Как сохранить раздел NTFS, который вдруг стал пустым

Question

Один раздел ntfs моего ноутбука неожиданно был уничтожен без предупреждения, когда я сегодня перезагружался с Windows 7 на Ubuntu 12.04. Мне нужна помощь, чтобы сохранить мои файлы в этом разделе, которые важны и, к сожалению, еще не скопированы.

Мой ноутбук имеет две операционные системы: Windows 7 и Ubuntu 12.04. с разделом ntfs, совместно используемым двумя операционными системами для хранения некоторых файлов данных (109 ГБ, около 97% которых было использовано).

Я почти всегда использовал Ubuntu, но сегодня мне пришлось работать под Windows. Ниже приведена запись того, что произошло в порядке времени, нумерация в соответствии с операционной системой, в которой я находился на каждом этапе

1. Когда я начал работать с Windows 7, перед тем как войти в систему, потребовалось некоторое время и две перезагрузки для настройки Windows. Я думал, что это нормально, так как в прошлый раз, когда я использовал Windows две недели назад, потребовалось очень много времени и несколько перезагрузок для обновления Windows, поскольку последний раз, когда я использовал Windows раньше, был в ноябре прошлого года.

   Затем, после того, как я наконец смог войти в Windows 7, я установил Libre Office, MathType (я получил его с http://dl.portablesoft.org/down/?id=2515, который я изначально считал пробной версией, но позже Я узнал, что это была взломанная версия и я чувствовал себя не так. Я сделал копию этого в dropbox http://dl.dropbox.com/u/13029929/MathType_6.8_PortableSoft.rar, не для того, чтобы распространять его, а для того, чтобы перечислить его там на случай, если это поможет выявить проблему), и MikTex. Затем я отредактировал некоторые файлы .doc в разделе ntfs в Microsoft Office с MathType и Libre Office.

2. Когда я закончил работу под Windows и перезагрузился в Ubuntu, Ubuntu провела некоторую проверку файловой системы и сообщила, что раздел ntfs не может быть смонтирован.

3. Затем я снова перезагрузился в Windows, и обнаружил, что

   • раздел ntfs был очищен, т. е. все файлы данных пропали, и там был только один системный файл bootsqm.dat и один системный каталог System Volume Information ; их последнее обновленное время было временем, когда я впервые перезагружался из Windows в Ubuntu ( фактически, это на 4 часа больше, чем фактическое время перезагрузки, см. ниже)

   • Также я заметил, что время, показанное Windows, не соответствует моему часовому поясу (UTC-05: 00) по восточному времени (США и Канада)), что на 4 часа раньше, чем правильное время (мое текущее время - 3 часа ночи, но компьютер показывает 7 утра).

4. То же самое произошло, когда я снова перезагрузился в Ubuntu:

   • ntfs был очищен и оставлен только с одним системным файлом Windows bootsqm.dat и одним системным каталогом Windows System Volume Information .

   • время, показанное Ubuntu, на 4 часа больше, чем правильное время.

Интересно, что я могу сделать, чтобы вернуть мои файлы данных обратно в раздел NTFS?

Если я не смогу сделать это сам, смогут ли некоторые специалисты мне помочь?

Большое спасибо!

PS: я не думал, что сделал что-то, что требовало опустошения этого раздела. Но было довольно много работ, которые я делал на этом этапе прямо перед перезагрузкой Windows из Ubuntu, когда возникла проблема. Я сделал какую-то неправильную операцию?

Answer 1

Вирус?

Я проверил исполняемый файл вашей взломанной программы и, что удивительно, только у одного из трех были какие-либо хиты на Virustotal, и даже тогда только два потенциально ложных срабатывания. Это не исключает вирус, хотя.

Из твоего описания действительно звучит так, как будто тебя заразил вирус. То, что на диске осталась только System Volume Information особенно показательно, потому что это специально защищенная папка, которую даже администратор не может удалить (то есть, хотя это можно сделать, обычный вирус не сможет достичь необходимые разрешения).

Сканирование для диагностики

Вы уже провели сканирование тома? Запустите chkdsk (без ключа /f ) и посмотрите, что он говорит. Вы упомянули, что Ubuntu проверил и пожаловался на том, и на нем был файл bootsqm.dat , который подразумевает, что chkdsk был запущен в какой-то момент , но без конкретных результатов, дающих информацию о состоянии тома, это Трудно судить о вероятности успешного выздоровления, поскольку конкретный ущерб оценить невозможно. Однако я хотел бы отметить, что если есть какие- либо видимые файлы или папки, как в данном случае, то сама файловая система, по-видимому, не повреждена, а остальные данные просто удалены (что опять-таки указывает на вирус). ,

Профессиональное восстановление

Существуют профессиональные фирмы по восстановлению данных, которые могут попытаться восстановить ваши данные, но они не могут творить чудеса. Существуют ограничения на то, что они могут восстановить, и даже если вам повезет, скорее всего, это будет довольно дорого (особенно, если вы ожидаете получить все 105 ГБ).

