Prośba o pomoc w odzyskaniu danych po szybkim formacie z NTFS na FAT32

Witajcie,

Jedna z partycji (1,33TB) została przeze mnie nieopatrznie sformatowana z systemu plików z NTFS na FAT32 (QuickFormat). Poniżej wklejam zdjęcia z DMDE. Jeśli coś będzie jeszcze potrzebne, to proszę o informację (nie chciałem się bawić na żywej partycji). Po instalacji nowego dysku partycja, która została nieopatrznie sformatowana zmieniła literkę dysku z F: na G: (nie wiem, czy ma to jakiś związek, ale podaję na wszelki wypadek). Z góry dziękuję za wszelką pomoc. Poniżej screeny z DMDE.







Mam jeszcze pytanie, czy sklonowanie tej nieszczęsnej partycji w DMDE będzie bezpieczne (na nowy dysk)? Czy podczas klonowania DMDE nie uszkodzi żadnego pliku na odzyskiwanej partycji? Czy może poszukać jakiejś alternatywy typu CloneZilla, itp.?

O ile nie pomylisz dysku źródłowego i docelowego oraz wiesz co robisz to jest bezpieczne. Clonezlilla to zupełnie inna kategoria softu (nie wiem czy ma opcje kopii binarnej a tylko taka tu wchodzi w grę) - ale jeśli ma co potrzebujesz to też można.

Zweryfikuj co piszesz - tu jest mowa o GB, na screenie wartości większe o rząd wielkości. Pisz dokładnie bo pomyłka, choćby zdezinformowanych osób doradzających, może być bolesna i nieodwracalną w skutkach.

helmud7543 wrote:

O ile nie pomylisz dysku źródłowego i docelowego oraz wiesz co robisz to jest bezpieczne. Clonezlilla to zupełnie inna kategoria softu (nie wiem czy ma opcje kopii binarnej a tylko taka tu wchodzi w grę) - ale jeśli ma co potrzebujesz to też można.

Zweryfikuj co piszesz - tu jest mowa o GB, na screenie wartości większe o rząd wielkości. Pisz dokładnie bo pomyłka, choćby zdezinformowanych osób doradzających, może być bolesna i nieodwracalną w skutkach.

Dzięki za odpowiedź. Poprawiłem wielkość partycji (z GB na TB). Chodzi oczywiście o 1,33TB. Jestem strasznie rozbity, stąd ta omyłka Bo miałem tam ważne dane, i chciałbym, jeśli to możliwe odzyskać wszystko. Wiem, że komuś już się to udało, bo czytałem inne posty (w tym ten: https://www.elektroda.pl/rtvforum/topic1677431.html, ale tam potrzebna była pomoc zdalna (cokolwiek to oznacza - na końcu posta: "finito. Pomoc była potrzebna zdalna.").

EDIT: Czy bezpiecznie jest przeskanować dysk źródłowy (SCAN NTFS w DMDE), bez zrobionej kopii partycji? Bo chyba DMDE nie ingeruje (podczas skanu) w dysk, na którym są odzyskiwane dane?

EDIT2: Czy kopia binarna to kopia posektorowa?

Kopie zawsze jest dobrze zrobić - zawsze jest do czego wrócić w razie pomyłki. Jeśli dysk nie jest uszkodzony to nie ma takiej konieczności. Ja z kolei robię ja zawsze.
Przy skanowaniu nie ingeruje w dysk.
Generalnie po szybkim formacie nie ma tragedii - ale każdy przypadek jest indywidualny. Sam DMDE ma opcje przywrócenia partycji, można też podejrzeć czy to jest właściwa.
P. S. Czym ten format zrobiłeś? Pod Windows ogólnie przy wielkościach powyżej 32 GB formatowanie na fat32 nie jest bezproblemowe - zwykle niedostępne, niektóre programy wyświetlają dodatkowe ostrzeżenia...
Tak, kopia binarna to posektorowa. To co odczyta "na surowo" to zapisuje na drugim - bez interpretacji co to za dane.

