Ответы пользователя по тегу NTFS
  • Убил MFT в NTFS разделе? Смогу ли восстановить?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Убил MFT в NTFS разделе?

    Могли и повредить МФТ, могли и нет - не факт. Гадать в данном случае, на мой взгляд, не имеет смысла.

    Если так - можно ли и чем восстановить её из копии?

    У MFT нет копий. Копии есть у FAT.
    В NTFS есть копии первых четырёх записей.

    В Windows 8 и выше есть копии старых записей, но они часто только мешают.
    Судя по всему, это те файлы, которые часто изменялись. Но это отдельные записи и их обычно немного.

    Есть ещё логи, но с ними вы вряд ли что-то сделаете сами, и я не знаю про пользовательский софт, который мог бы по ним что-то собирать, только профессиональные комплексы.

    По логам хорошо собирается HFS. Но это тоже старые записи и вообще отдельный разговор :)

    Смогу ли восстановить?

    Про восстановление MFT вслепую говорить сложно, а информацию - сможете.
    Подключайте диск к другому компьютеру, берите бесплатную программу для восстановления данных, распаковывайте её на другой диск (установка не нужна), и делайте полное сканирование вашего. На ваш диск писать нельзя.

    Результат будет лучше бесплатных (Recuva, тестдиск) и на уровне лучших платных программ (р-студио и т.п.). Если с диском не делали больше ничего, кроме записи 1 МБ, то шанс вытащить все файлы должен быть весьма высок.
    Ответ написан
  • Как восстановить данные из немонтирующегося образа NTFS?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Не исключаю, что я не до конца понял ваш план, но у меня есть ощущение, что вы усложняете подход к задаче, как минимум, попыткой работать под Linux.
    В восстановлении данных уже давно и думаю, что намертво в качестве отраслевого стандарта установилась Windows, в результате всё самое интересное выпускается под неё, независимо от того, с каким носителем ведётся работа.

    не помогли восстановить работоспособность раздела

    С учётом вашей задачи, не вижу причин пытаться это сделать.

    CityCat4 прав - возьмите R.saver, причём у вас есть два варианта, в зависимости от того, с чем вы хотите работать.
    Ваш сосед может сам взять текущую версию и сделать полное сканирование карты памяти, а затем восстановить все файлы, которые найдутся. Интерфейс максимально простой, а вот анализ делается какой только можно. Главное, скажите, чтобы программу на карту памяти сохранять не пытался, туда писать вообще нельзя.

    То, что вы сделали образ, это здравое и полезное решение. Если хотите поработать с ним сами, возьмите предыдущую версию Р.сэйвера: https://rlab.ru/doc/rsaver_old.html
    Она поддерживает работу с образами дисков и возможность выбирать что делать.

    Сама копия с sd карты прошла при помощи dd без единого сбоя

    Здесь было бы интересно сделать образ ещё раз и побайтово их сравнить. Если память начала умирать, то в определённых областях может отдаваться либо рандом, либо нули там, где их быть не должно. Но второе на глаз определить сложнее.

    Если после попыток логического восстановления результат вас не устроит, то дальше уже только обращаться к специалистам для чтения памяти напрямую, минуя контроллер.
    Вот универсальная статья о выборе фирмы по восстановлению данных: восстановление-данных.рф
    Ответ написан
    Комментировать
  • Как в MacOS записывать на ntfs?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Технические варианты вам уже предложили, я от себя сделаю дополнение, которое на мой взгляд, представляется очень важным.

    При работе на Маке, ни в коем случае не храните единственную копию файлов на НТФС. Обязательно убедитесь, что у вас есть копия на другом носителе с нативной файловой системой.

    Мы неоднократно встречались с различными неожиданными потерями данных в подобной ситуации, всяческими "слётами", и т.п.
    Вот, например, даже здесь недавно спрашивали: В рабочей папке пропали все файлы после зависания и перезапуска Finder в MacOS, как их восстановить?

    Ещё вариант - это отформатировать флешку в exFAT, тогда никаких дополнений не потребуется, но сама по себе эта файловая система так себе.
    Ответ написан
    Комментировать
  • Как восстановить файлы после chkdsk из каталогов found.* и файлов *.chk?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    CHKParser32 и CHK-Mate кроме того, что не восстанавливают и не находят документы типа *.docx ... может есть более-менее современное бесплатное ПО с возможностью определения и восстановления файлов

    В CHKParser32 как раз можно самостоятельно определить нужные вам сигнатуры, посмотрите описание программы, в нём описано содержимое ini-файла и его редактирование: https://rlab.ru/tools/chkparser32.html

    CHKParser32 ini
    ini.jpg

    Кроме того, попробуйте подойти к восстановлению с точки зрения того, что .docx-файл - это по сути архив. На отдельном компьютере, без включения / подключения того диска, на котором были потеряны данные, создайте новый .docx, вставьте туда какой-нибудь текст, сохраните и изучите структуру полученного файла.
    Ответ написан
  • Повреждена основная таблица файлов. Как восстановить?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    3 раздела, один из них не работает. chkdsk говорит, что не удается

    В условиях, когда нужна информация с диска, очень зря гоняете чекдиск. Он легко может всё покрошить, "восстановив" вам раздел до состояния когда к разделу просто нет претензий. А вот есть там нужные вам файлы или нет - checkdisk'у по барабану.

    Возьмите R.saver, он бесплатный и не требует инсталляции: https://rlab.ru/tools/rsaver.html

    Подключите диск к работающему компьютеру, распакуйте Р.сэйвер на другой диск и сделайте полное сканирование проблемного.
    Те файлы, для которых структуры файловой системы в порядке, восстановятся как были. Те, для которых ФС повреждена - в режиме RAW recovery.

    Результат восстановления тоже сохраняйте на другой диск.

    Восстановить раздел до первозданного состояния получится вряд ли. Заметно больше шансов ухудшить ситуацию. Если всё-таки решите действовать так, то сначала сделайте полную посекторную копию всего диска. В случае неудачи будете работать с ней.
    Ответ написан
    Комментировать
  • Как открыть раздел без буквы и файловой системы?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Посмотрите, что вам покажет R.saver. Программа бесплатная и умеет как читать живые разделы на куче файловых систем, так и восстанавливать данные с наиболее распространённых.

    Ни в коем случае не слушайте глупых советов про форматирование, инициализацию и подобные, подразумевающие операции записи.
    Ответ написан
    Комментировать
  • Как восстановить файлы с NTFS раздела на Linux?

    Zettabyte
    @Zettabyte
    Проф. восстановление данных ▪ Вопрос? См. профиль
    Если вам нужна программа для восстановления данных, работающая под Linux, воспользуйтесь, например, UFS Explorer Standard Recovery - у неё, как и у более старших ревизий ЮФС Эксплорер, есть версия для Линукс.

    Если есть возможность запустить сканирование диска под Windows, воспользуйтесь бесплатным R.saver.

    Предварительно убедитесь, что никакие программы или ОС не записывают / не будут ничего записывать на диск при подключении, и не сохраняйте ничего на него сами (в т.ч. программы для восстановления данных).
    Ответ написан
    Комментировать