Ответы пользователя по тегу Восстановление данных
  • Как восстановить конкретную папку на btrfs если нет снапшотов?

    @rPman
    Ты не пробовал гуглить? первый же ответ:
    btrfs restore -v -i /dev/sdaX /path/to/recovery/ --path /path/to/deleted/file
    Ответ написан
    2 комментария
  • Как восстановить флешку после bootrec /fixmbr /fixboot /scanos?

    @rPman
    Указанные команды работают просто с файлами ini и максимум правят mbr запись в первом секторе (и загрузчик после них).

    Мало того, все эти команды будут работать только для legacy mbr режима загрузки, но не затронут EFI записи в биосе, т.е. используемые вами команды имели смысл для старых win7 (хотя в принципе вроде еще возможно заставить win10 запускаться без efi но это хак)

    В общем эти команды не должны были сломать файловую систему, но вот если во время записи mbr произошел аппаратный сбой и информация о разделах стала потеряной.

    Так как нужные файлы размещались на другом разделе, его достаточно просто найти и смонтировать в linux без починки, просто указав смещение, с помощью:
    losetup -o номер_сектора /dev/loopX /путь/к/образу_диска_флешки.raw

    будет создано устройство /dev/loopX (где X номер свободного, так как примеру в ubuntu эти устройства активно используются snap пакетами) которое можно монтировать как обычное устройство (оно кажется автоматом будет обнаружено и смонтировано в файловом менеджере)

    Найти адрес раздела можно с помощью открытой утилиты TestDisk (она автоматически просканирует и определит тип файловой системы), осторожно, она может найти iso-шки и образы других файловых систем

    p.s. НАДЕЮСЬ вы уже сделали копию флешки и работаете только с этой копией?
    Ответ написан
    4 комментария
  • Можно ли восстановить удалённое 10-й виндой при проверке диска?

    @rPman
    Немедленно прекратите самодеятельность и несите диск на восстановление, но шансов у вас мало.
    Основной рабочий пока первый, с 7кой.
    ...
    После этого ребутнулся в 10ю винду и запустил проверку первого диска.

    Об этом моменте все забывают, что в windows 10 (начиная с win8) есть механизм ускорения загрузки, который при использовании последовательно нескольких ОС может угробить ваши данные (полагаю это сделано специально, как одна из миллиона мер борьбы с linux конкуренцией, иначе об этом бы везде писали большими буквами). Принцип следующий - windows 10 при выключении, закрывает рабочие приложения (делает быстрый logout) а затем вызывает гибернацию (hibernation), сброс оперативной памяти и состояния устройств (включая gpu) на диск в файл hiberfil.sys в корне диска, т.е. не завершая процессы, не закрывая файлы, не сбрасывая кеши записи на диски и кучу всего, что могло бы замедлить этот процесс... при включении, данные очень быстро и эффективно считываются с диска (линейная скорость даже медленных дисков hdd - сотня мбайт/с), включение занимает считанные десяток секунд, после чего идет login и запуск процессов пользователя.

    Если после гибернации вы загружаетесь в другую ОС, файловые системы на дисках находятся в не консистентном состоянии, и вероятность сбоя и потери данных на них очень сильно повышается, причем самым странным образом (например позже, после пары перезагрузок). Если постоянно туда сюда переключаться, ошибки накапливаются.

    Но вот винда ругнулась на этот диск и я решил его проверить. Забекапил что нужно и на 2й и на 3й диски.
    Что это была за ругань, сообщение в подробностях скорее всего раскроет подробно, что случилось.

    p.s.
    эту фичу зовут Fast Startup (включена в win10 и 11 по умолчанию) можно не выключать всю гибернацию, а вручную выключать компьютер в правильном режиме:
    shutdown -s -t 0

    отключается в Панели управления, электропитание, действия кнопок питания, изменение параметров которые сейчас недоступны, выключить быстрый запуск.
    либо отключить гибернацию полностью, выполнив в командной строке:
    powercfg /h off
    Ответ написан
  • Как восстановить данные с SSD диска?

