8 replies to this topic

[RenatAma]

По некоторым непонятным причинам некая программа удалила содержимое двух каталогов, в том числе видеофайл размером 20 с чем-то гигабайт (полтора часа съёмки).
Ни одна известная программа "рикавери", в т.ч. ЭйзиРикавериПро, ФайлСкавенджер... или не видят его совсем, либо видят его нулевой длины. При этом, они отлично видят и восстанавливают (на другой диск) видеофайлы, которые были с искомым в одном каталоге, однако имевшие длину менее гигабайта. И не видят ничего из видеофайлов (кроме "живых"), которые имеют длину более гигабайта.

Вопрос: как восстановить данные с HDD&?

[кум]

http://www.runtime.org/
"Программа для восстановления информации, случайно или в результате умышленных действий удаленной с жесткого диска - восстанавливает данные даже после низкоуровневого форматирования. Неплохая программа для восстановления данных на жестких дисках. Может помочь, если вы случайно удалили ценные файлы или если информация была утеряна из-за сбоя. Процесс восстановления можно полностью контролировать, задавать диапазоны сканирования/восстановления. Есть две версии: отдельно для дисков отформатированных под FAT (Win9x/Me), отдельно для NTFS. Тип вашей файловой системы можно уточнить в свойствах диска в Проводнике..."

Восстановление информации на жестком диске - интересная маленькая статейка.

[RenatAma]

Прошло трое суток. Но файл восстановить мне не удалось. Причину удаления (исчезновения содержимого двух папок) при настройке Liquid Edition 6 тоже не нашел. Поэтому, похвалиться особо и нечем.

Хочу вкратце описать, что делал и дать некоторые советы.

Итак, при загадочных обстоятельствах исчезли 12 файлов из двух папок. Главный из них - видео размером в 19 гигабайт. Поскольку Norton Unerase был попросту отключен, восстановить утрату за 10 секунд не удалось. Пришлось идти трудными путями.

Отсюда, сразу же совет первый: Установите Nortom Utilities и включите опцию "Norton Protection", если не на всех дисках, то хотя бы на диске с важными данными.
И хотя "Корзина" Нортона работает весьма примитивно, попросту "перемещая" удаляемые файлы в "Корзину" (физически оставляя на месте, но переименовывая их в неприглядные номерные имена, типа 00001234.avi, и складывая в свой каталог), но такая примитивность гарантирует неприкосновенность данных и целостность их, даже если вы "опомнитесь" через несколько дней.
Другое дело, что и если вы удалили файлы "Минуя корзину", или сознательно почистили её, а потом спохватились, шансы восстановить файлы в первозданном, а главное - целостном виде, у вас практически отсутствуют. Не могу быть уверенным точно, но замечал, что у "сверхбольших" файлов (более 1 гб) Norton UnErase (или сама MFT, о чём - ниже) после удаления из "Корзины" меняют атрибуты и информацию о кластерах, выделенных файлам так, что восстановить их в первозданном виде невозможно. Скорее всего это будет не файл, а контейнер с мусором. Поэтому, Norton Protection не панацея, а в некоторых ситуациях может принести непоправимый вред. Кроме того, при включенном Norton Protection файлы не удаляются даже при полном вашем согласии и желании и, значит, место на диске не освобождается, "корзину" надо чистить руками ежедневно, ведь многие программы, не говоря уже про всякие установщики, кэши, рендеры и прочие temp-ы, создают кучу временных файлов, которые далеко не всегда корректно удалются самой программой после отработки. Это означает, что в MFT делаются невразумительные лишние "двойные" записи, сама таблица быстро растет в размерах (особенно когда файлов много и они мелкие), растет и NPROTECT.LOG... всё это фрагментирует свободное пространство на диске... (Тут, конечно, всё - спорно, но) именно поэтому у меня Norton Protection был выключен.

Едем дальше.
На системном диске у меня вместе с системой были установлены две программы восстановления: EasyRecovery Professional(Ontrack) и File Scavenger. Эти программы я отобрал в своё время из многих за их надежность и, как бы сказать, неприхотливость. Всё в них понятно без специальных знаний, интерфейс удобный и простой, "ручек настройки" совсем не много и названы они без выкрутасов. Короче говоря, пользоваться программами удобно, работают они с диском очень бережно и корректно, записать что-то на поврежденный или "больной" диск не позволяют, что очень важно в случае восстановления данных. Кроме того, эти программы не задают пользователю невнятных и "страшных" вопросов про "а ю шюэ?" (Are you sure?), потому что ничего опасного делать и не будут.

Совет второй: заимейте эти программы и заранее установите их. Так, на всякий случай. Места занимают мало, в сеть не ходят, в трее не висят, автозагрузку не пользуют, кушать не просят.

Они, впрочем как и все программы данного класса, сканируют диск, анализируют данные, и делают прогноз восстановления удаленных файлов. В каждой подобной программе есть как минимум два или три (иногда больше) вариантов анализа и сканирования.

