora 2048, czyli w miejscu partycji nieczytelnej. Przejrzyj też potem dodatkowe wyniki skanowania NTFS oraz pliki znalezione po sygnaturach.

Przejżałem dysk NTFS 2

Można go przywrócić ? Nie są aż tak ważne tam dane bo orginalne oprogramowanie do dysku tam jest. Jeżeli się da to by było super z tym , jeżeli nie to pojdzie format tej partycji.

Co widać w oknie partycje przy przejściu do tego okna z tej partycji bez zamykania DMDE.

Nie wiem czy to chciałeś zobaczyć .
aktualizacja zdjęcia

Ta partycja, o którą pytasz to ta uszkodzona. DMDE podczas pełnego skanu po prostu ją zrekonstruował. Ciężko oszacować na ten moment co jest w niej uszkodzone nie mając dostępu do dysku. Dane jednak możesz odzyskać z poziomu DMDE.

Powiedź w jaki sposób odzyskać przez program DMDE bo wcześniej wybierałem daną partycję i przywróć a teraz tak samo czy innaczej się to robi.
zaznaczyłem i dałem przywróć

po naciśnięciu tak ukazało się

w ostateczności dałem anuluj bo nie chcę wiecej szkód narobić.

Otwórz z wyników wyszukiwania, wejdź na tą partycję i odzyskuj zawartość $Root (to co było na niej i nie było skasowane)

Tak ?

jeżeli tak to wyskoczył komunikat

Miałeś otworzyć partycję z wyników skanowania, bo tak to nie masz nic w $Root, chyba, że jeszcze spróbujesz użyć wszystkie znalezione+rekonstrukcja i wybrać wirtualna rekonstrukcja systemu plików.