Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

BornBusy 21 Aug 2021 11:34 939 28
  • #1
    BornBusy
    Level 3  
    Witajcie,

    Jedna z partycji (1,33TB) została przeze mnie nieopatrznie sformatowana z systemu plików z NTFS na FAT32 (QuickFormat). Poniżej wklejam zdjęcia z DMDE. Jeśli coś będzie jeszcze potrzebne, to proszę o informację (nie chciałem się bawić na żywej partycji). Po instalacji nowego dysku partycja, która została nieopatrznie sformatowana zmieniła literkę dysku z F: na G: (nie wiem, czy ma to jakiś związek, ale podaję na wszelki wypadek). Z góry dziękuję za wszelką pomoc. Poniżej screeny z DMDE.



    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    Mam jeszcze pytanie, czy sklonowanie tej nieszczęsnej partycji w DMDE będzie bezpieczne (na nowy dysk)? Czy podczas klonowania DMDE nie uszkodzi żadnego pliku na odzyskiwanej partycji? Czy może poszukać jakiejś alternatywy typu CloneZilla, itp.?
  • Helpful post
    #2
    helmud7543
    Level 43  
    O ile nie pomylisz dysku źródłowego i docelowego oraz wiesz co robisz to jest bezpieczne. Clonezlilla to zupełnie inna kategoria softu (nie wiem czy ma opcje kopii binarnej a tylko taka tu wchodzi w grę) - ale jeśli ma co potrzebujesz to też można.

    Zweryfikuj co piszesz - tu jest mowa o GB, na screenie wartości większe o rząd wielkości. Pisz dokładnie bo pomyłka, choćby zdezinformowanych osób doradzających, może być bolesna i nieodwracalną w skutkach.
  • #3
    BornBusy
    Level 3  
    helmud7543 wrote:
    O ile nie pomylisz dysku źródłowego i docelowego oraz wiesz co robisz to jest bezpieczne. Clonezlilla to zupełnie inna kategoria softu (nie wiem czy ma opcje kopii binarnej a tylko taka tu wchodzi w grę) - ale jeśli ma co potrzebujesz to też można.

    Zweryfikuj co piszesz - tu jest mowa o GB, na screenie wartości większe o rząd wielkości. Pisz dokładnie bo pomyłka, choćby zdezinformowanych osób doradzających, może być bolesna i nieodwracalną w skutkach.


    Dzięki za odpowiedź. Poprawiłem wielkość partycji (z GB na TB). Chodzi oczywiście o 1,33TB. Jestem strasznie rozbity, stąd ta omyłka :( Bo miałem tam ważne dane, i chciałbym, jeśli to możliwe odzyskać wszystko. Wiem, że komuś już się to udało, bo czytałem inne posty (w tym ten: https://www.elektroda.pl/rtvforum/topic1677431.html, ale tam potrzebna była pomoc zdalna (cokolwiek to oznacza - na końcu posta: "finito. Pomoc była potrzebna zdalna.").

    EDIT: Czy bezpiecznie jest przeskanować dysk źródłowy (SCAN NTFS w DMDE), bez zrobionej kopii partycji? Bo chyba DMDE nie ingeruje (podczas skanu) w dysk, na którym są odzyskiwane dane?

