Не так давно столкнулась с массой заморочек. Попробую описать все подробно, может это важно.
1) Кто-то из домашних словил «вирус». Интернет стал тормозить, не открывал некоторые страницы, а при запуске mail-почты через 1-2 секунды появлялась страница с окошком для ввода телефона и получения кода… В ЭР-телекоме сказали, что с подключением все нормально, а удаление «банера» стоит 500р… Так как лучшее средство от «головняка» — гильотина, муж решил поставить систему на другой Н-диск, а старую снести вместе с вирусами. Поставили Microsoft Windows XP Professional edition с пакетом обновлений Service Pack 3, версия 5.1. Защита: Microsoft Security Essentials.
2) Сразу проверила «свои диски» (G и H). Удалила все, что выдал. К сожалению, не зафиксировала, поэтому не помню точно что, но, среди прочего, были какие-то странные файлы 401 и, или 404.htm, которые по указанным местам размещения не были видны, хотя свойство «показывать скрытые файлы» было включено.
Для информации: все Н-диски на компьютере (их 4ре)
выделен Н-диск (самый новый по времени), на котором до этого стояла система (теперь — I), мой диск — диск G)
3) Теперь о самом главном. На одном из моих дисков (диск G) перестали открываться некоторые файлы и папки.
При открытии файла выдает требование запустить служебную программу CHKDSK
Обнаружила не сразу, так как сделать это можно только методом «тыка»: сначала на фотографиях, потом не открылся текстовый файл. Причем в папке они отображались нормально, а в программе Microsoft Office Picture Manager уже нет.
Запустили chkdsk, проверил. В результате эти файлы и папки вообще пропали, как корова языком слизала. Весь ужас в том, что я не знаю всего объема исчезнувшей информации, так как методом «тыка» проверила только папку с фотографиями.
Вопрос к специалистам:
1. В чем же все-таки причина повреждения файлов (в вирусе или Н-диске) и может ли это повториться?
2. Можно ли как-то восстановить потерянные файлы или хотя бы точно узнать что потерялось?
Всем привет и заранее благодарен за помощь и советы!
СКАНДИСК восстановил файловую систему и диск стал виден в системе, но он стал чистый как лист, причем не отдельные файлы исчезли, а все целиком! Свободно стало 4 тб из 4 тб… Скан диск был быстрым chkdsk /f и за 3 секунды он же не мог его отформатировать?
1. Мой жесткий диск изначально был подключен и работал с iMac, потом возникла ошибка удаления одного файла из корзины и штатными средствами ДИСКОВОЙ УТИЛИТОЙ не получалось ее решить…
2. Решил убить двух зайцев — заняться сортировкой своего архива накопленного годами на жестком диске и заодно просканировать на ошибки. Работал в среде Windows, предварительно прогнав его скандиском и исправив ошибки — все было отлично.
3. Закончил работу с файлами и отключил жесткий диск после полного выключения ПК. И переткнул в iMaс — он его не видит… хотя вот только фильм с него смотрел… Решил переткнуть обратно.
4. Подключил свой внешний жесткий диск WD обратно на Windows и он предложил мне его отформатировать после того, как я его втыкал в iMac и он не захотел там определяться.
5. Далее я отказался от форматирования и решил запустить проверку диска, чтобы система автоматически исправила все ошибки, через коммандную строку chkdsk /f — в итоге ошибки были исправлены и жесткий диско обнаружился, но без файлов совершенно девственно чистый на 4 тб…
Вопрос к профессионалам… Что мне следует сделать, чтобы не потерять данные и восстановить структуру всех папок и данных на диске? Может быть есть способы и утилиты, которые позволят увидеть содержимое диска без постороннего софта восстановления… Есть у кого опыт? Просто 4 тб сканировать и восстанавливать несколько дней надо… Хотелось бы попытаться восстановить структуру, если это возможно без специализированного софта. Заранее спасибо!
Добавлено через 6 минут
С самого начала забыл указать то, что жесткий диск внешний без ОС — для хранения данных по USB 3.0
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
SeeOn
Активный пользователь
-
#1
Воткнув флэшку в ПК, система предложила мне проверить флэшку на наличии ошибок, я естественно согласился, поставив галочку на исправление проблем и востановление. После проверки мне выдало, что востановленные файлы сохранены в папке найдено. Когда после этого я зашел на флэшку, то увидел что у меня пропала масса документов и файлов.
