R studio посекторное копирование диска
Печально, когда внезапно вышедшее из строя железо отравляет жизнь, но ещё печальней, когда размягчение мозга при исправном железе приводит к такому же результату :'( Позвольте кратко описать ситуацию: винт Seagate 80гб,
лог. диски С: (~30-32Гб) и D: (~42Гб). Шалил Chkdsk, в Win XP часто при загрузке ОС запускался, поправлял какие-то обрывки, поначалу они находились где-то в Temp'e, поэтому на работе это не сказывалось, потом стали гибнуть dll-ки, решил в итоге переставить Винду. Переставил, и самого начала - то же самое.
Стандарт. проверки чтения HDD bad sector'ов не выявили. Имея на руках ещё один винт на 120 Гб, не перенеся на него ценную инфу с диска D (с диска С: все давно скопировал что нужно, видимо, это и запутало меня) решил зачем-то
прогнать старый винт тестом Victoria. Запустил тест write и как под гипнозом (хоть и было предупреждение) сидел и смотрел на заполняющиеся квадратики.
Потом вышел на минуту, а когда вернулся комп был перегружен, но запуститься уже не мог - Винда убилась, да NTFS видимо тоже. Где-то гнусная программа успела 30% места уничтожить. Стал думать, с какого конца она пошла хреначить, по идее до диска D добраться бы не успела, но всё оказалось сложнее. Все замечательные программы, какие я здесь нашел, не смогли определить сколь-нибудь пригодную разметку NTFS. В лучшем случае (R-Studio, RSaver) находились файлы по типам, но уже с утраченными именами.
Как быть? На что рассчитывать? Можно ли программными средствами подобрать ключ к восстановлению, хотя бы частичному, файлов? Поблизости спецов нет, посоветуйте что-нибудь обнадёживающее, люди добрые!
Если действительно не затронуто начало второго раздела , то его можно искать с помощью R.saver "найти потерянный раздел", R-Studia "полное сканирование", Partition Find Mount и возможно еще какие то в принципе их в инете уйма. Я для этих целей использую две Testdisk и winhex (инструменты->дисковые утилиты->поиск потерянных разделов), но предупреждаю эти программы могут производить запись на диск, поэтому если вы "как под гипнозом", опять пропустите предупреждение или запишете не то то с данными будет сложнее. Еще у этих программ есть один недостаток, они читают рабочие партиции а битые не хотят, поэтому если вы найдете свой раздел но не все данные на нем , то вам придется , записать изменения в таблице разделов , а затем воспользоваться какой то другой программой. или что лучше создать дамп найденного раздела (обе это умеют), а затем восстанавливать данные с дампа. Дамп нужен для программ которые не правильно вычитывают данные с битых дисков (тестдиск и winhex читают беды коректно).
От: E-Gor 14 февраля 2012 г. 14:29
Да, программ много, видимо ещё предстоит опробовать.
Теперь, когда, страшно совершить очередной акт кретинизма, я не спешу
соваться в hex, это область специфическая. (Есть тут статейка "Ручное восстановление данных c повреждённых разделов NTFS " - прочитал, в ужас пришел). Что любопытно: по-моему GetDataBack, скачанная здесь, при построении результатов в быстро промелькнувшем окошке показывала имена файлов, а в результате выдала несколько ненужных файлов с бывшего диска С:. Потом, другие программы, находили мне файлы типа $MFT и если там есть данные о файлах, то почему такой результат?
GetDataBack, пытаясь восстановить данные структуры, показывала например такие вещи: Files identified xxx starts (где ххх - довольно большое число), 0 usrdef; MFT Entries xxx, x $MFT; Boot sectors 0; Index Allocs xxx. Т е там есть чего восстановить, но структура изрядно побита?
Что назаписывала эта мерзопакостная Виктория? Нули какие-нибудь? Из под этих нулей ведь ничего уже не вынешь? Поскольку ж/диск вроде не осыпался, я не стал делать его образ, с учетом недеструктивной стратегии применяемых прог восстановления, но есть ли смысл копировать определенные области с него на рабочий и работать уже с ними? Слишком много глупых вопросов, но некуда деваться.
