Показать полную графическую версию : [решено] Востановление данных после форматирования в ext3
Здраствуйте.
Позавчера пытался поставить ubuntu11.04 и случайно фоматнул диск 160gb(внешний) в ext3 до этого была ntfs
После долгих мучений восстановил 1раздел(Начало диска 20gb) все файлы целы.
а вот со вторым возникли проблемы.. большая часть файлов повеждена, Мне самое главное восстановить закачки с нета и файл с Uin 200шт пытался востановить его ''Get Back Data for ntfs '' получилось ничего файл отобразился криво ни циферок ни паролей
Возможно ли как то спасти??
Возможно ли как то спасти?? »
Повреждена $MFT
Если стандартно (на два primary) разбивали стандартными средствами Windows и ничего не писали в раздел (Chkdsk с ключом /F тоже противопоказана), то надежда есть. --- Можно попытаться вручную восстановить MFT из резервной копии.
В противном случае --- дохлый номер, IMHO…
Была установлена убунта 11 значит где то 3гига затерла. Всякие проги востанавливают файлы но половина повреждена.
где то 3гига затерла »
В NTFS достаточно повредить несколько записей $MFT и считай, что пропали сотни гигабайт --- файлы фрагментированы… Восстановить можно только кусочки, а как их между собой связать...???... --- бездна вариантов…
Да, Get Back Data for ntfs, а также R-Stdio в руки, и ещё терпение при вытягивании файлов на сторону...
ЗЫ Не могли бы Вы детально расписать --- что сделали… Если разбиение сделано стандартно, то MFT начинается примерно c 3.2 GiB от начала раздела, а копия примерно посередине. Так просто NTFS не затрёшь и не убьёшь… Восстановил и скорректировал загрузчик вручную + небольшая правка CHKDSK и файлы за небольшим исключением целёхоньки.. Windows копию загрузочного сектора в последнем секторе раздела хранит. Возможно не ВСЁ так плохо --- возьмите дисковый редактор DMDE/WinHex и посмотрите.
А вот, если Acronis’ом разбивали или Windows 2000, то во втором или четвёртом кластере. Тут *опа…
Вставил диск ubuntu11.04 загрузился с него, начал установку, По ошибке выбрал не то и форматнул весь диск в ext3.......
До этого была 2 раздела:
1раздел начало диска 20gb(Все с него восстановилось битых файлов нет все хорошо)
2раздел 127gb (Тут *опа... востановть бысто не удалось программы находят файлы, но большая часть битые.
На нем был .txt файл со 100 восьмизнаками Его нужно восстановить в первую очередь но он битый)
Остальные файлы не уникальны могут быть выкачены занова за пару месяцев
CyberDaemon
06-05-2011, 13:16
На нем был .txt файл со 100 восьмизнаками »
Ну если он текстовый, то можно попробовать пройтись дисковым редактором по всей поверхности диска, ища заранее известный кусочек текста из этого файла.
xaker7, надежда всегда умирает последней…
Поэтому возьмите бесплатную версию дискового редактора DMDE 2.2.2 ---- GUI для Windows Windows 9x/ME/2K/XP/Vista/7
DMDE - DM Disk Editor and Data Recovery Software
http://dmde.ru/download.html
Программа не требует инсталляции и может быть запущена с флешки или флоппика.
Запустите в ней поиск томов NTFS и покажите 2 скрина (до запуска и после).
Поиск идёт долго но качественно --- это очень мощный инструмент…
Интересно --- что она найдёт…
ЗЫ Хакеры трудностей не боятся, поэтому поищите ещё один дисковый редактор --- WinHex...
Форматнул то я usb hdd. Уже заказал 2тб чтобы было куда запихать востановленное.
Ну если он текстовый, то можно попробовать пройтись дисковым редактором по всей поверхности диска, ища заранее известный кусочек текста из этого файла.
Подскажи программу или WinHex самый нормальный? кусочек файла известен и называется он 24666**5 так же файл до этого хранился на микро сд может там поискать
Запустите в ней поиск томов NTFS и покажите 2 скрина (до запуска и после). »
А она штоли что то изменит?
А она штоли что то изменит? »
Она ничего не изменит --- это Вы (как хакер…???...) должны изменить.
Схема…
1. Если разбиение раздела создано штатными средствами Windows, то в последнем секторе раздела должен лежать загрузчик NTFS. А MFT начинается примерно с 3.2 от начала раздела --- может и не пострадать Если загрузчик потёрт, ищите в копиях NTFS (начинается посередине раздела), доставайте его и фиксите вручную…
2. Если разбиение создано акронисом --- тут плохо $MFT начинается в четвертом кластере. Тут, да --- беда (слишком близко к началу раздела) --- затёрто будет....
Но побороться стоит
Механизм поиска MFT сигнатурам описан здесь
Восстановление MFT из резервной копии. Все плюсы и минусы
http://forum.ixbt.com/topic.cgi?id=11:37444
В WinHex нужное ищите --- он крутой:). Найти утилиту в сети просто, а русский Help лежит здесь.
Русский WinHex:
нарушение п.3.18 ОПК (http://forum.oszone.net/rules.html)
(на сайте размещен неофициальный русскоязычный дистрибутив)
Но Вы посвежее английскую версию найдите
Удобное описание формата бут сектора лежит здесь
http://forall.ru-board.com/KLASS/img/bootntfs.png
Короче дерзайте ….
ЗЫ Если не получится восстановить раздел in-place, то FREE версия DMDE позволяет (если не) восстановить один файл за сеанс.
ЗЗЫ Результаты поиска NTFS томов сохняйте --- идёт долго, но можно продолжить с контрольной точки...
файл нашел на флешке=) теперь попытатся программы восстановить надо
Очень долго пытался найти а потом скачать r-studio. программа нашла почти все сейчас восстановливаю, Хотя восстанавливается очень медленно(за 2дня менее 10gb с перерывами)
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.