4

Мой друг попросил меня попытаться починить его загруженный Sansa Clip +, который не играл. Открыв его в режиме MSC, я обнаружил, что каталог Music пуст, а общий объем всех файлов составляет всего несколько МБ. Однако свойства диска показали, что он заполнен на 7 Гб. Затем я запустил Сервис -> Проверка ошибок, и Windows покорно сообщила мне, что диск поврежден, и я должен запустить снова, разрешив Windows исправлять ошибки. Я сделал это, и он сказал мне, что все исправлено, и что все файлы были помещены в FOUND.000 Dir. FOUND.000 был около 7,5 ГБ с FILE0000-1546. CHK. (Мне известны такие методы, как ChkBack для сканирования и конвертирования в mp3 и т.д. НО нужны оригинальные имена файлов и структура!)

Теперь я начал беспокоиться о том, что мне стало хуже! У меня большой опыт работы с программами восстановления данных - Recuva, Restore My Files и т.д., И я в любом случае планировал использовать их для сканирования диска. Но СЕЙЧАС после того, как CHKDSK "исправил" диск, возможно, он изменил критическую информацию FAT, необходимую для восстановления данных. Так что я запускаю эти программы и 0 !!!. Нет следов файлов! Я попробовал тонну восстановления программ с теми же результатами ПОКА EASEUS Data Recovery Wizard нашел все файлы и я купил программу за $ 55!

Мой вопрос

  1. По вашему мнению - запуск CHKDSK с автоматическим исправлением ошибок только усугубил ситуацию (т. Е. Многие программы восстановления данных не нашли следов, и они сделали бы это, если бы не chkdsk), или же файловая система была слишком повреждена для обычных программ восстановления файлов .?

  2. Если бы я был профессионалом (то есть кто-то заплатил мне за услуги по восстановлению данных), буду ли я нести ответственность, если я запустил CHKDSK - автоматическое исправление, и это ухудшило / усложнило ситуацию?

  3. Знаете ли вы о лучшей программе восстановления данных, чем мастер восстановления данных EaseUs - по моему опыту я не нашел лучшего

1 ответ1

6

Мне известны такие методы, как ChkBack для сканирования и конвертации в mp3 и т.д. НО нужны оригинальные имена файлов и структура!

Правильный. Это связано с тем, что chkdsk просто просматривает FAT и создает записи каталогов для потерянных цепочек FAT, поэтому он абсолютно точно знает информацию о файлах или папках (в конце концов, они осиротевшие).

Затем ChkBack проверяет содержимое файлов и просто дает им правильное расширение для любых типов файлов, которые он распознает.

Когда-то я проектировал свою собственную программу идентификации файлов, чтобы быть матерью таких программ, но потом я нашел TrID. Он поддерживает множество типов файлов, и Марко продолжает добавлять новые (текущая база данных была обновлена всего пять дней назад).

может быть, он изменил важную информацию FAT, необходимую для восстановления данных

Нет, FAT - это просто цепочка, и она не может изменить ее, не перемещая файлы, чего не делает chkdsk ; он только создает новые записи каталога, соответствующие цепочкам FAT.

По вашему мнению - запуск CHKDSK с автоматическим исправлением ошибок только усугубил ситуацию (т. Е. Многие программы восстановления данных не нашли следов, и они сделали бы это, если бы не chkdsk), или же файловая система была слишком повреждена для обычных программ восстановления файлов .?

Пробовали ли вы другие программы перед запуском chkdsk? Во время работы chkdsk делал изменения, он не перезаписывает запись каталога (если они не были в корневом каталоге), так что если файлы были возмещены до того , что они все равно должны быть возмещены; вроде, как бы, что-то вроде.

Проблема в том, что после запуска chkdsk и создания записей каталогов для потерянных цепочек FAT они больше не теряются, поэтому другие программы не будут думать, что с ними что-то не так (они отображаются как обычные файлы и каталоги).

Вы по-прежнему можете использовать hex-/disk-editor для ручного редактирования диска и восстановления объектов (при условии, что они не были повреждены), но это несколько сложная задача.

Если бы я был профессионалом (то есть кто-то заплатил мне за услуги по восстановлению данных), буду ли я нести ответственность, если я запустил CHKDSK - автоматическое исправление, и это ухудшило / усложнило ситуацию?

Если бы вы были профессионалом, честно говоря, да, вы были бы безответственными. Первой задачей восстановления данных является предотвращение записи на диск любой ценой, поскольку вы увеличиваете вероятность перезаписи чего-либо и потери его безвозвратно. Профессионалы делают побайтную копию рассматриваемого диска и работают над этим, потому что, если что-то пойдет не так, они могут просто сделать еще одну копию. (На самом деле, они работают с копией копии, потому что не всегда возможно скопировать диск - как с физически поврежденными дисками - поэтому, если вам удастся получить одну копию, вам не следует редактировать это напрямую).

Знаете ли вы о лучшей программе восстановления данных, чем мастер восстановления данных EaseUs - по моему опыту я не нашел лучшего

В 2011 году я испробовал целый ряд программ, и мне больше всего понравились PhotoRec, потому что он имеет возможность сканирования потерянных файлов только на свободном месте, и Undelete360, потому что он был одним из самых эффективных для обнаружения и восстановления файла-/ папка-имена. Оба бесплатны.

Я только что проверил Undelete360 на Sansa Clip после выполнения быстрого форматирования, и он ничего не нашел! EaseUS нашел все.

Никакая программа восстановления данных не даст идеальных результатов без усилий. Они просматривают записи каталога, помеченные как удаленные, и перечисляют все, что они находят. Это означает, что в список будет включено много материалов, которые были (законно) удалены давным-давно и больше не действительны. Вам нужно будет вручную проверить каждый файл, чтобы убедиться, что они не только не повреждены, но и являются реальными файлами (они могут содержать куски других файлов, что делает их полностью бессмысленными).

Как сделать побайтную копию диска?

Вы можете использовать программу клонирования диска для создания образа диска. Drive Snapshot - отличная коммерческая программа, а DriveImage XML - отличная бесплатная программа. Вы даже можете использовать hex-/disk-editor, чтобы вручную скопировать все сектора в файл. При создании образа диска следует отметить две вещи:

  • Вы должны выбрать копию-все функции программы, в противном случае он будет рассматривать файловую систему и скопировать только кластеры , которые находятся в использовании, что для восстановления данных обычно не хорошо. Вы должны проверить этот параметр, чтобы он копировал все кластеры, включая неиспользуемые (т. Е. Истинный и полный клон).

  • Большинство таких программ имеют возможность сжатия изображения для экономии места. Это хорошая и полезная функция, но она также означает, что вы не сможете просматривать образ в hex-редакторе и должны восстановить его на диск или, по крайней мере, смонтировать как диск, чтобы получить доступ к тому.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .