Восстановление - Kernel for windows data recovery 10.08.02 не восстанавливает Documents and Setting

a715 · Отправлено: **14:23, 08-10-2015** | #21

Цитата Iska:

Не проверял. Судя по всему — мусор. »

Вряд ли это мусор, судя по именам файлов. На одном из сайтов сказано, что такие файлы
восстанавливаются командой:
attrib -s -h /d /s

Но здесь замена ОС. Они этой командой не восстанавливаются.

Ещё вариант:
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Откройте Редактор реестра (нажмите Win + R, напечатайте regedit и нажмите ОК). Затем удалите раздел UserChoice в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\OpenWithList

После этого завершите сеанс текущего пользователя (Пуск → Завершение работы → Выйти из системы) и снова войдите в Windows.
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Здесь тоже не прокатит по той же причине. Что можно сделать и куда посоветуете обратиться ?

xoxmodav · Отправлено: **14:54, 08-10-2015** | #22

a715, прочитай моё сообщение чуть выше и извинись перед человеком (если это ты переустанавливал систему, забыв скопировать данные) - скорей всего у тебя ничего не получится.

Iska · Отправлено: **17:50, 08-10-2015** | #23

Цитата a715:

Вряд ли это мусор, судя по именам файлов. »

Хорошо, я уточню: судя по ~~всему~~ содержимому файлов — это мусор.

Цитата a715:

На одном из сайтов сказано, что такие файлы восстанавливаются командой: attrib -s -h /d /s »

Нет, не восстанавливаются. От слова «совсем». Ни этой, ни какой другой командой.

Цитата a715:

Ещё вариант: »

См. ответ на предыдущую цитату.

Цитата a715:

Что можно сделать и куда посоветуете обратиться ? »

Это уже не лечится. Смиритесь.

9285_158 · Отправлено: **02:00, 10-10-2015** | #24

Цитата a715:

Однако пользователь утверждает, что у них было расширение
xls и doc. То ли сбой какой-то у XP был, или вирус. »

то ли это были реальные ярлыки, а сами документы лежали (а может и лежат) в другом месте.

Цитата xoxmodav:

Т.е. пользовательские данные начали писаться на диск, начиная с секторов, идущих после первых 7-8 гигабайт. »

Не факт. Запись на диск не работает по принципу заполнения стакана. Тем более что неизвестно насколько был заполнен диск до записи нужных файлов.
В практике восстановления немало примеров когда, несмотря на очень пессиместические предпосылки, данные восстанавливались - причём даже те, про которые уже давно забыли.

Так что шанс есть всегда - по крайней мере пока не доказано обратное.

Iska · Отправлено: **05:51, 10-10-2015** | #25

Цитата 9285_158:

Не факт. Запись на диск не работает по принципу заполнения стакана. »

А как идёт, простите? Я вот помню — по принципу наименьшего из подходящих кусков, а куда дальше продвинулась теория — не в курсе (с критерием «В новой [каждой новой!] ОС дисковое пространство выделяется более эффективно» я знаком).

Цитата 9285_158:

В практике восстановления немало примеров когда, несмотря на очень пессиместические предпосылки, данные восстанавливались - причём даже те, про которые уже давно забыли. »

Практику мы как бы видим на примере выложенного — образцы четырёх «как-бы ярлыков». Размером целиком и полностью укладывающихся в MFT. И однако же являющих собой мусор в содержимом.

Цитата 9285_158:

Так что шанс есть всегда - по крайней мере пока не доказано обратное. »

Доказать отсутствие шансов — это ненаучная теория.

9285_159 · Отправлено: **11:37, 10-10-2015** | #26

Iska

Цитата:

А как идёт, простите

Как то так, но это вопрос больше к разработчикам.
Кстати, , насколько мне известно, в NFTS зона до MFT заполняется не сразу.
И не забываем по написанное раньше о заполненности диска. Может он был забит на момент записи нужных файлов. И по правилу стакана они был бы записаны в конце диска.
Опять же, есть ещё и теневые копии, в которых файлы имеют другие имена, но их можно найти по содержимому.

Цитата:

образцы четырёх «как-бы ярлыков». Размером целиком и полностью укладывающихся в MFT

Как бы да, но наличие имён как бы намекает на наличие остатков фс, которые позволяют видеть имя. Но ведь есть данные, у которых этого нет, но сам файл лежит себе.
И причём здесь размер MFT если ранее была FAT?

Цитата:

Доказать отсутствие шансов — это ненаучная теория.

При восстановлении данных научная теория нужна для алгоритмов поиска, но в самом процессе можно использовать хоть стучание в бубен - главное результат.

Iska · Отправлено: **12:33, 10-10-2015** | #27

Цитата 9285_159:

Опять же, есть ещё и теневые копии »

В Windows XP?!

Цитата 9285_159:

И причём здесь размер MFT если ранее была FAT? »

Проглядел.

9285_159 · Отправлено: **01:39, 11-10-2015** | #28

Цитата Iska:

В Windows XP?! »

А х.з. Насколько помню, в службах оно было, восстановление системы там тоже есть.
Если нет, то значит нет. Тут важен момент того, что могут быть какие то другие репликации файлов - временные файлы, резервные копии создаваемые самим офисом - насколько помню с расширением bak.

Iska · Отправлено: **01:54, 11-10-2015** | #29

Цитата 9285_159:

Насколько помню, в службах оно было, »

Не припоминаю такого. В службах оно могло быть от какого-либо стороннего средства, например, от Virtual Server 2005, Acronis, Paragon и т.п. Вы не путаете с клиентом: How to access shadow copies that reside on a Windows Server 2003-based computer by using the Shadow Copy Client in Windows 2000 or in Windows XP?

9285_159 · Отправлено: **03:42, 11-10-2015** | #30

Iska
offtop