Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Накопители (SSD, HDD, USB Flash) (http://forum.oszone.net/forumdisplay.php?f=53)
-   -   [решено] Востановление данных после форматирования в ext3 (http://forum.oszone.net/showthread.php?t=206144)

xaker7 04-05-2011 10:25 1669999

Востановление данных после форматирования в ext3
 
Здраствуйте.
Позавчера пытался поставить ubuntu11.04 и случайно фоматнул диск 160gb(внешний) в ext3 до этого была ntfs
После долгих мучений восстановил 1раздел(Начало диска 20gb) все файлы целы.

а вот со вторым возникли проблемы.. большая часть файлов повеждена, Мне самое главное восстановить закачки с нета и файл с Uin 200шт пытался востановить его ''Get Back Data for ntfs '' получилось ничего файл отобразился криво ни циферок ни паролей

Возможно ли как то спасти??

Tau_0 04-05-2011 22:34 1670362

Цитата:

Цитата xaker7
Возможно ли как то спасти?? »

Повреждена $MFT

Если стандартно (на два primary) разбивали стандартными средствами Windows и ничего не писали в раздел (Chkdsk с ключом /F тоже противопоказана), то надежда есть. --- Можно попытаться вручную восстановить MFT из резервной копии.

В противном случае --- дохлый номер, IMHO…

xaker7 05-05-2011 08:07 1670496

Была установлена убунта 11 значит где то 3гига затерла. Всякие проги востанавливают файлы но половина повреждена.

Tau_0 05-05-2011 10:33 1670569

Цитата:

Цитата xaker7
где то 3гига затерла »

В NTFS достаточно повредить несколько записей $MFT и считай, что пропали сотни гигабайт --- файлы фрагментированы… Восстановить можно только кусочки, а как их между собой связать...???... --- бездна вариантов…

Да, Get Back Data for ntfs, а также R-Stdio в руки, и ещё терпение при вытягивании файлов на сторону...

ЗЫ Не могли бы Вы детально расписать --- что сделали… Если разбиение сделано стандартно, то MFT начинается примерно c 3.2 GiB от начала раздела, а копия примерно посередине. Так просто NTFS не затрёшь и не убьёшь… Восстановил и скорректировал загрузчик вручную + небольшая правка CHKDSK и файлы за небольшим исключением целёхоньки.. Windows копию загрузочного сектора в последнем секторе раздела хранит. Возможно не ВСЁ так плохо --- возьмите дисковый редактор DMDE/WinHex и посмотрите.

А вот, если Acronis’ом разбивали или Windows 2000, то во втором или четвёртом кластере. Тут *опа…

xaker7 06-05-2011 12:28 1671212

Вставил диск ubuntu11.04 загрузился с него, начал установку, По ошибке выбрал не то и форматнул весь диск в ext3.......

До этого была 2 раздела:
1раздел начало диска 20gb(Все с него восстановилось битых файлов нет все хорошо)


2раздел 127gb (Тут *опа... востановть бысто не удалось программы находят файлы, но большая часть битые.

На нем был .txt файл со 100 восьмизнаками Его нужно восстановить в первую очередь но он битый)

Остальные файлы не уникальны могут быть выкачены занова за пару месяцев

CyberDaemon 06-05-2011 13:16 1671234

Цитата:

Цитата xaker7
На нем был .txt файл со 100 восьмизнаками »

Ну если он текстовый, то можно попробовать пройтись дисковым редактором по всей поверхности диска, ища заранее известный кусочек текста из этого файла.

Tau_0 06-05-2011 15:05 1671303

xaker7, надежда всегда умирает последней…
Поэтому возьмите бесплатную версию дискового редактора DMDE 2.2.2 ---- GUI для Windows Windows 9x/ME/2K/XP/Vista/7
DMDE - DM Disk Editor and Data Recovery Software
http://dmde.ru/download.html

Программа не требует инсталляции и может быть запущена с флешки или флоппика.
Запустите в ней поиск томов NTFS и покажите 2 скрина (до запуска и после).
Поиск идёт долго но качественно --- это очень мощный инструмент…
Интересно --- что она найдёт…

ЗЫ Хакеры трудностей не боятся, поэтому поищите ещё один дисковый редактор --- WinHex...

xaker7 09-05-2011 09:57 1672945

Форматнул то я usb hdd. Уже заказал 2тб чтобы было куда запихать востановленное.

Цитата:

Ну если он текстовый, то можно попробовать пройтись дисковым редактором по всей поверхности диска, ища заранее известный кусочек текста из этого файла.
Подскажи программу или WinHex самый нормальный? кусочек файла известен и называется он 24666**5 так же файл до этого хранился на микро сд может там поискать


Цитата:

Цитата Tau_0
Запустите в ней поиск томов NTFS и покажите 2 скрина (до запуска и после). »

А она штоли что то изменит?

Tau_0 09-05-2011 12:36 1673008

Цитата:

Цитата xaker7
А она штоли что то изменит? »

Она ничего не изменит --- это Вы (как хакер…???...) должны изменить.

Схема…
1. Если разбиение раздела создано штатными средствами Windows, то в последнем секторе раздела должен лежать загрузчик NTFS. А MFT начинается примерно с 3.2 от начала раздела --- может и не пострадать Если загрузчик потёрт, ищите в копиях NTFS (начинается посередине раздела), доставайте его и фиксите вручную

2. Если разбиение создано акронисом --- тут плохо $MFT начинается в четвертом кластере. Тут, да --- беда (слишком близко к началу раздела) --- затёрто будет....

Но побороться стоит

Механизм поиска MFT сигнатурам описан здесь
Восстановление MFT из резервной копии. Все плюсы и минусыhttp://<br /> http://forum.ixbt.com...gi?id=11:37444

В WinHex нужное ищите --- он крутой:). Найти утилиту в сети просто, а русский Help лежит здесь.
Русский WinHex:
нарушение п.3.18 ОПК
(на сайте размещен неофициальный русскоязычный дистрибутив)
Но Вы посвежее английскую версию найдите

Удобное описание формата бут сектора лежит здесь
http://forall.ru-board.com/KLASS/img/bootntfs.png

Короче дерзайте ….

ЗЫ Если не получится восстановить раздел in-place, то FREE версия DMDE позволяет (если не) восстановить один файл за сеанс.
ЗЗЫ Результаты поиска NTFS томов сохняйте --- идёт долго, но можно продолжить с контрольной точки...

xaker7 09-05-2011 14:37 1673090

файл нашел на флешке=) теперь попытатся программы восстановить надо

xaker7 11-05-2011 14:14 1674269

Очень долго пытался найти а потом скачать r-studio. программа нашла почти все сейчас восстановливаю, Хотя восстанавливается очень медленно(за 2дня менее 10gb с перерывами)


Время: 05:17.

Время: 05:17.
© OSzone.net 2001-