Dysk SSD M.2 po przełożeniu widoczny jako RAW, brak dostępu do danych – jak odzyskać?

Siemanko, ostatnio bratu wyskakiwał błąd 0x0000098 przy uruchamianiu kompa. Więc przełożyliśmy dysk SSD M.2, na którym był postawiony system, do mojego kompa, żeby zobaczyć, czy to wina samego dysku. Zdemontowałem więc adapter, na którym mam drugi dysk M.2, i zamontowałem dysk brata. Po uruchomieniu komputera była dziwna sytuacja, bo zamiast jego folderów były te, które były na moim dysku, ale nie wszystkie. Sformatowałem jego dysk, przełożyliśmy do jego komputera, zainstalowaliśmy Windows od nowa i normalnie się uruchomił. Ale do rzeczy: gdy ja zamontowałem z powrotem swój dysk, wcale nie pokazywał, ile ma zajętego miejsca, więc wszedłem w zarządzanie dyskami i widzę, że jest jako nieprzydzielona partycja, więc ją przydzieliłem. Dysk jest w formacie RAW zamiast NTFS. Przy próbie otworzenia go wyskakuje komunikat lokalizacja niedostępna; jest jedynie opcja formatu. Ale nie mogę go sformatować, bo mam tam ważne dokumenty i notatki. Macie jakiś pomysł, jak zmienić format z RAW na NTFS? Albo polećcie mi jakiś program, mogę go nawet kupić. Próbowałem już Recuva, DiskDrill, MiniTool Partition Wizard, 😕

Po wyjęciu i włożeniu dysku powstały teraz dwie partycje, wcześniej z dysku 1 TB (miałem do dyspozycji 931 GB). A jak powstał ten problem, to pokazywało mi w zarządzaniu dyskami 1,52 TB niewiadomo skąd. Jak dobrze rozumiem, żeby połączyć te dwie nieprzydzielone partycje razem, powinienem skasować te 100 MB między nimi, ale nie ma możliwości zrobienia tego.
Dodaję skan dysku CrystalDiskInfo i jak wyglądają partycje.

AI: Podaj proszę dokładny model i producenta tego Twojego dysku M.2 - może to pomoże dobrać odpowiednie narzędzia albo są znane jakieś typowe problemy z tym modelem.
Samsung SSD 970 EVO Plus 1 TB
AI: Na jakiej wersji Windowsa pracujesz u siebie? (np. Windows 10, 11, 64-bit/32-bit) - to może mieć znaczenie przy odzyskiwaniu danych i obsłudze partycji RAW.
Windows 10 Pro

wojciechkowalewski89 napisał:

jest jako nieprzydzielona partycja, więc ją przydzieliłem. Dysk jest w formacie RAW

Jeśli dane są ważne to należy uważać na podejmowane działania. Proszę zamieścić screen z programu DMDE dla tego dysku by można było sprawdzić stan danych/dysku po działaniach.

wojciechkowalewski89 napisał:

Ale nie mogę go sformatować, bo mam tam ważne dokumenty i notatki.

wojciechkowalewski89 napisał:

Jak dobrze rozumiem, żeby połączyć te dwie nieprzydzielone partycje razem, powinienem skasować te 100 MB między nimi,

Te dwie rzeczy wykluczają się wzajemnie.
Po pierwsze powinieneś wyłączyć TRIM na aktualnie używanym systemie:
Wiersz polecenia (CMD) z prawami Administratora a następnie wpisujemy polecenie fsutil behavior set DisableDeleteNotify 1 (dla systemu Windows 10/11).

Następnie powinieneś zabezpieczyć dysk wykonaniem obrazu, najlepiej na dysku CMR.
Dopiero po tym można sprawdzić co się dokładnie stało i podjąć dalsze działania, czyli sprawdzić jak wygląda partycjonowanie i czy przypadkiem nie jest aktywny Bitlocker.

wojciechkowalewski89 napisał:

wyskakiwał błąd 0x0000098 przy uruchamianiu kompa

prędzej 0xC0000098 -> STATUS_FILE_INVALID

wojciechkowalewski89 napisał:

dwie nieprzydzielone partycje

nieprzydzielone (miejsce) ≠ partycje
Wg obrazka masz 2 part.: pewnie na początku MSR i dalej ESP
(DMDE rozjaśni)

Łukasz_W napisał:

[...] fsutil behavior set DisableDeleteNotify 1 (dla systemu Windows 11) lub fsutil behavior set DisableDeleteNotify 0 (dla systemu Windows 10)

dla W10 podałeś aby włączył TRIM (domyślne dla NTFS)
https://learn.microsoft.com/en-us/windows-ser...ministration/windows-commands/fsutil-behavior

Dra98 napisał:

wojciechkowalewski89 napisał:

jest jako nieprzydzielona partycja, więc ją przydzieliłem. Dysk jest w formacie RAW

Jeśli dane są ważne to należy uważać na podejmowane działania.

