Можно ли восстановить удалённое 10-й виндой при проверке диска?

Question

[Refguser]

На ПК установлено 3 винта:
1. HDD Samsung 500Gb. Разбит на 2 логических диска. На первом (C) 7я винда, второй (D) - Файлосвалка.
2. HDD Tohiba 1TB (E). Файлосвалка.
3. SSD 480. Установлена 10 винда.

Основной рабочий пока первый, с 7кой.
Но вот винда ругнулась на этот диск и я решил его проверить. Забекапил что нужно и на 2й и на 3й диски.
После этого ребутнулся в 10ю винду и запустил проверку первого диска.

Пока шла проверка я захожу в каталоги что забакапил, а они на глазах пропадают. Т.е. вот они есть - я пытаюсь зайти - ничего не происходит. Вышел на уровень выше, вернулся в backup и их уже нет.

Ладно, оставил я это дело и после проверки/исправления первого винта я гружусь в 7ку и прихожу в ужас - почти всё, что бекапил на два других винта - отсутствует (лишь несколько каталогов есть). И нет не только этого, но и много из того, что там было раньше. И это на всех 3х винтах.

Акцентирую: 2й и 3й винты вообще не подвергались проверке, разве что с 3го загрузился в 10ку.

Есть вариант, что 10ка куда-то "запрятала" эти каталоги и можно их восстановить? Или пытаться восстанавливать спец тулзами?

Comments

[Adler]

Ставить две ОС на одну машину вообще плохая идея.

[dissable]

Очень занятная история конечно, много вопросов для уточнения требует. Загрузившись с LiveCD проверьте - точно ли файлы исчезли? Возможно дело в правах NTFS и безопасности просто, из-за переключения между разными ОС?

[Refguser]

Alexander, нормальная идея. Всю жизнь так работаю. Причем и с виндами и с линухами на одной машине. Тем более что в данном случае ОС на разных физических винтах и вообще никак не связаны.

[Refguser]

dissable, да, загрузился в 2к10 - нет многого. Причем даже того, что не трогалось давным давно.

[Adler]

Refguser, если на разных дисках и не монтировать их друг в друга, то да, а иначе может быть такое как у автора вопроса, особенно если одна из ОС Win 8+

[Adler]

dissable, не в правах там дело, а в том, что win 10 при выключении не закрывает сессию (не знаю как это называется). Т.е. изменения на диске произошедшие на диске в тот момент когда win 10 выключена могут быть в ней не видны. Не раз сам подрбное наблюдал.

[Refguser]

Alexander, я и есть автор :). И да. системы независимы просто используют одни и те же диски. И, как видно, из ответов и комментов к ним - проблема возникла именно из-за 10ки.

[historydev]

Refguser,

я и есть автор :)

Я знатно угарнул, спасибо))))

Answer 1

[rPman]

Немедленно прекратите самодеятельность и несите диск на восстановление, но шансов у вас мало.

Основной рабочий пока первый, с 7кой.
...
После этого ребутнулся в 10ю винду и запустил проверку первого диска.

Об этом моменте все забывают, что в windows 10 (начиная с win8) есть механизм ускорения загрузки, который при использовании последовательно нескольких ОС может угробить ваши данные (полагаю это сделано специально, как одна из миллиона мер борьбы с linux конкуренцией, иначе об этом бы везде писали большими буквами). Принцип следующий - windows 10 при выключении, закрывает рабочие приложения (делает быстрый logout) а затем вызывает гибернацию (hibernation), сброс оперативной памяти и состояния устройств (включая gpu) на диск в файл hiberfil.sys в корне диска, т.е. не завершая процессы, не закрывая файлы, не сбрасывая кеши записи на диски и кучу всего, что могло бы замедлить этот процесс... при включении, данные очень быстро и эффективно считываются с диска (линейная скорость даже медленных дисков hdd - сотня мбайт/с), включение занимает считанные десяток секунд, после чего идет login и запуск процессов пользователя.

Если после гибернации вы загружаетесь в другую ОС, файловые системы на дисках находятся в не консистентном состоянии, и вероятность сбоя и потери данных на них очень сильно повышается, причем самым странным образом (например позже, после пары перезагрузок). Если постоянно туда сюда переключаться, ошибки накапливаются.

Но вот винда ругнулась на этот диск и я решил его проверить. Забекапил что нужно и на 2й и на 3й диски.

Что это была за ругань, сообщение в подробностях скорее всего раскроет подробно, что случилось.

p.s.

эту фичу зовут Fast Startup (включена в win10 и 11 по умолчанию) можно не выключать всю гибернацию, а вручную выключать компьютер в правильном режиме:
shutdown -s -t 0

отключается в Панели управления, электропитание, действия кнопок питания, изменение параметров которые сейчас недоступны, выключить быстрый запуск.
либо отключить гибернацию полностью, выполнив в командной строке:
powercfg /h off

Comments

[VoidVolker]

rPman было бы замечательно, если бы добавили называние этого механизм и как его отключить. Если не затруднит, конечно.

[Михаил]

Не нужно аж настолько человека пугать. Я в линуксе сидел несколько лет и из-за быстрой загрузки тоже пару раз диск не мог открыть, но это лечится очень просто, отключением той самой быстрой загрузки в настройках энергопитания винды. Если проблема лишь в этом, то с файлами все в порядке должно быть. Но по описанию файлы начали пропадать с включенной виндовс 10, а не после ее отключения, поэтому здесь видимо что-то другое.

[GavriKos]

Ну про hiberfil какая то ересь, как по мне. Во первых у разных систем будут разные файлы, расположеные на разных разделах. Во вторых - этот механизм есть минимум с win xp.
Про неконсистентность FS - ок, пресловутое безопасное извлечение потому и существует, но гибернация тут ни при чем.

[Refguser]

Ценю твою заботу, но пож. не надо мне говорить "Немедленно прекратите самодеятельность и несите диск на восстановление". Во первых нести некуда, некогда и нецелесообразно. Во вторых "мы" и сами не совсем дураки и во времена 98-ХР я сам восстанавливал данные на множестве ПК. Да, сильно глубоких знаний у меня нет, но в большинстве случаев той же Rstudiо (и тп) за глаза хватает.

А в вопросе меня интересовало поведение 10ки (я допускаю, что она могла просто поставить какой-то флаг для скрытия). И вот за это объяснение спасибо. Но это не объясняет потерю неиспользуемых файлов на всех 3х дисках.

[hint000]

GavriKos,

Про неконсистентность FS - ок, пресловутое безопасное извлечение потому и существует, но гибернация тут ни при чем.

Я, конечно, не держал свечку при исходниках винды, но давайте представим, что MFT https://ru.wikipedia.org/wiki/Master_File_Table была в оперативке, при гибернации выгружена вместе с остальным содержимым оперативки. Потом из внешней OS (по отношению к данной) записаны новые файлы и содержимое MFT на диске изменилось. Но в hiberfil теперь неактуальная версия MFT, далее она заново загружена в оперативку. Согласно этой версии MFT тех новых файлов никогда не существовало.
Повторю, это лишь гипотеза и мысленный эксперимент, я не утверждаю, что всё происходит в точности так. Причиной может быть не MFT, а какая-то ещё служебная структура с метаданными о файловой системе.
По уму винда должна бы актуализировать с диска такие данные сразу после загрузки из hiberfil. Но винда не всё делает по уму. Ведь актуализация с диска того и сего, пятого, десятого... скрадывала бы скорость быстрой загрузки.

[Paket236]

По поводу отключения быстрой загрузки - этого, как показала моя практика, недостаточно. Если, сидя на Windows 10, вы принудительно перезагрузили комп, а потом запустили Windows 7, то chkdsk от Windows 7 начинает проверять все разделы с "грязным битом", и разделы, связанные с Windows 10 (и более новыми ОС), начинают неправильно "фикситься" (сыпятся ошибки в логах), а если повторить процедуру несколько раз, то Windows 10 может вообще перестать запускаться (напомню - быстрая загрузка отключена). В качестве решения я вижу только следующее - из-под Windows 7 добавить разделы с более новыми ОС в исключения chkdsk.

[rPman]

VoidVolker,

эту фичу зовут Fast Startup (включена в win10 и 11 по умолчанию) можно не выключать всю гибернацию, а вручную выключать компьютер в правильном режиме:
shutdown -s -t 0

отключается в Панели управления, электропитание, действия кнопок питания, изменение параметров которые сейчас недоступны, выключить быстрый запуск.
либо отключить гибернацию полностью, выполнив в командной строке:
powercfg /h off

[GavriKos]

hint000, гипотетически - ок, но с симптомами ТС не бьется совершенно. Сразу бы небыло видно файлов. А то получается частично считали таблицу, частично из гиберфила - фигня какая то.
Юзал я гибернацию в свое время много и часто, и с разными осями - никакие данные не терялись. Тем более так чтобы они сначала были видны, а потом невидны.

[georgiy08]

Интересно. Файл hiberfil.sys существует только если включена в системе гибернация. Если ее отключить, то файл пропадает. Как вы объясните тогда, что происходит, когда этого файла нет?

[rPman]

georgiy08, если файла нет, значит гибернация отключена и значит она не может являться причиной подобных проблем, значит причина в другом
p.s. файл скрытый, может находиться в корне не только C

[Refguser]

rPman, если ты немного изменишь ответ и напишешь называние механизма и как его отключить, а так же первое предложение перефразируешь в не столь категоричное (в рекомендательное), то я отмечу твой ответ решением.

А так в текущем виде ты неправ - я уже многое восстановил (пока с одного диска. С остальными буду ещё работать). Удалось не всё, но это потому, что там многократно поработал CheckDisk (во всяком случае я пока так думаю.). Причём и 10ки и 7ки - я не предполагал, что долбанная 10ка после своего чекдиска (несистемного диска!) сама рубутнётся. А тк дефолтно загружается 7ка, то и она при старте сразу запустила своё чекдиск.. А меня тогда у компа не было и я пропустил этот момент. Если бы не это - можно было восстановить ещё больше (а то и всё).

[rPman]

Refguser, мне не важно, отмечают ли мои сообщения ответом или нет, такой ответ я давал уже раза три, так что ищущий найдет, а то что именно мой ответ не является решением для тебя.. ну так получилось, никому от этого ни холодно ни жарко

[historydev]

rPman,

С этим быстрым запуском столько геморроя вылазит, что лучше его вообще не использовать, даже с одной ОС, я лично его отключил, потому-что этот придурок мне комп без подсветки периферии включал, но стёртые данные это уже край.

Отличный ответ, спасибо за инфу! :)

[Refguser]

rPman,

мне не важно, отмечают ли мои сообщения ответом или нет

жаль, что ты не понял о чём я и какую ценность несут другим толковые ответы :(
Твой ответ безусловно в целом полезен, но в нём сходу ошибочные и категоричные суждения. И ладно бы только это, но строго говоря нет ответа на вопрос, а про "механизм" обрывочно (при этом в коментах ты же объяснил этот вопрос. Почему не скопипастить это в ответ - не понимаю..). Поэтому пойми правильно - принимать в таком виде у меня рука не понимается (хотя очень хотелось бы).
Но дело твоё. В любом случае спасибо за инфу. Если вдруг надумаешь немного изменить - я буду только рад..

[Refguser]

Только что увидел, что ты, хотя и не убрал первую строку (ну и фиг с ним :)), но всё таки добавил название механизма и объяснений как его отключить.

Отмечу решением, тк хотя и не отвечает на заданный вопрос, но твой труд описания причин случившегося весьма достойный. (я-то уже месяц как знаю, но другим будет полезно :) )

Ещё раз спасибо.

Answer 2

[Zettabyte]

Это конечно, гадание вслепую, но я бы предположил следующее:

• Жёсткий диск Самсунг начал выходить из строя, хотя бы просто в силу своего возраста;
  
• При создании бэкапа из-за этого по факту скопировалось только то, что реально с него читалось;
  
• На диске 1 при проверке десятка могла "запрятать" любые непонравившиеся ей данные в файлы *.CHK. Это "изысканный винегрет из данных", который готовит CheckDisk, и вкус у него достаточно горький.
  

Или пытаться восстанавливать спец тулзами?

Да, действуйте так, тем более раз у вас две ОС на машине.

Но перед этим хорошо бы предварительно оценить состояние HDD Samsung. Посмотрите его SMART - можете Кристалдиском, можете нашим R.tester'ом.

Если СМАРТ предполагает, что хард выдержит полное сканирование, загружайтесь в десятку, скачайте R.saver и запускайте full scan.
Если у удалённых каталогов был небольшой объём, то для начала можно посмотреть и быстрым.

На диски Тошиба и Самсунг никакой новой информации не записывайте - программы на ССД, восстановленные данные - на какой-то ещё носитель, либо тоже на ССД, если их немного.

Если SMART у харда с Windows 7 плохой, то нужно думать: либо делать его полный образ, рискуя добить в процессе, либо отключать и обращаться за профессиональной помощью.

Второе заметно разумнее, если данные важные. Жёсткие диски Samsung тех времён были хороши, специалисты их заслуженно любят и вспоминают с теплотой.
Если винчестер не убит полностью, то шансы на восстановление очень неплохие, причём по весьма адекватной цене. Единственный вопрос - насколько сильно покрошил файлы ChkDsk.

Comments

[Refguser]

Спасибо за ответ. Да, 1й диск уже старый и начались некоторые проблемки (и в этом одна из причин попытки переезда на 10ку, купив новый SSD).
И бекапы создавались без проблем. Проблема только в том, что я не только копировал, но кое-то перенёс для освобождения места на 1м диске (хотел потом викторией пройтись и попробовать "полечить" винт). И как раз это тоже пропало (с 2х дисков) в числе прочего. И самое странное - пропали некоторые каталоги на 1самсунге. Напрочь. Хотя они вообще не трогались. А чекдиск, хотя и нашел немного битых файлов, но они по объёму в сотни раз меньше потеряшек.

Но в 10ку я больше не буду грузиться - нуеёна с такими подарками. Я уже создал на флешке liveCD (2k10) и начал тестирование имеющихся там тулзов. Пока все рабочие диски отключил и тестирую на 4м, ещё более старом и частично битом диске , чем 1й (валяется несколько таких..). Однако проблема в том, что я не знаю всего, что 10ка поудаляла. Нужна софтина, которая покажет только потеряшки. Но для этого я наверно сейчас задам второй вопрос.

АПД. Создал вопрос. Буду благодарен за ответ.

[Zettabyte]

Refguser,

Да, 1й диск уже старый и начались некоторые проблемки

Samsung - отличные винчестеры. Главное - следить за их здоровьем.
В хороших условиях имеют все шансы пережить более современные поделия.

хотел потом викторией пройтись и попробовать "полечить" винт

Не нужно так.
Нет программ, которые бы лечили жёсткие диски.
Есть инструменты, позволяющие, например, отключать головки, но там надо очень хорошо понимать что делаешь, и это в целом не пользовательский уровень.

самое странное - пропали некоторые каталоги на 1самсунге. Напрочь. Хотя они вообще не трогались

Это ещё один аргумент в пользу предположения о проблемах с диском.

чекдиск, хотя и нашел немного битых файлов, но они по объёму в сотни раз меньше потеряшек

CheckDisk непредсказуем. Он делает абсолютно всё, что ему заблагорассудится, ради одной единственной цели - ноль ошибок в ФС.
Сколько и каких данных при этом будет уничтожено ему плевать.

Пока все рабочие диски отключил

И то хлеб.
Как писал выше, насиловать целевой хард "тестированиями" совсем не стоит.
В идеале вообще нагрузить его ровно один раз - созданием образа.

[Refguser]

Zettabyte,

Нет программ, которые бы лечили жёсткие диски.

Я имел ввиду скрыть проблемные секторы, чтобы в ним не было обращений. Понятно, что это никакое не лечение, но на какое-то время продлит срок эксплуатации.
ЗЫ. Я этим не занимался лет уже 20 и мож чего подзабыл, но тогда это помогало эксплуатировать диск подольше. Конечно если на нём не было физически битых секторов..

В идеале вообще нагрузить его ровно один раз - созданием образа.

Для образа нужен новый винт (и не один), а этого пока нет. Да и не особо целесообразно. Некоторых файлов и многолетних наработок конечно жалко, но шансов, что они пригодятся не много. Как ни странно, наиболее болезненная потеря - профили файрфокса - куки, история и пр. Хорошо, сохранил сохранённые логины. Они тоже удалились, но этот файл удалось восстановить. А вот профиль полностью умер (я этот винт вчера подключал и восстановил с него что можно). Каталога нет вообще, есть лишь отдельные (полубитые) файлы в "found.000", "?" и тп. А так как у меня на винтах несколько ФФ и десяток профилей, то восстановить это пожалуй же не реально. :(

[Zettabyte]

Refguser,

Я имел ввиду скрыть проблемные секторы

Да, я понимаю о чём вы.
В норме диск должен это делать сам.
Ну и в целом, если винт, как говорится, "посыпался", то доверять ему уже не стоит.

А вот профиль полностью умер

Неудивительно, если речь об используемом браузере.
Лиса активно что-то пишет, натыкается на проблемную область на диске - приехали. Самые свежие файлы в схожих ситуациях регулярно теряются.

Каталога нет вообще, есть лишь отдельные (полубитые) файлы в "found.000"

Ну да, это результат CheckDisk'а.

у меня на винтах несколько ФФ и десяток профилей

Много лет пользуюсь исключительно Portable-версией. В качестве бэкапа можно делать архив папки, выйдя перед этим из браузера.

Answer 3

[Beast2040]

Попробуйте для начала глянуть через файловый менеджер, например тотал коммандер. Если скрытых нет, пробуйте проги для восстановления, в том же тотале есть плагин для восстановления удалённых файлов.

Answer 4

[Psevsonim]

Было подобное.
На одном диске. С одной ос 10кой.
В чт работал с файлом. Сохранил.
В пятницу файла нет. В последних файлах нет.
Пришлось запускать викторию.
Теперь работаю и бекаплю на флешку, которую вытаскиваю и еще на пару мест.
Видимо действительно проблема гибернации.

Answer 5

[Михаил Лялин]

0! утилиты для мониторинга S.M.A.R.T. не зря существуют!
1. надо было проверять в той же Windows, а уж после повторного входа в неё же перегружать с LiveCd/DVD/flash USB и тестировать носители на сбои

Comments

[Refguser]

Если бы я знал о такой подставе 10ки - я бы вообще не грузился с винтов, а сразу бы сделал LiveCD. Но я и представить не мог, что эта зараза так работает.
А теперь "поздно пить боржоми"(с).