logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS

tuti_19 07 Mar 2021 16:33 2280 66
Najlepsze odpowiedzi LABEL_AI_GENERATED

Jak odzyskać dostęp do uszkodzonej partycji NTFS na dysku USB po jej nieprawidłowym odłączeniu?

Najpierw trzeba zrobić pełną kopię posektorową dysku, a dopiero potem naprawiać metadane w DMDE [#19305164][#19307008] W tym przypadku problem nie wyglądał na zwykłe uszkodzenie po odłączeniu USB, tylko na zmodyfikowany $MFT z regularnymi przesunięciami rekordów, więc samo TestDisk nie pomogło [#19306462][#19307178] Po analizie okazało się, że początek $MFT był przesunięty o 1 sektor, a część rekordów była uszkodzona lub nadpisana; po podstawieniu skorygowanych sektorów DMDE zaczął poprawnie rekonstruować strukturę i większość plików wróciła na miejsce [#19309784][#19309917][#19312269] Dalej należy w DMDE wejść w „wszystkie znalezione + rekonstrukcja” i sprawdzić pliki, bo część rekordów może być nadal uszkodzona, a niektóre pliki mogą być nieczytelne [#19309981][#19319551][#19319949] Jeśli odzyskane pliki są poprawne, można na końcu spróbować chkdsk już po odbudowie $MFT, ale dopiero po skopiowaniu danych [#19319949]
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA
Zgłoś naruszenie prawa
Odpowiedz | Nowy temat
  • #1 19302837
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Witam, po odłączeniu dysku bezpośrednio z portu USB nie można dostać się do jeden z partycji z systemem plików NTFS. Dysk jest podzielony na dwie partycje exfat i ntfs.
    Proszę o pomoc, załączam kopię sektorów z DMDE
    Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS
    Załączniki:
    • dev4_lba0_2001.rar (1.25 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #2 19304324
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    A partycja Ext4 skąd się wzięła?
    Spróbuj otworzyć partycję Noname 06
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • REKLAMA
  • #3 19304422
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Dysk jest używany przy dekoderze i musiałem utworzyć partycję extfat pod timeshift.
    Po wejściu na partycję nonome 06 są stare pliki przed formatem i jeden aktualny folder, który był tworzony już po formacie, ale nie ze wszystkimi plikami, na których mi najbardziej zależy.
  • #4 19304525
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    Ext4 i exFAT, to są dwa różne systemy plików. Kiedy utworzyłeś partycję Ext4? Miałeś ją wcześniej czy jej utworzenie jest przyczyną problemów?

    tuti_19 napisał:
    stare pliki przed formatem i jeden aktualny folder, który był tworzony już po formacie,
    Co to znaczy "przed formatem"? Sformatowałeś partycję, zmieniłeś partycjonowanie dysku? Bo trochę to jest niespójne.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #5 19304632
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Przepraszam ,a wprowadzenie w błąd. Partycję EXT4 sam utworzyłem. Wcześniej dysk był używany w laptopie, ale laptop zaniemógł i przeniosłem dysk do dekodera. W czasie przenosin sformatowałem dysk i utworzyłem dwie partycje EXT4 i NTFS. Także te stare pliki są jeszcze sprzed formatowania (przenoszenia dysku), a nowe to już po przenosinach. Mam nadzieję, że za bardzo nie namotałem
  • #6 19304738
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    I po przepartycjonowaniu dysku to Ci jakiś czas działało? Pokaż sektor 20975680 w hex-edytorze.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #7 19304795
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Tak, wszystko działało jak należy
    Nie wiem czy dokładnie o to chodziło, bo jestem trochę zielony w tych sprawach

    Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS
  • #8 19304935
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    to teraz sektor 20975704
    Usuwałeś partycję NTFS, tworzyłeś EXT4 i potem NTFS, czy manipulowałeś istniejącą partycją jakimiś programami, żeby zrobić miejsce pod Ext4?
    Jakie oststnie operacje wykonałes, kiedy partycja jeszcze działała normalnie?
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #9 19304984
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Całą operację przeprowadziłem w EaseUS Partition Master, partycje tworzyłem ponad miesiąc temu, z tego co pamiętam to pierw usunąłem stare partycje z dysku, a później utworzyłem dwie nowe, EXT4 oraz NTFS i to wszystko działało do wczorajszego dnia, po wypięciu dysku z dekodera i wpięcia go do komputera w celu skopiowania na niego plików.


    Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS
  • #10 19305007
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    Pokaż jeszcze 20975702, 20975700, 20975698, 20975696, 20975706, 20975708, 20975710 i 20975712, bo mi się tu coś coraz bardziej nie podoba.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • REKLAMA
  • #11 19305045
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Ciężka sprawa? będzie coś z tego?
    Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS
  • #12 19305094
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    Chyba coś złośliwego zmodyfikowało Ci $MFT. Pokaż jeszcze 254686296
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #13 19305132
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Będzie dało się odzyskać ten $MFT?
    Uszkodzenie struktury dysku NTFS po odłączeniu z portu USB - partycje exFAT i NTFS
  • #14 19305164
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    Zrób pełną kopię posektorową i będziemy kombinować.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #15 19305268
    mati211p
    Specjalista - HDD i odzyskiwanie danych  
    Posty: 16923
    Pomógł: 2585
    Ocena: 1133
    Raczej standard uszkodzenia przy odłączeniu w trakcie zapisu, ale może coś się uda, zależy co tam jest.
  • #16 19305530
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    mati211p napisał:
    standard uszkodzenia przy odłączeniu w trakcie zapisu,
    Tyle sygnatur FILE zastąpionych inną, powtarzalną zawartością? Moim zdaniem to trochę grubszy temat, niż błąd zapisu.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #17 19305606
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Kopia zrobiona, możemy dalej lecieć z tematem :D
  • #18 19305734
    mati211p
    Specjalista - HDD i odzyskiwanie danych  
    Posty: 16923
    Pomógł: 2585
    Ocena: 1133
    kaleron napisał:
    mati211p napisał:
    standard uszkodzenia przy odłączeniu w trakcie zapisu,
    Tyle sygnatur FILE zastąpionych inną, powtarzalną zawartością? Moim zdaniem to trochę grubszy temat, niż błąd zapisu.

    Taki początek jest przy zapisywaniu przy dysku USB i odłączeniu, uszkodzone jest tylko pierwsze 8 do góra 32 bajtów sektora, reszta winna być ok i na swoim miejscu.

    Po załączeniu kopii w pliku pierwszych 50-100 rekordów $MFT będzie można coś więcej powiedzieć. Z reguły uszkodzone będą klastry 0 i lub 1 $MFT oraz jeden z dalszych np 7 -9, czasem w okolicy rekordu 70 też się coś trafi. Jak rekord zerowy to jest rekord z $Volume, to jeszcze są one przesunięte.
  • #19 19305839
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    jak konkretnie zrobić kopię rekordów $MFT? trochę jestem zielony w te klocki ale w miarę swoich możliwości próbuję współpracować:)
  • #20 19306389
    vtold
    Poziom 16  
    Posty: 174
    Pomógł: 15
    Ocena: 36
    Może testdisk pomoże. Często odzyskiwałem nim dane nawet po przepartycjonowaniu dysku. Testdisk jest w różnych dystrybucjach livecd (np. systemrescuecd).
  • #21 19306462
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    vtold napisał:
    Może testdisk pomoże.
    - nie pomoże. To już widać po zamieszczonych zrzutach sektorów.
    mati211p napisał:
    Taki początek jest przy zapisywaniu przy dysku USB i odłączeniu, uszkodzone jest tylko pierwsze 8 do góra 32 bajtów sektora, reszta winna być ok i na swoim miejscu.
    Nie klei mi się to. Od strony zapisu fizycznego minimalną jednostka adresowania jest sektor fizyczny (czyli dla dysków Advanced Format 8 jednostek LBA po 512 B). A więc i tak musisz zapisać cały sektor do końca. Możesz zmodyfikować częściowo jego zawartość w pamięci operacyjnej i zapisać z tymi zmianami, ale jeśli chcemy szukać przyczyny w gwałtownym odłączeniu, problem powinien dotyczyć pojedynczego sektora. Tu już wiemy, że jest szerszy i że jest w jakiś sposób powtarzalny.

