Удаление данных(само по себе:)
 

Есть комп,за ним сидит юзер.Юзер постоянно жалуется что его данные самостоятельно удаляются.Т.е. юзер намеренно ничего не удаляет,а данные пропадают.
Антивирь ничего не находит - Каспер 6,файловая система везде Fat32.Ось ХР переустановка типа не помогает.В чем же может быть дело?
Сами разделы тупят?Файловая система.Винт Hitachi 80 GB
При попытке восстановления с PC Inspector File Recovery данные помечаются действительно как удаленные,т.е. полного форматирования не было

TeXnik
А что записи журналов говорят?
[WinKey]+[R] >> "compmgmt.msc" >> [Enter] >> {Просмотр событий}

И там ище насчёт удаления файлов. Оно там может быть. :)

xoomer
Спасибо,но наврятли там что-то найду:(
Есть ли сторонне ПО отслеживающее действия пользователя?

TeXnik
Есть. Эта программа отслеживает когда комп включился, что дела юзер, что запускал. 430Кб. Вроде она.

TeXnik: проблема может быть в этом:
Провеь наличие скрытых папок с именами Found0001

ShaddyR
Таких папок там не меряно,как преобразовать *.chk в простые файлы?

TeXnik:
1) взять ОООчень много пива
2) запустить любой проомотрщик
3) с его помощью рыться в каждом из файлов, пытаясь определить его тип, имя етс
4) переименовать файл
5) повторить с п.2 для каждого из файлов, периодически выполняя пункт 1 ;)
Вообще, все данные юзера лежат именно в этих папках.
Чтобы избежать подобного в дальнейшем
1) поставить файловую систему NTFS
2) проконтролировать стабильность питания сети, корректность работы блока питания ПК, отбить руки клиенту при наличии привычки перегружать комп ресетом.

ShaddyR
Спасибо за советы

TeXnik: ю а велкам. (с) Timsky

Имеет смысл проверить память и жесткий диск на бэд-блоки (см. мою подпись). Кроме того, огромное множество проблем связано с паршивыми и(или) просевшими со временем блоками питания, а потому приведи, плз, полную конфигурацию компа (см. Everest или SIW в моей подписи) и производителя, мощность и ВОЗРАСТ блока питания.

ShaddyR
А что это за папки ? Отчего они появляются? Что в них находится? А то я встречал такие, а что и от чего они даже что-то и не задумывался.

кстати можно просто отключить кэширование записи

GrubЭти папки - результат неверного завершения работы Windows (то ли ресетом, то ли аппаратным\программным рестартом, то ли скачком напряжения) и последующей автоматической проверки диска встроенной утилитой chkdsk. Актуально для Fat32, для NTFS подобные проверки заканчиваются просто восстановлением структуры ФС без озвученного варварства ;).
>
В результате вышеозвученных сбоев в вышеозвученной ФС появляются потеряные цепочки данных - части файлов. И добрая ОСь, вместо того, что бы их приклеить обратно, восстанавливает их в указанные папки (иногда туда восстанавливается часть структуры, с папками и подкаталогами). Вероятно, для того, чтобы ты смог среди этих самых папок найти свои утерянные документы (ни разу не слышал, чтобы это кому-либо помогло).