helmud7543 wrote:

Kopie zawsze jest dobrze zrobić - zawsze jest do czego wrócić w razie pomyłki. Jeśli dysk nie jest uszkodzony to nie ma takiej konieczności. Ja z kolei robię ja zawsze.
Przy skanowaniu nie ingeruje w dysk.
Generalnie po szybkim formacie nie ma tragedii - ale każdy przypadek jest indywidualny. Sam DMDE ma opcje przywrócenia partycji, można też podejrzeć czy to jest właściwa.
P. S. Czym ten format zrobiłeś? Pod Windows ogólnie przy wielkościach powyżej 32 GB formatowanie na fat32 nie jest bezproblemowe - zwykle niedostępne, niektóre programy wyświetlają dodatkowe ostrzeżenia...
Tak, kopia binarna to posektorowa. To co odczyta "na surowo" to zapisuje na drugim - bez interpretacji co to za dane.

Prawdopodobnie FAT32 Formatter.. Miałem sformatować kartę pamięci i nie wiem czemu, ale sformatował dysk.. Jak nigdy dysku nie wybierał (bo i nigdy w opcjach nie był on dostępny), tak niestety teraz wybrał.. Nie mam pojęcia czemu, moje niedopatrzenie, pośpiech..



Co tutaj mam wybrać, żeby zrobić właściwie kopię posektorową? Bo wyświetlają się tak jakby dwie partycje. Wystarczy wybrać tą z FAT32 ($Noname02)? Czy zaznaczyć $Volume 03? W parametrach zamierzam wybrać tylko "Zablokuj źródło podczas kopiowania". Czy to powinno wystarczyć? Zakres sektorów sam powinien chyba uzupełnić po wybraniu właściwej partycji, prawda? Chociaż widzę, że w programie i tak podaje sektory dla danej partycji.

EDIT: Ale nie wykluczam, że format został przeprowadzony z poziomu Windows 7 (byłem tak zakręcony, że już sam nie wiem ).

PS. Mam jeszcze jedno pytanie: czy mogę spokojnie skopiować tą partycję na większą (pustą)? Czy ta partycja na której znajdzie się kopia musi być sformatowana w FAT32 czy NTFS? I czy mogę ją wykonać normalnie pod Windowsem (zainstalowany system na innym dysku), czy najlepiej utworzyć dysk startowy DMDE i wtedy coś takiego wykonać?

Bo o co chodzi.. Nie wiem czy należy wykonać kopię posektorową całego dysku na inny dysk, czy wystarczy zrobić kopię posektorową partycja (ta nieszczęsna sformatowana) -> partycja (na innym dysku, większa). Bo może lepiej byłoby gdybym ściągnął wersję konsolową DMDE (jeśli taka jest) i po prostu zrobił kopię DYSK (mniejszy 2 TB) -> DYSK (większy 4 TB)

BornBusy wrote:

PS. Mam jeszcze jedno pytanie: czy mogę spokojnie skopiować tą partycję na większą (pustą)?

To nie pomoże.

BornBusy wrote:

Nie wiem czy należy wykonać kopię posektorową całego dysku na inny dysk, czy wystarczy zrobić kopię posektorową partycja (ta nieszczęsna sformatowana) -> partycja (na innym dysku, większa).

Kopię posektorową można wykonać, ogólnie należałoby sprawdzić S.M.A.R.T. (np CrystalDiskInfo) dysku czy to nie jest konieczne/wskazane.
Program DMDE nie wprowadza sam zmian. Pomogłoby wykonanie pełnego skanowania w DMDE (np jak w podanym powyżej temacie.)

Dra98 wrote:

BornBusy wrote:

PS. Mam jeszcze jedno pytanie: czy mogę spokojnie skopiować tą partycję na większą (pustą)?