    @rPman
    Железная проблема, причем это явно контроллер.
    Нести в ремонт, стоимость ремонта может быть дороже чем с hdd на порядок, но хотя бы на диагностику отнесите, вполне возможно что данные вытянуть получится (готовьте диск, любой, на который вам восстановят данные)
    Ответ написан
    Комментировать
  • Чем восстановить файлы Excel?

    @rPman
    Обычно, при глубоком анализе, сканируется все содержимое диска по типам файлов, т.е. файлы выявляются не по записям в каталогах и mfat а по содержимому. В этих случаях имена файлов будут синтетические. Если такой анализ не помог, то вариантов больше нет.

    p.s. если excel файлы это .xlsx то это zip архив, и его можно попробовать восстановить штатным инструментарием zip. В этом случае часть файлов архива может не быть восстановлена но если повезет и среди оставшихся будет xl/worksheets/sheet1.xml то это содержимое первого листа, и его можно к примеру подсунуть с заменой в другую версию этого документа и получить рабочий результат.
    Ответ написан
  • Есть ли способ восстановить перезаписанный, а не удаленный файл?

    @rPman
    за много много денег можно попытаться что то сделать, если ssd диск был обесточен как можно быстрее после удаления и отнесен в соответствующюу фирму.

    Там специалисты должны выпаять чипы памяти (или подключиться к ним с помощью специализированного железа и софта) и проанализировать их содержимое.

    Внутри ssd есть своя как бы файловая система, скорее всего похожая на cow, где каждая следующая запись пишется в новое место, даже если это один и тот же сектор с точки зрения пользователя (это нужно для равномерного распределения записей по ячейкам), значит можно раскрутить этот лог назад, если система не успела исполнить для этих участков trim. Но, к сожалению, записи происходят сразу по всему объему диска (современные чипы памяти это многоуровневые цепочки бит, запись которых происходит циклически, первые биты записываются быстро, последующие биты в цепочках - медленно, когда происходит запись, сначала контроллер пишет данные в каждые первые биты этих цепочек и запускает фоном процесс перераспределения, чтения записанных данных в первые биты и перезапись их в глубь каждой цепочки, это медленнее, как минимум именно так реализуют кеширование записи на дешевых пользовательских накопителях (а может и на всех). Именно поэтому примерно 20% свободного места на диске будут записаны на максимальной скорости а затем скорость упадет в десяток раз именно потому что свободных 'первых бит' не остается и контроллер ждет окончание перераспределения.

    p.s. напоминаю, что любые операции записи на этот диск уменьшают шансы восстановления данных, например если на этом диске хранится ОС и был ее запуск, или на этот же диск устанавливал приложения для восстановления данных.
    Ответ написан
    Комментировать
  • Как восстановить фото удаленные даже из корзины?

    @rPman
    Для этого на телефоне должен был заранее быть рут доступ, требуется доступ к файловой системе на низком уровне.
    Альтернатива - работать с устройством, выпаяв чип памяти, что может сделать только специализированный сервис (попробуй обратиться в своем городе в такие, сервисы восстановления данных, они собаку съели)
    Ответ написан
  • Как искать удалённые файлы на nas?

    @rPman
    Проверь файловую систему на ошибки
    https://www.qnap.com/en/how-to/faq/article/how-to-...
    Ответ написан
    Комментировать
  • Как сконвертировать RAW диск в NTFS или FAT без потери файлов и папок?

    @rPman
    В любом случае нужно приобрести диск, куда можно будет провести копирование, а идеале дважды, сначала образ диска, затем восстановленные файлов из него.

    Работать с оригинальным диском опасно для данных, бывают поломки, при которых каждое следующее чтение наносит повреждения.

    Настоятельно рекомендую нести диск в фирму восстановления данных, диагностика штатно стоит пару сотен рублей.
    Ответ написан
    Комментировать
  • Как востаановить данные на диске?

