O chkdsk tornou mais difícil restaurar arquivos?

4

Meu amigo me pediu para tentar consertar o Sansa Clip + que não estava tocando. Depois de abri-lo no modo MSC, descobri que o diretório Music estava vazio e que o total de todos os arquivos era de apenas alguns MB. No entanto propriedades do disco mostraram-me que era 7Gb cheio. Então eu corri Ferramentas - > Verificação de erros e Windows devidamente me informou que o disco estava corrompido e eu deveria executar novamente permitindo que o Windows corrigir erros. Eu fiz isso e ele me disse que tudo foi corrigido e que todos os arquivos foram colocados em FOUND.000 Dir. FOUND.000 foi de cerca de 7,5 GB com FILE0000-1546. CHK (estou ciente de métodos como o ChkBack para digitalizar e converter para mp3, etc. MAS os nomes de arquivos e estrutura originais são necessários!)

Agora eu comecei a ficar preocupado que eu piorasse as coisas! Eu tenho muita experiência com programas de recuperação de dados - Recuva, Restore My Files, etc e eu estava de qualquer maneira planejando usá-los para digitalizar a unidade. Mas agora, depois que o CHKDSK "consertou" a unidade, talvez tenha modificado as informações críticas de FAT, vitais para a recuperação de dados. Então eu corro estes programas e 0 !!! Nenhum vestígio de arquivos! Eu tentei uma tonelada de programas de recuperação com os mesmos resultados TILL EaseUS Data Recovery Wizard encontrou todos os arquivos e eu comprei o programa por US $ 55!

Minha pergunta

  1. Na sua opinião - executar o CHKDSK com a correção automática de erros torna as coisas piores (ou seja, muitos programas de recuperação de dados não encontraram um rastreio e teriam feito se não fosse pelo chkdsk) ou o sistema de arquivos era corrupto de qualquer forma para regular File Recovery Progs.?

  2. Se eu fosse um Profissional (ou seja, alguém me pagasse pelo serviço de recuperação de dados) - seria responsável Se eu executasse o CHKDSK - Correção automática e isso tornasse as coisas piores / mais difíceis?

  3. Você conhece um programa de recuperação de dados melhor do que o assistente de recuperação de dados do EaseUs - de acordo com minha experiência, não achei melhor

por neyl 18.11.2012 / 10:41

1 resposta

6

I am aware of methods like ChkBack to scan and convert to mp3 etc BUT Original filenames and structure needed!

Correto. Isso ocorre porque chkdsk simplesmente consulta o FAT e cria entradas de diretório para cadeias FAT órfãs, portanto, ele tem um conhecimento absoluto sobre as informações de arquivo ou pasta (elas ficam órfãs depois de tudo).

O ChkBack examina o conteúdo dos arquivos e simplesmente fornece a extensão adequada para qualquer tipo de arquivo que ele reconheça.

Eu já projetei meu próprio programa de identificação de arquivos para ser a mãe de todos esses programas, mas depois encontrei TrID . Tem suporte para inúmeros tipos de arquivos e Marco continua adicionando novos (o banco de dados atual foi atualizado há apenas cinco dias).

maybe it modified critical FAT information vital for data recovery

Não, o FAT é simplesmente uma cadeia e não pode modificá-lo sem mover arquivos, o que chkdsk não faz; ele cria apenas novas entradas de diretório correspondentes às cadeias FAT.

In your opinion - did running CHKDSK with automatic fixing of errors make matters worse (i.e. many data recovery progs. didn't find a trace and they would have done if not for chkdsk) or was the filesystem too corrupt anyhow for regular File Recovery Progs.?

Você tentou os outros programas antes de executar chkdsk ? Ao executar chkdsk fez fazer alterações, ele não substituiu nenhuma entrada de diretório (a menos que eles estivessem no diretório raiz), portanto, se os arquivos fossem recuperáveis antes, eles ainda seriam recuperáveis; mais ou menos.

O problema é que, uma vez que chkdsk seja executado e crie entradas de diretório para as cadeias FAT órfãs, elas não serão mais órfãs, portanto, outros programas não pensarão que há algo errado com elas (elas aparecem como arquivos e diretórios regulares) .

Você ainda pode usar um editor hex / disk para editar manualmente a unidade e recuperar coisas (assumindo que elas não foram corrompidas), mas isso é uma tarefa um pouco avançada.

If I would be a Professional (i.e. someone paid me for data recovery service) - would I be responsible If I ran CHKDSK - automatic Fixing and it made matters worse/more difficult?

Se você fosse um profissional , sinceramente sim, você teria sido irresponsável. A primeira tarefa para a recuperação de dados é impedir a gravação no disco a todo custo porque você aumenta a probabilidade de sobrescrever algo e torná-lo permanentemente perdido. Profissionais fazem uma cópia byte-a-byte do disco em questão e trabalham nisso porque se algo der errado, eles podem apenas fazer outra cópia. (Na verdade, eles trabalham em uma cópia da cópia porque nem sempre é possível copiar o disco - como em discos fisicamente danificados - portanto, se você conseguir obter uma cópia, não deverá editá-la diretamente).

Do you know of a better Data Recovery Program than EaseUs Data Recovery wizard - According to my experience I haven't found better

Eu tentei uma bateria inteira de programas em 2011 e os que eu mais gostei foram PhotoRec porque tem a opção de verificação de arquivos perdidos em apenas o espaço livre e Undelete360 porque era um dos mais eficazes na detecção e recuperação de arquivo- / pasta- nomes. Ambos são gratuitos.

I just tested Undelete360 on a Sansa Clip after doing Quick Format and it found Nothing! EaseUS found everything.

Nenhum programa de recuperação de dados fornecerá resultados perfeitos e sem esforço. Eles examinam as entradas de diretório marcadas como excluídas e listam tudo o que encontram. Isso significa que a lista incluirá muitas coisas que foram (legitimamente) excluídas há muito tempo e não são mais válidas. Você precisará verificar manualmente cada arquivo para garantir que não apenas eles não sejam corrompidos, mas que sejam arquivos reais (eles podem conter pedaços de outros arquivos, tornando-os completamente sem sentido).

How do you make a byte-for-byte copy of disk?

Você pode usar um programa de clonagem de disco para criar uma imagem de disco . O Drive Snapshot é um ótimo programa comercial e DriveImage XML é um ótimo programa gratuito. Você pode até usar um editor hex / disk para copiar manualmente todos os setores para um arquivo. Há duas coisas a serem observadas ao criar uma imagem de disco:

  • Você deve selecionar a função copy-all do programa, caso contrário, ele examinará o sistema de arquivos e copiará somente os clusters -use , que para recuperação de dados geralmente não é bom. Você deve marcar a opção para que copie os clusters all , incluindo os não utilizados (ou seja, um clone verdadeiro e completo).

  • A maioria desses programas tem a opção de compactar a imagem para economizar espaço. Esta é uma função boa e útil, mas também significa que você não será capaz de visualizar a imagem em um editor hexadecimal e deve restaurá-la em um disco ou pelo menos montar como uma unidade em ordem para acessar o volume.

por 19.11.2012 / 03:19