Простой способ заключается в анализе MFT (или FAT)и проверке состояния "того места" (кластеров), на которое указывает таблица. Если всё в порядке, то программа ставит прогноз восстановления, типа Good, и, по вашему указанию восстановит файл без проблем (на другой диск, а для этого должно быть место!). Если структура кластеров уже разрушена (например, что-то, хоть даже 1 байт, был записан на это место), то... целиком восстановить файлы не удастся, а в случае с видео это означает полный "провал".

Совет третий (банальный, но всё же): если случилась беда, то ничего не диск не записывайте! Более того, внимательно посмотрите (вспомните) настройки системы: не пишется ли на этот диск ИнтернетКэш, своп-файл, временные файлы temp и tmp, отключите "Восстановление системы" (если включена), отключите Корзину Norton Protection, и так далее. Мы не всё можем знать про программы и алгоримы их работы, поэтому постарайтесь не запускать никаких программ, особенно с "больного" диска.

Сегодня, практически, все (любые) программы сжаты (заархивированы), в момент запуска они "разворачиваются" (разархивируются), и должны это делать в оперативной памяти, а если её не хватает, то в своп-файле... Но кто знает, кто знает! Насколько корректно эти программы написаны, не используют ли они (не создают ли) какие-то свои собственные временные файлы, которые могут записывать (пачками и россыпью) на любое "свободное" место на диске. С особой осторожностью нужно переносить диск на чужой копьютер, загружаться с другой системы, если заведомо неизвестно, как они настроены. Например, сразу после форматирования WINDOWS записывает на любой новый диск свои папки: System Volume Information и RECYCLER, а в случае системного диска еще и Documents and Settings. (А возможно еще temp и tmp, Temporary Internet Files..., может писать всякие логи и прочий мусор) Согласитесь, что это крайне нежелательно!

Способ "Exhaustive Search", "Advansed Recovery" или подобные означают полный просмотр всей поверхности диска "покластерно". Именно этот способ единственно пригоден тогда, когда повреждена таблица размещения файлов (вирусом, системным или дисковым сбоем). Программы сканируют кластеры диска, анализируя их содержание, соотнося с оставшимися записями в MFT (или FAT) или их копиями. Кстати, в сети распространено заблуждение, что у MFT есть такая же копия, как и у FAT. Действительно, копия есть ($MFTMirror), но в ней содержится (по разным данным) только от 4 до 16 главных записей (зарезервированных для специальной информации, первая запись описывает саму MFT), и не больше. Кроме того, сама MFT состоит из нескольких частей (фрагментов или отрезков), которые находятся физически в разных местах диска: первый отрезок сразу за загрузочным сектором в начале тома, второй - в середине диска, остальные - произвольно. С одной стороны это не очень хорошо, как кажется, с другой - очень даже не плохо, ибо повредить сразу всю MFT, стало быть, просто нереально. (Впрочем, угробить сразу обе таблицы FAT тоже надо сильно постараться, ведь все эти области помечены как системные и неперемещаемые). Поэтому, можно иметь надежду пусть и не на 100%, но на весьма успешное восстановление данных, если предаврительно не наделать глупостей с форматированием, или ручным "восстановлением" имён файлов, или записями чего угодно на "больной" диск.

У программ класса Pro, есть варианты и "низкоуровневого" сканирования, то есть в "обход" операционной системы, взаимодействуя с BIOS машины и самого диска. Есть варианты сканирования в обход таблиц размещения файлов или вообще без определения файловой системы. Ничем таким особенным эти варианты друг от друга по технологии не отличаются, и нужны в случаях, когда повреждены собственно разделы файловой системы FAT или NTFS. (Мы, возможно, подробно рассмотрим эту работу программ позже, используя более точные и подробные описания, скриншоты и т.п. наглядно-образные детали). Скажу лишь, что максимальный успех покластерного анализа и восстановления при повреждении таблиц размещения файлов достижим в случае, если диск не был сильно фрагментирован. Если же дефрагментатор на диске и не появлялся никогда, а данные так и "гуляли" туда-сюда ежедневно мегабайтами, то я не завидую ни вам, ни вашей программе-рикавери!

Совет четвертый, психологический: для восстановления поврежденных или случайно удаленных данных нужно набраться терпения.

Это не простой совет. Запустили программу, и... чашечка кофе вам не поможет! "Продвинутые варианты" сканирования происходят очень медленно. Например, в моём случае это был "средний" для видеомана диск Seagate 120 gb (7200), и любой программой-рикавери он сканировался в среднем полтора часа. Это только само сканирование! А вот Restorer2000 Professional заставил меня ходить от стены к стене, заламывая руки, аж три часа! Время работы сканеров зависит не только (и не столько) от величины диска, сколько от его "старости" и степени использования. Например, если вы экпериментировали с установкой всех восьми дисков Адораджей (примерно - 150 тысяч мелких и крупных картинок), или у вас когда-то стояла на этом диске система с программами (примерно - 100-200 тысяч файлов),(или у вас там архив текстов или кэш-экплорер), то ждать придется ой как долго, пока сканеры отыщут все эти "хвосты". (В то же время, новый диск, содержащий 10 файлов, один из которых вы потеряли, будет сканироваться... несколько сенкунд). При этом все эти программы весьма чувствительны к "многозадачности", и могут "слететь" или "зависнуть" на полпути, если юзер пытается им "помогать" своими действиями. (Стало быть, пережде, чем запустить сканер, снимите все никчёмные задачи, торчащие в трее, отключите "сохранение экрана" и т.д.) Таким образом, после запуска программы можно (нужно) отойти от компьютера подальше (погасив монитор). Впрочем, практически у всех программ есть временной прогноз сканирования, и минут через пять после начала работы этот прогноз становится 99% точным, и вы сами можете решить, куда и насколько вы можете покинуть кресло перед монитором.

