HDD - [решено] Востановление данных после форматирования в ext3

Tau_0 · Отправлено: **22:34, 04-05-2011** | #2

Цитата xaker7:

Возможно ли как то спасти?? »

Повреждена $MFT

Если стандартно (на два primary) разбивали стандартными средствами Windows и ничего не писали в раздел (Chkdsk с ключом /F тоже противопоказана), то надежда есть. --- Можно попытаться вручную восстановить MFT из резервной копии.

В противном случае --- дохлый номер, IMHO…

xaker7 · Отправлено: **08:07, 05-05-2011** | #3

Была установлена убунта 11 значит где то 3гига затерла. Всякие проги востанавливают файлы но половина повреждена.

Tau_0 · Отправлено: **10:33, 05-05-2011** | #4

Цитата xaker7:

где то 3гига затерла »

В NTFS достаточно повредить несколько записей $MFT и считай, что пропали сотни гигабайт --- файлы фрагментированы… Восстановить можно только кусочки, а как их между собой связать...???... --- бездна вариантов…

Да, Get Back Data for ntfs, а также R-Stdio в руки, и ещё терпение при вытягивании файлов на сторону...

ЗЫ Не могли бы Вы детально расписать --- что сделали… Если разбиение сделано стандартно, то MFT начинается примерно c 3.2 GiB от начала раздела, а копия примерно посередине. Так просто NTFS не затрёшь и не убьёшь… Восстановил и скорректировал загрузчик вручную + небольшая правка CHKDSK и файлы за небольшим исключением целёхоньки.. Windows копию загрузочного сектора в последнем секторе раздела хранит. Возможно не ВСЁ так плохо --- возьмите дисковый редактор DMDE/WinHex и посмотрите.

А вот, если Acronis’ом разбивали или Windows 2000, то во втором или четвёртом кластере. Тут *опа…

xaker7 · Отправлено: **12:28, 06-05-2011** | #5

Вставил диск ubuntu11.04 загрузился с него, начал установку, По ошибке выбрал не то и форматнул весь диск в ext3.......

До этого была 2 раздела:
1раздел начало диска 20gb(Все с него восстановилось битых файлов нет все хорошо)

2раздел 127gb (Тут *опа... востановть бысто не удалось программы находят файлы, но большая часть битые.

На нем был .txt файл со 100 восьмизнаками Его нужно восстановить в первую очередь но он битый)

Остальные файлы не уникальны могут быть выкачены занова за пару месяцев

CyberDaemon · Отправлено: **13:16, 06-05-2011** | #6

Цитата xaker7:

На нем был .txt файл со 100 восьмизнаками »

Ну если он текстовый, то можно попробовать пройтись дисковым редактором по всей поверхности диска, ища заранее известный кусочек текста из этого файла.

Tau_0 · Отправлено: **15:05, 06-05-2011** | #7

xaker7, надежда всегда умирает последней…
Поэтому возьмите бесплатную версию дискового редактора DMDE 2.2.2 ---- GUI для Windows Windows 9x/ME/2K/XP/Vista/7
DMDE - DM Disk Editor and Data Recovery Software
http://dmde.ru/download.html

Программа не требует инсталляции и может быть запущена с флешки или флоппика.
Запустите в ней поиск томов NTFS и покажите 2 скрина (до запуска и после).
Поиск идёт долго но качественно --- это очень мощный инструмент…
Интересно --- что она найдёт…

ЗЫ Хакеры трудностей не боятся, поэтому поищите ещё один дисковый редактор --- WinHex...

xaker7 · Отправлено: **09:57, 09-05-2011** | #8

Форматнул то я usb hdd. Уже заказал 2тб чтобы было куда запихать востановленное.

Цитата:

Ну если он текстовый, то можно попробовать пройтись дисковым редактором по всей поверхности диска, ища заранее известный кусочек текста из этого файла.

Подскажи программу или WinHex самый нормальный? кусочек файла известен и называется он 24666**5 так же файл до этого хранился на микро сд может там поискать

Цитата Tau_0:

Запустите в ней поиск томов NTFS и покажите 2 скрина (до запуска и после). »

А она штоли что то изменит?

Tau_0 · Отправлено: **12:36, 09-05-2011** | #9

Цитата xaker7:

А она штоли что то изменит? »

Она ничего не изменит --- это Вы (как хакер…???...) должны изменить.

Схема…
1. Если разбиение раздела создано штатными средствами Windows, то в последнем секторе раздела должен лежать загрузчик NTFS. А MFT начинается примерно с 3.2 от начала раздела --- может и не пострадать Если загрузчик потёрт, ищите в копиях NTFS (начинается посередине раздела), доставайте его и фиксите вручную…

2. Если разбиение создано акронисом --- тут плохо $MFT начинается в четвертом кластере. Тут, да --- беда (слишком близко к началу раздела) --- затёрто будет....

Но побороться стоит

Механизм поиска MFT сигнатурам описан здесь
Восстановление MFT из резервной копии. Все плюсы и минусыhttp://<br /> http://forum.ixbt.com...gi?id=11:37444

В WinHex нужное ищите --- он крутой

. Найти утилиту в сети просто, а русский Help лежит здесь.
Русский WinHex:
нарушение п.3.18 ОПК
(на сайте размещен неофициальный русскоязычный дистрибутив)
Но Вы посвежее английскую версию найдите

Удобное описание формата бут сектора лежит здесь
http://forall.ru-board.com/KLASS/img/bootntfs.png

Короче дерзайте ….

ЗЫ Если не получится восстановить раздел in-place, то FREE версия DMDE позволяет (если не) восстановить один файл за сеанс.
ЗЗЫ Результаты поиска NTFS томов сохняйте --- идёт долго, но можно продолжить с контрольной точки...

xaker7 · Отправлено: **14:37, 09-05-2011** | #10

файл нашел на флешке

теперь попытатся программы восстановить надо