THG.RU | \"Поиск\" Поиск \"Поиск\" | Новости | Видеокарты | Процессоры | Материнские платы | Мониторы | Аудио/видео | HDD и CD/DVD | Собери сам | Игры | Софт | Домашний ПК


Клуб экспертов THG.ru   

Вернуться   Клуб экспертов THG.ru > Персональные компьютеры. Компьютерное и серверное железо. > Накопители (HDD, SSD, CD, DVD, Flash и др. )

Регистрация Правила форума FAQ форума Справка Пользователи Поиск Сообщения за день Все разделы прочитаны

Накопители (HDD, SSD, CD, DVD, Flash и др. ) Обменяемся опытом работы с накопителями (HDD, CD/DVD, Flash и т.д.)

Ответ
 
Опции темы Опции просмотра
Старый 13.07.2018, 02:35   #16
Меню пользователя Igogavr
Пользователь
  
Да честно говоря больной не хочет умирать))) я бы восстановил но нужна помощь я кроме вас мне не к кому) если сможете помочь че как и не надоест печатать в этой теме я буду очень признателен!!
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 02:45   #17
Меню пользователя 9285
Нарушил правила
  
Мне то не так сложно (когда время позволит) - вопрос только в том - выдержишь ли это ты, потому как именно это иногда происходит. Хотя возможно что таковым не так ценны были данные.

Так что, если есть желание, - хотелось бы получить дамп сектора 210746612+2 последующих.
Пример того как делать дамп описан в
http://www.thg.ru/forum/showpost.php?p=2219530

И еще хотелось бы посмотреть на скриншот где было бы видно имя восстанавливаемого нормально файла.
9285 вне форума   Ответить с цитированием
Старый 13.07.2018, 11:59   #18
Меню пользователя O_Smirnoff
Эксперт Клуба THG | PC
  
Оффтоп
O_Smirnoff вне форума   Ответить с цитированием
Старый 13.07.2018, 13:04   #19
Меню пользователя 9285
Нарушил правила
  
O_Smirnoff
Оффтоп
9285 вне форума   Ответить с цитированием
Старый 13.07.2018, 14:21   #20
Меню пользователя Igogavr
Пользователь
  
Принято в работу в обед постараюсь прислать или после работы
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 15:09   #21
Меню пользователя Igogavr
Пользователь
  
Вот скрины и файл. На скринах один файл норм название, другой кривое, ну и видно собстно имена тех которые не отображаются.
Изображения
Тип файла: jpg норм.jpg (336.4 Кб, 154 просмотров)
Тип файла: jpg не норм.jpg (341.1 Кб, 134 просмотров)
Вложения
Тип файла: rar dev0_lba210746612_3.rar (351 байт, 8 просмотров)
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 15:19   #22
Меню пользователя 9285
Нарушил правила
  
Ок.
Чтобы не тянуть кота за хвост, покажу что нужно сделать в части скриншотов. Это пример, и такое желательно сделать в отношении не одного восстанавливаемого файла, можно сделать и для таких, которые восстанавливаются битыми.
Открываешь нужный том и находишь файлы, которые нужно восстановить. Дважды шёлкаешь по какому то из них, и делаешь скриншот (1); обрати внимание на нижнее правое окно - в нём виден заголовок файла и (применительно к jpg) имеет ту самую характерную сигнатуру, выделенную зелёным цветом. Если таковая есть, то это уже надежда на то, что файл имеет правильный заголовок и может восстановиться нормально (*).
Далее, в верхнем правом окне выделяешь этот же файл и в контекстном меню выбираешь Oткрыть файл MFT (на скриншоте 2 окно 1) после чего, в нижнем правом окне выделяешь атрибут $Data (окно 2) , нажимаешь пробел и видишь подобное тому что в окне 3 - делаешь скриншот этого. Хотя есть пожелание (лично мне так привычнее воспринимать); после открытия файла MFT изменить вид на используемый ранее - для этого нажать Alt+F5 а далее также, выделить $Data и нажать пробел. В этом случае вид будет как в окне 4.
Вот такие пары скриншотов сделай для нескольких файлов.
Изображения
Тип файла: png 1.png (36.0 Кб, 151 просмотров)
Тип файла: png 2.png (35.2 Кб, 153 просмотров)
9285 вне форума   Ответить с цитированием
Старый 13.07.2018, 15:26   #23
Меню пользователя 9285
Нарушил правила
  
Цитата:
другой кривое
Не кривое а какое записано.
возможно это како то временный файл и т.п.
Вот если бы ты восстанавливал по результатам RAW сканирования, то даже этих бы не было а были бы типа f24567.jpg в котором цифры означают номер сектора заголока файла.

