Obnova dat - obnova NTFS boot sektoru
Zdravím a prosím o radu.
Problém jsem se pokoušel řešit zde
http://pc.poradna.net/question/view/192679-ext-hdd - soubor-nebo-adresar-je-porusen-a-neni-citelny
Ale zřejmě jsem zvolil špatné téma.
Pokoušel jsem se hledat:
http://pc.poradna.net/question/view/116065-obnova- d at
http://pc.poradna.net/question/view/160532-obnova- d at-z-naformatovaneho-disku
http://pc.poradna.net/question/view/179401-obnova- d at-z-disku-ve-formatu-ntfs-a-fat32
http://pc.poradna.net/search/index?text=obnova+ntf s &time=1201436716
Přesto se mi nepodařilo vyřešit.
Správce disků ve WinXP nerozezná systém souborů a hláška při pokusu o přístup na disk:
E:\ není přístupný
Soubor nebo adresář je porušen a není čitelný.
Disk používám jako externí přes USB - je naformátován na NTFS. (WD 200GB UATA100 8MB cache)
Programy
Jako se zdá být Test Disk
TestDisk
ale nebyl mi nabídnut poslední krok: "Backup BS to copy backup boot sector over boot sector". Po Write, akorát hláška, že mám restartovat počítač, aby to nabylo efektu. (viz. návod http://www.cgsecurity.org/wiki/Data_Recovery_Examp l es - Recovery of a lost and damaged NTFS - ale ve srovnání s tím návodem mi program nanašel FAT32 sektor - což je snad logické, doufám teda).
Nyní jsem našel program GetDataBack for NTFS
products.htm
který se zatím jeví jako schopný, spustil jsem Step 1 a zdá se že postupně nalézá soubory a sám později vytvoří novou NTFS tabulku (aspoň doufám).
Ale když je u NTFS k dispozici záloha tabulky na konci disku, tak by mělo stačit (jestli to dobře chápu) vytáhnout tu zálohu a přehrát původní tabulku. Ale, jak jsem již zmiňoval, program Test Disk mi tuto volbu nenabídl.
Ještě jsem našel EasyRecovery
http://www.stahuj.centrum.cz/utility_a_ostatni/sys t emove_nastroje/obnova_dat/easyrecovery/
Ale ten je v trial verzi dost omezený.
Prosím poraďte.
Článek: Jak smazaná data zachránit přes bezplatné programy? …Nebo uspořit čas využitím specializované firmy? (reklama) (los)
Hele tyhle programy prostě prohledají ten disk co jim strčíš kousek po kousku a na hledání nějaké záložní tabulky /pokud vůbec existuje?/ kašlou. Zároveň ti žádný rozumný program na takové poškozené médium nebude zapisovat čili žádné vytvoření tabulky se nekoná programy ti maximálně dovolí nakopírovat ty nalezené data jinam.Tak chystej místo
Nejschopnější je dle mých zjištění asi R-Studio ale shareware ti nic neobnoví.
Opravdu nic, co by nevyžadovalo kopírování dat jinam, neexistuje?
pokud by jsi kopiroval data zpet na ten samy disk , tak si prepises data ktera tam jsou a nebude co zalohovat ,proto na jiny disk.
no když ten program projíždí celý disk, tak by měl i vědět, kde je volné místo a tam ty soubory přesunout, a jejich bývolé umístění opravit a označit jako volné. Teoreticky by to nemělo být těžké vyřešit.
No oni ty programy projizdi disk a kdyz najdou data, tak nemuzou vedet, kde je prazdne misto, tak by ti to prepsali, proto to kopirovani jinam.
Je, ted me napada, ze ty predpokladas, ze tam kde si nic nemel neni nic
To tak neni, kdyz dostanes novy disk, tak je prazdny. Ty ale na nej neco zapises a uz prazdny neni, potom cast dat smazes a ty myslis, ze to misto je zase prazdne. No neni tomu tak, protoze pri mazani se jen umazou odkazy na ty data, ktera si smazal, takze az priste zapisujes na ten disk, tak tam kde nenajde ridici mechanika toho disku odkazy,tak tam zapise.
Pokud mas ale problem s diskem, jak muzes vedet, ze se nesmazal odkaz na nejaky platny soubor, ktery ti ten software na obnovu zase obnovi?
Jinak ten disk bude mit podle me pravdepodobne vadnou ridici mechaniku.
ne, byl to jen poškozený zaváděcí sektor, nebo jak se tomu říká.
na fakt, který jsi teď upozornil, jsem mírně pozapomněl, ale to by nemělo být překážkou.
jinak jsem myslel provádět věchny tyhle operace po tom, co program již projde celý disk.
po té kontrole by šlo postupně označovat adrešáře, které nechci obnovit a program je zapíše jako volná, tam se přesunou soubory, které obnovit chci a místo nich se vytvoří nové místo, a takhle to může jít do koleška. asi trochu časově náročnější, ale šlo by to snad ne?
"ne, byl to jen poškozený zaváděcí sektor, nebo jak se tomu říká." zavadzaci sektor nema s datami nic spolocne, aj keby si ho uplne zrusil tak sa s datami nic nestane. Takze si tam mal toho mal poskodene asi omnoho viac.
P.S. nie, tvoj postup sa nepraktizuje z jednoducheho dovodu - ak su nahodou poskodene niektore zaznamy suborov ktore "nechces" tak, ze ukazuju na sektory suborov ktore chces, prepisal by si si sektory ktore chces. Proste sa to nerobi.
Je to tazke vyriesit, a ziaden psychicky zdravy clovek nebude na poskodeny disk nic zapisovat dokial odtial nevytaha co najviac dat. Preto ani tie programy nezapisuju na poskodeny disk nic.
Jedina situacia kde sa da nieco riesit bez vykpopirovavania dat je ak si clovek zrusi oddiel (a nerobil este s tym diskom nic ine). Na to su potom ine SW ktore vedia obnovit priamo oddiel na disku. V ziadnom inom pripade sa na disk pri oprave nezapisuje.
Samozrejme teraz nepisem o MS tooloch ktore samozrejme robil niektory z psychicky narusenych ludi v MS (to su tam asi vsetci) a teda MS tooly na "obnovu dat" spravidla ten disk este viac poseru ze sa z toho uz neda nic obnovit To sa stane ak sa snazis urobit tool ktory zapisuje na poskodeny disk, a nikto zdravy taky tool nepouziva :)
OK, beru tě za slovo. Jinak teda byla pškozená NTFS tabulka.
Nakonec jsem použil GetDataBack for NTFS, ale upozorňuji, že demo následné kopírování nedovoluje. Obnovil skoro vše.
Jak jsi nakonec vyřešil problém s tím, že ti soubory neobnovuje DEMO verze? Stalo se mi v podstatě to samé, a za 100 Euro se mi prográmek kupovat doopravdy nechce :)
Tak kradnutie SW tu fakt riesit nebudeme. Viz pravidla.
Mozes pouzit testdisk alebo recuva, tie su zdarma.
más naprosto stejný problém jako vy zkoušel jsem program který vám pon´mohl GetDataBack for NTFS ale nevím jak mám postupovat můžete mi prosím poradit, děkuji peza
Jak už tu někde bylo zmíněno, tento program umí obnovit data jen v plné verzi. To, jak si ji obstaráte, je na Vás. Demo data najde, ale neobnoví.
Pozvi si domu nekoho domu kdo umi anglicky a trochu s pocitacema, napriklad kamaradku tvoji babicky.
PDF navod
http://www.google.cz/url?sa=t&rct=j&q=getdataback% 20n%C3%A1vod&source=web&cd=30&ved=0CGgQFjAJOBQ&url =http%3A%2F%2Fwww.runtime.org%2Fhowto_datarecovery .pdf&ei=tsTQTvTBHc3tsgbp9JzEDA&usg=AFQjCNEu8VmzgxD 4CDiVIM2jg9PQfdHRbQ&cad=rja
CJ navod (moc v nem toho neni)
getdataback
Pokud stačí obnovit 1GB, tak volný program je zde:
http://www.easeus.com/datarecoverywizard/free-data -recovery-software.htm
Dobrý den, pročetl jsem si všechny příspěvky. Řeším také ztrátu boot sektoru (a doufám, že jen jeho). Situace je komplikovanější tím, že ten disk má 3TB a všechny programy, které jsem vyzkoušel mají asi hranici u 2TB (recuva, easy recovery, mbrtools...), takže padají na nesmyslné chyby. Test disk jsem taky zkoušel, ale to je program, který extrahuje soubory bez ohledu na souborový systém, možnost nějaké obnovy boot sektoru jsem tam nenašel.