    @rPman
    Я нагуглил инструкцию, что с помощью acronis disk director надо преобразовать динамический диск в базовый
    и этой кривой инструкцией ты уничтожил данные на диске, для восстановления потребуется больше сил

    Если тебе дороги данные, неси в сервис
    Ответ написан
    Комментировать
  • Сломался контроллер на одном хранилище Xenserver iSCSI. Как перемонтировать диски в локальное хранилище?

    @rPman
    массива RAID1
    если рейд аппаратный, то контроллер на машине должен быть такой же что и на хранилище, так как все производители вендорлочат на себя форматы метаданных.

    У вас тот самый геморрой из-за этого вендоролока, когда смерть контроллера вынуждает вас покупать точно такой же контроллер 'про запас'.

    p.s. точно знаю что существует софт для чтения данных с таких дисков (не монтирование а для копирования), гуглить по названию контроллера
    Ответ написан
    1 комментарий
  • Как восстановить данные с мёртвого hdd?

    @rPman
    если поломка механическая (кусочек материалла отслоился и стал прыгать по вращающемуся диску, созадвая царапины и еще больше убивая данные) то каждая ваша попытка просто его включить - делает все хуже и хуже.

    Специализированные ремонтные мастерские вскроют, удалят загрязнение, заменят контроллер на рабочий, если вина в нем, плюс имеют инструменты по доступу к внутренней памяти контроллера, что может позволить залезть в reallocated sectors и попробовать вытащить данные и от туда (а рабочие сектора могут туда попасть в т.ч. при проблемах с контроллерам)

    ничего грамотного без оборудования и опыта сделать нельзя, только логические ошибки можно попытаться решить.

    найди сервис онлайн и отправь диск почтой.
    Ответ написан
    Комментировать
  • Внешний винт LaCie сломан USB-C разъем, поможет ли донор?

    @rPman
    На фото обычный sata диск, подключается к любой машине с sata или внешнему боксу с его поддержкой (это самый распространенный разъем в мире, очень сложно найти машину без его поддержки, даже многие мобильные устройства его имеют). Подключай напрямую без переходников.

    p.s. Чем именно работать на mac не скажу, в области этих железок очень часто встречаются искусственные и не логичные ограничения.
    Ответ написан
    2 комментария
  • Возможно ли восстановить данные с SSD после форматирования?

    @rPman
    trim может не вызываться в ту же секунду, но операционная система может это делать в фоне через какое то время.

    Поэтому если ты отформатировал раздел и в ту же секунду/минуту обесточил диск, то возможно шанс есть, но нести нужно к специалисту по любому (и да после trim стоимость восстановление может вырасти на пару тройку порядков)

    p.s. на сколько я знаю mkfs в linux делает trim по умолчанию, но вот про windows... требуется исследование.
    Ответ написан
    1 комментарий
  • Как восстановить удаленные файлы на старых местах?

    @rPman
    Нет, все утилиты восстановления удаленных файлов копируют данные на новый диск. В теории это возможно конечно, но на практике готового софта нет.

    80Тб это значит несколько дисков. В зависимости от того, как на их основе построен архив, можно попробовать по одному диску от архива отсоединять и на него восстаналивать (так не получится если на всех дисках создан один огромный raid массив)

    на время восстановления массив не перезаписывать и вообще ничего с ним не делать, т.е. режим только чтения.
    Ответ написан
    3 комментария
  • Как восстановить данные на Android?

    @rPman
    Этот смартфон поддерживает карты памяти. Если изображения находились там, то достаточно извлечь эту карту памяти и подключив к компьютеру, восстановить классическим способом.

    Иначе, если файлы находились на внутренней памяти - выключить смартфон и нести в специализированную фирму по восстановлению. Так как для этого требуется либо root (а сделать его не затронув файловую систему не получится) либо прямой доступ к чипу памяти. Смартфон старый, тогда еще шифрование разделов не использовалсь по умолчанию, есть шанс что можно что то сделать.

    Любые другие действия с высокой вероятностью уничтожат данные или сделают их восстановление сложнее/дороже. Например установка приложения затрагивает нужную память и записывает файлы приложения поверх удаленных файлов, предотвращая их восстановление (это вероятностный процесс, не предугадаешь заранее).
    Ответ написан
    1 комментарий
  • Чем снять образ диска?

