Problem z partycją. Jak odzyskać dane?

[D4rk0 3]

Witajcie. Nie jestem pewien czy dobry dział, ale takiego tematu nie znalazłem. Więc tak: chciałem przenieść jedną partycję na drugą programem bodajże AOMEI. Wszystko ładnie szło, a tu przy 98% ukończenia wyskoczył błąd. Z tego komunikatu zapamiętałem tylko coś o Bad Sector. Teraz nie mogę wejść na tą partycję. Mam na niej wszystkie dane i muszę je jakoś odzyskać. Ale jak?

[Fix00ser 477]

Z darmowego softu do odzyskania całych partycji polecam TestDisk lub Partition Wizard Home w linku wersja

portable z modułem recovery do odzysku plików

http://hostuje.net/file.php?id=bacb8f5448d66dfdb105b6a590c393a2

by odzyskać całą partycję uruchom moduł Partition Wizard i wykorzystaj button Wizard w którym należy użyć

.<Partition Recovery Wizard> na wskazanym nośniku do skanowania zgubionych partycji

Edytowane 26 Grudnia 2013 przez Fix00ser

[D4rk0 3]

Próbowałem w tym programie co podałeś, ale na niewiele się to zdało. A jeśli chciałbym odzyskać tylko jeden najważniejszy folder to jak?

[Fix00ser 477]

Proszę o więcej informacji z jakiego modułu była przprowadzona procedura i jakiej opcji ustawień

jeśli nie korzystałeś z modułu MiniTool Data Recovery to po uruchomieniu masz do wyboru trzy

Damaged Partition Recovery

Lost Partition Recovery

Undelete Recovery

przypominam że wersja free posiada ograniczenie do 1Gb danych

Program powinien odzyskać katalog z niezmienioną nazwą plus zawartość

TestDisk &PhotoRec zapisuje odzyskane pliki wg kolejnego numeru

Inne oprogramowanie za free to

DiskDigger

Recuva

Przed próbą odzyskania plików proponuję wcześniej wykonać kopię posektorową nośnika i procedury odzysku

przeprowadzić z kopii zamontowanej do wirtualnego napędu używając OSFMount

http://www.osforensics.com/tools/mount-disk-images.html

http://techformator.pl/montowanie-obrazow-tworzenie-ramdysku-osfmount/

Edytowane 6 Stycznia 2014 przez Fix00ser

[D4rk0 3]

A tą kopię posektorową to którym programem stworzyć, bo nie mogę się połapać?

[Fix00ser 477]

Najłatwiej będzie to można wykonać w Easeus Todo Backup

http://traxter-online.net/easeus-todo-backup-kompleksowy-sposob-na-kopiowanie-dyskow-i-partycji/

ważne by zaznaczyć clone sector by sector oraz bez kompresji

inne znane narzędzie to CloneZilla

http://sekurak.pl/clonezilla-live-konfiguracja-i-instalacja/

Redo Backup Live CD

http://www.morfiblog.pl/2012/12/14/redo-backup-recovery-wykonaj-obraz-dysku/

Forensic Hard Copy

http://fhclive.sourceforge.net/ENGLISH.html

lub minimalistyczny HDD Raw Copy

http://www.cdrinfo.pl/download/1264083535

[D4rk0 3]

Tak mi się wydaje że jest dobrze. Mogę wejść na tą partycję, tyle że nie mogę odtworzyć żadnych plików, np. jak klikam obraz to nieprawidłowe zdjęcie. Dlaczego?

[Fix00ser 477]

Proszę o więcej informacji, jaki soft był użyty? czy tylko do odzysku pików, czy też do odbudowy systemu alokacji plików

Przyczyny opisanych objawów mogą być różne

zbyt duża fragmentacja plików

istniejące bad sectory

uszkodzona MFT

Jeśli standardowe oprogramowanie do odzysku danych wg sygnatur nie pomoże odzyskać danych

to tylko pozostaje manualne odzyskanie plus wiedza praktyczna.

Wprowadzenie do tematu

http://www.odzyskiwanie-danych.net/artykul_odzyskiwanie_danych_w_trybie_raw.php

http://www.garykessler.net/library/file_sigs.html

http://ntfs.psalask.cba.pl/strony/budowa.html

Przy fizycznych uszkodzeniach nośnika <bad sector> do odzysku fotek tylko specjalistyczny soft typu

Adroit Photo  Recovery<smart carving> opis w Chip 6/2011 str 136/137
http://digital-assembly.com/
http://rapidlibrary.com/source.php?file=ulzrnme8t9i89on&sec=01148ae6
http://photo-recovery.info/support/adroit-photo-recovery/adroit-photo-recovery-2012-guide.html
http://forensictools.pl/pl/oprogramowanie/14-adroit-photo-forensics.html
 

Edytowane 18 Stycznia 2014 przez Fix00ser