Situaci mírně komplikuje to, že disk je externí, ale při emulaci legacy usb storage v biosu to nepředstvavuje problém. Opravdu se zdá, že problémem jsou ty 3 terabajty, které implikují jiný typ MBR. Disk neni můj, ale sestry, já schovávám vše nejméně ve dvou kopiích a tak v takové situaci normálně formátuju (ovšem na základě marphyho zákonů, pokud má člověk vše řádně zazálohované, k haváriím nedochází).
Máte někdo zkušenosti, prosím poraďte, jak jste vyřešili ztrátu bootsectoru na takto velkém disku. Myslím, že při "ukecanosti" souborového systému ntfs by neměla být obnova problémem, jen najít správný nástroj.
3TB disk nemůže mít MBR. Od 2Terra výše jedině GPT. Pokud na to pošleš MBRtools, jenom to domrvíš. Já sám nemám zkušenosti s těmihle velkými disky, takže neporadím. Možná něco najdeš tady.
Co prosimta nazyvas slovom "strata bootsektoru"? Bootsektor sa neda stratit ani nikde hladat, bootsektor sa da zapisat nanovo ak bol niecim prepisany - t.j. prvotna otazka je cim si co prepisal a hned druha otazka je ze jak sa tvoj problem prejavuje. Az potom sa da nieco radit.
P.S. nejaky aktualny live linux si uz nabootoval ze co na disku vidi?
Děkuji za snahu o odpovědi i za odkaz. Pojmem ztráta bootsektoru jsem měl na mysli to, že systém vidí disk, vidí hlavní zavaděč (jestli se LBA sektor 0 jmenuje MBR nebo jinak je už jen otázka názvosloví, dál budu radši psát zaváděcí sektor pokud budu mluvit o LBA0) ovšem partition, která má být na disku se ukazuje jako RAW (což značí, že se něco stalo s bootsektorem). Čili problém neni v zaváděcím sektoru (který nevim jak to u western digital udělali je opravdu ve formátu MBR a ne GPT, ovšem nevim jakou fintou, když víme (jak i jirka44 připomíná) že MBR dokáže obsloužit 4 miliardy sektorů a tedy 2 terrabajty za předpokladu že sektor má 512 bajtů (možná používá jinou velikost sektoru) - i proto jsem se bál potíží). K linuxu jsem ten disk nezkoužel připojovat, tak nevim, jestli to neni nějaké windows-only řešení. Jak jsem napsal, disk neni můj, tak jsem to nezkoušel. Ale Windows XP s ním nemá problémy a vidí ho jako SCSI drive. Problém se mi nakonec po několika dnech zkoušení povedlo vyřešit. Zkusim to dále popsat, třeba to pomůže i ostatním.
1) Veškeré dostupné programy selhaly zřejmě kvůli velikosti disku nebo těžko říct. Kdosi tady zmiňoval GetDataBack for NTFS. Ten neměl žádné problémy disk najít, nabídnul pouze jediné řešení jak mohl vypadat boot-sektor a jal se prozkoumávání MFT. Jak se ukázalo, právě tady byl zakopanej pes. Hlavní MFT obsahovala několik vadných sektorů, ale narozdíl od FAT má MFT odlehlou kopii, která se dala použít (u FAT jsou obě kopie za sebou). Poté se ukázal systém souborů tak jak měl vypadat. V demoverzi se ale je možné jen dívat na seznam, a neni možné soubory kopírovat. Nechal jsem si uložit protokol (to je v demo naštěstí možné) a důležité údaje jsem si radši i zapsal. Program by měl, jak tu někdo píše stát 100€. V té ceně bych neviděl problém, ta data mají hodnotu daleko vyšší a tento program se zdá být velmi užitečný. Než jsem však začal zkoumat jak ho koupit (nejsem příznivcem nákupů s platbou přes internet), zkusil jsem to ještě s tím test-diskem.
2) I když jsem psal o Test-disku, že neumí obnovu systému souborů, ukázalo se, že opak je pravdou a že jsem blbej. Bez přečtení anglického manuálu (stránku o obnově jsem si radši i uložil a vytisknul, ta cesta tam je dost nečekaná) nebo dávky štěstí to nelze najít. Přitom jsem měl pocit, že jsem v minulosti použil už test-disk pro obnovu něčeho. Program nemá se 3TB žádný problém a to ani v provedení MBR od WD. Takže se znalostí parametrů od get data back, jsem zkontroloval, že varianta navrhovaná test-diskem je v pořádku (ten ale navrhoval ještě další dvě, tu správnou ale označil jako nejpravděpodobnější). A pak už následovalo "jen" dvoudenní kopírování souborů. Pravda, ze začátku to vypadalo na max. 6 hodin (bylo tam asi 750GB dat z toho nepostradatelných a tedy k obnově bylo 600GB (z toho bylo 10 souborů po 50 giga a to byla ta nejdůležitější data)), pak ale test-disk narazil na chybnou oblast a to proces velmi zpomalilo. Chybné sektory se naštěstí až na jednu výjimku nacházely v souborech, které měli svoji kopii i jinde (a které jsem ve druhém kroku z obnovy vyřadil, aby nezdržovaly). Ten jeden soubor byl právě z těch životně důležitých. Naštěstí se jeho kopii podařilo později také najít (neni nad to, udělat si pracovní kopii padesátigigového souboru). Takže obnova proběhla úspěsně ve smyslu, že nedošlo k žádné ztrátě dat (i když mě to stálo pevné nervy a dva týdny života).
3) Disk vzhledem k množství chybných sektorů (nejmíň milion) a k tomu, že jsme mu neubližovali, šel na reklamaci. Prodejce bez dalšího zkoumání (jen si prohlížel, jestli neni omlácenej) vydal disk nový (resp. dal na výběr mezi vrácením peněz a novým kusem). Takže i z tohoto hlediska proběhla akce úspěšně.
Ještě jednou děkuji za odpovědi,i ty mi pomohli najít řešení.
P.S.: Ty životně důležité soubory obsahovaly 20 hodinové video s neopakovatelnými experimenty. (To pro ty, co si nedovedou představit, čím lze zaplnit 600 gigabajtů.)
Takze sa ti poskodil filesystem (NE ziaden bootsektor. Bootsektor oddielu mozes prepisovat na co chces, a vobec si to nevsimnes, nema nic spolocne s datami) a obnovil si data testdiskom. To je cele :)
P.S> jedina kriticka vec v bootsektore je "Logical Cluster Number for the file $MFT" co je takmer vzdy 4 (a MFT sa da aj najst scanom) a vsetky tooly to vedia a neni problem to obnovit za sekundu, AK je prepisany bootsektor. Ale prepisany bootsektor to nebol u teba ani u nikoho preto prva moja otazka je JAK SI NA TO PRISIEL ze mas prepisany zrovna bootsektor a ne nejaky iny z tisicov sektorov MFT. Vestiaren?
To s tym clankom o pouziti TestDisk-u (L-Core nizsie) je dobry napad, to ovladanie testdisku je fakt nie moc user friendly :)
Take se pripojim s dotazem, ja mam naprosto jiste prepsany boot sector. Stalo se mi to za cca 4 roky asi 5x. Je to na notebooku Dell a stane se to vzdy bez priciny, proste jednou vypnu a pri pristim zapnuti uz nenajedu. Vytahnu disk pripojim ho redukci k USB jineho pocitace, tam normalne disk je viditelny, cely citelny, tak ho cely stahnu.
Pak ho vratim zpet, vezmu CD WinXP Pro a muzu znovu instalovat. Stravim 2 dny instalacema a zase muzu skoro rok pracovat.
Takze pokud opravdu existuje moznost, jak obnovit boot sektor a vteriny napiste jak.
zkusit muzes
rescatux
Diky za pokus. CD ze stazeneho souboru jsem vypalil, nabootoval z nej, vybral Rescatux 32bit, ale ten se mi nespusti, pise co vsechno se pripojilo, ale pak se smazne obrazovka a nic nepokracuje.
Nabootujes z cd a spustis konzolu.
Napise dva carovne prikazy.
fixboot c: (predpokladame, ze disk vidis ako c)
fixboot /mbr
Pripadne mozes pouzit aj utilitu bootcfg.
NA fixboot c: jsem odpovedel A, a dostal jsem hlasku o uspesnem zapsani spousteciho sektoru.
NA fixboot /mbr dostavam hlasku: "Program FIXBOOT nemuze najit systemovou jednotku nebo je zadana jednotka neplatna"
Pokud spustim bootcfg:
na parametr LIST dostanu odpoved, ze mam 1 polozku a to je W XP Pro, moznosti nacteni OS: -noexecute=option /fastdetect Umisteni OS:c/windows
Díky za obsáhlý popis řešení problému. Nechceš o tom tady napsat článek (je potřeba registrace na Poradně), se zaměřením na postup práce v TestDisku?
Určitě by se to hodilo i dalším lidem.