    @rPman
    linux dd с опцией conv=sync,noerror позволяет сделать копию образа, пропуская ошибки (будет заполнять нулями соответствующие области)
    dd if=/dev/sda1 of=partition.raw conv=sync,noerror status=progress

    в данном примере будет сделана копия раздела sda1, которую можно монтировать как устройство, запускать проверку fsck и т.п.
    Ответ написан
    Комментировать
  • Как спасти RAID?

    @rPman
    RAID должен был защитить от проблем на одном из дисков (при должном везении, raid10, на определенных двух), но не защитит от аппаратных проблем в самом устройстве, вполне возможно что накосячил уже сам рейд контроллер. Так же могут создать проблемы просто кабели или блок питания, создав каскадно ошибки сразу на всех дисках.

    Потом дежурные помощники без понимания сути пытались восстановить загрузчик и похоже испортили его
    при работе штатными средствами среда восстановления подключит системный диск в режиме записи и будет делать туда записи, когда то давно я это заметил еще на winxp, а главное правило при аппаратных проблемах с системами данных - ни в коем случае не писать на поврежденные диски!

    Правильное действие, брать ВСЕ 4 диска и нести в сервис, лучше вместе с контроллером, параллельно покупать диск, на который поместятся твои данные, так как сервису понадобится куда то писать восстановленные данные. Не нужно пытаться даже просто включать диски, отличный пример - на диске откололась чешуйка материала и гуляет по диску оставляя все больше и больше новых бэд блоков, то же самое при определенной смерти контроллера, например он начнет пытаться читать и перезаписывать верные сектора (чтобы ремап произвести) просто при их чтении, аккуратно заменяя содержимое 0xFF

    Ни в коем случае не пытайся чинить сам, не знание как это нужно делать, убьет данные эффективнее чем аппаратные проблемы.

    p.s. на будущее, чтобы уменьшить себе проблем, не используй аппаратные контроллеры, обывателю достаточно софтварного raid благо технологий вагон и маленькая тележка как для win так и для linux
    Ответ написан
    4 комментария
  • Как посмотреть уже удаленные сообщения?

    @rPman
    которые были удалены тогда когда этого приложения у меня не было на телефоне.
    сам подумай, что тогда восстанавливать если приложения не было а значит сообщение никогда на телефон не попадало, из чего восстанавливать?

    100% никак

    есть мизерный шанс что viber предоставляет такой функционал, но это маловероятно (поищи, есть ли у viber программы по получению всех данных, которые компания о тебе собрала в виде дампа, такой есть у whatsup, там в теории будут и удаленные сообщения)
    Ответ написан
    Комментировать
  • Восстановление файлов с телефона через компьютер и беспроводное подключение?

    @rPman
    Само собой это недоступно по умолчанию, так как содержимое data не должно быть легко доступно приложениям на телефоне, за исключением только того что разрешено настройками прав и только свои данные своим приложениям.

    Исключение - если на телефоне есть рут, можно сделать дамп нужного раздела на карту памяти (потом ее можно извлечь и подключиьт на компьютере) либо подключив adb по сети (опция должна быть в настройках разработчика, если нет при наличии рут функционал добавляется приложением), собственно не важно каким приложением это делать, можно к примеру из обычного ssh и терминала termux с телефона подключиться и залить дамп dd на свой сервер.

    Тут важно чтобы как можно меньше писалось на раздел data, так как именно там хранятся изменяемые файлы пользователей и приложений.

    Обычно там файловая система ext4, так что инструментов и гайдов тьма. Понятно что и шансы не 100%.

    p.s. ты включал резервное копирование файлов в облако гугла? когда телефон настраивают в первый раз, эти опции включают не задумываясь подавляющее большинство пользователей. Т.е. есть шанс восстановить данные (если это сами приложения не запрещают, например google authentiticator не бакапит базу 'паролей' в сеть)
    Ответ написан
    Комментировать