Zettabyte

Подключил через кабель телефон в комп

Если кабель посредственный, то "копироваться" (точнее не копироваться) могло практически всё, что угодно. Особенно когда фотографий на телефоне много.

Не заметил что на флешке, лишь в 50% папках есть фотографии после "успешного" переноса

Вот тут неплохо было бы также обратить внимание на качество и состояние флешки.

Пробовал восстанавливать через 3-4 программы на компьютере и через 2-3 на самом телефоне ... Как бы восстановить?

С телефоном непросто. Если он не сильно старый, то до нужного уровня работы с его памятью в домашних условиях либо не добраться вообще (более вероятно), либо потребуются специфические для конкретной модели ухищрения. Если телефон - Самсунг, то их Knox, скорее всего, дополнительно усложнит процесс.

Все хоть сколько-то современные смартфоны подключаются к компьютеру по MTP, а не как USB Mass Storage. В результате сканировать их для восстановления информации не получится.

Если хотите пробовать восстановление с телефона, то прекращайте им пользоваться (отключайте) и обращайтесь в специализированную компанию, у которой есть, как минимум, софт для криминалистики (forensic).

Самостоятельно можно попробовать вытащить потерянные файлы с флэшки, просканировав её в надежде, что туда всё-таки что-то скопировалось, просто не совсем так, как должно было.
Для такого восстановления можете взять, например, наш R.saver, (бесплатный, установки не требует), либо другую удобную вам программу.

Делайте полное сканирование и смотрите результат. На саму флешку больше ничего не записывайте. Также хорошо бы до сканирования на всякий случай скопировать с неё всё, что там есть (и хотя бы бегло посмотреть не битые ли на ней файлы).

Диагноз местного сервиса - отвал контроллера.

Судя по описанным вами симптомам, этот диагноз неплохо бы уточнить.
Предварительно больше похоже на проблемы с памятью в критически важных областях (соответственно, не лучшим образом читаться могут и другие зоны).

Подскажите надёжный сервис, который вытащит похеренные данные.

Будем рады помочь, с ССД работаем, диагностика бесплатна, с 2002-го года занимаемся только восстановлением данных: https://rlab.ru/
Работаем 7 дней в неделю, будни до 20:00, выходные - до 18-ти, центр, одна минута от метро.
По Москве можем отправить курьера, из регионов можно прислать имеющимися почтовыми службами.

Если нужен именно местный специалист, смотрите вот эту инструкцию по выбору data-recovery-компании, она универсальная: https://восстановление-данных.рф/

P.S.
С учётом того, что информация на SSD важна, лучше не затягивать процесс выбора. Несколько месяцев без питания и заряд ячеек в чипах памяти начнёт утекать, что сделает восстановление более долгим, сложным, и ухудшит возможный результат.
Чем современнее и дешевле ССД, тем более выражен этот процесс.

Вам всё верно написали - если информация на жёстком диске важна, то не трогайте его вообще. Выбирайте компанию, занимающуюся восстановлением данных (и только им) и идите туда хотя бы на диагностику.

при первом подключении этого он сначала смог увидеть данные на одном из локальных дисков, но не смог открыть из-за бесконечной загрузки

Не самый лучший признак. Хорошо бы видеть HDD, но в целом выглядит так, что харду "в прямом эфире" становится хуже. Если предположение верно, то лишними подключениями и попытками что-то сделать, его можно добить окончательно.

компьютером не пользовались лет 5 + пережил переезд

Сам диск старый + вы не исключаете возможность физического воздействия (если я вас правильно понял) - это тоже не делает потенциальный диагноз лучше.
С другой стороны, старый диск в наше время - это отчасти плюс, с ними попроще (специалисту), чем с современными.

P.S.
Если решите играть в рулетку и подключать по SATA, то максимально подготовьтесь, чтобы сделать только одну попытку. Проверенно рабочий компьютер, исправный кабель, свободное место = объём х 2.5, нужный софт весь под рукой и т.д.