я вам пока не советовал разбираться с ручным восстановлением, хотя это очень интересная и увлекательная область. Я вам рекомендовал программы которые немного отличаются от тех которыми Вы пробовали пользоваться, а что в них использовать я вам писал.А дамп нужно создавать если не винхекс ни тест диск вам не покажет все ваши файлы.
От: E-Gor 15 февраля 2012 г. 2:56
Да, пожалуй это очень увлекательно, воображение подсказывает, что это может быть так, но я пытаюсь ещё надеяться на ПО, которому необходимо моё минимальное участие в этом занимательном процессе. Винхекс уже нашел, попутно узнал об огромном количестве софта на эту тему.
От: OLiMP 15 февраля 2012 г. 10:34
Скорее всего информация о файлах (MFT) на втором разделе сильно повреждена либо отсутствует, в противном случае GetDataBack равно как и другое ПО, показало бы структуру каталогов а не файлы по типам. То что GetDataBack показывал в процессе сканирования это скорее всего огрызки файловой системы, за которые программа не может "зацепиться" от того и нет в конечном итоге результата, но максимум что на сможет сделать это найти те же файлы по типам (при включении нужных галок в настройках конечно же). То что перезаписано программой восстановлению не подлежит. Методы восстановления только программные, аппаратных при плотности записи современных накопителей информации просто не существует. Что написала программа Виктория можно посмотреть при помощи дискового редактора (тот же DiskEdit от RunTime Software например).
От: E-Gor 15 февраля 2012 г. 19:54
Да, спасибо, я понял уже, где можно увидеть данные в "чистом виде" (в R-Studio, например, есть редактор). Но всё равно оценить ситуацию квалифицированно я вряд ли сумею. Но! У меня мелькнула мысль (опять-таки не хватает знаний, чтоб самому её оценить): а может ли в этом деле помочь резервная копия-образ диска С:, сделанная в Acronis True Image летом? У меня есть такая на внешнем. Копия посекторная, я не знаю, правда, копируются ли все служебные сектора в самом начале диска и во-вторых не знаю как "прицепить" её на HDD. Жесткий диск-то как бы неформатный теперь, может ли Акронис это сделать? И есть ли в этом образе данные, которые помогут "прочесть" диск D (с учетом того, что он не дефрагментировался как минимум с момента создания слепка С: в Акронисе и самые нужные файлы на D тоже лежали без двидения достаточно долго)? Извините за ламерские вопросы, пытаюсь зацепиться интуицией, раз уж неуч такой. ::)
Мы обеспечиваем пользователей по всему миру наиболее эффективным, надежным и экономичным решением из доступных на рынке программного обеспечения.
Работа технического специалиста по восстановлению данных с неисправного диска во многом схожа с работой реставратора по восстановлению античных или исторических документов. У них одинаковая цель - восстановить как можно больше информации не повредив при этом первоисточник. Как тот, так и другой специалист стараются по мере возможности свести к минимуму работу с непосредственно самим объектом.
Если жесткий диск поврежден, то любое его дальнейшее использование может привести к большей утрате данных. Представьте, что ваш жесткий диск это Декларация Независимости в ее исходном варианте. Вам нужно ее изучить, однако работать непосредственно с самим первоисточником крайне неразумно - ведь каждый раз, когда вы перелистываете его страницы вы все более и более разрушаете 300-летнюю историческую реликвию. Намного более разумно сделать копию документа и работать уже с ней.
То же самое можно сказать и о жестком диске. Если он физически неисправен (например, на нем имеются неисправные сектора), то каждая новая попытка прочесть или записать информацию на него может привести к еще большему его повреждению. Это значит, что у вас есть только один шанс восстановить файл. И если, например, после открытия в просмоторщике файл станет нечитаем, то восстановить его вы уже не сможете.