Совет пятый: Прежде, чем что-либо делать, и выбирать программу и режим восстановления, нужно для самого себя уточнить, с чем связана "болезнь" диска, то есть поставить насколько возможно точный диагноз: то ли это физическое повреждение диска, то ли разрушена файловая система, а может вышел из строя (или сбоит) контроллер или даже попросту повредился шлейф... А может это был сбой системы, или той программы, в которой вы работали в момент аварии...

Совет опять таки не для "красного словца". Если, к примеру, у вас "помирает" контроллер диска, чипсет и шина, планка оперативной памяти, или еще какая "железка", то велики шансы потерять данные и на том диске, с которого вы работаете. Ибо сканирование и сохранение данных - весьма трудоемкая для железа операция... Если "рушится" операционная система (после вируса или еще чего) то особого смысла восстанавливать данные тоже не много... При физическом повреждении диска появившиеся bad-sector-а могут начать катастрофически множиться... И во всех этих случаях применяют иные алгоритмы восстановления данных. Например, применить "покластерное" копирование диска-в-диск от сектора 0000 и до сектора FFFF, не разбираясь пока, чего там копируется. А для этого нужен, как минимум, свободный диск точно такого же размера...

Итак: потеряны данные, "быстрым" способом (Norton Unerase) восстановить не удалось, причина выяснена, диск "блокирован" от лишних и случайных записей, выбрана и установлена программа восстановления, найдено место восстановления на соседнем диске, отлючены все фоновые задачи и менеджеры, запасено терпение и три банки кофе (а пиво не годиться ни в коем случае!), запущен сканер.
1. Запустите сначала в "простом" режиме. Если после аварии всё было сделано правильно, то это - лучший и самый надежный способ восстановить утрату. Да и самый быстрый.
Совет шестой - если какая-то из программ, (например PC Inspector File Recovery делает это), любезно сообщает вам, что диск поврежден и предлагает исправить, вылечить... Ни в коем случае не делайте этого!!! Откажитесь от этого, да и вообще, от услуг этой программы. И переходите на другую (EasyRecovery Professional), которая такой ерундой не занимается. (Разумеется, что никаких других программ(Нортон Disk Doctor)тоже запускать не следует (Сначала спасите данные, а потом будете "лечить" диск.)
2. Если "простой" способ не принес результатов, - не отчаивайтесь! Это еще ни о чём серьёзном не говорит! Включайте "Advansed Recovery" и опцию "Ignore MFT" или подобную. (Напомню, подробно работу одной из программ (а они похожи) мы разберем попозже, пока я описываю только алгоритм.)
3. По окончании сканирования будет составлена таблица найденного. У многих программ в оптимальном случае это будет дерево каталогов, иногда - просто длиннющий список файлов, напротив которых указаны их атрибуты, и прогноз на восстановление.

Здесь замечу, что некоторые программы "сильно интеллектуальны", и не показывают в этом списке файлы нулевой длины. С одной стороны, это оправданно (кому нужны пустые файлы?), но с другой стороны - в моём случае - я вообще не мог понять куда же подевался огромный в 20 гб файл, тем более удаленный последним, так сказать - только что, ибо даже после "продвинутого" сканирования он найден не был. И только мощная утилита GetDataBack for NTFS (от Runtime Software) через те же и опять полтора часа показала мне всё, что есть у меня на диске.(Кстати, чем еще хороша GetDataBack for NTFS - она позволяет создавать "снимок" диска (image.dat), что есть хорошо, особенно для тех, кто не очень уверен в своих действиях. Имидж сохранется на другой диск! Впрочем GetDataBack for NTFS и не даст вам записать что-либо на "больной" диск.) И только тогда я не без "удовольствия" и обнаружил, что мой многогиговый файл вдруг оказался нулевой длины. И восстановлению не подлежал, поскольку все цепочки кластеров этого файла были потеряны.