    mati211p napisał:
    Jak rekord zerowy to jest rekord z $Volume, to jeszcze są one przesunięte.
    - to jeszcze spójrz na inne zrzuty - tam jest gorsza szopka, niż zwykłe przesunięcie.

    tuti_19 napisał:
    ak konkretnie zrobić kopię rekordów $MFT?
    - narzędzia->szukaj szczególnego sektora i tam zaznacz rekord $MFT - zobaczymy, czy Ci cokolwiek znajdzie.
    Kolejny wariant - to pełne skanowanie i możesz pokazać wyniki. Jest nadzieja - choć obawiam się, że złudna - że w pełnym skanowaniu znajdziesz dostatecznie dużo struktur logicznych, by próbować zrobić rekonstrukcję systemu.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #22 19306905
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Tak też podejrzewałem, że to będzie to ale wolałem nic nie grzebać na własną rękę
    pierwsze 100 bloków:
    Spoiler:
    Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka
    
 LBA:0                  blok: 0
 [+] File #281379585 =(47366)  "3ŔŽĐ" ==================
     ERROR Attribute Offset

 LBA:1                  blok: 1
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2                  blok: 2
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:3                  blok: 3
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:4                  blok: 4
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:5                  blok: 5
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:6                  blok: 6
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:7                  blok: 7
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:8                  blok: 8
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:9                  blok: 9
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:10                 blok: 10
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:11                 blok: 11
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:12                 blok: 12
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:13                 blok: 13
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:14                 blok: 14
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:15                 blok: 15
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:16                 blok: 16
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:17                 blok: 17
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:18                 blok: 18
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:19                 blok: 19
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:20                 blok: 20
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:21                 blok: 21
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:22                 blok: 22
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:23                 blok: 23
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:24                 blok: 24
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:25                 blok: 25
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:26                 blok: 26
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:27                 blok: 27
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:28                 blok: 28
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:29                 blok: 29
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:30                 blok: 30
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:31                 blok: 31
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:32                 blok: 32
 [+] File             (5866) = "ÔA ő" ==================
 [+] #0           0h Other Attribute
       Attr. length:                     0h

 LBA:33                 blok: 33
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:34                 blok: 34
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:35                 blok: 35
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:36                 blok: 36
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:37                 blok: 37
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:38                 blok: 38
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:39                 blok: 39
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:40                 blok: 40
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:41                 blok: 41
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:42                 blok: 42
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:43                 blok: 43
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:44                 blok: 44
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:45                 blok: 45
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:46                 blok: 46
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:47                 blok: 47
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:48                 blok: 48
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:49                 blok: 49
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:50                 blok: 50
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:51                 blok: 51
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:52                 blok: 52
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:53                 blok: 53
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:54                 blok: 54
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:55                 blok: 55
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:56                 blok: 56
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:57                 blok: 57
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:58                 blok: 58
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:59                 blok: 59
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:60                 blok: 60
 [+] File #0 ======== (255) == "7822" ==================
     ERROR Attribute Offset

 LBA:61                 blok: 61
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:62                 blok: 62
 [+] File #0 ======== (255) == "7822" ==================
     ERROR Attribute Offset

 LBA:63                 blok: 63
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:64                 blok: 64
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:65                 blok: 65
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:66                 blok: 66
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:67                 blok: 67
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:68                 blok: 68
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:69                 blok: 69
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:70                 blok: 70
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:71                 blok: 71
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:72                 blok: 72
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:73                 blok: 73
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:74                 blok: 74
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:75                 blok: 75
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:76                 blok: 76
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:77                 blok: 77
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:78                 blok: 78
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:79                 blok: 79
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:80                 blok: 80
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:81                 blok: 81
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:82                 blok: 82
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:83                 blok: 83
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:84                 blok: 84
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:85                 blok: 85
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:86                 blok: 86
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:87                 blok: 87
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:88                 blok: 88
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:89                 blok: 89
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:90                 blok: 90
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:91                 blok: 91
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:92                 blok: 92
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:93                 blok: 93
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:94                 blok: 94
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:95                 blok: 95
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:96                 blok: 96
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:97                 blok: 97
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:98                 blok: 98
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:99                 blok: 99
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:100                blok: 100
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset


    i tak jest aż do tego momentu

    Spoiler:
    Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka
    
 LBA:2048               blok: 2 048
 [+] File #0 ======== (0) ==== "ëRN" ==================
     ERROR Attribute Offset

 LBA:2049               blok: 2 049
 [+] File #0 ======== (4) ==== ". B " ==================
 [+] #192         0h Other Attribute
       Attr. length:                     0h

 LBA:2050               blok: 2 050
 [+] File #1934351 ===(53811)  "f‰.Ž" ==================
     ERROR Attribute Offset

 LBA:2051               blok: 2 051
 [+] File #427023 ====(36198)  "4 gf" ==================
 [+] #4091  FF50FF4h :珞益ﬗﰗﴗ︗７
                     Other Attribute
       Attr. length:               FF70FF6h
     ERROR Attribute Offset

 LBA:2052               blok: 2 052
 [+] File #258342960 =(41830)  "fa." ==================
     ERROR Attribute Offset

 LBA:2053               blok: 2 053
 [+] File #1724078950 (2918) = "€   " ==================
 [+] #5833 16C316C2h :ERROR Attrname Offset
                     Other Attribute
       Attr. length:              16C516C4h
     ERROR Attribute Offset

 LBA:2054               blok: 2 054
 [+] File #1724459878 (26194)  "KfIë" ==================
 [+] #0           0h Other Attribute
       Attr. length:                     0h

 LBA:2055               blok: 2 055
 [+] File #1713815275 (38) === "&fƒ?" ==================
     ERROR Attribute Offset

 LBA:2056               blok: 2 056
 [+] File #1401775719 (176) == "f#Ŕ." ==================
 [+] #0           4h :ERROR Attrname Offset
                     Other Attribute
       Attr. length:              66F63366h
     ERROR Attribute Offset

 LBA:2057               blok: 2 057
 [+] File             (33807)  "fą€ " ==================
 [+] #0           0h Other Attribute
       Attr. length:                     0h

 LBA:2058               blok: 2 058
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2059               blok: 2 059
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2060               blok: 2 060
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2061               blok: 2 061
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2062               blok: 2 062
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2063               blok: 2 063
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2064               blok: 2 064
 [+] File #0 ======== (1) ==== "FILE" ==================
 [+] #0          10h $STANDARD_INFORMATION 2017-01-04 19:44:47.796
 [+] #3          30h $FILE_NAME $MFT
 [+] #6          80h $DATA      262144
 [+] #5          B0h $BITMAP
           FFFFFFFFh End Mark

 LBA:2065               blok: 2 065
 [+] File             (0) ==== "˙˙˙˙" ==================
     ERROR Attribute Offset

 LBA:2066               blok: 2 066
 [+] File #1 ======== (1) ==== "FILE" ==================
 [+] #0          10h $STANDARD_INFORMATION 2017-01-04 19:44:47.796
 [+] #2          30h $FILE_NAME $MFTMirr
 [+] #1          80h $DATA      4096
           FFFFFFFFh End Mark

 LBA:2067               blok: 2 067
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2068               blok: 2 068
 [+] File #2 ======== (2) ==== "FILE" ==================
 [+] #0          10h $STANDARD_INFORMATION 2017-01-04 19:44:47.796
 [+] #2          30h $FILE_NAME $LogFile
 [+] #1          80h $DATA      5636096
           FFFFFFFFh End Mark

 LBA:2069               blok: 2 069
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2070               blok: 2 070
 [+] File #3 ======== (3) ==== "FILE" ==================
 [+] #0          10h $STANDARD_INFORMATION 2017-01-04 19:44:47.796
 [+] #1          30h $FILE_NAME $Volume
 [+] #4          60h $VOLUME_NAME
              Volume Name:      ?
 [+] #5          70h $VOLUME_INFORMATION
 [+] #3          80h $DATA      0
           FFFFFFFFh End Mark

 LBA:2071               blok: 2 071
 [+] File             (0) ==== "    " ==================
     ERROR Attribute Offset

 LBA:2072               blok: 2 072
 [+] File             (8) ==== "  . " ==================
     ERROR Attribute Offset

 LBA:2073               blok: 2 073
 [+] File #18219286 ==(264) == " . ." ==================
 [+] #395   1860184h :Ɋ
                     Other Attribute
       Attr. length:               1870187h
     ERROR Attribute Offset

 LBA:2074               blok: 2 074
 [+] File #34996758 ==(520) == " . ." ==================
 [+] #780   3060305h :ERROR Attrname Offset
                     Other Attribute
       Attr. length:               3080307h
     ERROR Attribute Offset
[code][/code]
  • REKLAMA
  • #23 19307008
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    Kopia wykonała się bez błędów/innych problemów? Podaj jeszcze model dysku i pokaż SMART - ale to bardziej w kategoriach szukania przyczyny rozwalonego $MFT. Czy zrobiłeś pełny skan? Pokaż wyniki. Z tego, co pokazujesz, nie wszystkie rekordy $MFT są uszkodzone, ale większość z nich ucierpiała.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #24 19307055
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Tak, kopia wykonała się bez żadnych błędów. Możliwe, że przyczyną może być przejściówka SATA-USB?
    W załączniki raport z fullscan
    Spoiler:
    Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowka
    
       Enclosure : Mass Storage Device USB Device (V=14CD, P=6116, sa1)
           Model : Hitachi HTS542525K9SA00
        Firmware : BBFOC33P
   Serial Number : 080618BB6F00WDEA60JF
       Disk Size : 250,0 GB (8,4/137,4/250,0/250,0)
     Buffer Size : 7229 KB
     Queue Depth : 32
    # of Sectors : 488397168
   Rotation Rate : Nieznany
       Interface : USB (Serial ATA)
   Major Version : ATA8-ACS
   Minor Version : ATA8-ACS version 3f
   Transfer Mode : ---- | SATA/150
  Power On Hours : 9926 godzin
  Power On Count : 7711 razy
     Temperature : 31 C (87 F)
   Health Status : dobry
        Features : S.M.A.R.T., APM, AAM, NCQ
       APM Level : 4080h [ON]
       AAM Level : 80FEh [OFF]
    Drive Letter : H:

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 100 100 _62 000000000000 Liczba błędów odczytu
02 100 100 _40 000000000000 Średnia wydajność dysku
03 144 144 _33 001600000002 Czas do "rozkręcenia" talerzy dysku
04 _94 _94 __0 0000000026D4 Ilość cykli start/stop
05 100 100 __5 000000000000 Ilość realokowanych sektorów
07 100 100 _67 000000000000 Liczba błędów pozycjonowania
08 100 100 _40 000000000000 Średnia wydajność podczas pozycjonowania
09 _78 _78 __0 0000000026C6 Czas pracy dysku
0A 100 100 _60 000000000000 Liczba prób uruchomienia osi napędowej dysku
0C _96 _96 __0 000000001E1F Ilość włączeń dysku
BF 100 100 __0 000000000000 Częstotliwość występowania błędów spowodowanych wstrząsem
C0 _99 _99 __0 0000000000E1 Ilość wyłączeń spowodowanych odcięciem zasilania
C1 _93 _93 __0 000000012FD1 Ilość cykli obciążenia/odciążenia
C2 177 177 __0 003B0008001F Temperatura dysku
C4 100 100 __0 000000000003 Liczba operacji realokacji
C5 100 100 __0 000000000000 Liczba sektorów niestabilnych (oczekujących na remapowanie)
C6 100 100 __0 000000000000 Ilość nie naprawionych sektorów
C7 200 200 __0 000000000001 Liczba błędów CRC podczas pracy w trybie Ultra DMA
DF 100 100 __0 000000000000 Ilość obciążeń spowodowanych operacjami odczytu, zapisu, pozycjonowania