Для того, чтобы этого не случилось, нужно сделать то же, что и в случае с Декларацией Независимости - создать копию диска. Создание образа диска намного более безопасно, чем обычные операции чтения/записи на него, кроме этого, создавать образ диска вам придется только один раз. Поэтому ваш первый шаг при восстановлении данных с поврежденного диска это создание его образа при помощи R-Studio. После этого все операции по восстановлению данных можно будет выполнять на образе диска, а не на самом диске.
В этом масса преимуществ. Прежде всего, клонирование диска предотвратит его дальнейшее повреждение или утрату данных. Во-вторых, скорость чтения с образа диска намного выше, чем с поврежденного жесткого диска. Компьютер зависает, когда на жестком диске появляется неисправный сектор. В этом смысле он подобен грампластинке, которая зацикливается, когда при проигрывании доходит до места, где имеется царапина или повреждение. Компьютер будет пытаться еще и еще раз прочесть сектор до того, как "признает" его поврежденным и продолжит работу. Это не только может вызвать дальнейшее повреждение диска, но и в зависимости от размера диска и степени повреждения значительно замедлить его обработку. Сектор же образа компьютер будет читать только один раз. Наконец, образ намного более мобилен - вместо того, чтобы отключать и далее подключать к другому компьютеру жесткий диск, вы можете просто загрузить файл образа диска на съемный носитель или же получить к нему доступ по сети.
Заключение: прежде чем начать восстанавливать данные с неисправного жесткого диска нужно его перекопировать на другой носитель (создать образ). Это сэкономит ваше время и повысит шансы успешного восстановления данных.
При наличии достаточного дискового пространства вы можете копировать любой объект панели Устройство/Диск .
Необходимо разрешить запись для того, чтобы пункт Копировать объект в. меню Создать стал активным.
Чтобы разрешить запись
1 | В главном окне R-Studio выберите пункт Настройки меню Инструменты и далее установите флажок Разрешить запись в диалоговом окне Настройки . |
> | Пункт Копировать объект в. меню Создать станет активным. |
Теперь объекты можно копировать.
В зависимости от копируемых объектов и решаемой задачи возможно:
Бинарное (побайтное) копирование
Это точное копирование любого объекта или части объекта панели Устройство/Диск с возможность изменения его смещения.
Чтобы выполнить бинарное копирование объекта
2 | Выберите объекты на панелях Источник и Приемник диалогового окна Мастер копирования дисков и нажмите кнопку Далее |
Диалоговое окно Мастер копирования дисков
3 | Установите радиокнопку Бинарное (байт в байт) копирование в диалоговом окне Настройки копирования, задайте параметры копирования и нажмите кнопку Далее |
Диалоговое окно Настройки копирования
Настройки копирования
Скопировать весь объект
Установите данную радиокнопку, если вы хотите копировать объект полностью
Установите данную радиокнопку, если вы хотите копировать часть объекта
Задайте смещение, начиная с которого вы хотите копировать часть объекта
Задайте размер части объекта, который вы хотите копировать
Задайте смещение, начиная с которого будут располагаться копируемые данные на конечном объекте
3 | Просмотрите заданные параметры копирования в диалоговом окне Мастер копирования дисков и нажмите кнопку Закончить |
Диалоговое окно Мастер копирования дисков
Это копирование любого раздела на другой раздел или свободное дисковое пространство с возможность изменения его параметров.
Чтобы выполнить копирование раздела
2 | Выберите разделы на панелях Источник и Приемник диалогового окна Мастер копирования дисков и нажмите кнопку Далее |
Диалоговое окно Мастер копирования дисков
3 | Установите радиокнопку Копирование разделов в диалоговом окне Настройки копирования, задайте параметры копирования и нажмите кнопку Далее |
Диалоговое окно Настройки копирования
Настройки копирования
Копировать без растяжения
Установите данную радиокнопку, если вы хотите копировать раздел без изменения его параметров
Установите данную радиокнопку, если вы хотите изменить некоторые параметры копируемого раздела
Свободное место до
Задайте свободное дисковое пространство конечного объекта до начала копируемого раздела
Установите данный флажок и задайте новый размер копируемого раздела
Задайте тип копируемого раздела. Не изменяйте данный параметр, если вы в этом не уверены.