To nie pomoże.

BornBusy wrote:

Nie wiem czy należy wykonać kopię posektorową całego dysku na inny dysk, czy wystarczy zrobić kopię posektorową partycja (ta nieszczęsna sformatowana) -> partycja (na innym dysku, większa).

Kopię posektorową można wykonać, ogólnie należałoby sprawdzić S.M.A.R.T. (np CrystalDiskInfo) dysku czy to nie jest konieczne/wskazane.
Program DMDE nie wprowadza sam zmian. Pomogłoby wykonanie pełnego skanowania w DMDE (np jak w podanym powyżej temacie.)

Dziękuję bardzo, robię w takim razie pełne skanowanie (przekażę tu wyniki), a dopiero potem kopię posektorową.



EDIT: rozumiem, że mam zrobić pełny skan całego dysku? A nie tylko tej jednej (sformatowanej) partycji?

EDIT2: \/ Dzięki, już odpalam skanowanie, włączyłem tylko NTFS!

S.M.A.R.T. nie zgłasza niczego niepokojącego.

BornBusy wrote:

mam zrobić pełny skan całego dysku? A nie tylko tej jednej (sformatowanej) partycji?

Wystarczy sformatowanej partycji, sektory początkowy i końcowy są widoczne na screenie.

Dra98 wrote:

S.M.A.R.T. nie zgłasza niczego niepokojącego.

BornBusy wrote:

mam zrobić pełny skan całego dysku? A nie tylko tej jednej (sformatowanej) partycji?

Wystarczy sformatowanej partycji, sektory początkowy i końcowy są widoczne na screenie.

Ok, skan zrobiony, ale plik ma ponad 60 mb.. :o Czy ja go mam gdzieś wrzucić? Czy może wkleić z pliku jakieś konkretne dane?

Tak wyglądało okienko po zakończeniu skanu:



Zauważyłem, że na dole w DMDE jest opcja przywróć, po kliknięciu na zaszarzoną partycję z NTFSem (tą sformatowaną do FAT32).

Możesz spróbować przywrócić tę partycję (najlepiej po uprzednim wykonaniu kopii posektorowej, a co najmniej zapisując dane wycofywania), ale najprawdopodobniej będzie ona uszkodzona. Formatowanie wiąże się z utworzeniem struktur logicznych (boot-sektor i jego kopia, tablice alokacji i katalog główny) nowej partycji, które to struktury nadpisują fragmenty starej partycji.

Szybki format na FAT32 powinien być teoretycznie mniej destrukcyjny niż na NTFS. Patrząc na screen xC to boot copy powinno przeżyć.
Proszę zamieścić ostatni sektor tej partycji jako załącznik.
(Kopiuj sektory początkowy 3 907 022 984 - ostatni - i końcowy taki sam, jeden sektor i zapisujemy do pliku.bin, który należy spakować.)
Można jeszcze od 0-100 zamieścić na wszelki wypadek
https://www.elektroda.pl/rtvforum/topic1445635.html

Dra98 wrote:

Szybki format na FAT32 powinien być teoretycznie mniej destrukcyjny niż na NTFS. Patrząc na screen xC to boot copy powinno przeżyć.
Proszę zamieścić ostatni sektor tej partycji jako załącznik.
(Kopiuj sektory początkowy 3 907 022 984 - ostatni - i końcowy taki sam, jeden sektor i zapisujemy do pliku.bin, który należy spakować.)
Można jeszcze od 0-100 zamieścić na wszelki wypadek
https://www.elektroda.pl/rtvforum/topic1445635.html

Hej,

Przepraszam, że dopiero teraz odpisuję, miałem sporo na głowie Ostatni sektor tej partycji (NTFS) to 3 907 028 984 i taki też skopiowałem do pliku bin (wpisałeś 3 907 022 984), więc to chyba literówka? Na wszelki wypadek skopiowałem jeszcze zakres: 3 907 022 984 - 3 907 028 984.

