Случайно записал небольшой загрузочный образ на внешний жесткий диск, удалил его и теперь у него есть большой «нераспределенный раздел». Какие у меня варианты?

Question

Я пытался получить загрузочный образ размером 65 МБ (Nook Manager, для рутинга моего устройства для чтения электронных книг Nook) для записи на SD-карту в Win32 Disk Imager. Каким-то образом он выбрал мой внешний HD и вместо этого записал в него изображение. Поскольку у меня были проблемы с записью на SD-карту, я открыл панель управления диском, чтобы удалить раздел с того, что я считал SD-картой. Только после того, как я это сделал, я увидел, что внешний жесткий диск объемом 1 ТБ показывал ~ 930 ГБ нераспределенного пространства.

Я запустил EaseUS Partition Master, и он ничего не нашел (при условии, что я запустил его правильно). Сейчас я использую MiniTool Partition Recovery. Даже при «быстром» сканировании он работает очень медленно (для достижения прогресса в 3% требуется около получаса). Я вижу, что найден раздел FAT16 для Nook Manager с запуском LBA 32 и завершением LBA 131071.

Прав ли я, если предположить, что если новый раздел, пусть маленький, записывается на внешний жесткий диск (который был одним разделом), то старый раздел полностью уничтожается? Тем не менее, я также предполагаю, что есть большой кусок моих данных (примерно 400 ГБ), который все еще там - он просто недоступен. Это верно?

С тех пор как я осознал свою ошибку, я ничего не сделал, чтобы записать диск или настроить его. Мне интересно, каковы мои варианты в этих обстоятельствах. Существует ли конкретное программное обеспечение, которое сможет извлечь оставшиеся недоступные данные или восстановить оставшуюся часть старого раздела?

Answer 1

Любая часть диска, которая была перезаписана любым способом, не подлежит восстановлению. Часть, которая не была перезаписана, все еще существует.

Изменение таблиц разделов по-прежнему не приводит к удалению данных по секторам.
Быстрое форматирование не удаляет данные.
Полное форматирование в win7 обнуляет все данные.
Различные простые программы восстановления жесткого диска будут сбиты с толку наличием файловой системы другого типа (fat vrses NTFS).
Размер кластера был бы очень важен.

В этом случае вполне вероятно, что MFT полностью перезаписан, поэтому прямые простые легкие указатели на данные больше не существуют. Затем программы типа криминалистического восстановления пытаются собрать данные из известных заголовков, последовательных данных (см. Справку по дефрагментации), а также могут использовать наблюдения человека для определения того, что происходит вместе. Любое восстановление Terrabytes данных занимает очень много времени, когда нет таблиц, даже дольше. Пока программное обеспечение для сканирования все еще работает, вы захотите уделить ему необходимое время, поскольку вы знаете, что первая перезаписанная часть просто займет время, чтобы обойти ее.

Примечание. Существуют зеркальные MFT-файлы и резервные MFT-файлы в зависимости от стиля разбиения, которые могут не быть перезаписаны.

Я только когда-либо делал восстановление, используя простые инструменты, так что то, что я сделал бы, могло бы быть не лучшим методом.
Я хотел бы переразбить диск точно так же, как это было, когда на нем хранились данные. Это будет включать в себя:
Тип разделов, в том числе динамический, базовый логический, если он чередующийся (рейд) и т.д.
Точный размер кластера используется.
используемый размер раздела extact.
Точная файловая система, используемая в той же операционной системе и программе, которая ее разбила и отформатировала.

Отформатируйте раздел с быстрым форматированием, а затем приступите к восстановлению с помощью программного обеспечения, которое будет сканировать сектора и собирать то, что он наблюдает.

Это не ответ, и у меня нет никакого программного обеспечения, чтобы предложить, только некоторые идеи в соответствии с тем, с чем вы имеете дело. Вы уже потеряли, есть вещи, которые вы уже знаете, поэтому эти вещи могут быть важными.

