Задать вопрос
Zettabyte

Zettabyte

Проф. восстановление данных ▪ Вопрос? См. профиль
Ответы пользователя по тегу Восстановление данных

  • Как восстановить конкретную папку на btrfs если нет снапшотов?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    восстановить конкретную папку на btrfs ... нет снэпшотов ... Сижу из под другой системы, которая даже о btrfs ничего не знает.

    Если Windows (оптимальный выбор для вашей задачи), то пробуйте Klennet Recovery и UFS Explorer (последний есть и под другие ОС, но лучше Винда). Вряд ли какие-либо другие инструменты найдут больше.

    Понятно, что если Виндоус предложит инициализацию, форматирование, и т.п. диска-пациента, то надо отказываться - записывать на него ничего нельзя, станет хуже.

    Дамп всего nvme тоже сделал

    Но если успел отработать TRIM, то беда - почти наверняка с данными надо прощаться. Можно пробовать обращение к специалистам, но вероятность успеха низкая, особенно с учётом специфики БТРФС.
    Ответ написан
    3 комментария
    3 комментария

  • Как восстановить флешку после bootrec /fixmbr /fixboot /scanos?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Короче говоря, файлы сохранились - сбилось что-то другое.

    Если вы в этом уверены, то никакого "сырого" восстановления (RAW) быть не должно. Хотя результат будет варьироваться, в зависимости от файловой системы.

    Как можно восстановить такую флешку, чтобы достать файлы? Интересует именно откат действий /fixmbr /fixboot /scanos, а не аналог R-Studio и попытка восстановить

    Вариант восстановления с флешки лучше, чем полное сканирование, вы найдёте вряд ли.

    В качестве альтернативы можете попробовать нашу бесплатную программу для восстановления. Она не требует установки, но распаковывать архив обязательно надо на другой диск, на флешку ничего писать нельзя.
    Работает на уровне известных коммерческих утилит для восстановления данных и, по нашему опыту, будет явно лучше, чем ТестДиск. Если ФС сохранилась, программа найдёт её, либо оставшиеся куски (это можно проверить быстрым сканированием).

    Если вам прямо принципиален именно откат, то возьмите другую флэшку, создайте на ней аналог того, что было у вас. Сделайте её образ в рабочем виде.
    Затем повторите над ней операции выше. Сделайте второй образ и сравните с первым, например, в hex-редакторе.
    Попробуйте разные варианты отката и посмотрите что получится. Основного пациента в это время держите в стороне.
    Ответ написан
    4 комментария
    4 комментария

  • Как восстановить удаленный каталог с файлами на LVM c XFS?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Берите Klennet Recovery или UFS Explorer. Они поддерживают XFS.

    В этих программах восстановление данных вполне можно выполнить и под Windows, подключив ваш диск к соответствующему компьютеру.

    Если у вас SSD, то очень хорошо было бы также озаботиться изолированием диска от TRIM. В случае с XFS Виндоус в этом плане может дополнительно пойти на пользу.
    Ответ написан
    4 комментария
    4 комментария

  • Возможно ли считать инфу с диска RAID1 (одного из двух), который стоял в XPEnology?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Второй вариант выглядит надёжнее.

    Подключить один из двух дисков к компу и считать инфу программой? Какой?

    Возьмите нашу бесплатную утилиту.
    Она не требует установки, сама распознаёт диски из NAS и RAID-массивов, и автоматически собирает их, когда это нужно.

    Если Windows предложит инициализировать, форматировать, или что-то подобное для жёсткого диска из НАС, обязательно отказывайтесь.
    Записывать на него ничего нельзя, это приведёт к потере, как минимум, части информации.
    Ответ написан
    81 комментарий
    81 комментарий

  • Чем восстановить данные с Ext4?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Klennet Recovery или UFS Explorer. Они поддерживают ext4.

    В этих программах восстановление данных вполне можно выполнить и под Windows, подключив ваш диск к соответствующему компьютеру.

    Testdisk нашел затертый раздел, записал его

    Неясно что вы имеете в виду под "записал", но на тот диск, с которого потеряна информация, записывать ничего нельзя, только читать.
    Любая запись уменьшает объём информации, которую можно восстановить.

    Кроме того, возможности Тестдиск для экст4 ограничены: locate backup SuperBlock и copy files from deleted partitions. У вас повреждения представляются более значительными.

    Кстати, если у вас SSD, то пожалуй, его будет лучше отключить вообще и подключать как раз-таки к компьютеру, который не поддерживает используемые на диске файловые системы. Во избежание попадания под TRIM.
    Ответ написан
    Комментировать
    Комментировать

  • Как подключить флешку hfs+ с копией Time Mashine к Mac os 12.5?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    com.apple.DiskManagement.disenter ошибка 49153

    Это достаточно общая ошибка.
    На флэшке у вас точно HFS+? В смысле не просто HFS (без плюса) или даже NTFS?

    В какой-то момент флешка перестала читаться

    Это выглядит основной проблемой, с которой нужно разбираться.
    Современные флэшки очень ненадёжны, вполне могла выйти из строя.

    Поставил на винду

    Судя по всему, у вас есть компьютер с Windows.
    Если это так, скачайте на него нашу диагностическую программу (бесплатная, достаточно распаковать .zip) и подключите к нему ваш накопитель.
    Важно! Виндоус вряд ли сможет его прочитать даже исправный и предложит форматирование, инициализацию, или что-то подобное. Обязательно откажитесь.
    Для Р.тестера читаемость в ОС не нужна, он работает "в обход".

    Дальше запустите R.tester и посмотрите следующее: видна ли флешка в нём? Если да, то с корректными ли названием/моделью и объёмом?
    Если это в порядке, нажмите Toolbox -> Cert tool lite -> Add task -> Start. Запустятся тесты чтения.

    В их результатах нужно посмотреть на графики. Если они более-менее ровные, то с flash всё должно быть нормально.
    Если графики с провалами, или тесты зависают / обрываются (Fail), то дела не фонтан - высока вероятность, что самостоятельно не справиться.

    Если тесты прошли "хоть как-то", вам надо делать полный посекторный образ флешки и работать с ним.

    Если нет, то лучше искать специалиста по восстановлению в вашем регионе, сами вы вряд ли сможете что-то сделать.

    перезапись делать страшно, тк перезапись на источник информации

    Всё верно.
    Вам ни в коем случае сейчас нельзя делать никакие "ремонты", исправления, форматирования, и т.п. - станет только хуже.
    Любую запись на флешку необходимо исключить, она должна использоваться в режиме read-only.
    Ответ написан
    1 комментарий
    1 комментарий

  • Какая программа восстановления данных может не показывать существующие файлы?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Не совсем скромно повторю свою рекомендацию нашей программы для восстановления. Она бесплатна, не требует установки, может быть добавлена на LiveCD в виде архива или распакованной папки.

    В текущей версии там будут "Потерянные файлы", "Доступные файлы", и "Все файлы", а также цветовая дифференциация штанов на основе целостности реконструированной файловой системы:
    Удалённые файлы (R.Saver)
    rsaver-udalennye-fayly.png

    Если хотите интерфейс с бОльшим количеством доступных настроек (в текущей они все включены по умолчанию), можете взять предыдущую версию: https://rlab.ru/doc/rsaver_old.html

    P.S.
    И касательно Рекувы: может быть я что-то пропустил (хотя вряд ли), но я уже очень давно не встречал отзывов о том, чтобы она давала какие-то выдающиеся результаты.
    Это соотносится с нашим опытом - лет 5 назад мы для себя тестировали популярные программы, Recuva отработала средне. То же самое не раз слышали от коллег, в т.ч. зарубежных (там она известнее, чем у нас).
    Да, программа очень известная, бесплатная, работает, но некоторое время назад отстала от отрасли и, судя по всему, достаточно заметно.
    Ответ написан
    9 комментариев
    9 комментариев

  • Можно ли восстановить удалённое 10-й виндой при проверке диска?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Это конечно, гадание вслепую, но я бы предположил следующее:
    • Жёсткий диск Самсунг начал выходить из строя, хотя бы просто в силу своего возраста;
    • При создании бэкапа из-за этого по факту скопировалось только то, что реально с него читалось;
    • На диске 1 при проверке десятка могла "запрятать" любые непонравившиеся ей данные в файлы *.CHK. Это "изысканный винегрет из данных", который готовит CheckDisk, и вкус у него достаточно горький.

    Или пытаться восстанавливать спец тулзами?

    Да, действуйте так, тем более раз у вас две ОС на машине.

    Но перед этим хорошо бы предварительно оценить состояние HDD Samsung. Посмотрите его SMART - можете Кристалдиском, можете нашим R.tester'ом.

    Если СМАРТ предполагает, что хард выдержит полное сканирование, загружайтесь в десятку, скачайте R.saver и запускайте full scan.
    Если у удалённых каталогов был небольшой объём, то для начала можно посмотреть и быстрым.

    На диски Тошиба и Самсунг никакой новой информации не записывайте - программы на ССД, восстановленные данные - на какой-то ещё носитель, либо тоже на ССД, если их немного.

    Если SMART у харда с Windows 7 плохой, то нужно думать: либо делать его полный образ, рискуя добить в процессе, либо отключать и обращаться за профессиональной помощью.

    Второе заметно разумнее, если данные важные. Жёсткие диски Samsung тех времён были хороши, специалисты их заслуженно любят и вспоминают с теплотой.
    Если винчестер не убит полностью, то шансы на восстановление очень неплохие, причём по весьма адекватной цене. Единственный вопрос - насколько сильно покрошил файлы ChkDsk.
    Ответ написан
    4 комментария
    4 комментария

  • Возможно ли восстановление данных с Nvme?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    мне отформатировали NVME

    Если SSD исправен, то обычно после этого за достаточно короткое время отрабатывает TRIM и восстанавливать там больше нечего.

    Грубо говоря. Ваш накопитель использует шифрование

    Алгоритмы, сильно похожие (или неотличимые от) на шифрование могут использоваться для того, чтобы сделать данные более рандомными и уменьшить их повреждения из-за перетекания заряда между ячейками памяти. Но это происходит на низком уровне и при исправном диске вообще не актуально.
    Подобные вещи имеют значение, если происходит сборка образа из дампов чипов памяти.

    Файлы лежащие на поверхности диска те что записаны расшифровываются корректно

    Звучит как ересь.
    На какой поверхности? Поверхности есть у HDD (жёстких дисков).

    но есть области вне их

    "Области вне их"? Вне чего?

    где лежат какие-то данные не расшифровываются корректно

    И? Соответствующее пространство пропадает? Файлы отттуда отдаются битыми? Что-то ещё?
    И вы, пользуясь диском, этого не заметили?

    Это не связано с работоспособностью накопителя

    Ну ладно. Но файлы почему-то не читается ¯\_(ツ)_/¯

    Вы точно обращались в специализированные компании, занимающиеся только восстановлением данных?
    Или в компьютерные сервисы aka ремонт ноутбуков?

    я проверил и Windows не шифровал диск Bitlockerom

    Как именно вы проверили?
    Подключили диск к компьютеру? Тогда ТРИМ наверняка успел отработать.

    Возможно ли с него восстановить данные?

    Накопитель я, понятно, не видел, но в целом предположил бы, что шанс восстановить информацию с этого ССД был бы только если бы машину с ним выключили очень быстро после форматирования.
    Идеально, если выдёргиванием питания сразу же.
    Ответ написан
    Комментировать
    Комментировать

  • Как восстановить фотографии, удаленные при помощи компьютера, на Android-устройстве?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    я отменил сам процесс удаления, но папка все равно удалилась

    — Это, товарищи, явление кажущееся! ©
    На самом деле там очень вряд ли что-то отменилось. Просто из-за низкой скорости протокола MTP, команда на удаление выполнялась медленно, хотя отправлена была уже полностью.
    Я сильно сомневаюсь, что в нём реализована какая-то остановка для подобных случаев. Вы просто закрыли диалог с прогресс-баром в ОС компьютера.

    Возможно (!!) можно было пробовать выдернуть кабель из компьютера или телефона, но я не берусь судить как отреагировала бы на такой трюк файловая система. Не доводилось сталкиваться с последствиями. Это риск - не исключаю, что можно потерять ещё больше, или вообще всё.

    Полностью прекращайте пользоваться аппаратом (выключите его) и ищите в своём регионе специалиста, у которого есть специальные инструменты для восстановления данных с телефона. Ориентируйтесь на Cellebrite UFED, «Мобильный криминалист», и подобные.

    Учитывайте, что вам не подойдёт "ремонт смартфонов и ноутбуков", сделать хуже они смогут, а восстановить фото - нет. Вот памятка о выборе специализированной компании: https://xn----7sbbfbnfa0a2audfacc2cat8e9f.xn--p1ai/

    Пытался восстановить, используя разные программы, но ни одна программа не смогла найти ни одну фотографию из этой папки

    Это не очень хороший знак и сам по себе, и тем, что чем дольше пробовали, тем ниже становились шансы.
    Ответ написан
    Комментировать
    Комментировать

  • Можно ли восстановить удаленные сообщения с кнопочного телефона?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Скорее всего, можно, если телефоном не пользовались после их удаления, а не просто "пару лет".
    Т.е. вопрос в том, была ли удалённая информация перезаписана новой или нет. Если нет, то с достаточно высокой вероятностью данные можно восстановить.

    Кнопочные телефоны (особенно популярные модели) неплохо изучены, плюс в них нет различных ухищрений с шифрованием, распространённых в современных смартфонах.

    Как ориентир для поиска можете использовать наличие у специалиста инструментов наподобие "Мобильный криминалист" или Cellebrite UFED.

    Посмотрите какие предложения есть в вашем регионе, затем используйте вот эту краткую инструкцию для проверки на предмет того, можно ли доверять компании: восстановление-данных.рф
    Ответ написан
    Комментировать
    Комментировать

  • Как восстановить удаленные папки из жесткого диска?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Через линукс команду

    А какая файловая система изначально была на диске?

    Через загрузочную флешку накатил образ Jinn с разными утилитами

    Главное - не накатывайте ничего на тот диск, с которого восстанавливаете данные. Запись на него надо полностью прекратить. Если там была ОС, не грузитесь с него, подключайте к другому компьютеру.

    процесс у него слишком долгий - до 2 дней доходило. И то меньше 20% проходил процесс

    Выглядит подозрительно. Вы уверены, что с диском всё в порядке?

    Active File Recovery. Не смог понять как он работает. какие-то файлы появились с расширением chk на диске.

    А это звучит странно. Файлы chk - это chkdsk, который отдельная программа от майкрософт, известная склонностью таким образом уничтожать данные, превращая их в винегрет из chk-файлов. В результате работы Active они появляться не должны. Разве что если они были раньше удалены и теперь найдены.

    Какие еще есть возможности восстановить директорию?

    Попробуйте восстановить удалённую папку нашим R.saver'ом: https://rlab.ru/tools/rsaver.html
    Он бесплатный и работает на уровне коммерческих программ.

    Два дополнения: Р.сэйвер скачивайте на другой диск, не на тот, с которого вы удалили директорию.
    Бесплатная версия поддерживает файловые системы Windows, если вы использовали Linux, то без платного софта не обойтись.
    Ответ написан
    3 комментария
    3 комментария

  • Кто может помочь расшифровать диск, зашифрованный Bitlocker?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Я не очень слежу за шифровальными продуктами от крупных корпораций, но у коллег с дисками, на которых был Битлокер, встречались забавные ситуации. Клиент сдаёт диск на восстановление, предоставляет ключ, а он не подходит. Перепроверяют с ним всё, что можно - ключ верный, ошибки нет, но не подходит.

    Проблема решалась тем, что удавалось расшифровать неким "дефолтным" ключом. Подробности в такое время, ещё и в выходные уточнять - явно не комильфо, но расшифровывалось это всё сторонним софтом, поддерживающим работу с образами / дисками BitLocker (когда пароль или ключ есть). Попробуйте то же самое, я не запомнил подробностей, но скорее всего, тот МС-овский "ключ по умолчанию" брался из софта.

    Если дефолтный ключ не сработает, то нужен либо пароль, либо ваш 48-символьный ключ, либо флешка с recovery key.
    Если ничего этого нет, то увы, но всё, капут.

    P.S.
    с технической стороны всё в порядке. За год использования ничего из строя не выходило, никакие компоненты ноутбука не менялись. Просто висит синий экран с требованием ввести ключ

    Вы не описали важный момент: а как весь этот год вы входили в систему?
    Или держали аптайм и не перезагружались вообще?
    Ответ написан
    1 комментарий
    1 комментарий

  • Восстановление данных с накопителя видеорегистратора?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    По глупой случайности инициализировал диск в Windows.
    Вполне типовая ситуация, с которой к нам регулярно приходят пользователи DVR.

    Можно ли с этим *.bin файлом секторов восстановить данные у профильных людей?
    Да, образ оригинального жёсткого диска, который был инициализирован, подойдёт для восстановления данных с видеорегистратора.

    И является ли полный бэкап данных секторов полной копией диска?
    Никогда не пользовался Bootice. Обязательно учтите, что вам нужен полный образ диска (посекторная копия, клон), сделанный в режиме "байт-в-байт". Без ухищрений, пропусков, сжатия, проприетарных форматов, и т.п. Т.е. Acronis и подобные инструменты не подойдут.
    Используйте CloneZilla или 16-тиричный редактор. Если потребуется, у нас есть бесплатный hex-редактор, не требующий установки.

    Начал экспериментировать на тестовом диске (объем меньший) и смог вернуть диск до исходного состояния ...
    К сожалению, вы очень вряд ли сможете самостоятельно привести диск к виду, когда его можно будет вставить обратно в регистратор и всё заработает как раньше, за исключением перетёртого куска.

    Производители CCTV-систем видеонаблюдения не ограничены никакими стандартами, они используют проприетарные способы хранения данных. Чаще всего это поток каши из кадров с разных камер, сопровождаемых метаданными различного формата. Нередко где-то рядом лежит "журнал" или "календарь".

    Если вы решите что-то делать сами, то проще будет перевести записи в отдельные видеофайлы для просмотра на компьютере. Но и такая задача у новичка потребует от нескольких месяцев до полугода плотной и регулярной работы над ней. Ну и понятно, нужно умение программировать.

    Есть рисковая идея сделать бэкап секторов, где присутствуют записи, отформатировать диск видеорегистратором, и вернуть забэкапленные секторы на диск.
    План не совсем понятен, но в любом случае обязательно имейте образ исходного диска, в состоянии когда вы его вынули из ДВР. Различные операции записи только уничтожают оригинальные видео.

    Диск требуется отдать в другие руки, но неизвестно что станет с диском в дальнейшем, а записи важные.
    Если содержимое критичное, то лучший вариант - взять полную копию и обратиться с ней к специалистам.
    Если вы в Москве, будем рады помочь с восстановлением видео, если нет, то выбирайте компанию поблизости, используя вот эту краткую памятку, она универсальная: Восстановление-данных.рф
    Ответ написан
    3 комментария
    3 комментария

  • Как спасти RAID?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Попробовал добавить вместо него SSD-диск, но что-то пошло не так и система не запустилась
    Вот тут, конечно, хорошо бы более подробное описание. Хотя бы о продолжительности "похода не так".
    Не видели ничего похожего на RAID rebuild в процессе?

    Потом дежурные помощники без понимания сути пытались восстановить загрузчик и похоже испортили его
    Вот это, к сожалению, тоже звучит не очень.
    Как именно они "пытались восстановить загрузчик"? Что было сделано и с какими результатами?

    Можно как-то восстановить загрузчик, чтобы хотя бы с диска c: загрузилась система
    Не нужно ничего восстанавливать, в т.ч. работоспособность системы. Сейчас основная задача - восстановить данные, её и нужно решать. Систему, с заметной вероятностью, лучше будет переустановить заново.
    В рамках работы по восстановлению избегайте любой записи данных на диски - форматирование, инициализация, ребилд, и т.п.

    А как же зеркалирование?
    Оно должно быть. RAID 10 - это страйп из двух зеркал.
    Грубо говоря, у вас все данные пишутся на массив "кусочками" одинакового размера. Нечётные куски уходят на первую пару дисков, чётные - на вторую. Внутри каждой пары содержимое дисков идентично. Так что в теории данные можно восстановить, имея по одному диску из каждой пары, в реальности - бывают нюансы.

    Есть вообще шансы на успех?

    Да, есть, ввиду описанного выше.
    Если вы можете пронумеровать диски, сделайте это. Если знаете какой именно винчестер вышел из строя, то отложите его в сторону и пока не делайте вообще ничего, даже не пытайтесь включить.

    Дальше индивидуально подключите живые HDD напрямую к другому компьютеру с Windows. Если она предложит какие-либо инициализации, проверки, форматирование, что угодно - отказывайтесь. Диски надо увидеть как устройства, это всё, что нужно.
    Дальше скачайте бесплатный R.saver: https://rlab.ru/tools/rsaver.html Распакуйте его на один из дисков рабочей системы. Запустите. Если серьёзных повреждений нет, то Р.сэйвер реконструирует и восстановит RAID автоматически. После этого копируйте данные.

    "диски с большой выработкой по времени"
    Этот статус из проприетарной утилиты мало что говорит, но после подключения и до использования R.saver, вы можете проверить SMART каждого диска в R.tester'е: https://rlab.ru/tools/rtester.html

    Это неплохо было бы сделать для успокоения совести, тем более СМАРТ можно посмотреть и для SCSI и SAS-дисков. Если там нехорошо, то дальше пока ничего не делайте, а выложите скриншоты.

    Стоит ли пытаться оживить в сервисе четвёртый диск?
    Да, это может потребоваться, в зависимости от содержимого живых дисков после попыток самостоятельного восстановления. Именно поэтому вам стоит отложить полетевший диск в сторону и никак его "не мучать".

    Не знаю где вы территориально, так что вот универсальная памятка о том, к кому обращаться за восстановлением информации: https://xn----7sbbfbnfa0a2audfacc2cat8e9f.xn--p1ai/
    Если вы в Москве, то будем рады помочь с массивом: https://rlab.ru/raidrecovery/

    P.S.
    CityCat4, спасибо, что упомянули! Ввиду работы в режиме военного времени, приходится прикладывать больше усилий к основным задачам, так что уже не особо получается как раньше сидеть с вами на уютненьком Тостере, мои дорогие :)
    Ответ написан
    1 комментарий
    1 комментарий

  • Можно ли восстановить файлы с бэкапа?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Возможно вопрос потребует уточнения

    Потребует, причём капитального.

    Сам бэкап в формате .raw.

    Мы тоже не знаем, что это за формат. Разве что можем предположить что-то схожее с бэкапами работающих виртуальных машин.

    мы уже не используем ПО, с помощью которого был сделан этот бэкап

    А хотя бы название ПО вы забэкапили?

    Есть другие пути просмотреть сохраненные файлы или восстановить с помощью другой программы?

    Если бэкап не зашифрован с помощью какого-либо криптостойкого алгоритма с неизвестным вам ключом, то можно.
    В крайнем случае, посредством реверс-инжиниринга и разработки ПО для этого.

    (денежек нет)

    Но тут возникнет другой вопрос - не окажется ли такая разработка дороже продления лицензии?
    Ответ написан
    2 комментария
    2 комментария

  • Заменил файл, как восстановить прежний?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    возможно восстановить как-то?
    • Обеспечьте отсутствие записи на диск, на котором был перезаписанный файл;
    • Если это ССД, то либо оперативно отключите TRIM на своей машине, либо быстро выключите её, найдите другую, отключите ТРИМ там, и подключите свой диск;
    • Сделайте полное сканирование диска Р.сэйвером, не исключено, что удастся восстановить и другие версии заменённого файла (если он периодически обновлялся).
    Ответ написан
    Комментировать
    Комментировать

  • Как посмотреть уже удаленные сообщения?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    эти приложения для восстановления, рассчитаны на то, что после их установки я обязательно что-нибудь удалю

    Вы описываете приложения для резервного копирования.

    мне нужно приложение которое нашло бы, удаленные сообщения, которые были удалены тогда когда этого приложения у меня не было на телефоне

    Все нормальные программы для восстановления данных работают именно так. Они анализируют накопитель и ищут что осталось живым. Заранее их ставить не нужно.

    В вашем конкретном случае (восстановление сообщений Вайбер с телефона) вижу два варианта:
    1. Я никогда не пользовался Viber'ом, но WhatsApp хранит 7 или 8 последних версий базы данных сообщений. Если удаляли недавно и такие резервные копии в Вайбере есть, откатитесь на подходящую по дате, а затем вернитесь к наиболее свежей. Либо восстановите нужную на другом аппарате, если такой трюк никак не нарушает внутреннюю синхронизацию. Также проверьте не настроено ли у вас ещё какое-нибудь резервное копирование (на Гугл.драйв и т.п.).
    2. Обратитесь к специалистам. Если идти этим путём, то чем раньше, тем лучше, а до этого телефон стоит вообще выключить, чтобы не затереть нужное. Вам нужна компания, у которой есть инструменты наподобие Cellebrite UFED или "Мобильный криминалист". Более простые "ремонты ноутбуков" помочь не смогут. Чтобы не попасть к кидалам, посмотрите вот эту краткую памятку по выбору нормальной фирмы: Восстановление-данных.рф
    Ответ написан
    Комментировать
    Комментировать

  • Восстановление данных с отформатированного диска?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    не одной фотки и ни одного документа, в чем может быть проблема

    У вас точно жёсткий диск в смысле HDD с вращающимися пластинами, а не SSD (твердотельный накопитель)? Для последнего, к сожалению, ситуация вполне реалистичная.

    Дальше вопросы:
    -- в ноутбуке нет никаких ухищрений "для скорости", наподобие маленького кэширующего ССД?
    -- какая файловая система использовалась на отформатированном диске?
    -- сколько времени прошло после форматирования (чем больше, тем хуже)?
    -- сохраняли ли какие-либо новые данные на отформатированный диск?

    Recuva, R-studio, Hetman Partition Recovery, Wondershare, Pandora Recovery это те которые вспомнил

    Если речь о Windows и соответствующих ФС, то попробуйте также R.saver. Он бесплатный, не требует установки. Главное - скачивайте и распаковывайте не на отформатированный диск.

    если я его занесу в сервис, разве у их есть какой-то другой софт для восстановления?

    Есть PC-3000 с Дата экстрактором. Однако, если вы на 100% уверены, что проблема исключительно логическая, то какие-то заметные улучшения он даст только в отдельных случаях.
    В нормальных местах диагностика бесплатная, вот памятка по выбору такого центра восстановления данных: https://xn----7sbbfbnfa0a2audfacc2cat8e9f.xn--p1ai/
    Ответ написан
    1 комментарий
    1 комментарий

  • Как восстановить данные после dd?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Помогите, есть ли возможность спасти данные?

    Есть, но не все. То, что было перезаписано dd в течение 10-ти секунд, уже не восстановить - эта часть потеряна навсегда.

    Дальше зависит от того, какая файловая система была на перезаписанном диске.

    Если NTFS, то подключайте диск к компьютеру с Windows, скачивайте бесплатный R.saver и делайте полное сканирование: https://rlab.ru/tools/rsaver.html
    Восстанавливайте найденные данные на другой диск (Р.сэйвер по-другому и не даст), любые программы тоже надо сохранять туда же. Если Виндоус предложит форматирование или инициализацию вашего диска - обязательно откажитесь.

    Если на диске была ФС ext3, ext4, и подобное, то ситуация хуже. Любой бесплатный софт сразу отбрасывайте, скачивайте и делайте полное сканирование, например, UFS Explorer'ом: https://rlab.ru/tools/ufs_explorer.html
    Это платная программа, но все функции, кроме сохранения найденных файлов, доступны до покупки лицензии. Файлы до 256 КБ также можно сохранить бесплатно. Т.е. вы можете посмотреть что найдётся на диске, который был перезаписан образом.

    С учётом специфики ext*, результаты восстановления, скорее всего будут хуже - много папок и файлов найдутся в RAW (сырыми) и не будут иметь названий. Но это надо проверить.

    Так как ваш HDD физически исправен, создание его образа (клонирование) представляется необязательным. Единственное - воздержитесь от экспериментов с любой записью на жёсткий диск с потерянной информацией.
    Не нужно никаких chkdsk, воссоздания таблицы разделов, и т.п. Сомневаюсь, что это получится сделать корректно, тем более с учётом того, что данных было много.
    Ответ написан
    2 комментария
    2 комментария