Привет всем!
Мне удалось удалить мой архив с внешнего жесткого диска USB.
Заранее извиняюсь за длинный пост, я считаю, что предоставление как можно большего количества информации может помочь в восстановлении.
** Пожалуйста, обратите внимание: ** Я осознал риски, связанные с переходом на DIY. К сожалению, «про» услуги в моей стране на самом деле не «про». Я бы лучше сначала посоветовался с вами, ребята. Кроме того, PhotoRec легко восстанавливает файлы, так что все в порядке. Это просто имена, которые являются проблемой.
& Amp; # x200B;
** Предыстория: **
* Это 750 [~~ 500 ~~ ГБ Toshiba Canvio Connect] (https://www.amazon.com/gp/product/B00CGUMULO), который я использовал в качестве диска «D» вместе с моим 250 ГБ Evo860 в качестве системы диск (‘C’).
* Я использую его в качестве архива, что означает, что нет тяжелого чтения / записи
* (но однажды у меня была запущена игра ААА, без проблем, просто супер медленно).
* Я считаю, что нет никакого физического ущерба. Он не сдвинулся с места в течение нескольких месяцев. Никаких странных звуков или щелчков. Раскручивается нормально.
Я заметил, что в Windows Explorer отсутствует мой архивный диск. Я вошел в диспетчер дисков и увидел, что слева находится установочный раздел Windows 10 объемом 32 ГБ, а остальное было нераспределенным. Я недавно создал загрузочную флешку Windows 10, и я, возможно, испортил букву диска.
& Amp; # x200B;
** Это то, что я подозреваю, произошло: ** * (я не профессионал, поэтому, пожалуйста, предположите, что я могу ошибаться) *
* Я перепутал букву диска в [Windows 10 Media Creation Tool.] (Https://www.microsoft.com/en-us/software-download/windows10)
* Поскольку я уверен на 80%, что весь диск был в MBR, FAT или NTFS, инструмент изменил его на GPT, создал загрузочный раздел UEFI 32 ГБ и оставил остальные.
* Изменение таблицы разделов, в результате чего остальная часть диска стала нечитаемой, следовательно, «нераспределенной»
Сумасшедшая вещь состоит в том, что я уверен, что инструмент создания медиа вывел бы много интенсивных предупреждений прежде, чем сделать это, но я не помню ничего из этого.
& Amp; # x200B;
** Это то, что я сделал: **
* Я удалил Windows, установил загрузочный раздел 32 ГБ, больше ничего не делал.
* Я запустил TestDisk, который автоматически обнаружил EFI GPT. Я нашел это странным, так как Управление дисками все еще сообщает об этом как MBR.
* Сканируется на разделы с «EFI GPT», чем с «Intel».
* В обоих случаях сразу обнаружен раздел на 32 ГБ.
* При более длительном / более глубоком сканировании были обнаружены «призрачные» разделы, которые не соответствовали размерам Сообщили 16мб или как то так. Не помню точно, но я могу проверить, если это уместно.
* Я запустил PhotoRec, который легко смог начать восстанавливать файлы без оригинальных имен.
* Мне пришлось остановиться, так как мне не хватило места на моем Evo860. Восстановленные файлы открылись без проблем.
& Amp; # x200B;
** Следующие шаги, которые я запланировал: **
* Я собираюсь получить 1 ТБ жесткого диска.
* Сделать клон моего внешнего диска с помощью FTK Imager.
* Я не очень знаком с Linux, поэтому я решил не использовать ddrescue. Если вы, ребята, настоятельно порекомендуете это, я обязательно пойду с ddrescue.
* Полностью запустить PhotoRec.
* Если есть лучший инструмент для восстановления после «невыделенного», пожалуйста, предложите.
* Я попробовал R-Studio, но не мог понять, как восстановить файлы. Я сканировал с помощью R-Studio, и у меня есть файл информации о сканировании.
& Amp; # x200B;
** Что мне нужно помочь с: **
* Я запустил PhotoRec около 5 минут, прежде чем остановить его. Он восстановил около 10 тыс. Файлов и заполнил мой SSD.
* Без имен будет кошмар, чтобы найти что-то конкретное.
* Насколько я понимаю, для восстановления имен файлов и / или иерархии каталогов мне потребуется восстановить информацию о разделах.
* Если это не обязательно так, я был бы рад попробовать все, что вы, ребята, предлагаете.
& Amp; # x200B;
Я надеюсь, что этот формат маркера легче читать :)
Спасибо и хорошего дня!
TL: DR; Я снял его, хотя, как кажется, обычная история. Если я что-то пропустил, не стесняйтесь задавать любые последующие вопросы или игнорировать меня как ленивого.
Возможно, вы уже многое потеряли. 32 ГБ это много, чтобы перезаписать.
Photorec не может помочь, воссоздание разделов — пустая трата времени.
R-Studio будет работать нормально, вы можете восстановить файлы, только если у вас есть платная версия. Сканирование показало имена файлов?
Привет, спасибо за ответ! У меня есть несколько вопросов:
* Я считаю, что реальная перезапись будет около 3,8 — 4 ГБ, так как это размер установочных файлов Windows 10. 32ГБ это размер раздела.
* Я не понял, что вы подразумевали под PhotoRec, не способным помочь.
Я не пытаюсь воссоздать разделы. Это мое понимание, пожалуйста, поправьте меня, если я ошибаюсь: это помогает для того, что он разработан — восстановление RAW без имен файлов. Сначала я попробовал TestDisk, чтобы найти данные раздела и, возможно, восстановить файлы с иерархией имен файлов и каталогов.
* Как вы думаете, профессиональная служба восстановления сможет помочь? Есть ли у них какая-то «секретная» технология, которая могла бы сделать что-то отличное от этих программ?
Я скоро перезвоню вам на R-Studio. Я сейчас на другом ПК.
* Фактическое пространство, использованное при создании этого раздела, будет больше, чем вы думаете. Он не заполнит его, но нанесет значительный ущерб ранее существующим данным. То, как оно было отформатировано, также имеет отношение к этому, но я не уверен, что на данном этапе стоит беспокоиться об этом.
* Второй момент, который я пытаюсь понять. Похоже, вы понимаете, что PhotoRec — это утилита для вырезания файлов, но что, по-видимому, думает, что есть способ использовать ее для получения метаданных, которые вы ищете? Возможно я читаю это неправильно?
* Нет, не совсем. Хорошие профессионалы из нас могут сделать все умные вещи, которые не могут быть достигнуты в программном обеспечении — восстановление перезаписанных данных не является одним из них. Если бы мне пришлось атаковать это как можно более тщательно (обычно я бы сосредоточился на конкретных данных, чтобы свести затраты к минимуму); Я бы атаковал это с помощью программных инструментов в четыре этапа:
* Клонирование диска в другой или файл
* Восстановление на основе метаданных файловой системы, сопоставление пространства, в котором были восстановлены данные
* В не нанесенной на карту области я попытался бы вырезать файл
* Если большие и потенциально фрагментированные файлы не были извлечены в пригодном для использования состоянии, я мог бы дополнительно попытаться восстановить эти файлы, используя более ручное сканирование фрагментов, а затем объединить их воедино
Для вашего сценария я бы порекомендовал посмотреть, что R-Studio может сделать для вас, это может быть все, что вам нужно.
Это ситуация в R-Studio: [https://ibb.co/x7YhT8T](https://ibb.co/x7YhT8T)
* Распознано5
* Распознанный4
* Распознанный3
* Сырые файлы
Во всех них есть мои документы. Теперь, когда я проверил, я могу подтвердить, что около 10-15% из них имеют настоящие имена файлов. МНОГО лучше, чем ничего. Кроме того, они делятся на типы файлов, так что это должно сделать это еще проще. Я думаю, мне придется купить лицензию сейчас.
Еще 2 вопроса, если можно. Просто из любопытства
* Не могли бы вы подробнее объяснить разницу между восстановлением на основе метаданных файловой системы & amp; резьба по файлу?
* Какие программные инструменты обычно используют люди для выполнения процедур, например четырехэтапный подход, который вы описали?
Большое спасибо, Макс! Я действительно ценю твою помощь.
Вам нужно дважды щелкнуть Recognized3 на оранжевом. Это соответствует вероятному исходному размеру тома и имеет смысл.
Восстановление с помощью вырезания файлов выполняет поиск уникальных идентификаторов в верхнем или нижнем колонтитуле или в файле для идентификации известных типов. Это действительно полезно, когда метаданных файловой системы не существует.
Восстановление на основе метаданных файловой системы использует исходные данные файловой системы (если они доступны) для правильного восстановления файлов.
Я не могу вдаваться в подробности всех необходимых инструментов, так как они не очень полезны никому за пределами отрасли. Обычно это смесь множества вещей и большой темы для обсуждения.
РЕДАКТИРОВАТЬ: имейте в виду, что вам необходимо проверить все важные данные перед покупкой, если это вообще возможно. То, что метаданные файловой системы указывают, где файл находился, не означает, что его можно восстановить.
Все чисто. Я попробую все, что вы предложили, как только вернусь домой. Большое спасибо!
Спасибо за подарок, он не был необходим, но приветствуется. Дайте мне знать, если вам нужна дополнительная помощь.
Макс, я думал, что поделюсь отличными новостями!
R-Studio каким-то образом удалось восстановить 70% файлов с именами. Мне удалось сэкономить 8 лет архитектурно-дизайнерских работ.
Я не могу отблагодарить тебя достаточно.
Отлично, я рад за вас :-)
Надеюсь, что в резных файлах много остального
Это нормально для процесса восстановления, чтобы восстановить много дубликатов файлов?
Я копал через восстановленные файлы и заметил это. Запустил CloneSpy, который сканирует с использованием файловых хэшей, и ему удалось удалить дубликаты на 60 ГБ.