3 | Просмотрите заданные параметры копирования в диалоговом окне Мастер копирования дисков и нажмите кнопку Закончить |
Диалоговое окно Мастер копирования дисков
Это копирование любого диска на другой диск с возможность изменения его параметров.
Чтобы выполнить копирование диска
2 | Выберите диски на панелях Источник и Приемник диалогового окна Мастер копирования дисков и нажмите кнопку Далее |
Диалоговое окно Мастер копирования дисков
3 | Установите радиокнопку Копирование дисков в диалоговом окне Настройки копирования, задайте параметры копирования и нажмите кнопку Далее |
Диалоговое окно Настройки копирования
Настройки копирования
Копировать все разделы без изменения
Установите данную радиокнопку, если вы хотите копировать все разделы диска без изменения параметров
Копировать разделы один за другим
Установите данную радиокнопку, если вы хотите копировать последовательно все разделы диска с сохранением их размеров. Если между разделами диска есть свободное пространство, то оно будет пропущено. Если свободное пространство между разделами отсутствует, то данный параметр аналогичен параметру Копировать все разделы без изменения.
Установите флажок Не изменять активный раздел для сохранения оригинального смещения/размера активного раздела (если на него ссылается загрузчик).
Сжать/расширить раздел на весь диск
Установите данную радиокнопку, если вы хотите пропорционально растянуть/сжать выбранные разделы до размера целого диска.
Установите флажок Не изменять активный раздел для сохранения оригинального смещения/размера активного раздела (если на него ссылается загрузчик).
Дисковые пространства и пулы (Storage spaces and pools) это новая технология хранения данных, введенная в Windows 8 и Windows Server 2012 и позволяющая группировать различные (не обязательно одинаковые) жесткие диски в своего рода RAID или составной том. Сначала жесткие диски группируются в пул носителей, после чего в нем можно создать несколько дисковых пространств: чередующихся пространств (аналог RAID0), зеркальных пространств (аналог RAID1) и пространств с контролем четности (аналог RAID5). Вы можете найти более подробную информацию о дисковых пространствах и пулах на странице Microsoft Дисковые пространства: вопросы и ответы
R-Studio поддерживает Дисковые пространства созданные на ОС Windows 8/8.1 и Windows 10/ Threshold 2/Anniversary/Fall Creators updates .
При подключении дисков из пула к компьютеру с ОС Windows они автоматически определяются и соответствующим образом объединяются в дисковое пространство.
Для работы с дисковыми пространствами и пулами используется пункт Дисковые пространства (Storage Spaces) Панели управления (Control Panel) .
R-Studio автоматически распознает диски (или их образы) из дискового пула и создает дисковые пулы и пространства. В то же время R-Studio позволяет получить доступ к родительским объектам дисковых пространств (жестким дискам или образам).
Дисковые пространства в R-Studio
Если распознанные родительские объекты дискового пространства, в т.ч. образы дисков, добавлены в R‑Studio позднее, то они будут автоматически добавлены к соответствующему дисковому пространству.
При выборе созданного дискового пространства R‑Studio выделяет его компоненты. Также R‑Studio выделяет дисковое пространство, которое может создать Windows из тех же компонент.
R‑Studio показывает компоненты выбранного дискового пространства на вкладке WSS Компоненты (WSS Components) .
Вкладка WSS Компоненты (WSS Components)
R-Studio показывает неисправные дисковые пространства розовым цветом.
Неисправные дисковые пространства в R-Studio
Вкладка WSS Компоненты (WSS Components) также позволяет вручную отключать и подключать компоненты, например, если они настолько повреждены, что R‑Studio не может распознать их как часть поврежденного дискового пространства. Выберите объект из раскрывающегося списка и нажмите кнопку Подключить (Connect) . R‑Studio выделит синим объекты, распознанные как компоненты дискового пространства.
Подключение компонента вручную
Вы можете переключиться на наиболее достоверную конфигурацию дискового пространства в R‑Studio нажав на кнопку Пересобрать (Reassemble) .