Цитата:
ну и видно собстно имена тех которые не отображаются
Ага, только учти что в файле может быть жив блок превьюшки, и она будет видна, но при открытии самого файла может быть облом. Поэтому проверяй только полным открытием.
9285 вне форума   Ответить с цитированием
Старый 13.07.2018, 19:14   #24
Меню пользователя Igogavr
Пользователь
  
Столкнулся с проблемой...cmde перестал показывать файлы. опять папка роот пустая не восстанавливает файловую...снова полное сканирование запускать? или можно как то с того файла (лога сканирования который прикладывал) восстановить?

все нормас справился разобрался))))

Последний раз редактировалось Igogavr, 13.07.2018 в 19:22.
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 19:34   #25
Меню пользователя Igogavr
Пользователь
  
Вот сделал. Все нусера соответствуют друг другу. Всего 5 файлов. Под № 1 восстанавливается, читается, остальные нет
Вложения
Тип файла: rar скрины файлов.rar (3.49 Мб, 9 просмотров)
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 19:39   #26
Меню пользователя Igogavr
Пользователь
  
Вот еще для 3 они восстанавливаются не битыми из этой же папки.
Вложения
Тип файла: rar скрины файлов(не битые).rar (2.26 Мб, 9 просмотров)
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 20:12   #27
Меню пользователя 9285
Нарушил правила
  
попробуй сделать следующее - перейди в сектор (Alt+P) 669622407 и посмотри что там в начале сектора. Похоже на ранее обозначенную сигнатуру?
Можешь сделать дамп этого сектора + 21095 последующих, затем изменить расширение дампа с bin на jpg и попробуй открыть.

По первой части скриншотов видно что файлы не фрагментированы, так что шанс получить их целыми (но без имён) имеется.
9285 вне форума   Ответить с цитированием
Старый 13.07.2018, 20:25   #28
Меню пользователя Igogavr
Пользователь
  
Собстно вот скрин. Вообще похожа сигнатура, но не открывается....
Изображения
Тип файла: jpg сектор.jpg (504.7 Кб, 133 просмотров)
Тип файла: jpg неудача.jpg (82.1 Кб, 126 просмотров)
Тип файла: jpg сумма секторов.jpg (421.1 Кб, 131 просмотров)
Igogavr вне форума   Ответить с цитированием
Старый 13.07.2018, 21:25   #29
Меню пользователя 9285
Нарушил правила
  
Пардон, не ту цифру взял - начальный сектор 464825787
9285 вне форума   Ответить с цитированием
Старый 13.07.2018, 23:50   #30
Меню пользователя 9285
Нарушил правила
  
Если будет фото, то можешь по остальным сделать аналогичное.
Для этого посмотри на скриншоты для 5-го файла и значения в них.
464825724 - значение LBA в скриншоте 5. Вот к нему прибавил 63 - смещение старого раздела.
А число секторов файла можно узнать умножив значение кластеров 2637, которое видно на скриншоте 5(5), на размер кластера в секторах равное 8.

Если и в остальных файлах будут нормальные файлы, то есть вариант что перенос делался более менее логично (*), и в таком случае можно сделать "конструкцию", которая поможет вытащить сейчас "битые" файлы.

(*) Под логичностью в данном случае подразумевает смещение в 63 сектора. А более-менее по тому что MFT сдвинута не на 63 сектора. То есть, кроме обычного перемещения возможно что происходила и некая перетасовка-оптимизация - например фрагментированные файлы ещё и дефрагментировались. Но это всё догадки.
А по факту, кроме написанного про MFT видно что из 8-ми файлов, 4 начинаются в кластерах до 12 499 239 и открываются; а начинающиеся в 32 503 638 и 4х ххх ххх уже не открываются. Возможно где то между этими кластерами и есть некая граница. Можно попробовать найти её используя карту кластеров и смотря начала файлов имеющих характерную сигнатуру.
9285 вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Справочник словарей
Словари русского языка - www.gramota.ru Яndex - Словари Википедия - ru.wikipedia.org

Часовой пояс GMT +4, время: 15:25.


Powered by: vBulletin, ©2000 - 2007, Jelsoft Enterprises Limited.
Перевод: zCarot
Распространение информации возможно только с письменного разрешения администрации издания.

THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть TG Publishing

РЕКЛАМА

Rambler's Top100 Рейтинг@Mail.ru