Исправление дерева из испорченного дерева файлов в разделе NTFS

Question

Это действительно запутанная ситуация, но я в конце своих вариантов.

Это мой личный жесткий диск, поэтому он очень важен для меня, и да, у меня нет резервной копии =(

Короткая история:

1. У меня есть два диска. Один с Windows, а другой, где у меня было немного свободного места в передней части диска, чтобы я мог установить Linux. Остальные были заняты разделом NTFS объемом 1,8 ТБ, заполненным данными.

2. Я установил Linux, и через некоторое время понял, что на все не хватает места, поэтому я попытался использовать Gparted и сказал, чтобы он изменил размер раздела NTFS до меньшего.

3. Система заклинило. Мне пришлось перезагрузить компьютер и прервать операцию изменения размера.

Вот что я сделал, чтобы это исправить:

1. Перезагрузился в Linux Live и использовал Testdisk для глубокого анализа диска и восстановления возможных разделов. Было найдено несколько версий разделов NTFS, вероятно, сделанных во время изменения размера. Я сказал Testdisk, чтобы открыть каждый из них, и только один мог перечислить его файлы. При попытке открыть другие параметры на Testdisk показывало сообщение об ошибке. Я предположил, что тот без ошибок будет правильным, и я сказал Testdisk восстановить раздел и написать новую MBR.

2. В разделе были ошибки, и в Linux есть инструмент для исправления NTFS, который использовался, но в системе все еще были ошибки.

3. Поэтому я загрузился в Windows и использую chkdsk, чтобы исправить все ошибки в разделе.

4. Все выглядит нормально, но теперь, возвращаясь в Windows, когда я открываю один файл, он открывает другой файл или часть другого файла. Например, некоторые файлы заняли позицию других файлов.

То, что я думаю, случилось, - то, что я восстановил старое дерево, и не самое современное. И тот просто оказался неповрежденным, а самый последний был поврежден. Таким образом, файлы, которые были перемещены во время неудачного изменения размера, теперь, во время автоматического исправления, ошибочно считались на своих правильных местах.

Поэтому, когда я открываю файл, он пытается открыть другой. Radiohead - Creep.mp3 откроется, и это будет на самом деле немного из другой песни, или даже код из JPG. С некоторыми файлами все в порядке, но другие, похоже, заняли свою позицию других.

Кто-нибудь знает что-то действительно мощное, что может помочь мне решить эту проблему?

Answer 1

Вопрос был в том, знает ли кто-нибудь что-нибудь, программное обеспечение или процедуру, которая может помочь восстановить очень испорченный раздел и файлы.

После многих экспериментов, вот что я считаю лучше всего работает в ситуации, когда вы скомпрометировали как файлы, так и дерево файлов:

1. Используйте необработанный инструмент восстановления, чтобы получить все нужные файлы прямо с диска. Photorec http://www.cgsecurity.org/wiki/PhotoRec - действительно хороший инструмент, который позволяет вам получить большинство расширений файлов с диска. Он выполняет необработанное восстановление, поэтому вы не получите обратно свои имена файлов, но в основном все, что можно восстановить, будет.

2. Используйте что-то вроде DMDE http://softdm.com, чтобы обнаружить и просмотреть старые / удаленные / поврежденные таблицы разделов, и снова получить все свои файлы.

3. Используйте что-то вроде Testdisk, чтобы фактически помешать работе диска и попытаться восстановить старый раздел

4. Используйте инструменты для исправления файловой системы по умолчанию (например, CHKDSK) для исправления вашей файловой системы.

5. Итак, обзор 1) - это необработанные файлы, 2) - это восстановленные файлы из восстановленной древовидной структуры, 4) - это файлы из восстановленного раздела. Теперь для некоторого удаления. Используйте то, что удалит дубликаты. Вам нужно: сравнить 1) с 2) и удалить все дубликаты в 1), сравнить 1) с 4) и 2) с 4) и удалить все дубликаты в 1) и 2).

6. Теперь вы можете безопасно комбинировать файловые структуры из 2) и 4), всегда переименовывая файлы (обратите внимание: в этот момент один из них всегда будет поврежден, если у них одинаковое имя). Вы можете написать что-нибудь для этого или просто сделать это вручную.

7. Наконец, вы можете использовать что-то вроде Trid http://mark0.net/soft-trid-e.html, чтобы избавиться от поврежденных файлов. И потратьте много времени на просмотр того, что вы получили от 1), и на организацию его вручную.

Что касается других ответов:

Совет « выучить урок, всегда использовать резервную копию » хорош, но в конечном итоге бессмысленно решать проблемы.

Рекомендация « создать образ перед началом восстановления » также довольно бессмысленна, если вы знаете, что делаете, и просто не пишете на диск, с которого пытаетесь восстановить данные (да, я знаю даже такие вещи, как последний доступ / Последние модифицированные штампы могут быть опасными, но не особо). Просто нет веской причины делать это, если механическая / электронная целостность вашего диска не нарушена.

Вот и все.

Все инструменты, которые я использовал, были бесплатны в то время, когда я писал это.

Вся эта процедура легко займет больше недели. Надеюсь, что этот ответ поможет любому. :)

Answer 2

Во-первых, прежде чем продолжать что-либо делать, сделайте (да: сейчас) низкоуровневое побитовое резервное копирование (я думаю, что Norton или Clonezilla позволяют вам это делать).

Теперь, когда вы приобрели то, что у вас есть, давайте попробуем: Вы можете снова использовать свое программное обеспечение для восстановления разделов, проверить, все ли еще есть таблицы разделов, и попробовать восстановить другое, проверить, работает ли оно, затем восстановить другое и т.д., Вы можете всегда возвращайтесь в исходное состояние с вашей копией.

Если ничего из этого не работает, вы можете связаться с предприятием по восстановлению данных, они являются отличными профессионалами, которые, возможно, могут восстановить ваши смещенные указатели, потому что, безусловно, это показатель смещающих блочных индексов. Это будет иметь повышенную стоимость (приблизительно, несколько сотен долларов), но только вы знаете, сколько вы цените свои данные.

Удачи.

Answer 3

Вы тщательно разогнали свой диск. Никто никогда не вносит изменения в разделы без предварительного резервного копирования, так как наименьшая ошибка означает потерю диска, но вы сделали несколько.

Некоторые из файлов все еще могут быть восстановлены, но вам нужна утилита, которая анализирует диск и ищет файлы без использования структуры диска, потому что сейчас их нет.

Ниже перечислены некоторые бесплатные утилиты восстановления. Попробуйте все из них, один за другим. Просто не забудьте скопировать потенциально сохраненные файлы на другой диск, чем отформатированный. Не пишите на этот диск, пока не восстановите данные!

Вам также нужно будет проверить каждый "восстановленный" файл, чтобы убедиться, что некоторые его части не пропали.

ПК ИНСПЕКТОР Восстановление файлов
Recuva
DiskDigger

Answer 4

Эта вещь спасла много данных для многих пользователей, которые попросили меня помочь им: Handy Recovery.

Самое замечательное в этом - он может восстановить удаленные разделы! Хотя на поиск всех вещей, которые вы потеряли, уходит много времени, и, конечно, для восстановления вам понадобится второй жесткий диск.