R‑Studio показывает дисковые пространства с добавленными вручную компонентами синим цветом:
На ноутбуке Lenovo было 2 диска. SSD 32Gb и HDD 750Gb. Объединены в один логический спецдрайвером (типа RAID). SSD вышел из строя. HDD скопирован в несжатый по секторный образ диска с помощью HDClone Image. Получился файл .img.
Какую программу лучше применить, которая понимает формат такого образа, чтобы вытащить ту часть файлов, которые были на HDD? R-Studio образ не видит.
От: OLiMP 1 февраля 2016 г. 22:01
Если создавался не сжатый образ диска то у Вас по сути должна была получится полная по секторная копия диска. Размер IMG файла должен полностью соответствовать размеру диска. R-Studio должна была бы найти файлы в таком случае, хотя бы файлы по типам. Но эти ноутбуки устроены очень хитрым образом, без данных с SSD накопителя восстановить информацию у нас не получилось. Хотя изначально в нашем случае был не исправен жёсткий диск, но пользователь прежде чем привезти диск на восстановление данных установил в ноутбук новый диск и выполнил установку новой операционной системы. С не исправного диска была сделана полная копия, эта копия была записана в точно такой же жёсткий диск, даже паспортные данные у диска поменяли что бы получился абсолютно полный клон, но увы данные восстановить не удалось. Есть очень серьёзное подозрение что данные помимо всего прочего шифруются ноутбуком на лету, поскольку никаких данных не удалось обнаружить даже при поиске файлов по заголовкам, хотя уж какие то файлы точно должны были обнаружиться. Диски на ноутбуке объедены в JBOD, сначала идёт SSD накопитель, затем идёт жёсткий диск. Вся информация о размещении файлов лежит на SSD. Там же похоже лежит и блок шифрования.
От: Tимa 2 февраля 2016 г. 8:55
OLiMP
Благодарю.
Да. Размер образа соответствует размеру исходного диска. Все разделы на месте, в том числе скрытый раздел для восстановления системы. R-Studio должна бы увидеть образ, но почему-то в окне выбора образа формат *.img отсутствует. Пробовал с помощью HDClone Image восстановить образ на другой HDD, но мне подсказали, что это некорректно - расположение данных будет отличаться. Нужно работать именно с образом.
У меня есть информация, что были случаи, когда частично удавалось вытащить данные с HDD. В моем случае меня интересует извлечь файлы формата *.jpg *.mov.
Какую еще программу можно попробовать?
От: OLiMP 2 февраля 2016 г. 9:01
В R-Studio выбираете меню открыть образ, в меню открыть файл образ по умолчанию стоит файлы образов (*. ), где . куча разных расширений но .img там нет, выбрать пункт все файлы, и выбрать полученный файл образ. Сканировать можно так же программой GetDataBack или нашей R.Saver . Есть и другие программы. R-Studio с включенной опцией искать известные типы файлов в данном случае нагляднее будет.
От: Tимa 14 марта 2016 г. 12:53
Продолжаю попытки восстановления. R-Studio пробовал несколько раз- результат не удовлетворительный. По сигнатурам пробовал - открываются только небольшие или не нужные, возможно удаленные ранее. Структура раздела видна частично. Данные видны тоже частично. С помощью R.saver результат получился вроде бы лучше - вся структура раздела видна. Все имена файлов, папок, размеры - все совпадает. Никаких потерянных файлов и папок нет. Все скопировалось на внешний HDD, но файлы не открываются, кроме небольших текстовых. Можно ли как-то решить проблему? Что я делаю не так?
Почитал форум такого случая не нашел. Может быть уважаемый
Fader RAID EXPERT прочитает о моей проблеме и вынесет свой вердикт?
От: OLiMP 14 марта 2016 г. 13:29
Скорее всего R.Saver нашёл не валидную копию метаданных, и как следствие данные извлекаются не корректно. Попробуйте программой GetDataBack просканировать получившийся образ, возможно она справится с задачей. Подсказать что то по задаче крайне сложно. Тут нужно работу проводить, и не с образом, а с оригиналами.