    EDIT2: Czy kopia binarna to kopia posektorowa?
  • Helpful post
    #4
    helmud7543
    Level 43  
    Kopie zawsze jest dobrze zrobić - zawsze jest do czego wrócić w razie pomyłki. Jeśli dysk nie jest uszkodzony to nie ma takiej konieczności. Ja z kolei robię ja zawsze.
    Przy skanowaniu nie ingeruje w dysk.
    Generalnie po szybkim formacie nie ma tragedii - ale każdy przypadek jest indywidualny. Sam DMDE ma opcje przywrócenia partycji, można też podejrzeć czy to jest właściwa.
    P. S. Czym ten format zrobiłeś? Pod Windows ogólnie przy wielkościach powyżej 32 GB formatowanie na fat32 nie jest bezproblemowe - zwykle niedostępne, niektóre programy wyświetlają dodatkowe ostrzeżenia...
    Tak, kopia binarna to posektorowa. To co odczyta "na surowo" to zapisuje na drugim - bez interpretacji co to za dane.
  • #5
    BornBusy
    Level 3  
    helmud7543 wrote:
    Kopie zawsze jest dobrze zrobić - zawsze jest do czego wrócić w razie pomyłki. Jeśli dysk nie jest uszkodzony to nie ma takiej konieczności. Ja z kolei robię ja zawsze.
    Przy skanowaniu nie ingeruje w dysk.
    Generalnie po szybkim formacie nie ma tragedii - ale każdy przypadek jest indywidualny. Sam DMDE ma opcje przywrócenia partycji, można też podejrzeć czy to jest właściwa.
    P. S. Czym ten format zrobiłeś? Pod Windows ogólnie przy wielkościach powyżej 32 GB formatowanie na fat32 nie jest bezproblemowe - zwykle niedostępne, niektóre programy wyświetlają dodatkowe ostrzeżenia...
    Tak, kopia binarna to posektorowa. To co odczyta "na surowo" to zapisuje na drugim - bez interpretacji co to za dane.


    Prawdopodobnie FAT32 Formatter.. Miałem sformatować kartę pamięci i nie wiem czemu, ale sformatował dysk.. Jak nigdy dysku nie wybierał (bo i nigdy w opcjach nie był on dostępny), tak niestety teraz wybrał.. Nie mam pojęcia czemu, moje niedopatrzenie, pośpiech.. :(

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    Co tutaj mam wybrać, żeby zrobić właściwie kopię posektorową? Bo wyświetlają się tak jakby dwie partycje. Wystarczy wybrać tą z FAT32 ($Noname02)? Czy zaznaczyć $Volume 03? W parametrach zamierzam wybrać tylko "Zablokuj źródło podczas kopiowania". Czy to powinno wystarczyć? Zakres sektorów sam powinien chyba uzupełnić po wybraniu właściwej partycji, prawda? Chociaż widzę, że w programie i tak podaje sektory dla danej partycji.

    EDIT: Ale nie wykluczam, że format został przeprowadzony z poziomu Windows 7 (byłem tak zakręcony, że już sam nie wiem :().

    PS. Mam jeszcze jedno pytanie: czy mogę spokojnie skopiować tą partycję na większą (pustą)? Czy ta partycja na której znajdzie się kopia musi być sformatowana w FAT32 czy NTFS? I czy mogę ją wykonać normalnie pod Windowsem (zainstalowany system na innym dysku), czy najlepiej utworzyć dysk startowy DMDE i wtedy coś takiego wykonać?

    Bo o co chodzi.. Nie wiem czy należy wykonać kopię posektorową całego dysku na inny dysk, czy wystarczy zrobić kopię posektorową partycja (ta nieszczęsna sformatowana) -> partycja (na innym dysku, większa). Bo może lepiej byłoby gdybym ściągnął wersję konsolową DMDE (jeśli taka jest) i po prostu zrobił kopię DYSK (mniejszy 2 TB) -> DYSK (większy 4 TB)
  • Helpful post
    #6
    Dra98
    Moderator of Computers service
    BornBusy wrote:
    PS. Mam jeszcze jedno pytanie: czy mogę spokojnie skopiować tą partycję na większą (pustą)?

    To nie pomoże.
    BornBusy wrote:
    Nie wiem czy należy wykonać kopię posektorową całego dysku na inny dysk, czy wystarczy zrobić kopię posektorową partycja (ta nieszczęsna sformatowana) -> partycja (na innym dysku, większa).

    Kopię posektorową można wykonać, ogólnie należałoby sprawdzić S.M.A.R.T. (np CrystalDiskInfo) dysku czy to nie jest konieczne/wskazane.
    Program DMDE nie wprowadza sam zmian. Pomogłoby wykonanie pełnego skanowania w DMDE (np jak w podanym powyżej temacie.)
  • #7
    BornBusy
    Level 3  
    Dra98 wrote:
    BornBusy wrote:
    PS. Mam jeszcze jedno pytanie: czy mogę spokojnie skopiować tą partycję na większą (pustą)?

    To nie pomoże.
    BornBusy wrote:
    Nie wiem czy należy wykonać kopię posektorową całego dysku na inny dysk, czy wystarczy zrobić kopię posektorową partycja (ta nieszczęsna sformatowana) -> partycja (na innym dysku, większa).

    Kopię posektorową można wykonać, ogólnie należałoby sprawdzić S.M.A.R.T. (np CrystalDiskInfo) dysku czy to nie jest konieczne/wskazane.
    Program DMDE nie wprowadza sam zmian. Pomogłoby wykonanie pełnego skanowania w DMDE (np jak w podanym powyżej temacie.)


    Dziękuję bardzo, robię w takim razie pełne skanowanie (przekażę tu wyniki), a dopiero potem kopię posektorową.

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    EDIT: rozumiem, że mam zrobić pełny skan całego dysku? A nie tylko tej jednej (sformatowanej) partycji?

    EDIT2: \/ Dzięki, już odpalam skanowanie, włączyłem tylko NTFS!
  • Helpful post
    #8
    Dra98
    Moderator of Computers service
    S.M.A.R.T. nie zgłasza niczego niepokojącego.
    BornBusy wrote:
    mam zrobić pełny skan całego dysku? A nie tylko tej jednej (sformatowanej) partycji?

    Wystarczy sformatowanej partycji, sektory początkowy i końcowy są widoczne na screenie.
  • #9
    BornBusy
    Level 3  
    Dra98 wrote:
    S.M.A.R.T. nie zgłasza niczego niepokojącego.
    BornBusy wrote:
    mam zrobić pełny skan całego dysku? A nie tylko tej jednej (sformatowanej) partycji?

    Wystarczy sformatowanej partycji, sektory początkowy i końcowy są widoczne na screenie.


    Ok, skan zrobiony, ale plik ma ponad 60 mb.. :o Czy ja go mam gdzieś wrzucić? Czy może wkleić z pliku jakieś konkretne dane?

    Tak wyglądało okienko po zakończeniu skanu:

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    Zauważyłem, że na dole w DMDE jest opcja przywróć, po kliknięciu na zaszarzoną partycję z NTFSem (tą sformatowaną do FAT32).

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32
  • Helpful post
    #10
    kaleron

    HDD and data recovery specialist
    Możesz spróbować przywrócić tę partycję (najlepiej po uprzednim wykonaniu kopii posektorowej, a co najmniej zapisując dane wycofywania), ale najprawdopodobniej będzie ona uszkodzona. Formatowanie wiąże się z utworzeniem struktur logicznych (boot-sektor i jego kopia, tablice alokacji i katalog główny) nowej partycji, które to struktury nadpisują fragmenty starej partycji.
  • Helpful post
    #11
    Dra98
    Moderator of Computers service
    Szybki format na FAT32 powinien być teoretycznie mniej destrukcyjny niż na NTFS. Patrząc na screen xC to boot copy powinno przeżyć.
    Proszę zamieścić ostatni sektor tej partycji jako załącznik.
    (Kopiuj sektory początkowy 3 907 022 984 - ostatni - i końcowy taki sam, jeden sektor i zapisujemy do pliku.bin, który należy spakować.)
    Można jeszcze od 0-100 zamieścić na wszelki wypadek
    https://www.elektroda.pl/rtvforum/topic1445635.html
  • #12
    BornBusy
    Level 3  
    Dra98 wrote:
    Szybki format na FAT32 powinien być teoretycznie mniej destrukcyjny niż na NTFS. Patrząc na screen xC to boot copy powinno przeżyć.
    Proszę zamieścić ostatni sektor tej partycji jako załącznik.
    (Kopiuj sektory początkowy 3 907 022 984 - ostatni - i końcowy taki sam, jeden sektor i zapisujemy do pliku.bin, który należy spakować.)
    Można jeszcze od 0-100 zamieścić na wszelki wypadek
    https://www.elektroda.pl/rtvforum/topic1445635.html


    Hej,

    Przepraszam, że dopiero teraz odpisuję, miałem sporo na głowie :( Ostatni sektor tej partycji (NTFS) to 3 907 028 984 i taki też skopiowałem do pliku bin (wpisałeś 3 907 022 984), więc to chyba literówka? ;) Na wszelki wypadek skopiowałem jeszcze zakres: 3 907 022 984 - 3 907 028 984.

    Dzięki za chęć pomocy!

    PS. Skopiowałem też pierwsze sektory: od 0 do 100.
  • Helpful post
    #13
    kaleron

    HDD and data recovery specialist
    BornBusy wrote:
    Ostatni sektor tej partycji (NTFS) to 3 907 028 984 i taki też skopiowałem do pliku bin
    - tak, i zawiera on poprawnie wygladający boot-rekord NTFS, który możesz spróbować wkopiować w sektor 0 partycji. To, czy przyniesie to pozytywny rezultat, zależy od jej dalszych uszkodzeń.
    Dra98 wrote:
    Szybki format na FAT32 powinien być teoretycznie mniej destrukcyjny niż na NTFS.
    - przy czym tworzone są tablice FAT, których rozmiar jest determinowany rozmiarem partycji i rozmiarem klastra. Przy bardzo dużych partycjach oznacza to nadpisanie całkiem sporych obszarów, więc w praktyce kto wie, czy nie lepiej, gdyby jednak ta partycja była sformatowana do NTFS, co skutkowałoby uszkodzeniem (nadpisaniem) 256 początkowych rekordów $MFT. Oczywiście sformatowanie stanu obecnego do NTFS nie cofnie już wyrządzonych szkód, a jedynie dołoży kolejne.
  • #14
    BornBusy
    Level 3  
    kaleron wrote:
    BornBusy wrote:
    Ostatni sektor tej partycji (NTFS) to 3 907 028 984 i taki też skopiowałem do pliku bin
    - tak, i zawiera on poprawnie wygladający boot-rekord NTFS, który możesz spróbować wkopiować w sektor 0 partycji. To, czy przyniesie to pozytywny rezultat, zależy od jej dalszych uszkodzeń.


    W sektor 0 starej partycji NTFS czyli de facto w sektor 1 048 576? Zrobię na wszelki wypadek kopie tego obecnego sektora tez. W domu będę jeszcze dzisiaj, więc dam znać, dziękuję :)

    Ps. A mam jeszcze pytanie: odnośnie wpisów w MBR - one są gdzieś na początku dysku prawda? Ich nie trzeba przywracac też?
  • Helpful post
    #15
    kaleron

    HDD and data recovery specialist
    MBR jest w pierwszym sektorze dysku - LBA0. Błędny kod typu partycji nie będzie Ci rzutował na jej rozpoznawanie. Zwróć uwagę na numer sektora początkowego partycji
    BornBusy wrote:
    1 048 576
    000.

    Nie mas wskaźnika F w oknie DMDE - dlatego obawiam się, że operacja naprawy partycji ostatecznie zakończy się niepowodzeniem, ale jeśli już zabezpieczyłeś możliwe do odzyskania pliki...
  • #16
    BornBusy
    Level 3  
    kaleron wrote:
    MBR jest w pierwszym sektorze dysku - LBA0. Błędny kod typu partycji nie będzie Ci rzutował na jej rozpoznawanie. Zwróć uwagę na numer sektora początkowego partycji
    BornBusy wrote:
    1 048 576
    000.

    Nie mas wskaźnika F w oknie DMDE - dlatego obawiam się, że operacja naprawy partycji ostatecznie zakończy się niepowodzeniem, ale jeśli już zabezpieczyłeś możliwe do odzyskania pliki...


    Ok, próbuję.. Jeszcze jedno pytanie: jak zapisać dane wycofywania.
  • #17
    kaleron

    HDD and data recovery specialist
    Program sam Ci zaproponuje.
  • #18
    BornBusy
    Level 3  
    kaleron wrote:
    Program sam Ci zaproponuje.


    Wyskoczyło mi, że : "Zapis musi być dozwolony w parametrach urządzenia (Interfejs)".

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    Co mam tutaj wybrać? ;)

    I jeszcze jedno pytanie: partycja będzie widoczna od razu z ew. plikami, czy dopiero po restarcie? Obawiam się, żeby chkdsk się nie włączył przez przypadek i nie namieszał jak wykryje jakąś niezgodność..
  • #21
    kaleron

    HDD and data recovery specialist
    Wystarczy, jak odświeżysz w zarządzaniu komputerem.
  • #22
    BornBusy
    Level 3  
    kaleron wrote:
    Wystarczy, jak odświeżysz w zarządzaniu komputerem.