У меня есть слабое подозрение, почему так случилось. Дело в том, что Liquid Edition почему-то при захвате видео и аудио присваивает файлам довольно странные имена, вида 00000215P 00523203P V0.@iDIF.AVI или 00000816P 01291715P A0.pk. Возможно, что система при удалении файла с таким именем, "думает", что это некий временный файл, и "теряет" список кластеров к нему. Второе подозрение сродни первому. Файл в 20 гигабайт имеет в MFT список кластеров, насчитывающий несколько тысяч записей (хоть и в 16-теричном формате и "от" и "до", но всё равно - большой!)
Так это или нет, я пока не знаю. Но факт остается фактом. Я обнаружил все свои потерянные файлы в таком виде: то что было захвачено Liquid Edition с именами подобными вышеприведенным - превратилось в файлы нулевой длины: и аудио, и видео. Остальные файлы из этого каталога, с "осмысленными" именами - остались в "полном" рабочем виде и состоянии и были легко восстановлены. В то же время, "мелкие" файлы типа 00000215P 00523203P V0.@iDIF.AVI.index, 00000215P 00523203P V0.@iDIF.AVI.xml - тоже остались "живы" в MFT и тоже могли быть легко восстановлены.
Есть и третье подозрение. В MFT файлы, созданные Liquid Edition, имеют не только атрибуты, но и, в области данных, название каталога и проекта Liquid Edition, причем не в 16-теричном формате, а в Юникоде. Странно. Но может быть это явлется причиной обнуления файла при удалении? Конечно, маловероятно. Но в записях других файлов я этого не видел, (или не всё смотрел). К тому же, а это уже факт(!) видеофайлы от Liquid Edition занимают более одной строки MFT, в то время как другие файлы умещаются в одну строку. (Хотя и здесь могу ошибаться, но видел именно это).
Где правда, и есть ли она - я пока не знаю.

Таким образом, с помощью утилит "автоматического" восстановления данных я ничего не смог вернуть.
Дело было вечером, делать было нечего, и я решил попытать счастья в "ручном" восстановлении. (Не хихикайте те, кто понимает, что такое "ручное" редактирование диска в 120 гб!) Я тоже боролся со своим "хи-хи", но у меня было два средства: полная уверенность в том, что искомый файл не фрагментирован на тысячи секторов, а скорее всего имеет не более десяти "прерываний" в цепочках, а во вторых есть программа-дефрагментатор VoptXP v7, которая показывает на экране любой кластер на карте диска при "тычке" мышью. Так что шанс был. Важно найти только начало! А это не так уж сложно, всего-то 4 символа "RIFF".

Программы, помогающие мне "вручную" реактировать диск - NtExplorer (той же фирмы Runtime Software, что и GetDataBack for NTFS, о которой упоминал выше), и небезызвестный WinHex v11.26. Кстати, именно с помощью WinHeх я и "вернул" файлу его длину, обнаружив нужную запись в MFT. А вот NtExplorer - единственная (известная мне) утилита, которая содержит средства для форматного просмотра содержимого записей MFT. Все остальные редакторы показывают только HEX-формат, и для работы с ними требуются не только знания этого формата, что не сложно, и не только знания типов атрибутов и величины их смещения относительно начала записи MFT, и относительно сегментов диска, но еще и точные форматы записей. А это уже - гадские секреты Мелкомягких. И наконец, нужно помнить (или просто знать) что байты в слове расположены в обратном порядке, а некоторых атрибутах - Юникод. Вспомнить-то недолго, но кто подскажет, что нужно вспоминать? И вот гляжу я в набор HEX-цифири, и ничего не понимаю. Только потому, что там написано не "понимаю", а "нипо0юма". Вот поди ж ты!

Кстати, в какой-то момент WinHeх, который представил мой диск в виде дерева каталогов, на самом верху которого была залоченная папка типа "Потери и Находки", и когда я решил войти в эту папку, тоже начал сканировать диск, и, в общем-то сделал это весьма неплохо, хотя так же долго и (в моём случае) безрезультатно (но у меня - особый случай).

Поэтому в качестве дополнительного совета: найдите эту небольшую программку и заимейте её. Или скачайте отсюда мой вариант - русскоязычно-"бесплатный". (ниже там где-то)
--------------------
Кстати, все упоминаемые мной программы и утилиты - платные.
Ссылки на эти программы я размещаю тут, а кассу на нашем форуме, куда платить за них, вы уже знаете. Недостатки к программам будут лежать там.
--------------------

В общем, восстановив руками кучу никчёмных мне аудио и видео фрагментов, ближе к третьим суткам "борьбы", я выдохся, и просто перезахватил нужный мне видеофайл, заодно низкоуровнево отформатировав диск (что заняло еще не менее часа).

Итак:
1. File Scavenger - http://www.quetek.com (будет нежадным от меня в версии 2.1)
2. Нортон Утилиты - в входят в Norton SystemWorks, проще купить на СД-диске, тем более, что таблетки к нему нужно пить по определенной схеме.
3. EasyRecovery Professional - то же самое: 55 мб качать долго, хотя это здесь: http://www.ontrack.com/easyrecovery , но пакет того стоит, спасал не раз и не только меня.
4. http://www.runtime.org/ - здесь лежат NtExplorer и GetDataBack for NTFS от Runtime Software (там же варианты для FAT). Фармакалогия есть только для GetDataBack for NTFS версии 2.31, а для NtExplorer той же версии - нету! Обошел все всплывающие порнозвонилки, и ничего пока не нашел. Свежак. Скоро появятся.
-----------------
Это были - "зе бест" (imho).
Другие:
5. PC Inspector File Recovery - www.convar.de - эта бесплатна, но и беспонтова (в моем случае - тем более).
6. http://www.active-undelete.com/ - здесь лежит некая Active@UNDELETE - вроде ничего так себе, но я её почти не юзал. Собственную лицензию на использование, если понравиться программа, вышлю по специальной просьбе.
7. http://www.restorer2000.com/ - Restorer2000 Professional. С лицензией - те же дела.
8. www.recover4all.com - тут найдете Recover4all-Professional - неплохая штука, но не лучше и не хуже остальных.
9. http://grandutils.com/Back2Life/ - Back2Life - ну, так себе.
10. http://goldenbow.com/ - мощный и славный дефрагментатор и информатор диска VoptXP v7.

