Показать полную графическую версию : Восстановление информации с жесткого диска.
hddsuperclone за следующие 11 часов несколько продвинулся но скорость минимальная, восстановленных данных нет, хочется посмотреть какие файлы повреждены и возможно остановится на этом. Или можно как то уменьшить таймаут чтения, чтобы прогнать весь диск в поисках возможно восстановимого в разумные сроки? Подскажите, пожалуйста, как запустить ddrutility? И как затем получить доступ к данным? Разделов диска не видно, как проще всего решить это?
Спасибо!
Описано в теме на ixbt. Вкратце так: заполнить на клоне то, что не прочиталось с источника, узнаваемым образцом »
В какой теме можно найти подробности того как заполнить непрочитанное?
В какой теме можно найти подробности того как заполнить непрочитанное? »Тема: http://forum.ixbt.com/topic.cgi?id=11:47589
И конкретно вот тут: http://forum.ixbt.com/topic.cgi?id=11:47589:85#85
Если не ясно, спрашивайте там или тут. Отвечаю только по вечерам.
Часто удобно бывает сделать заполнение пропусков шаблоном, поиск файлов с шаблоном, затем заполнение нулями.
vasya00, Подскажите, пожалуйста, как запустить ddrutility? И как затем получить доступ к данным? Разделов диска не видно, как проще всего решить это? »
sudo apt-get install build-essential (установка компиляторов)
(затем в папке с исходным кодом программ ddrutility): make
sudo make install
ddru_ntfsfindbad --help (должно выдать справку, из которой станет понятнее, что делать дальше)
Теперь доступ к данным. Запустите на клон DMDE (можно прямо из Linux, даже во время работы hddsuperclone). Покажите окно "Разделы". Там станет виднее. Если есть нужный раздел, жмите "открыть том" и исследуйте содержимое. Не спешите подключать к Windows, чтобы она автоматом не "прочекдискнула" и не испортила Вам клон!!! Windows 8,8.1,10 - ПОРТЯТ БЕЗ ПРЕДУПРЕЖДЕНИЯ!!! если на клоне есть ошибки структур файловой системы. Из Linux и Windows 2000, XP, Vista, 7 порчи нет. Только в этих Windows нужно будет отменить автозапуск проверки диска при загрузке, или подключать "на горячую", к запущенной системе, от проверки отказаться. Проверку выполнить вручную в режиме только чтения (без исправлений) из командной строки (CMD), запущенной с правами администратора (по правой кнопке мыши, запуск от имени администратора). В командную строку (консольное окно) ввести CHKDSK Б: (заменить Б буквой проблемного раздела, нажать ENTER).
Простите, если сумбурно, ибо утомился и спешу спать.
Пробовал в линукс запускать dmde, работает с большими задержками но открыл разделы нашел нужный, открыл его, но большая часть папок показана пустыми очень странно.. а нельзя ли смонтировать разделы и исследовать их в привычном виде а не через dmde?
Наверно глупый вопрос, но чесно никак.. После sudo apt-get install build-essential , куда это устанавливается и где запускать sudo make install ??
Что скажите о скрине smart? почему могла больше чем через половину проделанного так резко упасть скорость scraping? Стоит ли пытатся доделать это с какими то другими настройками?
Спасибо!
sudo apt-get install build-essential »Установилось? Это набор системных утилит для компиляции. Компиляторы и сопутствующие программы. Установится в систему. А дальше делайте, как делали. Зайти в каталог ddrutility-2.8, оттуда набрать команды:
make
sudo make installПробовал в линукс запускать dmde, работает с большими задержками но открыл разделы »Медленно реагирует на мышь. Работайте клавиатурой - тогда проблем почти нет. Сделайте "Полное сканирование" и затем реконструкцию файловой системы - шанс близок к 100%, что найдёте свои файлы. И только если повреждены служебные структуры, которые их описывали, папки будут пустыми, без файлов :(.