UPD.
Кстати, если и USB-адаптер у вас тоже старый, то его блок питания мог потерять мощность из-за времени.
Но это лучше проверять взяв ненужный / неважный 3.5" HDD (или пару) и посмотрев заведутся ли они.

Но тут важно брать именно накопитель, которым вы тоже готовы рискнуть. На нехватку питания при таком нестандартном подключении даже исправные диски могут реагировать по-разному. Например, наплодить, как ненастоящих, так и настоящих бэдов.

Описанный вами изначальный диагноз похож на правду. Если жёсткий диск щёлкает головками и останавливает двигатель (перестаёт крутиться) - это вполне похоже на проблемы с головками или поверхностью пластин.

Постоянное ношение винчестера в рюкзаке тоже может быть причиной такой ситуации - в конце концов, не так просто 100% времени контролировать рюкзак на предмет его аккуратного ношения и отсутствия ударов.

Указанная вами микросхема это мост SATA - USB. Сложновато судить о причинах её нагрева дистанционно и с учётом исходной информации, но заочно я бы всё-таки поставил на неисправность блока магнитных головок.

Простая замена платы не поможет, т.к. у вашего диска есть адаптивы - уникальные параметры, которые хранятся в другом чипе (ПЗУ). Без их копирования или перепайки хард работать не будет.

Кроме того, плата этого диска с распаянным ЮСБ. Это довольно бесполезный вариант, т.к. тот самый греющийся мост зарежет практически все возможности нормально работать с HDD.

Нужно либо распаивать САТА на ЮСБ-плате, либо адаптировать плату от аналогичной SATA-модели.

Если вы сомневаетесь в поставленном диагнозе, лучше всего будет обратиться в специализированную компанию за вторым мнением. В адекватных диагностика бесплатна и ни к чему не обязывает.
До этого накопитель не включать, симптомы изменятся вряд ли, а хуже сделать можно.

Как выбрать честную компанию по восстановлению данных в вашем регионе, посмотрите тут: https://восстановление-данных.рф/ (эта памятка универсальна)

Также обратите внимание, что сервисы широкой специализации, занимающиеся ремонтом компьютеров, телефонов, и т.п. вам не подойдут - с заменой головок они не справятся с вероятностью 98-99%, нужен именно центр восстановления информации.

UPD:
Из другого вашего комментария вижу, что вы пишете об отсутствии видимых запилов на верхнем блине.
Не совсем понятно как вы об этом узнали, но если вы вскрывали 2.5" HDD дома, то это весьма неудачная затея.
Цена на работу с высокой вероятностью теперь будет выше, а шансы на успех или процент восстановленных файлов - как повезёт, но легко могут стать ниже.

адрес usrXXX@easymail.top

С этим доменом ситуация ясна не до конца: на главной там откручивается реклама, как на припаркованных доменах, т.е. не особо нужных, временно не используемых, продающихся, и т.п. Но это не мешает принимать на такой домен почту.

Сейчас он оплачен до 2025-06-07. Понаблюдайте - продлит его владелец через 3 недели или нет.
Если нет - изучайте процедуру удаления доменов для зоны .top, имя может освободиться через 30 или больше дней.

Тут вам отчасти "повезло". На .топ регулярно бывают акции и на первый год его можно зарегистрировать за 1-2 доллара. Но это у зарубежных регистраторов, которым ещё надо суметь заплатить.
При этом кто-то может захотеть перехватить домен, если сочтёт его интересным. Это отдельная история.

Если владелец продлит, свяжитесь с ним и обсудите возможность создания для вас конкретного ящика. Точный адрес и Мегу сразу не упоминайте, иначе ваши файлы будет смотреть уже он.
Не исключаю, что он за это попросит денег, тут всё решит ваш навык переговоров.

Этот Изимэйл.топ может быть как-то связан с сервисом mailboxpark.com, для уточнения и подробностей уже включайте режим шерлока самостоятельно.

P.S.
У Меги также есть какой-то режим восстановления по ключу шифрования файлов, но как он работает - не в курсе. Ключ, понятно, нужно тоже знать.

я случайно удалил кучу папок с помощью Ctrl+Delete. Как только вспомнил

Если у вас SSD, то уже эта задержка вполне может быть точкой невозврата. TRIM жесток - ему без разницы: кошелёк у вас там был, или забытые всевышним раздачи. Зачистит всё.

А уж если вы освобождали место под задачу, т.е. потом записывали новые данные, то перспективы восстановления старых становятся ещё призрачнее...

Дальше что я ни делал — DMDE, R-Studio — уже не находило даже удаленную папку

Собственно, это и может быть досадным (надеюсь, что умеренно) тому подтверждением.

hint000 прав и про подход и про надёжность flash в наше время - берите толковую программу для восстановления и делайте полное сканирование.

Можете взять наш R.saver, он бесплатный, работает на уровне лучших коммерческих программ. Recuva можете не пробовать, по нашему опыту она "подотстала" в развитии, хотя остаётся известной.

На первый взгляд, флешка исправна, так что по идее должно сработать.

если я не восстановлю ему файлы, ... мне отформотируют лицо

Лицо форматировать можете, флешку - ни в коем случае.

Также на неё нельзя ничего записывать, ни программы для работы, ни результаты восстановления. До того, как вытащите всю возможную информацию, она у вас только для чтения.

P.S.
Образ тоже можете сделать, если умеете снимать посекторные бинарные копии, лишний экземпляр никогда не повредит.

Короче говоря, файлы сохранились - сбилось что-то другое.

Если вы в этом уверены, то никакого "сырого" восстановления (RAW) быть не должно. Хотя результат будет варьироваться, в зависимости от файловой системы.

Как можно восстановить такую флешку, чтобы достать файлы? Интересует именно откат действий /fixmbr /fixboot /scanos, а не аналог R-Studio и попытка восстановить

Вариант восстановления с флешки лучше, чем полное сканирование, вы найдёте вряд ли.

В качестве альтернативы можете попробовать нашу бесплатную программу для восстановления. Она не требует установки, но распаковывать архив обязательно надо на другой диск, на флешку ничего писать нельзя.
Работает на уровне известных коммерческих утилит для восстановления данных и, по нашему опыту, будет явно лучше, чем ТестДиск. Если ФС сохранилась, программа найдёт её, либо оставшиеся куски (это можно проверить быстрым сканированием).

Если вам прямо принципиален именно откат, то возьмите другую флэшку, создайте на ней аналог того, что было у вас. Сделайте её образ в рабочем виде.
Затем повторите над ней операции выше. Сделайте второй образ и сравните с первым, например, в hex-редакторе.
Попробуйте разные варианты отката и посмотрите что получится. Основного пациента в это время держите в стороне.

Второй вариант выглядит надёжнее.

Подключить один из двух дисков к компу и считать инфу программой? Какой?

Возьмите нашу бесплатную утилиту.
Она не требует установки, сама распознаёт диски из NAS и RAID-массивов, и автоматически собирает их, когда это нужно.

Если Windows предложит инициализировать, форматировать, или что-то подобное для жёсткого диска из НАС, обязательно отказывайтесь.
Записывать на него ничего нельзя, это приведёт к потере, как минимум, части информации.

Klennet Recovery или UFS Explorer. Они поддерживают ext4.

В этих программах восстановление данных вполне можно выполнить и под Windows, подключив ваш диск к соответствующему компьютеру.

Testdisk нашел затертый раздел, записал его

Неясно что вы имеете в виду под "записал", но на тот диск, с которого потеряна информация, записывать ничего нельзя, только читать.
Любая запись уменьшает объём информации, которую можно восстановить.

Кроме того, возможности Тестдиск для экст4 ограничены: locate backup SuperBlock и copy files from deleted partitions. У вас повреждения представляются более значительными.

Кстати, если у вас SSD, то пожалуй, его будет лучше отключить вообще и подключать как раз-таки к компьютеру, который не поддерживает используемые на диске файловые системы. Во избежание попадания под TRIM.

com.apple.DiskManagement.disenter ошибка 49153

Это достаточно общая ошибка.
На флэшке у вас точно HFS+? В смысле не просто HFS (без плюса) или даже NTFS?