-- IDENTIFY_DEVICE ---------------------------------------------------------
        0    1    2    3    4    5    6    7    8    9
000: 045A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 3038 3036 3138 4242 3646 3030 5744 4541 3630 4A46
020: 0003 387B 0004 4242 464F 4333 3350 4869 7461 6368
030: 6920 4854 5335 3432 3532 354B 3953 4130 3020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 0F00
050: 4000 0200 0200 0007 3FFF 0010 003F FC10 00FB 0100
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 1702 0000 005E 0040
080: 01FC 0042 746B 7F69 6163 7469 BC49 6163 407F 0035
090: 0036 4080 FFFE 0000 80FE 0000 0000 0000 0000 0000
100: 5970 1D1C 0000 0000 0000 0000 0000 8848 5000 CCA5
110: 39E0 D14E 0000 0000 0000 0000 0000 0000 0000 4004
120: 4004 0000 0000 0000 0000 0000 0000 0000 0021 000B
130: 00B6 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0000 0000 0000 0000 0000 0000 4001 0000
150: 8000 0000 4650 0000 0000 6135 5251 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 003D 0000 0000 0000
210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
220: 0000 0000 100F 0021 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 BDA5

-- SMART_READ_DATA ---------------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 0B 00 64 64 00 00 00 00 00 00 00 02 05
010: 00 64 64 00 00 00 00 00 00 00 03 07 00 90 90 02
020: 00 00 00 16 00 00 04 12 00 5E 5E D4 26 00 00 00
030: 00 00 05 33 00 64 64 00 00 00 00 00 00 00 07 0B
040: 00 64 64 00 00 00 00 00 00 00 08 05 00 64 64 00
050: 00 00 00 00 00 00 09 12 00 4E 4E C6 26 00 00 00
060: 00 00 0A 13 00 64 64 00 00 00 00 00 00 00 0C 32
070: 00 60 60 1F 1E 00 00 00 00 00 BF 0A 00 64 64 00
080: 00 00 00 00 00 00 C0 32 00 63 63 E1 00 00 00 00
090: 00 00 C1 12 00 5D 5D D1 2F 01 00 00 00 00 C2 02
0A0: 00 B1 B1 1F 00 08 00 3B 00 00 C4 32 00 64 64 03
0B0: 00 00 00 00 00 00 C5 22 00 64 64 00 00 00 00 00
0C0: 00 00 C6 08 00 64 64 00 00 00 00 00 00 00 C7 0A
0D0: 00 C8 C8 01 00 00 00 00 00 00 DF 0A 00 64 64 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 85 02 01 5B
170: 03 00 01 00 02 6B 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 20