Dzięki za chęć pomocy!

PS. Skopiowałem też pierwsze sektory: od 0 do 100.

BornBusy wrote:

Ostatni sektor tej partycji (NTFS) to 3 907 028 984 i taki też skopiowałem do pliku bin

- tak, i zawiera on poprawnie wygladający boot-rekord NTFS, który możesz spróbować wkopiować w sektor 0 partycji. To, czy przyniesie to pozytywny rezultat, zależy od jej dalszych uszkodzeń.

Dra98 wrote:

Szybki format na FAT32 powinien być teoretycznie mniej destrukcyjny niż na NTFS.

- przy czym tworzone są tablice FAT, których rozmiar jest determinowany rozmiarem partycji i rozmiarem klastra. Przy bardzo dużych partycjach oznacza to nadpisanie całkiem sporych obszarów, więc w praktyce kto wie, czy nie lepiej, gdyby jednak ta partycja była sformatowana do NTFS, co skutkowałoby uszkodzeniem (nadpisaniem) 256 początkowych rekordów $MFT. Oczywiście sformatowanie stanu obecnego do NTFS nie cofnie już wyrządzonych szkód, a jedynie dołoży kolejne.

kaleron wrote:

BornBusy wrote:

Ostatni sektor tej partycji (NTFS) to 3 907 028 984 i taki też skopiowałem do pliku bin

- tak, i zawiera on poprawnie wygladający boot-rekord NTFS, który możesz spróbować wkopiować w sektor 0 partycji. To, czy przyniesie to pozytywny rezultat, zależy od jej dalszych uszkodzeń.

W sektor 0 starej partycji NTFS czyli de facto w sektor 1 048 576? Zrobię na wszelki wypadek kopie tego obecnego sektora tez. W domu będę jeszcze dzisiaj, więc dam znać, dziękuję

Ps. A mam jeszcze pytanie: odnośnie wpisów w MBR - one są gdzieś na początku dysku prawda? Ich nie trzeba przywracac też?

MBR jest w pierwszym sektorze dysku - LBA0. Błędny kod typu partycji nie będzie Ci rzutował na jej rozpoznawanie. Zwróć uwagę na numer sektora początkowego partycji

BornBusy wrote:

1 048 576

000.

Nie mas wskaźnika F w oknie DMDE - dlatego obawiam się, że operacja naprawy partycji ostatecznie zakończy się niepowodzeniem, ale jeśli już zabezpieczyłeś możliwe do odzyskania pliki...

kaleron wrote:

MBR jest w pierwszym sektorze dysku - LBA0. Błędny kod typu partycji nie będzie Ci rzutował na jej rozpoznawanie. Zwróć uwagę na numer sektora początkowego partycji

BornBusy wrote:

1 048 576

000.

Nie mas wskaźnika F w oknie DMDE - dlatego obawiam się, że operacja naprawy partycji ostatecznie zakończy się niepowodzeniem, ale jeśli już zabezpieczyłeś możliwe do odzyskania pliki...

Ok, próbuję.. Jeszcze jedno pytanie: jak zapisać dane wycofywania.

Program sam Ci zaproponuje.

kaleron wrote:

Program sam Ci zaproponuje.

Wyskoczyło mi, że : "Zapis musi być dozwolony w parametrach urządzenia (Interfejs)".



Co mam tutaj wybrać?

I jeszcze jedno pytanie: partycja będzie widoczna od razu z ew. plikami, czy dopiero po restarcie? Obawiam się, żeby chkdsk się nie włączył przez przypadek i nie namieszał jak wykryje jakąś niezgodność..

Zezwól na zapis. Instrukcję czytałeś?
https://dmde.com/pl/manual/toc.html

kaleron wrote:

Zezwól na zapis. Instrukcję czytałeś?
https://dmde.com/pl/manual/toc.html

Dzięki. Zrestartować komputer teraz? Bo partycja jest niedostępna teraz..