Имейте ввиду, что все эти программы платные и в демо- или триалвариантах работают ограниченно. То есть, как правило, всё делают правильно, ничего не ломая и не портя, но восстановить могут, скажем или один файл, после чего закрываются, или файлы до 64 кб. Так что демо-вариантами можно пользоваться, чтобы убедиться, что ваши данные можно восстановить, а потом - в кассу!
------------------

Продолжение следует.


Это - ВинКекс

[RenatAma]

А сейчас давайте вкратце разберем работу пары из представленных выше программ, опять-таки, имея ввиду не приёмы работы в данной конкретной утилите, а как бы общий принцип работы программ данного класса.

Итак, у нас есть случайно удаленные (или как-то иначе пропавшие) файлы. Условимся, что мы загрузились и работаем с нормального диска, "больной" диск виден, но мы сделали так, что он не участвует в работе системы (Во всяком случае, на него ничего не должно писаться, и с него никакие программы ничего не считывают).
- отключили все фоновые задачи, "хранители экрана", "восстановление системы", корзины и прочее-прочее, о чем сказано в первой части.

1. Загружаем лицензионный GetDataBack for NTFS. После коротенькой "заминки" видим следующую картину.

 1.jpg   52.36K   161 Number of downloads

Вся дисковая подсистема нашей машины у нас "на ладони" с физическими номерами устройств и номерами по порядку. (На другой машины эти номера будут другими, да и особо смысла в нашем случае эти номера не несут) Особо любоваться тут явно нечем. Обратим внимание на следующие детали:

1. Эти поля должны быть заполнены, и обратите внимание на "Предупреждение", о котором мы уже много говорили. А там написано, что "никогда не определяйте в этих полях диск, который собираетесь восстанавливать!

2. Этими кнопками вы можете выбрать все диски, снять выбор со всех, или не делать ничего. Диски выбрать можно и мышкой, щелкая по "птичкам". И даже если вы вообще пропустите этот шаг, ничего страшного, в следующем окне вас попросят это сделать еще раз.

3. Если вы съели недавно шоколад "Финт" и вправду круты, то нажмите кнопочку "Проводник" (Explorer) и восстанавливайте ваши файлы вручную. Чтобы кнопка сработала, должен быть скачан и установлен NtExplorer, о которым мы говорили в первой части.
Если шоколада в этом всём нет, то

4. Нажимаете просто эту кнопку (перевести не могу, даже не знаю, на каком языке написано). Но нажав её, получаем следующее окно.

 2.jpg   51.63K   113 Number of downloads

Тут почти ничего нового вы о себе не узнаете, а вот "больной" диск выбрать уже придется, так как без выбора кнопку "Next" нажать не получится. Чтобы не ошибиться и не терять драгоценное время, вам предлагается уточнить свой выбор. Одни и те же устройства представлены в двух вариантах - физический диск или логический (как это видит Windows). Можете пощелкать мышкой по строкам с дисками и в правом поле получить более-менее полную информацию о своих устройствах, в том числе - информацию о "больном" диске.
(Убедитесь, что информация меняется в зависимости от представления вашего диска как физического или как логического устройства) (Информация может и не появиться, если диск "болен" серьёзно. (На момент написания данного материала такого диска у меня, слава Богу, нет, поэтому скриншот представить не могу).

Как всегда полностью доверяя "Мастдаю", я сделал выбор в пользу логического устройства, о чем и свидетельствует скриншот. Ровно наоборот поступит тот из вас, у кого "слетела" с диска файловая система или запорчен загрузочный сектор, а то и вообще MBR. Таким образом, представленные разные варианты - это не дань демократии, а необходимость и предусмотрительность разработчиков.
Кстати, в этом окне вы можете загрузить "снимок" диска (плоская кнопка Image File), понятное дело, если вы его когда-нибудь делали именно этой программой. Можете еще попытаться соединиться, например, с моим компьютером, чтобы восстановить мой диск (плоская кнопка Remote). Если вам это не очень интересно, жмите "Next". (Для разнообразия, можете нажать "Back", и вернуться в предыдущее окно, если оно вам нравится больше.

Нажав "Next", получаем следующее окно:

 3.jpg   41.74K   128 Number of downloads

Это последнее окошко, в котором вы еще вольны управлять процессом, ибо следующее нажатие на "Next" запустит процесс сканирования. На что стОит обратить внимание. Какие-то важные вещи, собственно говоря, написаны на экране, если есть желание, можно почитать (со словарём), если желания нет, то и так всё понятно: Это окно выбора "широты" поиска и выбора файловой системы (если она не определилась), а также то, что (в данном случае) поиск будет идти по секторам от нуля и до обеда.

(Точно такие же параметры вы найдете в любой другой программе данного класса, а именно: как искать - под управлением ОС, то есть через файловые таблицы со всеми уцелевшими параметрами; искать помимо ОС и файловых систем, а также диапазон ("район") поиска по секторам. Можно, как у меня, от 0 и до конца, а можно значительно сократить "район" (соответственно - время) поиска, ибо заранее известно, что до 63 сектора искать, в общем, нечего, там файлов нужных юзеру просто нет и никогда не будет. И в конце диска (а это уже индивидуально) на сотни, а то и несколько тысяч (десятков тысяч) секторов обычно - пусто). Так что, можете подумать над этим. На скриншоте показана идеальная ситуация: искать на 100% поверхности диска.)

Я же выделил два участка окна:

1. Если вы уже сканировали данный диск, то программа сохранила результаты первого прохода под названием ~GDBSAVE.ST3 (Step 3), второго прохода (первичного анализа) ~GDBSAVE.ST4 (Step 4). И вы можете, нажав эту кнопку, и загрузить эти результаты. Они храняться в той папке, которую вы определили в первом окне в пункте 1.

Примечание: после окончательного прохода (окончательного анализа) на шаге 5 (Step 5), можно сохранить результаты и этого шага. Фишка в том, что шаг 3 и шаг 4 сохраняются автоматически, а шаг 5 - вручную. Если вы уже делали пятый шаг и сохраняли результаты, то можно загрузить и его. Хотя это не рекомендуется (мной). Я мыслю, что после 4 шага лучше диск переанализировать, тем более, что это совсем не долго, зато результаты представляются "более правильно" (об этом - ниже)

2. Если диск "болен" настолько, что программа не определила файловую систему, то в этом поле вы можете помочь бедняжке, если сами в курсе, конечно, какая файловая система у "больного". Однако, можно этого и не делать, и, иногда, не делать это - полезней, чем определять. В этом поле можно выставить специально - no MFT, и поставить птичку на "Искать с выражением" (Expressive search). Пусть ищет так! Не волнуйтесь! Всё, что есть, всё равно будет найдено.

Итак, глубоко вздохнули, и "Next".

 4.jpg   40.27K   116 Number of downloads

Вот и всё. Перед вами на протяжении

1. Длительного времени будет мелькать всякая мишура, вникать в которую нет нужды, да и не успеете.

2. Спасительная кнопка. Её можно нажимать в любой момент, и ничего такого особо страшного не произойдет.

Иногда, даже можно специально её нажать, потому как то, что уже было отсканировано хотя бы 5 минут, всё равно будет представлено в следующем окне вместе с остальным содержимым диска. Другими словами, даже нескольких минут сканирования бывает достаточно, чтобы увидеть следующий экран:

 5.jpg   51.99K   122 Number of downloads

Правда, не этот будет следующим, там еще будут экраны "анализа", похожие на предыдущий, но в них просто идет много-много быстроменяющейся информации, и практического интереса они для наших целей не представляют.
Ну а в данном окне, собственно говоря, очень наглядно представлен результат сканирования. Это последнее окно данной утилиты, в котором и происходит процесс восстановления файлов.

1. Это каталоги, которые содержат удаленные файлы. Внимание! Здесь показан вариант окна, когда я не дождавшись конца сканирования, нажал на "Стоп". Поэтому каталоги получились "номерными". Если же просканировать до конца, то программа проанализирует свои находки, в том числе и найденные таблицы распределения файлов, и присвоит этим каталогам нормальные их имена, именно те, которые у них были до удаления, и файлы внутри этих каталогов также будут иметь свои оригинальные имена!
В данном же случае - только временный, точнее - прерванный результат. Но это тоже не плохо.

2. В данной программе (и только в данной) удаленные файлы представлены как "перечеркнутые". Впрочем, внизу под окнами есть "легенда", и там об этом написано.

3. Двигая этот ползунок, или распахнув "окно", можно увидеть все атрибуты данного файла самые важные, с точки зрения восстановления - это цепочки кластеров.

Если эти данные есть, ваш файл восстановиться без проблем, на "ура". То есть мы видим, что файл имеет "прописку" в MFT, у него есть идентификационный номер, есть номер сектора, где он находиться, и начальный кластер.

 6.jpg   44.55K   107 Number of downloads

Остальное, как говориться, дело техники.

[RenatAma]

 7.jpg   73.81K   149 Number of downloads
Если же вы видите данную "картину" - дело дрянь! Файл восстановлению не подлежит. От него остались только воспоминания, а кластеры, скорее всего, заняты каким-то другим файлом.
Это печально! Еще более печально, если это именно тот файл, который вам позарез был нужен.
Но если он вам вот так вот нужен, делать нечего, выделяете этот файл мышкой и жмёте на кнопку Explorer. Увидите, примерно, следующее окно:

 8.jpg   79.13K   130 Number of downloads

Как вы уже догадались, это мы вызвали уже другую программу - NtExplorer. Напомню, что она должна быть предварительно установлена (ну, скачана и пролечена тоже)! При выделении нужного файла мышкой, щелкаете правой кнопкой, и появляется контекстное меню, где можно выбрать варианты просмотра файла в MFT. То есть, вы переходите к "ручному восстановлению". Дело это не простое. Таблица MFT - это не баран чихнул, и действовать тут надо, зная, зачем мы сюда полезли.

В моем варианте программы, вгляните на выделения пунктов меню Edit и сообщение программы в "строке состояния". В такой ситуации отредактировать нам ничего не дадут! Надо раскошеливаться.
А даже если и дадут, то вот взляните, в каком виде:

 9.jpg   84.48K   115 Number of downloads

То есть: редактируй-нехочу! оно вам надо?

Если надо, то
Продолжение следует...

[RANET]

Сегодня попал в руки журнал "ИГРОМАНИЯ" ... в рубрике "Горячая Линия" Дмитрия Горячева
был такой вопрос:
---------------------------------------------------------------------------------
Пишет вам ваш заядлый читатель. У меня на компьютере поселилась какая-то тварь
под названием opimize.exe (C:\Program Files\Internet Optimize). После этого на
жёстком диске у меня пропало целых 9.5 Гбайт (все файлы у меня на компе занимают
10 Гбайт, а занято на диске 20 Гбайт). Не помогает даже переустановка Windows, а
форматировать нельзя - на компе много нужной информации. Помогите, пожалуйста!!!
---------------------------------------------------------------------------------
Данная программа (optimize.exe) является составляющей частью программы Internet
Optimizer. Занимается эта программа тем, что изменяет настройки браузера, оставляя
дырку в безопасности Internet Explorer. Сделав своё страшное дело, программа не
удаляет себя, а прячется среди процессов и ждёт новых приказов от своих хозяев.
Установить optimize.exe могут программы MoneyTree или DyFuCA. Скачать программу
для удаления Internet Optimize можно по следующей ссылке:
http://www.enigmasoftwaregroup.com/affilia...=42&productid=4
---------------------------------------------------------------------------------

[RenatAma]

А сейчас рассмотрим алгоритм и принцип работы еще одной программы восстановления данных с HDD - File Scavenger.

Итак, вы подготовили копьютер, диск и самого себя в некотором соответствии с нашими советами в части первой, и запускаетете утилиту File Scavenger. После "заставки"-загрузки увидите такое вот окно:

 1.jpg   57.85K   94 Number of downloads

В первом же поле "Search mode" вам предлагается выбрать режим (способ) поиска. У этой программы три варианта (в выпадающем списке):
- Normal (как есть на скриншоте), я бы назвал этот способ "простым";
- Exhaustive - так называемый "Полный" поиск, можно назвать его и "продвинутым" вариантом;
- Defunct Volume Search - этот вариант (Поиск "несуществующего" том) применяется, когда на диске разрушена файловая система и\или повреждены таблицы размещения файлов.
Дополнительные объяснения по сути этих вариантов будут даны вам в всплывающем окошке, когда вы нажмете кнопку 1. на нашем скриншоте ("Explain")

Второе поле - поле выбора диска, который вы будете сканировать на предмет пропавших файлов. Здесь никаких объяснений не требуется. Выбор осуществляется в выпадающем списке.

В третьем поле - вы можете задать "маску" поиска. На скриншоте это "искать все файлы". Вы же можете задать любую "маску", включая символы *, ?, до расширения или после расширения, или выбрать в выпадающем списке. (только зачем? Или уж пишите полное название файла, а если не помните, то поставьте нужное расширение, или пусть ищет всё!) Я обычно ищу всё. Пусть это немногим дольше, зато - надежней.

Справа от этого поля - собственно кнопка "Search" (номер 2 на скриншоте) - не спешите нажимать, так как эта кнопка отправляет машину в непосредственный поиск. Сначала определимся по другим полям и экранам. Их осталось немного.

3. Output Folder - Выходной каталог. Его можно задать прямо сейчас, а можно - позже. (Лучше это сделать сейчас) Следует помнить, что файлы восстанавливаться будут туда, и объём этой папки (места на соседнем диске) должно хватать! Еще раз напомню, что восстанавливать файлы следует на другой диск, а не на "больной". Справа от поля - кнопка Браузера поможет вам сделать такой выбор.

"Птичка" - "Use folder name" По умолчанию - стоит эта "птичка." Она означает, что после того, как все файлы будут найдены, то восстанавливаться они будут вместе с именами каталогов(и с самими каталогами), в которых находились до удаления или "потери". Если вам это не очень нужно, то "птичку" можно снять (а то я, когда в первый раз восстановил файл то еле его нашел потом на диске, не поняв эту функцию Use folder name. Вроде как написано "Использовать имена каталогов", но это мне ничего не объясняло! А файл оказался "зарытым" в подкатолог шестого уровня (то есть именно так, как и был удален)).

4. Это окно, в котором будут появляться все найденные файлы. Следует подготовиться к тому, что вы можете увидеть невообразимо большое количество самых разных файлов, о существовании которых, возможно даже и не подозревали.

5. Тут я обозначил сугубо дополнительный шаг для тех "кто понимает". Нажав на пункт меню "Опции" вы найдете там третьим сверху пункт Partial Search - Частичный поиск, где можете задать номера секторов поиска. Но чтобы это делать, нужно как минимум знать эти сектора, и быть уверенным, что именно в них находиться то, что вы ищите. А быть в этом уверенным - трудно.
Правда, если вы выберете в первом поле (выпадающем списке) вариант поиска Defunct Volume Search, то программа всё равно предложит вам такой выбор сделать. И в этом случае рекомендую оставить всё так, как предложит сама программа:

 2.jpg   10.87K   76 Number of downloads

Если мы определились со всеми полями и опциями, глубоко вздыхаем и нажимаем кнопку "Search" (номер 2 на скриншоте) и отправляемся пить кофе, много-много кофе.
После запуска сканирования окно программы остается тем же, меняются только некоторые кнопки, и, разумеется, окно информации:

 31.jpg   55.36K   88 Number of downloads

Ничего такого важного тут уже делать не надо, надо только терпеливо ждать окончания сканирования. Я выделил три участка окна:
1. Строка состояния, где меняется информация о сделанном, о найденных уже файлах, и тех, которые еще предстоит найти. То есть программа онаружила записи MFT, но еще не нашла кластеры, принадлежащие этим файлам, и не вывела их на экран. К сожалению, эта без исключения хорошая утилита не показывает прогноз времени сканирования, ограничиваясь только "процентами" сделанной работы. Напомню, что продвинутые варианты сканирования идут внушительно долго.

2. Эта колонка таблицы будет пустовать до тех пор, пока программа не найдет кластеры, принадлежащие этим файлам, и после находжения (или ненахождения) проставит в этой колонке прогноз на восстановление. Если всё в порядке - то Good. Если нет - то... Мои сожаления!

3. Всегда можно нажать на эту кнопку. Результаты будут выведены на экран. Возможно, что вам повезет, и искомый(ые) файлы будут обнаружены очень быстро,и вовсе не надо ждать полдня.

Больше об этом этапе работы программы сказать нечего, кроме того, что еще можно успеть (только не в момент сканирования, а после его завершения!) сменить "выходной каталог", если вдруг будет обнаружено, что файлов найдено гораздо больше, чем вы рассчитывали. Конечно, программа предлагает восстанавливать их по-одному. Хотя в меню "Опции" есть варианта восстановления целиком всего диска. (Но это - отдельная тема).

 41.jpg   56.96K   82 Number of downloads

Вот и всё, собственно. Здесь мы и работаем, восстанавливая то, что было найдено, и что нам нужно.

1. Выделяем нужный файл мышкой, убеждаясь по файловым атрибутам, что это именно то, что нас интересует (поле статус осталось тут не заполненным, так как я сейчас не дождался конца сканирования!)

2. Нажимаем кнопку "Recover", предварительно убедившись что

3. папка восстановления задана и в ней есть место. Если она не задана, программа вежливо попросит вас сделать это хотя бы сейчас.

Всё то, что обозначено кнопками на поле программы можно найти и в меню (работают эти выборы абсолютно идентично!).

4. Строка состояния, строка статуса... Она меняется, показывая нам дополнителную информацию и помощь. Например, стоит только закрыть меню, и в этой строке появиться число всех найденных файлов...

В общем, это всё. Нужно лишь напомнить, что программа File Scavenger должна быть пролицензированной, иначе восстановить файлы длиннее 64 кб она не захочет.
==================================
Как видите, алгоритмы работы программ данного класса очень и очень схожи. Наибольшая разница лишь в дополнительных средствах и инструментах анализа, разумеется в наглядности и цветатстости кнопочек...

Вместе с пакетом EasyRecovery Professional - эти три программы, представленные в нашем "обзоре", на мой взгляд, являются лучшими в своём классе. Про EasyRecovery Professional рассказывать фактически нечего, эта программа "очень высокого" уровня, и не представляет особых трудностей в использовании. (Там пользователю нужно лишь последовательно нажимать единственно возможные к нажатию кнопочки "Next", предварительно лишь сделав выбор "больного" диска).
Конечно, специалисты могут оспорить моё заявление про "одинаковость" этих программ, и рассказать, что алгоритмы сканирования потерянной информации у этих программ, особенно в "продвинутых" вариантах - разные, иногда - очень разные. Но мы не будем рассуждать об этих алгоритмах. Мой "обзор" предназначен для "начинающих" пользователей, к тому же тем, которым интересны вовсе не алгоритмы работы программ, а возможность вернуть утраченные файлы. Эти программы такую возможность предоставляют. Или одна, или другая из этих трех, я уверен, смогут помочь в критической ситуации.

Удачи!

[SaS]

Вопрос к гуру!
В рейде стояло 4 винта, и два парные из них с проетами навернулсь :shok:
Машина грузится довольно туго, но работает. Диск, тот что накрылся PC видит, но обратиться к нему не может. Что пишет - сорри - не вспомню, я их снял. НО!!!
На них, как это обычно бывает, осталась важная информация. Направте на путь истинный, что можно сделать

[MrBy]

Как я понял, проблема с удалением больших файлов так и не решена? ... ндее. Может выход всё же есть?