От: Tимa 14 марта 2016 г. 14:05
Благодарю за помощь!
GetDataBack пробовал (искал только нтфс) - результат хуже получается. Не видит всю структуру. А те, папки, что видит, оказываются не полными, т.е. не все файлы. Причем из них большинство файлов не открываются. Однако у GetDataBacк результат лучше, чем у R-Studio.
Согласен, что R.Saver нашел не валидную копию. Копий там довольно много (это я заметил после сканирования R-Studio и, имхо, они расположены не там, где в чистой NTFS. В моем случае это только часть логического диска. А как найти нужную таблицу - для меня большой вопрос. Однако R.Saver настолько точно восстановила структуру, что я уж было подумал, что это удача. Но нет.
Решил попробовать смонтировать Raid, а там нужен 2-й диск (на нем была 2-я часть таблицы наверное), но ссд перезаписан программой восстановления Винды .
От: OLiMP 14 марта 2016 г. 14:55
У Вас был JBOD состоящий из SSD+жёсткий диск. Метаданные в файловой системе NTFS как правило лежат в области 3 GB от начала раздела. То есть валидная копия метаданных была на SSD. Часть метаданных может оказаться в других областях, как правило это происходит в тех случаях когда файлов много, и области изначально выделенной при создании файловой под MFT не хватило. Для Вам начала надо выяснить размер в байтах SSD накопителя, создать пустой файл соответствующего размера, объединить пустой файл с образом диска (сначала пустой файл, затем файл образ диска), и полученный образ сканировать всеми перечисленными программы. Тогда у Вас есть шанс что тот же R.Saver найдя копию MFT сможет правильно выставить смещения. Поскольку SSD у Вас живая но содержит не ту информацию которая была Вам проще всего сделать с SSD посекторную копию, так же как Вы её делали с диска, полученный файл заполнить нулями (что бы текущая информация на SSD не мешала восстановлению). А дальше проделать операции описанные мной выше.
P.S. С учётом того что Вы находите метаданные, и какие то файлы даже открываются то у Вас шифрования по всей вероятности не было. А это увеличивает шансы на успех, хоть и не сильно.
От: Tимa 14 марта 2016 г. 15:56
Спасибо. До этого я не додумался. Идею я понял. Идея мне нравится. Но не знаю как, в смысле с помощью чего можно создать файл определенного размера и забить его нулями. И как объединить файл с образом. У меня не совсем образ (образы обычно бывают из одного файла, типа ISO, IMG), а у меня посекторная копия целого диска 750 Гб. Эта копия диска состоит из многих папок и файлов. С этой посекторной копии я восстановил интересующий меня раздел на новый HDD и уже с этим HDD работала R.saver.
Пойду изучать матчасть.
От: OLiMP 14 марта 2016 г. 16:46
Именно так и должна делаться копия, посекторный образ. Сделать файл нужной длинны можно например программой WinHex. Клеить посекторные образы (например командой copy /b file_ssd.img+ file_disk.img jbod.img), пусть первый и будет пустой, он нужен для учёта смещений. В итоге у Вас должен получится файл размером 782GB.
От: Tимa 18 апреля 2016 г. 15:17
Файл-образ file_ssd.img сделал. А вот file_disk hdd.img не получается.
У меня образ расположен на HDD размером 1Т, а исходный диск был 750. При этом образ состоит из большого количества файлов. Winhex не может сделать из этого набора один файл-образ. Можно попробовать восстановить исходный диск 750 путем заливки образа диска той программой, какой он был создан, а уже потом делать файл-образ Winhex- ом. Но для этого нужно освобождать исходный диск от данных. А как скажется такое двойное преобразование на точности данных? И нет ли способа попроще?
От: OLiMP 18 апреля 2016 г. 16:33
Программой HDClone image никогда не пользовался, как она создаёт образ и как она его записывает на диск мне не известно, так что ничего подсказать на эту тему не смогу. Единственно что я бы порекомендовал это развернуть образ на чистый не размеченный диск походящего объёма, что бы не усугубить ситуацию.
Центральный офис
Читайте также: