Можно ли восстановить данные после переформатирования с NTFS на Ext4?

Question

[Максим Пономарев]

Ситуация такова, что был отдан на восстановление бэкапа другой машины не тот HDD. В итоге мне нужно восстановить данные с HDD, на котором ранее была NTFS, а теперь Ext4 с кучей новых данных. Это вообще возможно?

Comments

[Максим Пономарев]

Спасибо всем. Вчера ребята сделали мне дамп, сегодня погоняют советуемые программы, посмотрим результат.

Answer 1

[JDima]

Вряд ли. Предлагаю связаться с компаниями, всерьез занимающимися восстановлением данных. Авось чего вытянут…

Comments

[Максим Пономарев]

Это понятно, я звонил в несколько, но люди в этих конторах кроме «приносите, будем смотреть» ничего путнего сказать не могут. Такое ощущение, что либо говорить не хотят, чтобы клиента на путь истинный не натолкнуть, либо просто не знают. А я бы хотел с наименьшими затратами времени и ресурсов хотя бы понять, стоит этот диск моего внимания или уж фиг с ним. Тем более, голова у меня на месте, руки вроде тоже из правильного места растут — может и сам смогу, если бы кто подсказал.

То есть, гипотетически, восстановить данные можно? Есть ли такое ПО, которым можно попробовать это сделать?

Просто мои знания про файловые системы ограничены следующим: грубо говоря, NTFS есть «таблица со ссылками» на места HDD, где непосредственно находятся файлы; при изменении ФС с NTFS на Ext4 эта «таблица» была безвозвратно утеряна, но если сами файлы не перезаписывались, то они имеют что-то типа заголовков, атрибутов и пр. и их «посекторно» можно считать. Нет? Плюсом, данные с HDD вроде даже не с первого раза перезаписью затереть можно?

Извините, если звучит по ламерски, просто несколько лет назад я уже «случайно» терял архив фотографий и тогда читал про NTFS, восстановление и иже с ним, сейчас читать некогда, написал то, что осело в памяти. Тогда восстановить удалось более половины, но было просто форматирование, насколько я помню.

[merlin-vrn]

Если метаданные одной ФС не затёрли метаданные другой, т.к. они по идее могут располагаться в разных областях диска — да, можно попробовать.

«Приносите, посмотрим» в такой ситуации — самый адекватный ответ. Не глядя ничего сказать невозможно.

Особенно, если туда что-то записывали. Ext4 старается равномерно распределять запись по диску, полосами по 128М, если память не изменяет.

Правильный подход к восстановлению — делать дамп и работать с дампом. Я серьёзно. Сам винт всеми возможными способами переключайте в режим «только для чтения», чтобы ни одна сволочь ничего туда не записала.

Answer 2

[turboNOMAD]

Если переформатировать раздел обратно в NTFS, а потом запустить посекторное сканирование, данные восстановить можно.
Например, вам может помочь утилита eSupport Undelete Plus в режиме RawScan с максимальным качеством.
Только предупреждаю сразу: это довольно долго. Раздел на 2ТБ сканируется часов 6 где-то.

Comments

[JDima]

mgrach, СТОЯТЬ.

С этого момента главное правило — ни при каких обстоятельствах не модифицировать данные на винте. Можно лишь снять посекторный образ и с ним играться. Вредные советы вроде «переформатировать обратно» игнорируйте. Каждый записанный на диск байт снижает шанс на успешное восстановление.

[turboNOMAD]

Вы раньше уже ответили, что не знаете, как восстановить данные. Я предложил реальный, работающий способ.
Если не знаете, зачем объявлять его «вредным»? Проходили бы себе мимо…

[Максим Пономарев]

Подскажите, а результат RAW-поиска будет в виде:

  /folder
    |- document.docx
    |- /photos
    |    |- photo1.jpg
    |    `- photo2.jpg
    `- /music

или в виде:

  file1
  file2
  file3

[turboNOMAD]

Первый вариант. Undelete Plus восстанавливает вместе со структурой каталогов и именами файлов.
Единственное что — иногда бывает, что сектор, где хранился каталог уже перезатерт («теперь Ext4 с кучей новых данных»). Тогда дерево файлов и каталогов внутри него все равно восстановится, но сам каталог будет назван как-то вроде Deleted 1234.

[Максим Пономарев]

Спасибо, посмотрю.

[turboNOMAD]

Да, скопировать раздел в образ это хорошая идея.

Answer 3

[Константин Фролов]

Если просто переформатировали и ничего не записывали — R-Studio попробуйте. Мне помогала в таком случае, только я ещё и разделы создавал и менял их размеры, пока не угомонился и не вспомнил про данные на винте.

Comments

[Максим Пономарев]

Нет, не просто: HDD был отформатирован в Ext4, затем на него записали и удалили несколько бэкапов других HDD (размер бекапов не подскажу). R-Studio посмотрю, спасибо.

[Константин Фролов]

Вот это печально. Те участки, которые были перезаписаны уже не вернуть

Answer 4

[UksusoFF]

Runtime GetDataBack еще попробуйте выручал не раз, восстанавливал ~80% информации после форматирования и установки XP поверх. Но это как повезет.

Answer 5

[CheMAX23]

была такая же ситуация, только данных на ext4 было немного
восстановил прогой DMDE, с её помощью нашёл раздел NTFS и восстановил инфу
используйте программы не для поиска файлов, а для поиска разделов, всё зависит только от количества записанной инфы после форматирования в ext4, главное, чтобы форматирование было быстрым, а не полным

кто-то тут писал, что нужно отформатировать обратно в NTFS, это очень злой человек) никогда не записывайте данные, если хотите выдернуть инфу