Answer 2

Я в основном занимаюсь восстановлением данных с физически неисправных дисков, но инструменты одинаковы, и примерно два раза в год я получаю клиента, который случайно заформатировал диск с важными данными, и мне нужно восстановить все, что не было перезаписано. Из своего опыта могу сказать:

- Да, есть программное обеспечение, которое может помочь вам и другим в подобных затруднениях. - Ваши данные в нераспределенном пространстве все еще там, как и некоторые из ваших старых данных в новом разделе FAT. (Хотя последний, похоже, слишком испорчен, чтобы использовать его за пределами суда ;-)) - Вам не нужно перераспределять диск, чтобы восстановить файлы, и фактически НЕ ДОЛЖНЫ перераспределять его до тех пор, пока вы не воспользуетесь следующая процедура успешно или вы можете потерять данные!

Эта ссылка более подробно описывает процесс, чем позволяет этот формат. https://help.ubuntu.com/community/DataRecovery. Ниже приводятся основные сведения о том, как выбрать команды в этой статье, которые будут использоваться, и в зависимости от вашего опыта вам, возможно, потребуется Google, чтобы понять некоторые термины. Это не значит быть грубым, это просто эффективная отправная точка.

Если неясно, я буду редактировать по мере необходимости.

Вам понадобится доступ к установочному или живому компакт-диску Linux, который позволяет вам устанавливать программы в реальной среде, чтобы работать со следующей информацией Я использую Ubuntu 14.04 live USB, потому что восстановление занимает некоторое время, и таким образом компьютер все еще можно использовать как компьютер. Вероятно, существует другой дистрибутив, в котором по умолчанию установлены пакеты ключей «ntfs-3g», "gddrrescue" и "foremost", но я обычно просто устанавливаю последние версии из репозиториев после загрузки в живую среду.

Я начинаю все восстановление данных с помощью ddrescue, чтобы скопировать весь диск в ФАЙЛ образа на другом диске большего размера. В вашем жестком диске должно быть не менее 1,5 ТБ свободного места, предпочтительно 2 ТБ +. В вашем случае, в отличие от некоторых руководств, вы не можете использовать «/dev/sdb2» в качестве входных данных, так как цифра 2 обозначает раздел, а ваши файлы находятся в свободном пространстве. Вместо этого используйте «/dev/sdb», так как это указывает на весь диск. Замените sdb идентификатором случайно отформатированного диска.

Для диска, на котором будет храниться выходной образ, смонтируйте раздел NTFS на отдельном физическом диске, используя ntfs-3g, так как он лучше поддерживает запись, чем метод монтирования по умолчанию. Затем вы будете использовать файл в этой точке монтирования в качестве выходного аргумента для ddrescue. Например, если смонтировано в '/mnt/largeDrive', вы бы использовали что-то вроде '/mnt/largeDrive/myRecoveredImage.img' в качестве выходного файла. Обратите внимание на «.img», который помогает определить, что это за файл. Ddrescue создаст файл, если он еще не существует.

Не используйте раздел FAT для выходного файла, так как он будет больше, чем максимальный размер файла FAT.

Создание образа диска занимает ДЛИННОЕ время (иногда дни, если диск достаточно большой или имеет много поврежденных секторов), но я обнаружил, что дополнительная защита данных удобна. Ddrescue доступен в виде liveCD, но я не рекомендую его использовать, потому что вы не сможете использовать компьютер во время работы процесса, и вам все равно придется загружаться в полную версию Linux, чтобы использовать инструменты судебного восстановления.

Все последующие операции восстановления затем применяются к образу, а не к фактическому диску. Поэтому любые ошибки (кроме некорректного запуска самого ddrescue) не повредят базовые данные, и вы можете повторить попытку с другим методом восстановления.

Когда у вас есть образ, есть много инструментов для восстановления отдельных файлов или даже целых файловых систем, но инструменты, которые я использую чаще всего, являются "передовыми" и иногда "sleuthkit", если я ищу файлы, помеченные для удаления. Ссылка выше имеет раздел по восстановлению отдельных файлов с помощью этих инструментов, а также некоторые другие. Для записи и экономии времени Google вам НЕ нужно "монтировать образ резервной копии как цикл", чтобы использовать его в первую очередь.

Answer 3

Перейти к управлению дисками. Щелкните правой кнопкой мыши нужный раздел, нажмите «Расширить» - используйте настройки по умолчанию, и он заполнит пространство.