Wystarczy, jak odświeżysz w zarządzaniu komputerem.

kaleron wrote:

Wystarczy, jak odświeżysz w zarządzaniu komputerem.

Chyba nic z tego

Bo najprawdopodobniej w wyniku formatowania uszkodzeniu uległ $MFT. Na to wskazuje brak wskaźnika F.

kaleron wrote:

Bo najprawdopodobniej w wyniku formatowania uszkodzeniu uległ $MFT. Na to wskazuje brak wskaźnika F.

Czyli pozostaje ręczne przywrócenie kopii z backupu i odzysk danych "pojedynczo"?

Masz zgrane dane znalezione po skanie? Bo z jakiegoś powodu jestem przekonany, że tak, ale jeśli się mylę, to od tego zacznij - zabezpiecz to, co zostało znalezione, bo jak przywrócisz backup, odnaleziona przez DMDE zawartość przepadnie.

kaleron wrote:

Masz zgrane dane znalezione po skanie? Bo z jakiegoś powodu jestem przekonany, że tak, ale jeśli się mylę, to od tego zacznij - zabezpiecz to, co zostało znalezione, bo jak przywrócisz backup, odnaleziona przez DMDE zawartość przepadnie.

Tak, mam Fullscan.log zajmuje 63 mb. Więc rozumiem, że najpierw: przywracam kopię 1:1 z obrazu a potem wgrywam skan do DMDE, tak?

EDIT: ok, już rozumiem, chodzi o dane - nie, nie zgrywałem, bo mam wykonaną kopię posektorową całej partycji na innym dysku - a powinienem te dane najpierw zgrać? Wydawało mi się, że jak jest wykonana kopia posektorowa to dane są bezpieczne?

Jeszcze jedna rzecz - którą wersję DMDE wybrać? Express czy Standard? Czy wybierając Express będę miał możliwość dożywotniej aktualizacji programu?

DMDE Express (1-Year) 1-OS $20.00 / €16.00
DMDE Standard 1-OS $48.00 / €38.00

Czy kupując wersję na stronie DMDE.COM będę miał dostęp do wgrania polskiej wersji językowej? Bo nie ukrywam, że polska dystrybucja jest znacznie droższa..

ok - jak masz posektorówkę, to dane są bezpieczne. Przeczytaj uważnie licencje - wydaje mi się, że rozsądniejszym wyborem (dożywotnim za cenę niewiele przewyższającą dwukrotność licencji rocznej) jest standard. Kupując na dmde.com lub dmde.ru kupujesz bezpośrednio od autora. Plik lokalizacyjny z polskim językiem i tak już masz - przecież w demo na nim pracujesz. Nie będziesz miał wsparcia polskiego dystrybutora, ale z tego, co się nasłuchałem, to niewielka strata.

Jeszcze raz dziękuję wszystkim za odpowiedzi. Mam jeszcze pytanie. Czy odtworzenie partycji z kopii posektorowej wiąże się z jakimiś konsekwencjami? w sensie: ile razy można przywracać partycję z kopii posektorowej (z pliku) bez obawy, że [jakieś] dane ulegną w jakiś sposób zniszczeniu na "chorej partycji" i nie będzie można niektórych już odzyskać?

I przy okazji jeszcze jedno pytanie: mam większą partycję - o kilkadziesiąt GB. (tamta była 1,41TB , a ta większa - 1,63TB) - co się stanie z tymi kilkudziesięcioma GB, jeśli to na tej partycji odtworzę starą z pliku - czy te kilkadziesiąt GB zniknie? Czy może będzie niezagospodarowane?

Wrzucając kopię posektorową jej zawartością zniszczysz zawartość miejsca, w które ją wrzucisz. Powinieneś uzgodnić w MBR/GPT informację o położeniu/rozmiarze partycji z informacją w boot-sektorze partycji.