kickman
Насколько понял, заполнение идёт в выходной файл. А как сделать это на диске с частично вычитанной посекторкой7
kickman, спасибо! Попробую еще раз.DmDE с клавиатурой тормозит так же сильно..но да ладно это можно пережить..Попробую полное сканирование, завтра, сегодня дежурю.. Файлы например я увижу, а как можно восстановить разделы, чтобы видить их из винды, вообще хочу сделать его внешним со всеми данными..
kickman, еще такая мысль появилась.. hddsuperclone как и ddrescue начали scraping очень бодро и успешно, но пройдя больше половины, остановились почти совсем, а можно ли как то попробовать запустить этот процесс с конца? или пропустить часть? или таймаут убавить? чтобы всетаки до делать это...
Спасибо!
vasya00, для запуска с конца у них есть параметр --reverse. Пропустить часть - задайте начало и размер рабочей области. Параметры --input-position и --size. Таймаут убавить можно только у hddsuperclone. Загляните в меню "Clone settings".
kickman, пробовал с параметром reverse, но он тут же прекращает работу сообщая:
http://images.vfl.ru/ii/1507474828/0aa00170/18914674_s.jpg (http://vfl.ru/fotos/0aa0017018914674.html)
Увеличить (http://vfl.ru/fotos/0aa0017018914674.html)
ddrescue с параметром reverse запустился, но не могу понять, опять сразу застрял.. Когда начинал с начала то прошел достаточно быстро большую часть диска, и потом встрял на несколько суток, я думал с конца что то пойдет, но нет..Может весь диск уже накрылся?
http://images.vfl.ru/ii/1507475702/491aab61/18914810_s.jpg (http://vfl.ru/fotos/491aab6118914810.html)
Увеличить (http://vfl.ru/fotos/491aab6118914810.html)
Но более всего мне не понятна работа DMDE, после полного сканирования клона, при просмотре папки имеют много копий, и в корне куча файлов, это совсем не похоже на то что было на диске на самом деле, почему так могло произойти и как бы привести это в нормальный вид?
http://images.vfl.ru/ii/1507475887/c893bf1f/18914832_s.jpg (http://vfl.ru/fotos/c893bf1f18914832.html)
Увеличить (http://vfl.ru/fotos/c893bf1f18914832.html)
А еще лучше восстановить на клоне файловую систему как было..
Спасибо!
после полного сканирования клона, при просмотре папки имеют много копий »
Основные записи MFT и зеркала целые. В DMDE сделайте для клона "Открыть том", а если будут ошибки - сообщите, какие именно. Например, ошибка чтения MFT с #... по #... Иногда нужно сделать ещё "реконструкция по умолчанию". Делали? Что там видно?
Насчёт дочитывания - дайте лог от ddrescue - он не содержит вообще ничего личного, кроме команды запуска (её можно оттуда убрать, если хотите). По логу же можно приблизительно оценить и повреждения, и сделать прогноз на дочитываемость. Ещё хорошо бы увидеть SMART после всех попыток считывания и дочитывания. Если окончательный лог сделан в hddsuperclone - то там есть опция экспорта лога в формат ddrescue.
kickman, при нажатии "open volume" появляется множество ошибок вида: 182332-122335 182368-182371182556-182559182600-182603 182608-182611 182652-182655 183044-183047 183080-183083 183292-183295 183788-183791 184140-184147 184176-184191........
http://images.vfl.ru/ii/1508159571/37b2722a/19022311_s.jpg (http://vfl.ru/fotos/37b2722a19022311.html)
приходится отмечать "do not show.."
"реконструкция по умолчанию" не активно, и отметить не получается.
лог ddrescue, и все остальные: copylog1.txt (https://drive.google.com/open?id=0B_vM63L1ug4Td3ExcExJRnB0ZGs)
за это время scraping почти закончился, хочу попробовать еще раз, если количество ошибок не изменится то на этом и остановится..
Smart
http://images.vfl.ru/ii/1508160106/51ba1c09/19022408_s.jpg (http://vfl.ru/fotos/51ba1c0919022408.html)
по сравнению с предыдущим
http://images.vfl.ru/ii/1506879873/f09c5ed4/18819830_s.jpg (http://vfl.ru/fotos/f09c5ed418819830.html)
Стал по хуже..