    Chyba nic z tego :(

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

    Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32
  • #23
    kaleron

    HDD and data recovery specialist
    Bo najprawdopodobniej w wyniku formatowania uszkodzeniu uległ $MFT. Na to wskazuje brak wskaźnika F.
  • #24
    BornBusy
    Level 3  
    kaleron wrote:
    Bo najprawdopodobniej w wyniku formatowania uszkodzeniu uległ $MFT. Na to wskazuje brak wskaźnika F.


    Czyli pozostaje ręczne przywrócenie kopii z backupu i odzysk danych "pojedynczo"?
  • #25
    kaleron

    HDD and data recovery specialist
    Masz zgrane dane znalezione po skanie? Bo z jakiegoś powodu jestem przekonany, że tak, ale jeśli się mylę, to od tego zacznij - zabezpiecz to, co zostało znalezione, bo jak przywrócisz backup, odnaleziona przez DMDE zawartość przepadnie.
  • #26
    BornBusy
    Level 3  
    kaleron wrote:
    Masz zgrane dane znalezione po skanie? Bo z jakiegoś powodu jestem przekonany, że tak, ale jeśli się mylę, to od tego zacznij - zabezpiecz to, co zostało znalezione, bo jak przywrócisz backup, odnaleziona przez DMDE zawartość przepadnie.


    Tak, mam :) Fullscan.log zajmuje 63 mb. Więc rozumiem, że najpierw: przywracam kopię 1:1 z obrazu a potem wgrywam skan do DMDE, tak?

    EDIT: ok, już rozumiem, chodzi o dane - nie, nie zgrywałem, bo mam wykonaną kopię posektorową całej partycji na innym dysku - a powinienem te dane najpierw zgrać? Wydawało mi się, że jak jest wykonana kopia posektorowa to dane są bezpieczne?

    Jeszcze jedna rzecz - którą wersję DMDE wybrać? Express czy Standard? Czy wybierając Express będę miał możliwość dożywotniej aktualizacji programu?

    DMDE Express (1-Year) 1-OS $20.00 / €16.00
    DMDE Standard 1-OS $48.00 / €38.00

    Czy kupując wersję na stronie DMDE.COM będę miał dostęp do wgrania polskiej wersji językowej? Bo nie ukrywam, że polska dystrybucja jest znacznie droższa..
  • #27
    kaleron

    HDD and data recovery specialist
    ok - jak masz posektorówkę, to dane są bezpieczne. Przeczytaj uważnie licencje - wydaje mi się, że rozsądniejszym wyborem (dożywotnim za cenę niewiele przewyższającą dwukrotność licencji rocznej) jest standard. Kupując na dmde.com lub dmde.ru kupujesz bezpośrednio od autora. Plik lokalizacyjny z polskim językiem i tak już masz - przecież w demo na nim pracujesz. Nie będziesz miał wsparcia polskiego dystrybutora, ale z tego, co się nasłuchałem, to niewielka strata.
  • #28
    BornBusy
    Level 3  
    Jeszcze raz dziękuję wszystkim za odpowiedzi. Mam jeszcze pytanie. Czy odtworzenie partycji z kopii posektorowej wiąże się z jakimiś konsekwencjami? w sensie: ile razy można przywracać partycję z kopii posektorowej (z pliku) bez obawy, że [jakieś] dane ulegną w jakiś sposób zniszczeniu na "chorej partycji" i nie będzie można niektórych już odzyskać?

    I przy okazji jeszcze jedno pytanie: mam większą partycję - o kilkadziesiąt GB. (tamta była 1,41TB , a ta większa - 1,63TB) - co się stanie z tymi kilkudziesięcioma GB, jeśli to na tej partycji odtworzę starą z pliku - czy te kilkadziesiąt GB zniknie? Czy może będzie niezagospodarowane?
  • #29
    kaleron

    HDD and data recovery specialist
    Wrzucając kopię posektorową jej zawartością zniszczysz zawartość miejsca, w które ją wrzucisz. Powinieneś uzgodnić w MBR/GPT informację o położeniu/rozmiarze partycji z informacją w boot-sektorze partycji.