Тактика Восстановления

Лучше всего запустить батарею программ восстановления. Загрузите, установите и запустите целый набор инструментов для восстановления данных (конечно, в системах Ubuntu/Windows, а не в том, что касается проблем). Вы можете Google для data-recovery, undelete и unformat чтобы найти множество вариантов. Выберите те, которые имеют хорошие отзывы.

Запустите их, чтобы установить восстановленные файлы в другое место (например, C:\Recover\Recuva , C:\Recover\Undelete360 , C:\Recover\PhotoRec и т.д.). Обязательно попробуйте выполнить как базовое сканирование, так и глубокий анализ. Базовое сканирование будет использовать любую информацию, которую он может получить из файловой системы (например, имена файлов, структуру папок, размеры файлов и т.д.), В качестве руководства и предоставит вам наилучшие результаты, метаданные. При глубоком сканировании будет производиться прямой поиск на диске и поиск любых файлов известного типа, что даст наилучшие результаты, но не содержит имен файлов, дат, размеров и т.д.

В вашем случае, поскольку базовое сканирование не работает, похоже, что файловая система была стерта, а это означает, что все имена файлов, каталоги, даты, размеры, разрешения и т.д. Пропали. Теперь ваша единственная надежда - запустить несколько инструментов в режиме глубокого сканирования. Однако это имеет некоторые последствия: (1) все файлы будут восстановлены в один дамп, и у них будет текущая дата, а их размеры будут округлены (это означает, что в конце они будут содержать некоторое количество мусора), и (2) любые файлы вы имели тип, который не знает, что программа не может быть восстановлена. Поэтому вам даже рекомендуется запускать несколько программ, поскольку некоторые могут распознавать типы, а другие - нет.

После восстановления

Как только вы почувствуете, что получили по крайней мере одну копию каждого возможного файла, запустите средство проверки дубликатов файлов (в режиме содержимого), чтобы отсеять дубликаты и распаковать файлы до (надеюсь) контролируемого размера. Я рекомендую AllDup по многим причинам.

Оставь надежду всем, кто входит сюда

Имейте в виду , что нет никакого щелчка он-и-быть сделано-с 100% -satisfaction решение. Вам придется делать кучу работы самостоятельно , и нет никакой гарантии , что вы можете получить что - либо назад, не говоря уже все это. 25 апреля 2011 года я случайно удалил 8 000-9 000 графических файлов, занимающих 978 МБ, с тома FAT32. Я запускал вышеупомянутую батарею программ восстановления (почти дюжина из них). Прошло уже почти полтора года, и моя папка «восстановленных» файлов - 9,59 ГБ, содержащая 39 723 файла. Кроме того, я заблокировал исходный том более года и вообще не использовал его (что раздражало всякий раз, когда у меня заканчивалось свободное место). Я добился большого прогресса в перекрестных ссылках на файлы, проверке их на наличие повреждений, перемещении и т.д. (Я, вероятно, обработал от 1000 до 2000 файлов), но мне еще предстоит пройти долгий путь. У меня уже было несколько файлов, которые были бесполезны и должны были быть заменены; некоторые могли быть перезагружены, другие были потеряны навсегда.

Серебряная подкладка

Потеря файлов - отстой. Там нет бить о кустарнике или мягком торге; это просто отстой. Если файлы оказались теми, что вы скачали, то вы можете использовать историю своего браузера, чтобы помочь восстановить их, но если это файлы, которые вы создали сами, то это особенно больно. Возьмите этот инцидент в качестве мотивации, чтобы узнать о вашей системе и инструментах. Когда в мае 1999 года меня поразил чернобыльский вирус, я открыл книгу и узнал все о файловой системе FAT32, чтобы проверить свой диск и восстановить файлы. Когда я удалил эти фотографии, я исследовал программы восстановления (и начал создавать свои собственные). Когда на моем накопителе данных возникла проблема на прошлой неделе, я был благодарен, что у меня был полный список каталогов каждого файла вместе с их именами, датами, размерами и т.д. Всего пару дней назад (хотя я был бы счастливее если бы мой последний бэкап был более свежим).

Пока вы работаете над восстановлением своих данных, воспользуйтесь этой возможностью, чтобы спланировать и развернуть какую-либо систему резервного копирования. Вам также не нужно делать дубликаты всех копий; просто сделайте резервную копию созданных вами файлов и сохраните список загруженных вами файлов (вместе с полной историей браузера для URL). Таким образом, вы можете быть в безопасности, сохраняя объем хранилища на приемлемом уровне.

Также приобретите некоторое программное обеспечение для обеспечения безопасности (в Windows 7 уже есть Windows Security Essentials) и сохраняйте его активным и обновленным.

Да, и избегайте взломанного программного обеспечения.

Answer 2

Вам лучше всего взглянуть на какое-либо программное обеспечение для восстановления данных, чтобы восстановить важные файлы на другом носителе, прежде чем пытаться что-либо исправить / выполнить какие-либо тесты. Это очень похоже на поврежденную файловую систему / точку монтирования.

Лично я ранее использовал « Восстановление данных Ontrack » и « GetDataBack for NTFS » для таких восстановлений.

Следующим пунктом будет запуск тестов для проверки целостности и исправности ваших жестких дисков.