множество ошибок вида: 182332-122335 » - если они все по 4-8-12-16 кб - то не особо страшно, в итоге реконструкция должна стать возможной. По логу не узреваю царапину. Похоже на общую деградацию поверхности. Поэтому возможно, что и не дочитает. Попробуйте импортировать лог от ddrescue - в hddsuperclone - вдруг он-то (hddsuperclone) побыстрее и поумнее будет читать. Если что - можно потом и обратно в формат ddrescue лог загнать из hddsuperclone.
Удалось дочитать в hddsuperclone, по итогу 648955 не прочиталось 332 МБ, подскажите, с какими параметрами лучше запустить в hddsuperclone, чтобы попытаться вычитать их повторно? Свежие логи из ddrescue и hddsuperclone лежат тут log0 и copylog1 (https://drive.google.com/drive/folders/0B_vM63L1ug4Td3ExcExJRnB0ZGs?usp=sharing)
Подскажите какой командой запустить ddru_ntfsfindbad, что бы выяснить какие файлы повреждены?
Запускал так:
sudo ddru_ntfsfindbad /dev/sdb /media/lubuntu/62BA941DBA93EBB3/badbl.txt -VVVV -i 19000544
все проходит за несколько минут, ошибки находит, но лог пустой, что я делаю не так?
И самое интересное, как все таки реконструировать файловую систему?
Спасибо!
ошибки находит, но лог пустой »Видел такое. Думаю, это баг в ddru_ntfsfindbad. Придётся либо воспользоваться понятной методикой (заполнить секторы клона, которые не прочитались с источника, - узнаваемым образцом, и искать файлы, содержащие данный образец), либо обратиться к разработчику, либо самостоятельно вникнуть в исходник и поправить, чтобы всё показывало. Я обычно действовал первым способом. Он описан на forum.ixbt.com в теме, ссылку я давал ранее.
kickman, спасибо!
Подскажите, как можно попытатся восстановить файловую систему на клоне?
kickman, при повторных попытках чтения, некоторые бэды читаются, но происходит это чрезвычайно медленно и редко, перепроверить все займет около месяца, может стоит попробовать перечитать поврежденную область mft? С какими параметрами лучше, и в какой части запустить hddsuperclone? Или можно восстановить раздел на клоне и без этого?
Спасибо!
vasya00, открыть КЛОН в DMDE (можно прямо во время копирования, но будет тормозить). DMDE скажет, что части MFT не может прочитать. Вот их и надо дочитывать на клон с исходника. В начале MFT есть список фрагментов MFT. Его же можно получить с помощью ddru_ntfsbitmap, почитайте документацию к ней: ddru_ntfsbitmap --help
Если начало MFT прочитано, то можно ddru_ntfsbitmap на клон запускать.
ДОПОЛНИЛ:
Есть темы по восстановлению информации на разных ресурсах - там с помощью DMDE в основном всё делается.
Лучше всего именно дочитать нужные части MFT, а уже потом восстанавливать её. А с годной MFT уже можно будет без проблем получить доступ к файлам и проверить, какие из них битые. Только осторожно, чтобы винда не поехала "чинить" недоделанную MFT. Может ВСЁ покалечить :(!!! Особенно винды от 8 до 10 грешны излишней самостоятельностью в этом и других вопросах.
Уважаемые коллеги. У меня вопрос, а в убунту через что запускать восстановление с битого диска сразу сохранив, с сохранением битого раздела (мфт вроде целая была) в образ ima (виртуальный хдд с файловой системой)?
Мне бы готовую команду с логом и тщательным восстановлением за один проход? Нафиг насиловать диск с пропускам бедов а потом беды считывать, если уж и делать проход то сразу полный
Чем отличаются ddru_ntfsbitmap и ddrescue, что эффективнее использовать? Главное не скорость а результат.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.
Available in ZeroNet 1osznRoVratMCN3bFoFpR2pSV5c9z6sTC