В какой-то момент флешка перестала читаться

Это выглядит основной проблемой, с которой нужно разбираться.
Современные флэшки очень ненадёжны, вполне могла выйти из строя.

Поставил на винду

Судя по всему, у вас есть компьютер с Windows.
Если это так, скачайте на него нашу диагностическую программу (бесплатная, достаточно распаковать .zip) и подключите к нему ваш накопитель.
Важно! Виндоус вряд ли сможет его прочитать даже исправный и предложит форматирование, инициализацию, или что-то подобное. Обязательно откажитесь.
Для Р.тестера читаемость в ОС не нужна, он работает "в обход".

Дальше запустите R.tester и посмотрите следующее: видна ли флешка в нём? Если да, то с корректными ли названием/моделью и объёмом?
Если это в порядке, нажмите Toolbox -> Cert tool lite -> Add task -> Start. Запустятся тесты чтения.

В их результатах нужно посмотреть на графики. Если они более-менее ровные, то с flash всё должно быть нормально.
Если графики с провалами, или тесты зависают / обрываются (Fail), то дела не фонтан - высока вероятность, что самостоятельно не справиться.

Если тесты прошли "хоть как-то", вам надо делать полный посекторный образ флешки и работать с ним.

Если нет, то лучше искать специалиста по восстановлению в вашем регионе, сами вы вряд ли сможете что-то сделать.

перезапись делать страшно, тк перезапись на источник информации

Всё верно.
Вам ни в коем случае сейчас нельзя делать никакие "ремонты", исправления, форматирования, и т.п. - станет только хуже.
Любую запись на флешку необходимо исключить, она должна использоваться в режиме read-only.

Не совсем скромно повторю свою рекомендацию нашей программы для восстановления. Она бесплатна, не требует установки, может быть добавлена на LiveCD в виде архива или распакованной папки.

В текущей версии там будут "Потерянные файлы", "Доступные файлы", и "Все файлы", а также цветовая дифференциация штанов на основе целостности реконструированной файловой системы:
Если хотите интерфейс с бОльшим количеством доступных настроек (в текущей они все включены по умолчанию), можете взять предыдущую версию: https://rlab.ru/doc/rsaver_old.html

P.S.
И касательно Рекувы: может быть я что-то пропустил (хотя вряд ли), но я уже очень давно не встречал отзывов о том, чтобы она давала какие-то выдающиеся результаты.
Это соотносится с нашим опытом - лет 5 назад мы для себя тестировали популярные программы, Recuva отработала средне. То же самое не раз слышали от коллег, в т.ч. зарубежных (там она известнее, чем у нас).
Да, программа очень известная, бесплатная, работает, но некоторое время назад отстала от отрасли и, судя по всему, достаточно заметно.

Это конечно, гадание вслепую, но я бы предположил следующее:

• Жёсткий диск Самсунг начал выходить из строя, хотя бы просто в силу своего возраста;
  
• При создании бэкапа из-за этого по факту скопировалось только то, что реально с него читалось;
  
• На диске 1 при проверке десятка могла "запрятать" любые непонравившиеся ей данные в файлы *.CHK. Это "изысканный винегрет из данных", который готовит CheckDisk, и вкус у него достаточно горький.
  

Или пытаться восстанавливать спец тулзами?

Да, действуйте так, тем более раз у вас две ОС на машине.

Но перед этим хорошо бы предварительно оценить состояние HDD Samsung. Посмотрите его SMART - можете Кристалдиском, можете нашим R.tester'ом.

Если СМАРТ предполагает, что хард выдержит полное сканирование, загружайтесь в десятку, скачайте R.saver и запускайте full scan.
Если у удалённых каталогов был небольшой объём, то для начала можно посмотреть и быстрым.

На диски Тошиба и Самсунг никакой новой информации не записывайте - программы на ССД, восстановленные данные - на какой-то ещё носитель, либо тоже на ССД, если их немного.

Если SMART у харда с Windows 7 плохой, то нужно думать: либо делать его полный образ, рискуя добить в процессе, либо отключать и обращаться за профессиональной помощью.

Второе заметно разумнее, если данные важные. Жёсткие диски Samsung тех времён были хороши, специалисты их заслуженно любят и вспоминают с теплотой.
Если винчестер не убит полностью, то шансы на восстановление очень неплохие, причём по весьма адекватной цене. Единственный вопрос - насколько сильно покрошил файлы ChkDsk.

мне отформатировали NVME

Если SSD исправен, то обычно после этого за достаточно короткое время отрабатывает TRIM и восстанавливать там больше нечего.

Грубо говоря. Ваш накопитель использует шифрование

Алгоритмы, сильно похожие (или неотличимые от) на шифрование могут использоваться для того, чтобы сделать данные более рандомными и уменьшить их повреждения из-за перетекания заряда между ячейками памяти. Но это происходит на низком уровне и при исправном диске вообще не актуально.
Подобные вещи имеют значение, если происходит сборка образа из дампов чипов памяти.

Файлы лежащие на поверхности диска те что записаны расшифровываются корректно

Звучит как ересь.
На какой поверхности? Поверхности есть у HDD (жёстких дисков).

но есть области вне их

"Области вне их"? Вне чего?

где лежат какие-то данные не расшифровываются корректно

И? Соответствующее пространство пропадает? Файлы отттуда отдаются битыми? Что-то ещё?
И вы, пользуясь диском, этого не заметили?

Это не связано с работоспособностью накопителя

Ну ладно. Но файлы почему-то не читаются ¯\_(ツ)_/¯

Вы точно обращались в специализированные компании, занимающиеся только восстановлением данных?
Или в компьютерные сервисы aka ремонт ноутбуков?

я проверил и Windows не шифровал диск Bitlockerom

Как именно вы это проверили?
Подключили диск к компьютеру? Тогда ТРИМ с высокой вероятностью успел отработать.

Возможно ли с него восстановить данные?

Накопитель я, понятно, не видел, но в целом предположил бы, что шанс восстановить информацию с этого ССД был бы только если бы машину с ним выключили очень быстро после форматирования.
Идеально, если выдёргиванием питания сразу же.

Скорее всего, можно, если телефоном не пользовались после их удаления, а не просто "пару лет".
Т.е. вопрос в том, была ли удалённая информация перезаписана новой или нет. Если нет, то с достаточно высокой вероятностью данные можно восстановить.

Кнопочные телефоны (особенно популярные модели) неплохо изучены, плюс в них нет различных ухищрений с шифрованием, распространённых в современных смартфонах.

Как ориентир для поиска можете использовать наличие у специалиста инструментов наподобие "Мобильный криминалист" или Cellebrite UFED.

Посмотрите какие предложения есть в вашем регионе, затем используйте вот эту краткую инструкцию для проверки на предмет того, можно ли доверять компании: восстановление-данных.рф

Я не очень слежу за шифровальными продуктами от крупных корпораций, но у коллег с дисками, на которых был Битлокер, встречались забавные ситуации. Клиент сдаёт диск на восстановление, предоставляет ключ, а он не подходит. Перепроверяют с ним всё, что можно - ключ верный, ошибки нет, но не подходит.

Проблема решалась тем, что удавалось расшифровать неким "дефолтным" ключом. Подробности в такое время, ещё и в выходные уточнять - явно не комильфо, но расшифровывалось это всё сторонним софтом, поддерживающим работу с образами / дисками BitLocker (когда пароль или ключ есть). Попробуйте то же самое, я не запомнил подробностей, но скорее всего, тот МС-овский "ключ по умолчанию" брался из софта.

Если дефолтный ключ не сработает, то нужен либо пароль, либо ваш 48-символьный ключ, либо флешка с recovery key.
Если ничего этого нет, то увы, но всё, капут.

P.S.

с технической стороны всё в порядке. За год использования ничего из строя не выходило, никакие компоненты ноутбука не менялись. Просто висит синий экран с требованием ввести ключ

Вы не описали важный момент: а как весь этот год вы входили в систему?
Или держали аптайм и не перезагружались вообще?