PDA

Показать полную графическую версию : Случайно отформатировал HDD быстрым форматированием


Страниц : [1] 2 3

Igor_B
17-03-2019, 15:52
Добрый день всем.

Совершил огромную ошибку, вместо флешки отформатировал зеркальный RAID диск, быстрым форматированием, со сменой NTFS на FAT32, под Win10.
Существует ли возможность восстановления, вытащив копию загрузочного сектора, восстановить ее?

Вот инфа из программы Unformat:
Mar 17 13:13:34 Device 83h, partition 1.819 TB starting from sector 2048: Primary Boot Sector and its Copy differ. File system: in the Partition Table - NTFS, in the Primary Boot Sector - FAT32, in the Copy of Boot Sector - NTFS. Do you want to use the information from Boot Sector? (if you get unsatisfactory results, please use another choice)

kickman
17-03-2019, 16:07
Igor_B, мы тут обычно используем DMDE для поиска и восстановления разделов. Во-первых, нужно сделать проблемному диску MBR=Off. Это из окна "Разделы". Ну, и показать это самое окно "Разделы" для годного диска и для проблемного, а также, каким образом сделан этот RAID - из BIOS ли, или как? Можно глянуть и на "Управление дисками" или окно той утилиты, которая работает с RAID.

Igor_B
17-03-2019, 16:35
Понял. Мало инфы.
Диск не системный, висит на райд контроллере, райд зеркальный, два по два диска на 2Тб. Райд создается из собственного биоса Rocketraid RR231x. Прога для управления райдом из винды есть, но я с ней очень мало знаком. На диске рабочие материалы и я очень боюсь сделать еще одно неосторожное движение, потерять все данные.

Поставил DMDE 3.4.4
Вот скриншот, с зазывной кнопочкой восстановить.

https://i.ibb.co/L9PydmG/2019-03-17-14-25-03.png (https://ibb.co/L9PydmG)

kickman
17-03-2019, 16:45
Igor_B, На 100% уже не восстановить, но могу подсказать, как после восстановления определить пострадавшие файлы. Часть информации перезаписана служебными структурами ФС FAT32.
Предупреждаю, что работать под Windows 10 при восстановлении данных не рекомендуется, по причине того, что оно может "самостоятельно исправить" повреждённый раздел - и добьёт часть данных.
Лучше использовать Win7 (лучше x86) или Windows XP.
Кнопочка "Восстановить" восстановит загрузочный сектор, после этого нужно применить изменения, выйти и перезагрузиться, чтобы система увидела новую разметку. А вот после перезагрузки я бы не использовал Windows 10!
Лучше найдите LiveCD Windows 7 или XP, с которого виден этот RAID.

Jula0071
17-03-2019, 17:14
Существует ли возможность восстановления »
Конечно, если у вас есть резервные копии (бекап). Тут наверное опять будет волна негатива, благо номерного выпустили из клетки, но блин, люди, до чего же вы необучаемые.

Igor_B
17-03-2019, 17:21
Понял. Спасибо.

Почитал руководсво к DMDE и обратил внимание, что прога видит мой райд как диск, "смонтировать" не получает.

Как вариант: мне DMDE предлагает восстановить данные, я попробовал на нескольких файлах и все прошло отлично.
Программ для восстановления множество, по этом спрошу, стоит мне заплатить за DMDE и ей восстановить нужные файлы? Это мне не сложно, все разложено по датам.
Вопрос - DMDE та прога или нет?
Потом можно будет попробовать нажать на кнопку восстановить. :)

ЗЫ. У меня есть бекап на основную массу, но я его три месяца не делал. :(

kickman
17-03-2019, 18:37
У меня есть бекап на основную массу, но я его три месяца не делал.
DMDE предлагает восстановить данные, я попробовал на нескольких файлах и все прошло отлично. »Может помочь r.saver - платить не надо, сразу папками стянет что укажете куда укажете.
Поскольку диск заполняли долго, то имеется хороший такой шанс, что всё нужное свежее не попало в начало, которое затёрто. В начале старая информация (пострадала), в конце свежая - уцелела.

Igor_B
17-03-2019, 18:57
Восстановление папками идет отлично, побилось 4 из 1500 фото.

https://i.ibb.co/9pyNsvC/2019-03-17-16-54-11.png (https://ibb.co/9pyNsvC) https://i.ibb.co/dtByYC1/2019-03-17-16-54-20.png (https://ibb.co/dtByYC1)

kickman
17-03-2019, 19:05
Igor_B, когда всё нужное сохраните, можно сделать "Восстановить". Учтите, что потеряно (затёрто "мусором") может быть достаточно много файлов (477072 сектора по приблизительным подсчётам, то есть, это 233 Мб, или 59634 кластера по 4 кб). Лучше бы эти файлы вычислить и либо удалить либо заменить правильными.

