PDA

Показать полную графическую версию : [решено] Стерта информация. Пожалуйста помогите!


Winndara
09-11-2013, 09:34
Проблема: стерта информация с жесткого диска

Описание: решил наконец сделать формат ПК и по ошибки записал операционку на диск D: - в результате удалил работы за весь текущий месяц.

Проблему усугубляют следующие факторы:

1. После того, как я записал Windows 8 на диск D: - я сделал еще 1 формат диска D::
2. С помощью программы Pareto Logic было проведено глубокое сканирование, и удалось опознать и восстановить все интересующие меня файлы.
3. Но на этом проблемы не закончились, теперь когда я пытаюсь открыть восстановленные документы он выдает следующие ошибки:

Word - The file is corrupt and cannot be opened.
Excel - Excel cannot open the file ''имя файла'' because the file format or file extension is not valid. Verify that the file is not corrupted and that the file extension matches the format of the file.
Эти файлы очень важны для меня т-к эта по сути вся моя зарплата за текущий месяц, поэтому если есть какие либо идей, как можно было бы попытаться решить данную проблему - очень прошу Вас поделиться!

misha2
09-11-2013, 13:14
Эти файлы очень важны для меня т-к эта по сути вся моя зарплата за текущий месяц, поэтому если есть какие либо идей ...»
Поэтому лучше обратиться к специалисту с РС3000+ДЭ, на котором можно найти все файлы *.doc, *.xls и разобрать на исправные, читаемые и неисправные, повреждённые. Единственно что может оказаться - стоимость такого восстановления будет выше вашей месячной зарплаты.

Tau_0
09-11-2013, 13:35
РС3000+ДЭ, на котором можно найти все файлы *.doc, *.xls и разобрать на исправные, читаемые и неисправные, повреждённые. »
Тут копмлекс не нужен. Да и не никак он не поможет если при форматировании потёрты таблицы $Mft, а файлы фрагментированы... Это ведь не физический сбой, --- неужто из-под нулей или перекрытой информацией что-то можно поднять...???...

Только на специализированный софт, заточенный для поиска по сигнатурам есть какая-то надежда... Но, как я понял из описания в сети, программа Pareto Logic как раз относится к такому типу утилит. А если файлы были фрагментированы, а оффисные документы по природе их получения обычно таковы, то надежда невелика... Разьве что другие утилиты пробовать в надежде хоть что-то вытянуть.

misha2
09-11-2013, 13:45
Тут копмлекс не нужен. Да и не никак он не поможет если при форматировании потёрты таблицы $Mft, а файлы фрагментированы... »
Попробуйте сами на РС3к в ДатаЭкстракторе и будете приятно удивлены его возможностями.
Это ведь не физический сбой, --- неужто из-под нулей или перекрытой информацией что-то можно поднять...???... »
Странно, почему ж я этим занимаюсь практически ежедневно на протяжении стольких лет. Постоянно несут формаченные винты, с которых позарез нужны *.jpeg, *.doc, *.xls, *.dbf, *.CD1 и т.д. ;)

Tau_0
09-11-2013, 14:29
Постоянно несут формаченные винты, с которых позарез нужны *.jpeg, *.doc, *.xls, *.dbf, *.CD1 и т.д. »
Это смотря как и чем отформатировано....
Я вам принесу хард полностью отформатированный в Windows 7, тама одни нули будут... При стандартном форматировании средствами Windows главная файловая таблица обычно создаётся на расстоянии 3 GiB от начала харда. Это достаточно далеко...
А вот акронис при форматировании создает MFT в самом начале раздела. Это плохо, --- начало больше подверженно катаклизмам.
При выполнении быстрого форматирования Windows создает пустой файл $MFT по определенному адресу и заполняет его пустыми записями $MFT. Так как предыдущий файл $MFT был расположен на том же самом месте, то быстрое форматирование полностью удаляет те файловые записи, которые там располагались. Так как первые 27 файлов — системные (27KB), и не очень важны для восстановления данных, то данная операция удаляет информацию о следующем количестве пользовательских файлов, хранившихся до выполнения быстрого форматирования: для Windows XP: 5 (32КБ минус 27КБ)*, для Windows Vista: 37 (64КБ минус 27КБ), для Vindows 7: 229 (256КБ минус 27КБ).
Особенности Восстановления Данных После Быстрого Форматирования (http://www.r-tt.com/ru/Articles/NTFS_Recovery_after_Quick_Format/index.shtml)
Потерять первые записи $MFT совсем не страшно. Рекавери программа цепляется, как за ниточку за уцелевшую часть $MFT и за кончик распутывает клубок..., --- лЁгко восстанавливает файлы.

А вот когда накрыта/перкрыта MFT, то остаются только разрозненные отрезки/экстенты/фрагметы данных совсем в других местах харда. Более того они разбросаны по всему харду и многих может не быть, --- это почище кубика Рубика. Никак такое разрушение не сшить хотя бы просто потому, что фрагментов не хватает... :(

Боюсь, что у ТС именно этот случай...

ЗЫ Это я для NTFS написал, а на других ФС не ещё хуже, если потёрта управляющая информация.

9285_49
09-11-2013, 14:30
Постоянно несут формаченные винты »
Есть всё таки разница в отформатированности и презаписи данных, причём немалым обьёмом.
Я прекрасно понимаю что у каждой программы свои алгоритмы, в том числе уникальные, но вот как она может восстановить переписанное (фрагменты)?
Хотелось бы услышать обоснованное подтверждение а не бла-бла-бла, и уж тем более не, традиционные для здесь, методы "аргументации".
Могу предложить наглядный эксперимент. Я предоставляю посекторку (или что нужно) и потом хотелось бы прочитать содержимое файла, Для исключения претензий "а ты сделал так или вот так", могу сделать сначала посекторку с целым файлом, потом что я с ним сделал - это чтобы каждый мог повторить. Но только эта посекторка на время будет запаролена, чтобы до конца теста не было возможности подсмотреть. Если файл будет содержать контрольный текст - авторам программы можно будет поставить памятник а тебе ящик коньяку (или горилки ;).
Ну что, забиваем пари?

misha2
09-11-2013, 14:46
Я вам принесу хард полностью отформатированный в Windows 7, тама одни нули будут... »
Это и так известно.
НО -
было проведено глубокое сканирование, и удалось опознать и восстановить все интересующие меня файлы. »
значит не 0000 там. :) И значит что шанс есть достать нужное. А если он есть, то почему б это не попробовать ?
Есть всё таки разница в отформатированности и презаписи данных, причём немалым обьёмом. »
И у ТС нет полного формата/перезаписи паттерном, раз наличествуют файлы (пусть и повреждённые). И про "немалый" обьём вопрос спорный -
я записал Windows 8 на диск D: »

Рекавери программа цепляется, как за ниточку за уцелевшую часть $MFT »
Вот именно, а ДЭ делает черновое восстановление файлов с учётом GREP и проверкой CRC каждого файла, легко отделяя мух от котлет. Процент котлет в основном зависит от фрагментации. Но и от мух можно избавиться "на лету".
но вот как она может восстановить переписанное (фрагменты)? »
А есть основания утверждать, что все остатки на поверхности диска только 100%-ные фрагменты ?

9285_49
09-11-2013, 14:56
misha2
Обьём данных, записываемый 8-кой при установке представляешь?
Количество записей в MFT?

Ну а что касается DE - я в курсе что у него восстановление с учётом GREP (сигнатур) неплохое, но только откуда CRC? И как насчёт перезаписанных секторов?
А ведь иногда достаточно одного перезаписанного кластера чтобы помешать простому просмотру файла - я недавно приводил пример такового в http://forum.ixbt.com/topic.cgi?id=11:44541

Tau_0
09-11-2013, 15:19
И значит что шанс есть достать нужное. А если он есть, то почему б это не попробовать ? »
Так я и пишу, что обязательно нужно бороться долго и упорно, пробуя разные утилиты...
Но
Внимание: R-Studio действительно надежная и эффективная утилита для восстановления данных, однако она не способна "творить чудеса". С ее помощью можно успешно восстановить данные, которые присутствуют на жестких дисках. Однако если данные были перезаписаны, то ничего сделать нельзя. Ни одна утилита по восстановлению данных, никакой квалифицированный специалист в этом случае не сможет восстановить утраченную информацию.
Почему R-Studio? (http://www.r-tt.com/ru/Articles/Why_RStudio/index.shtml)

Только и Всего...

Winndara
09-11-2013, 18:15
Всем большое спасибо за советы, буду их практиковать.

Winndara
10-11-2013, 20:21
R-Studio весьма интересная утилита, т-к она сумела восстановить вещи, которые были удалены с накопителя 1.5 года назад, причем в совершенно неповрежденном виде. Так же, я сумел найти и восстановить меня интересующие файлы - но все файлы выдавали ошибки, причем ошибки у этих файлов были разные. Из всего этого делается вывод, что единственная моя надежда, это человек с PC-3000. Работы я должен сдать в среду, а винт в ремонт могу отнести завтра, но хотелось бы услышать мнение относительного того, есть ли смысл вообще на это тратить время, т-к если восстановить данные возможности нет, мне всё равно восстанавливать их в ручную, и получится что опять будет потрачено время.

Tau_0
10-11-2013, 20:59
R-Studio весьма интересная утилита, »
Рекомендую скачать с варёзки GetDataBack --- это тоже очень мощный инструмент для восстановления данных. Попробуйте восстановить ей и покомбинировать…
Кроме того, есть специализированные утилиты для восстановления логических ошибок в файлах .doc и .xls. Поэтому имеет смысл потом напустить их на восстановленнные файлы…

ЗЫ В том, что R-Studio успешно восстановила давно удалённые файлы нет ничего удивительного. Просто та информация не была перекрыта и записи в MFT (runs-list) оказались целыми...

Solder
10-11-2013, 21:56
На Ру-борде была выложена некая табличка с рековери-пр0гами и их _личной оценкой.
Дал бы ссылку, но что-то Ру-боард сегодня не откликается, посему прикрепляю сохраненный файлик.

IgNat
11-11-2013, 01:28
есть ли смысл вообще на это тратить время »->Единственно что может оказаться - стоимость такого восстановления будет выше вашей месячной зарплаты. »+ за срочность к среде ;)есть специализированные утилиты для восстановления логических ошибок в файлах .doc и .xls. »- например: Easy Office Recovery. OfficeRecovery и т.д.- но гарантии на восстановление нет.

Winndara
12-11-2013, 20:11
Записал Get Data Back, установил и все нашел, еще вчера - потом как удолбаный сидел и тупо пялился на восстановленные документы т-к не верилось, что весь этот бред кончился. Всем большое спасибо за советы!

Бодрый Master
13-11-2013, 18:07
Всем доброго времени суток! Может какой ветеран поможет с решением данной проблемы ?
Вот собственно и сама тема http://forum.oszone.net/thread-271940.html




© OSzone.net 2001-2012