-- SMART_READ_THRESHOLD ----------------------------------------------------
     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 3E 00 00 00 00 00 00 00 00 00 00 02 28
010: 00 00 00 00 00 00 00 00 00 00 03 21 00 00 00 00
020: 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00
030: 00 00 05 05 00 00 00 00 00 00 00 00 00 00 07 43
040: 00 00 00 00 00 00 00 00 00 00 08 28 00 00 00 00
050: 00 00 00 00 00 00 09 00 00 00 00 00 00 00 00 00
060: 00 00 0A 3C 00 00 00 00 00 00 00 00 00 00 0C 00
070: 00 00 00 00 00 00 00 00 00 00 BF 00 00 00 00 00
080: 00 00 00 00 00 00 C0 00 00 00 00 00 00 00 00 00
090: 00 00 C1 00 00 00 00 00 00 00 00 00 00 00 C2 00
0A0: 00 00 00 00 00 00 00 00 00 00 C4 00 00 00 00 00
0B0: 00 00 00 00 00 00 C5 00 00 00 00 00 00 00 00 00
0C0: 00 00 C6 00 00 00 00 00 00 00 00 00 00 00 C7 00
0D0: 00 00 00 00 00 00 00 00 00 00 DF 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 89
    Załączniki:
    • fullscan.rar (343.32 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #25 19307178
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    nie sądzę, żeby powodem były błędy w komunikacji. Wtedy błędy miałyby charakter bardziej losowy. W Twoim przypadku da się zaobserwować pewne regularności wskazujące na celowe działenie...czegoś.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #26 19307189
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    To może ten dekoder? Na komputerze nie mam problemów z innymi dyskami, jak kiedyś wyjąłem z dekodera pendrive'a to windows ani linux w ogóle nie chcieli go wykryć
  • #27 19307225
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    nie mogę wykluczyć. Log przejrzę później. Za dużo rzeczy mam w tej chwili rozgrzebanych.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
  • #28 19307374
    mati211p
    Specjalista - HDD i odzyskiwanie danych  
    Posty: 16923
    Pomógł: 2585
    Ocena: 1133
    kaleron napisał:
    mati211p napisał:
    Jak rekord zerowy to jest rekord z $Volume, to jeszcze są one przesunięte.
    - to jeszcze spójrz na inne zrzuty - tam jest gorsza szopka, niż zwykłe przesunięcie

    Tyle, że autor dał zrzuty i to tylko $MFT mirror, teoretycznie $MFT będzie to samo, ale trzeba by zobaczyć jak daleko, dlatego poprosiłem o sektory w pliku, jest to zdecydowanie przyjemniejsze do analizy aniżeli zrzut ekranu.
  • #29 19307407
    tuti_19
    Poziom 11  
    Posty: 34
    Ocena: 4
    Sektory są w pierwszym poście, chyba że chodzi o inne niż te co dodałem
  • #30 19308766
    kaleron

    Specjalista - HDD i odzyskiwanie danych  
    Posty: 7118
    Pomógł: 963
    Ocena: 2345
    W pierwszym poście są początkowe sektory dysku Matiemu chodziło o początkowe sektory $MFT...które niestety niekoniecznie jest tam, gdzie je adresuje boot-rekord, ale możesz podać te, w których $MFT powinien być. Jeśli udało Ci się znaleźć jakieś rekordy $MFT przez wyszukiwarkę, też możesz je wrzucić.
    Konto firmowe:
    Kaleron sp. z o. o.
    Hirszfelda 4/18, Jelcz-Laskowice, 55-231 | Tel.: 713XXXXXX (Pokaż) | Strona WWW: https://kaleron.pl
Odpowiedz | Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

LABEL_AI_GENERATED
Użytkownik zgłosił problem z dostępem do partycji NTFS na dysku po jego odłączeniu z portu USB. Dysk był podzielony na partycje exFAT i NTFS, a po przeniesieniu do dekodera i sformatowaniu, wystąpiły uszkodzenia struktury NTFS, w tym problemy z rekordem $MFT. Użytkownik korzystał z programu EaseUS Partition Master do zarządzania partycjami. W trakcie dyskusji zaproponowano wykonanie kopii posektorowej, analizę sektorów w hex-edytorze oraz użycie narzędzi takich jak DMDE i TestDisk do odzyskiwania danych. Po kilku próbach i analizach, udało się częściowo przywrócić pliki, jednak niektóre z nich były uszkodzone. Użytkownik został poinstruowany, jak przeprowadzić rekonstrukcję systemu plików oraz jak odzyskać pliki z uszkodzonego $MFT.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA