Как восстановить флешку после bootrec /fixmbr /fixboot /scanos?

Question

[accountnujen]

Была флешка с Ventoy, поделённая на 2 логических, где 1 - это мои файлы, а 2 - Ventoy загрузчик.
Из командной строки при попытке восстановить загрузчик своего HDD с Windows случайно выбрал вместо HDD свой флеш накопитель и выполнил последовательно эти команды:
bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
Все операции были выполнены успешно.
Затем было bootrec /rebuildbcd
но я получил сообщение "Добавить систему в список загрузки?" я выбрал ДА и в ответ получил ошибку: "Не удаётся найти запрошенное системное устройство".

Теперь у меня открывается только 2 диск (загрузчик Ventoy), а 1 диск предлагает форматировать. Через R-Studio я на файлы посмотрел, на часть файлов он ругался. Некоторые файлы вообще не нашёл.

Короче говоря, файлы сохранились - сбилось что-то другое. Как можно восстановить такую флешку, чтобы достать файлы? Интересует именно откат действий /fixmbr /fixboot /scanos, а не аналог R-Studio и попытка восстановить RAW файлы.

Answer 1

[rPman]

Указанные команды работают просто с файлами ini и максимум правят mbr запись в первом секторе (и загрузчик после них).

Мало того, все эти команды будут работать только для legacy mbr режима загрузки, но не затронут EFI записи в биосе, т.е. используемые вами команды имели смысл для старых win7 (хотя в принципе вроде еще возможно заставить win10 запускаться без efi но это хак)

В общем эти команды не должны были сломать файловую систему, но вот если во время записи mbr произошел аппаратный сбой и информация о разделах стала потеряной.

Так как нужные файлы размещались на другом разделе, его достаточно просто найти и смонтировать в linux без починки, просто указав смещение, с помощью:

losetup -o номер_сектора /dev/loopX /путь/к/образу_диска_флешки.raw

будет создано устройство /dev/loopX (где X номер свободного, так как примеру в ubuntu эти устройства активно используются snap пакетами) которое можно монтировать как обычное устройство (оно кажется автоматом будет обнаружено и смонтировано в файловом менеджере)

Найти адрес раздела можно с помощью открытой утилиты TestDisk (она автоматически просканирует и определит тип файловой системы), осторожно, она может найти iso-шки и образы других файловых систем

p.s. НАДЕЮСЬ вы уже сделали копию флешки и работаете только с этой копией?

Comments

[accountnujen]

НАДЕЮСЬ

я диски путаю, а вы мне про образы...

[rPman]

accountnujen, любые манипуляции с дисоком, с которого восстанавливаешь данные, если тебе эти данные важны, не рекомендуются! делать нужно только с их копией, чтобы по ошибке не потерять свой последний шанс на их восстановление

[accountnujen]

rPman, посоветуйте чем образ сделать?

[rPman]

dd if=/dev/sdX of=/путь/до/файла/образа.raw status=progress bs=1024k

Тут sdX имя устройства исходного диска, смотреть список lsblk
1024k это размер блока копируемых данные, не обязательно, но по умолчанию он по 512 байт читает

Answer 2

[Demon416]

советую использовать winimage для снятия образа
testdisk для извлечения файлов из образа

Answer 3

[Zettabyte]

Короче говоря, файлы сохранились - сбилось что-то другое.

Если вы в этом уверены, то никакого "сырого" восстановления (RAW) быть не должно. Хотя результат будет варьироваться, в зависимости от файловой системы.

Как можно восстановить такую флешку, чтобы достать файлы? Интересует именно откат действий /fixmbr /fixboot /scanos, а не аналог R-Studio и попытка восстановить

Вариант восстановления с флешки лучше, чем полное сканирование, вы найдёте вряд ли.

В качестве альтернативы можете попробовать нашу бесплатную программу для восстановления. Она не требует установки, но распаковывать архив обязательно надо на другой диск, на флешку ничего писать нельзя.
Работает на уровне известных коммерческих утилит для восстановления данных и, по нашему опыту, будет явно лучше, чем ТестДиск. Если ФС сохранилась, программа найдёт её, либо оставшиеся куски (это можно проверить быстрым сканированием).

Если вам прямо принципиален именно откат, то возьмите другую флэшку, создайте на ней аналог того, что было у вас. Сделайте её образ в рабочем виде.
Затем повторите над ней операции выше. Сделайте второй образ и сравните с первым, например, в hex-редакторе.
Попробуйте разные варианты отката и посмотрите что получится. Основного пациента в это время держите в стороне.

Comments

[accountnujen]

посоветуйте пожалуйста, чем образ создать?

[accountnujen]

я так понимаю всё пропало?

В "Дополнительно найденных" есть mkv фильм (его 20 минут), который был удалён где-то год назад.

[accountnujen]

так)))
1. что хотел восстановить - восстановил (хоть есть и битые файлы), но самое главное - я увидел структуру файлов. Меня пугала не сама потеря файлов, а то, что я не помню, что я потерял. Условный RStudio не показывал мне структуру файлов, а лишь отдельные файлы сортированные по типам: doc, jpg, psd и так далее.
2. Программа ваша, поэтому обратная связь вам:
2.1. По какой-то причине небольшой txt файлик с закрытым ключом показывает, что весит 0 кб и создаётся впечатление, что файл потерян и я вижу только заголовок, но на деле этот файл цел и невредим

2.2. было бы круто, если бы можно было бы щёлкнуть правой клавишей по файлу и восстановить только его. На деле у меня это выглядело так:
ставлю галочку на файл ->
жму "восстановить выбранное" ->
выбираю папку, куда сохранить ->
смотрю на файл ->
возвращаюсь на шаг 3 ->
ставлю галочку на другой файл ->
жму "восстановить выбранное" ->
выбираю папку, куда сохранить ->
прилетает уведомление о перезаписи, потому что галочка первого файла не отключилась ->
выбираю не копировать новый файл ->
смотрю на новый файл ->
возвращаюсь на шаг 3 ->
жму "выбрать всё" и "отменить весь выбор" ->
ставлю галочку на следующий файл ->
и так по кругу...
короче говоря, много лишних действий, если нужно восстановить не всё, а только некоторые файлы. А так нажал правой клавишей на файл -> восстановить -> и файлик восстанавливается в рабочую папку, которую нужно будет задать единожды.

[Zettabyte]

accountnujen,

посоветуйте пожалуйста, чем образ создать?

CloneZilla или hex-редактором, пожалуй, будет проще всего. Главное - бинарная посекторная копия, без сжатий и т.п. Так что Acronis и подобные не подойдут.
Если у вас под рукой есть Linux, можно прямо dd прогнать. Главное - диски/разделы не перепутайте, а то это тоже типовая ошибка, dd снесёт и не заикнётся.

я так понимаю всё пропало?

Отчего же? R.saver у вас даже в Lost files файлы с именами нашёл, никакого RAW.
И это при том, что я ожидал NTFS, а оказался FAT (он хуже повреждения переносит).

Добавлю, что на скриншоте вы смотрите не совсем туда. В лост файлс тоже надо заглянуть, но у вас рядом куски ФС средней степени повреждённости (жёлтые) - их все надо изучить в первую очередь.
А так надо просмотреть вообще всё найденное.

2. Программа ваша, поэтому обратная связь вам:

Большое спасибо, что нашли время расписать подробности!

Если максимально кратко про интерфейс: он специально упрощён в связи с большим количеством запросов от пользователей на тему того, что "всё сложно, ничего непонятно".
Под капотом в нём по умолчанию включены вообще все опции поиска и сканирования, и они все отрабатывают при полном сканировании. Чаще всего люди восстанавливают тоже всю информацию.

Если вы хотите больше вариативности, возьмите предыдущую версию R.saver. Там интерфейс ближе к "профессиональному", вы сможете понажимать различные опции, заодно и ещё один скан можете там сделать - вдруг и результат немного, но поменяется. На флешке всё должно быть достаточно быстро из-за малого объёма.

Также эта версия поддерживает восстановление с образов дисков. В текущей данная опция убрана, "дабы не смущать".

что хотел восстановить - восстановил (хоть есть и битые файлы), но самое главное - я увидел структуру файлов ... Условный RStudio не показывал мне структуру файлов, а лишь отдельные файлы сортированные по типам: doc, jpg, psd и так далее

Как говорится, используйте правильный софт :)

В "Дополнительно найденных" есть mkv фильм (его 20 минут), который был удалён где-то год назад.

Ну теперь точно могу не стесняться, что программу нахваливал :)

Answer 4

[Пума Тайланд]

В целом сделайте образ и пробуйте разные софты для восстановления нфтс их было довольно много, из минусов они все довольно сложные и надо вникнуть в структру нтфс и понять что делать из расчета что вы сломали .