mwz
17-03-2019, 19:14
но могу подсказать, как после восстановления определить пострадавшие файлы »

Я бы обратил для начала внимание, что пока все файлы целы — хотя и не на этом диске: второй диск из состава этого RAID-1 затронут не был.

kickman
17-03-2019, 19:23
А если в начале тома был фрагмент MFT или что то ещё серьёзное? »Мог бы быть, но ЗДЕСЬ вряд ли он есть.Igor_B, если хотите проверить, то нужен дамп сектора 6293504. Сервис - Копировать секторы - Источник = проблемный диск, назначение = файл, и потом этот файл киньте нам.

kickman
17-03-2019, 19:36
mwz, мне кажется, что отформатирован как единый диск RAID1. ИбоДиск не системный, висит на райд контроллере, райд зеркальный, два по два диска на 2Тб. Райд создается из собственного биоса Rocketraid RR231x. Прога для управления райдом из винды есть, но я с ней очень мало знаком. »и ещё в DMDE выглядит не как обычный диск, а как SCSI - HPT DISK 0_1

Вот что мешает посмотреть по карте кластеров что было в начале тома? »Есть способ проще, с дампом MFT, я писал выше.очень интересно откуда такая уверенность? »Это не уверенность, а кое-что другое.

Igor_B
17-03-2019, 20:40
нужен дамп сектора 6293504 »

156877

Tau_0
17-03-2019, 21:53
думаю, нет там ничего критичного. »
И я тоже так думаю... ===>
Start C# $MFT = 786432
$mft начинается в кластере 786432. Это на 3 GiB от начала тома. --- Слабо быстрому формату туда добраться...
dev3_lba6293504_1.rar »
И первая запись MFT цела.

Считаю, что ничего страшного не случилось...

Igor_B
17-03-2019, 21:55
Считаю, что ничего страшного не случилось... »

Спасибо за хорошую новость. :)

Как вернуть мне все обратно?

Tau_0
17-03-2019, 22:17
Как вернуть мне все обратно? »
Я бы просто и незамысловато выделил NTFS-том Foto и нажал на клавишу восстановить в левом нижнем углу экрана.
См. картинку

ЗЫ Я никогда не проделывал такого на рейде, но думаю, что пройдёт на ура...
ЗЗЫ После восстановления тома перезагрузите машину.
Не дайте отработать чекдиску... А после загрузки сами запустите утилиту чекдиск без ключей. Это в режиме толькчтение. Рапорт чекдиска покажите...

kickman
18-03-2019, 01:26
А если там данные расширенных атрибутов? »Понимаю, виноват. Я видел их в действии, у меня и дампы есть с примерами, только пока не до конца понимаю их внутреннее устройство. И вот размышляю над вопросом: списки расширенных атрибутов являются фрагментами MFT, или могут храниться в кластерах неMFT. Поискал, но не нашёл ответа.
dev3_lba6293504_1.rar »Из дампа видно, что MFT не пострадала. Но я уже говорил, что имея Windows 10 опасно проверять недолеченный раздел. Поэтому пока не советую делать "Восстановить", а советую найти Windows XP/7. Вот там можно будет и "Восстановить", и потом проверить чекдиском в режиме только чтения (CHKDSK Z: или какая там буква, и всё, то есть, без дополнительных "ключей", которые почти все приводят к "ремонту".)

Igor_B
18-03-2019, 14:29
Я никогда не проделывал такого на рейде, но думаю, что пройдёт на ура.. »

наскок с криком ура не прокатил :(

Какие будут идеи?

Вообще программа DMDE меня удивила, пробовал много разных, не первый раз восстанавливаю удаленные файлы, но что бы так просто и быстро, впервые. Восстановил все, потерял 5 из 3000 файлов, что совсем не критично.

Tau_0
18-03-2019, 15:09
наскок с криком ура не прокатил »
Хм, --- это Windows, вернее драйвер рейд-контроллера не позволяет писать на том...

Из хелпа/справки по DMDE ===>
RAID-1. Массив обычно содержит два диска, данные дублируются. Размер блока не используется. Поддерживается только чтение. Один полностью здоровый диск может быть открыт как одиночное устройство без потери данных.

Это не есть гуд... --- получается, что писать на рейд нельзя... Т.е. ничто в DMDE нельзя просто так откорректировать.

Но я бы тогда попробовал как-нибудь (...???...) откорректировать диски поодиночке. Сначала один, а потом другой...

Igor_B
18-03-2019, 15:15
Если попробовать обратиться к нему как к логическому диску, то видим такую картину.
Соглашаться удалить?


Добавлю второй скриншот. Возможно надо начинать правку с этого?
https://i.ibb.co/pd1L30t/2019-03-18-13-21-07.jpg (https://ibb.co/pd1L30t)




© OSzone.net 2001-2012