Pamiętajcie, dane nie były ważne jeśli nie posiadały kopii

WojtasJD napisał:

dla W10 podałeś aby włączył TRIM (domyślne dla NTFS)

Masz rację, poprawiłem.
Jeszcze sprawdziłem, ale w obu wersjach Windowsa polecenie działa tak samo (mylące są komunikaty wyświetlane po zatwierdzeniu).

Mam coś takiego po przeskanowaniu. Użyłem już komendy od Łukasza.

Opcja Bitlocker była włączona?

Jest wyłączona

Łukasz_W napisał:

Następnie powinieneś zabezpieczyć dysk wykonaniem obrazu

Jeżeli to też zrobiłeś, możesz sprawdzić co jest na partycji NTFS (1TB).

>>21825780
To znajduje się w volume, który jest w NTFS.
A w formacie RAW widać, że też nie jest pusto - są zdjęcia projektów i ustawień maszyn, które miałem tam zapisane.

Jak wygląda zawartość tego dysku w podglądzie szesnastkowym (Edycja ->Tablica partycji | Tryb -> Heksadecymalny/Tekst)?
Dysk zawiera jakieś dane czy zera?

Proszę bardzo

Chodziło o to, że najpierw miałeś wybrać opcję: Edycja ->Tablica partycji
A potem przejść do: Tryb -> Heksadecymalny/Tekst
I po tym sprawdź jak jest wypełniony dysk.

W wynikach raw masz stosunkowo niewiele plików (najwięcej o sygnaturze MP3), skanowałeś całą przestrzeń?

Wybacz, za bardzo się pośpieszyłem. Oto edytor i tablica partycji.
Tak, wybrałem pełne skanowanie.

Po zdalnym sprawdzeniu potwierdziło się wyzerowanie pierwszych około 220GB (prawdopodobnie TRIM).
Pozostała część dysku zawiera dane bez zachowania struktury i wygląda na to, że spora ilość danych została nadpisana.

Wydaje mi się, chociaż trzeba byłoby potwierdzić taki scenariusz, że Windows 11 przy domyślnych ustawieniach zasilania nie wyłącza się, tylko głęboko usypia zapamiętując poprzednie ustawienia między innymi dysków/partycji.

wojciechkowalewski89 napisał:

jest jako nieprzydzielona partycja, więc ją przydzieliłem.

w kontekście, że

wojciechkowalewski89 napisał:

mam tam ważne dokumenty i notatki.

- to był błąd i każda kolejna operacja na tym dysku też była błędem.

Łukasz_W napisał:

powinieneś zabezpieczyć dysk wykonaniem obrazu, najlepiej na dysku CMR.

- zrobiłeś to? Bo widzę, że nadal pracujesz na pacjencie = ryzykujesz utratę kolejnych danych.

Łukasz_W napisał:

że Windows 11 przy domyślnych ustawieniach zasilania nie wyłącza się, tylko głęboko usypia zapamiętując poprzednie ustawienia między innymi dysków/partycji.

- podobny problem obserwowałem już wcześniej i przy Win 10. Tak - jest to prawdopodobne wyjaśnienie przyczyny awarii i tego, że

wojciechkowalewski89 napisał:

była dziwna sytuacja, bo zamiast jego folderów były te, które były na moim dysku, ale nie wszystkie.

Następnie, po sformatowaniu dysku brata, system zapamiętał, że partycja została sformatowana i po wymianie dysku, mógł uruchomić poleceniem TRIM kasowanie dysku Autora, zamiast dysku brata. Gdybyśmy jeszcze znali rozmiar i sposób partycjonowania dysku brata, być może moglibyśmy wyjaśnić to:

wojciechkowalewski89 napisał:

wcześniej z dysku 1 TB (miałem do dyspozycji 931 GB). A jak powstał ten problem, to pokazywało mi w zarządzaniu dyskami 1,52 TB niewiadomo skąd.

Oczywiście kolejne operacje na tym dysku w ratowaniu danych nie pomogły.

Łukasz_W napisał:

Wydaje mi się, chociaż trzeba byłoby potwierdzić taki scenariusz, że Windows 11 przy domyślnych ustawieniach zasilania nie wyłącza się, tylko głęboko usypia zapamiętując poprzednie ustawienia między innymi dysków/partycji.

Prawdopodobnie chodzi o funkcję szybkiego uruchamiania i usypiania dostępną w ustawieniach zasilania. Jeśli się z niej korzysta system Windows 11 zapisuje pewne dane na dysku, aby szybciej się uruchomić. Wówczas ingerencja w dane dysku np. z systemu Linux lub przełożenie dysku do innego komputera może być powodem uszkodzenia systemu Windows lub utraty danych. U mnie wyłączenie tej funkcji powoduje około dwukrotne wydłużenie czasu uruchamiania systemu Windows 11. Aby wyłączyć tą funkcję klikamy na odnośniku oznaczonym cyferką 1. Wówczas aktywna stanie się opcja wyłączenia szybkiego uruchamiania i znajdująca się poniżej opcja usypiania, która też domyślnie jest włączona.