Отображение HDD и восстановление данных

409
dreamcatcher

На моем ПК с Windows Server 2012 у меня установлен односекционный жесткий диск без операционной системы объемом 1 ТБ NTFS, заполненный примерно на 80%, который вышел из строя после пары лет использования. Диск сохраняет всю (теперь пустую) структуру каталогов, но все файлы исчезли, по крайней мере, в представлении Windows Explorer (за исключением одной папки, в которой есть файлы, вероятно, потому, что она каким-то образом кешируется из-за окна командной строки с текущим каталогом при этом. местоположение, однако попытка скопировать эти файлы не удалась, потому что Windows не подтверждает их наличие).

Управление дисками сообщает о работоспособном разделе и проверяет свойства диска через представление «Компьютер» в проводнике Windows, как и прежде, показывает использованное / свободное пространство, как будто ничего не изменилось. Однако некоторые программы восстановления данных, такие как Recuva, не могут прочитать диск (хотя они его обнаруживают), в то время как некоторые другие, такие как EaseUS, тщательно сканируют весь диск, чтобы сообщить о найденных 0 файлах. TestDisk сообщает «Раздел: Ошибка чтения», а также ошибки чтения для каждого блока, который он пытается прочитать; также системные журналы показывают большое количество предупреждений с сообщением «Операция ввода-вывода по адресу логического блока ### для диска 1 была повторена». и несколько предупреждений с сообщением «Системе не удалось сбросить данные в журнал транзакций. Может произойти повреждение в VolumeId: D :, DeviceName: \ Device \ HarddiskVolume3. (Указано устройство, которое не существует.

Я еще не запускал chkdsk / r из-за боязни нанести дальнейший ущерб накопителю, и я не перезагружался с момента возникновения проблемы. Из дисковода доносится редкий световой звук, который длится около 5 минут, особенно когда я пытаюсь сканировать. Я не уверен, что делать - мне не так важен этот диск, как несколько избранных папок с объемом данных <50 МБ, которые мне нужно спасти, но я недостаточно осведомлен. Я не хочу делать что-либо навязчивое для накопителя (например, chkdsk), пока не смогу каким-то образом сделать копию данных на накопителе по крупицам в другое место, чтобы что-нибудь не пошло не так.

Эксперты, предположив, что это, возможно, проблема с повреждением MFT / неисправным сектором, пожалуйста, вы можете помочь с 1. Когда диск все еще в сети, какую программу я должен использовать для создания образа моего диска (побитовая копия) в общая сетевая папка? &, если возможно, но не обязательно 2. Какая программа восстановления может лучше всего подойти для данного конкретного случая использования?

PS: я попробовал инструменты восстановления, перечисленные здесь (Recovery Data for FAT & NTFS: говорит "Конечный сектор должен быть больше, чем начальный сектор") и здесь (GetDataBack), а также другие, перечисленные выше, безуспешно.

-2
Я бы запустил checkdsk. Если это не вариант, отнесите его в IT-магазин для извлечения данных. ejbytes 7 лет назад 0
конечно, я хотел бы сделать это @ejbytes. Но я ищу лучший способ создания образа диска перед тем, как сделать что-нибудь навязчивое - «защити перед исправлением» :) dreamcatcher 7 лет назад 0

1 ответ на вопрос

-1
cybernard

Ущерб уже нанесен, не перезагрузка ничего не изменит, так как все папки пусты. Диск может / не может быть зарегистрирован как буква диска, но он бесполезен в своем текущем состоянии.

Профессиональное восстановление данных будет стоить кучу, но, как правило, они могут это сделать.

Вы можете попробовать демо RStudio, оно выполнит полное сканирование сектора.

Что касается возврата ваших данных, у spinrite от grc.com есть хороший послужной список, но он может работать целую вечность (реальные месяцы), если есть много плохих секторов. Вам нужно программное обеспечение для обработки изображений. Вам нужен диск больше исходного, чтобы выгрузить целевой объект. Если вы отключите диспетчер устройств от диска, вы можете подключить исходный жесткий диск и место назначения, используйте virtualbox для загрузки практически любого linux, а затем используйте dd для клонирования секторов. Большое количество плохих секторов замедлит этот прогресс до ползания.

спасибо за подтверждение того, что перезагрузка не будет иметь значения; это еще одна вещь, которую я знаю сейчас. Проверим демо RStudio и опубликую обновление в ближайшее время. dreamcatcher 7 лет назад 0
Просто хотел опубликовать быстрое обновление - я пока не могу создать образ диска, так как R-Studio, похоже, не принимает сетевой ресурс как место для резервного копирования; Я постараюсь организовать другое хранилище, возможно, еще один локальный диск, завтра. Однако я заметил нечто довольно шокирующее - когда я использую «Инструменты> Просмотр / Редактирование» для просмотра шестнадцатеричных значений на проблемном диске, я вижу, что во всех блоках всех секторов есть значение 00. Означает ли это, что все потеряно, или это может быть просто побочным эффектом невозможности чтения диска из-за плохих секторов? dreamcatcher 7 лет назад 0
Кроме того, попытка сканирования диска приводит к большому количеству сообщений, таких как: «Сбой чтения диска D: в позиции 770629206016 после 1 попытки. Система не может найти указанный файл (2)» dreamcatcher 7 лет назад 0
@dreamcatcher это физически плохие сектора. Очень немногие программы могут восстановить данные из поврежденных секторов. Spinrite может в некоторых случаях, но много раз данные в плохих секторах просто исчезли. Помните, что секторы - это всего 512 байт, это стандартный размер, поэтому потеря сектора не так уж и плоха. У некоторых есть 4k секторов. Кроме того, если на вашем жестком диске много плохих секторов, запуск спрайта может занять месяцы. Если только вы не потратите 1000 долларов на сервис восстановления дисков. cybernard 7 лет назад 0
Обновление: похоже, я собираюсь сдаться. Спасибо всем за вашу помощь. @cybernard, я отмечаю ваш как лучший ответ за совет + информирование меня о новом инструменте, а именно. RStudio. Благодарю. dreamcatcher 7 лет назад 0