Пробовал востанавливать Active@ File Recovery. Вотсановило кучу других файлов, которые я когда то удалял, а того что пропало, не востановило.
Модель: Transcend Jet Flash 8 Gb, NTFS.
SNS-amigo
SNS System Watch Freelance reporter
-
#2
SeeOn, там должна была создаться скрытая, как системная, папка, в которой собраны нечитаемые обычным образом файлы.
Никуда их не перемещайте и не копируйте на флешку ничего. Иначе потом их уже не восстановить. Инструмент для восстановления у меня есть.
Все не восстановится, т.к. там файлы уже на куски порезаны, но надежда еще есть.
К сожалению, флешки этой фирмы кроме этого имеют еще несколько довольно обидных глюков, но зато они довольно стойкие.
У меня одна такая — буквально неубиваемая — работает несколько лет несмотря на такие же огрехи в файловой системе.
Последнее редактирование: 21 Июл 2015
-
#3
поставив галочку на исправление проблем и востановление
Жаль.
Запустите dmde, нажмите Отмена. В меню вверху – Сервис – копировать секторы. Источник – Диск (выбрать флешку физическим устройством, не менять ничего, начальный сектор — 0), место для записи – ФАЙЛ (
внимание – файл!
), сохранить на жд. Будет образ в файле с расширением *.bin, с ним работайте, флешку выньте. Образ откройте в dmde– запустить dmde, нажать отмена. В меню вверху – Диск – Открыть образ (укажите на полученный *.bin). Выбрать устройство. Ок. В окне Разделы нажать Поиск NTFS. Затем, Поиск. После завершения поиска, нажмите сохранить лог поиска. В найденных «томах» (Открыть том), проверьте нужные файлы. Правый клик на файле – Восстановить в… (только не на флешку). Лог можно в любой момент загрузить на стадии Поиск NTFS, и открыть том. Если так и не найдёте, то образ можно просканировать в R.Studioи т.д.. Если так и не найдёте, то в DR-фирме на бесплатной диагностике скажут, чего ждать. Если очень ценны файлы. Может, и нечего ждать, т.к. транслятор ждать не будет, а после галочек на «Восстановлении и Исправлении проблем», а также работы с флешкой другими утилитами, — шансы уменьшаются.
SNS-amigo
SNS System Watch Freelance reporter
-
#4
также работы с флешкой другими утилитами, — шансы уменьшаются.
Все другие дураки, а Дмитрий Соколов самый умный?
-
#5
Дмитрий Соколов самый умный
Он гений, но дело не в этом. А в том, что с флешкой не работают (в том числе, и с DMDE), напрямую, без образа. Так понятно?
Не Соколов, а Сидоров только.
Последнее редактирование: 21 Июл 2015
SNS-amigo
SNS System Watch Freelance reporter
-
#6
Drink, в данном случае образ вообще не нужен. Там в папке found.000 сохранены файлы chk-формата. Их нужно просто оттуда вынуть.
Из-за этого незачем сканить и рековерить всю флешку. Тем более папку found.000 в 7-ке система защищает, как Кощей иголку.
Просто другая патентованная другими разработчиками технология. Может даже же гениями…
Последнее редактирование модератором: 21 Июл 2015
SeeOn
Активный пользователь
-
#7
Жаль.
Запустите dmde, нажмите Отмена. В меню вверху – Сервис – копировать секторы. Источник – Диск (выбрать флешку физическим устройством, не менять ничего, начальный сектор — 0), место для записи – ФАЙЛ (
внимание – файл!
), сохранить на жд. Будет образ в файле с расширением *.bin, с ним работайте, флешку выньте. Образ откройте в dmde– запустить dmde, нажать отмена. В меню вверху – Диск – Открыть образ (укажите на полученный *.bin). Выбрать устройство. Ок. В окне Разделы нажать Поиск NTFS. Затем, Поиск. После завершения поиска, нажмите сохранить лог поиска. В найденных «томах» (Открыть том), проверьте нужные файлы. Правый клик на файле – Восстановить в… (только не на флешку). Лог можно в любой момент загрузить на стадии Поиск NTFS, и открыть том. Если так и не найдёте, то образ можно просканировать в R.Studioи т.д.. Если так и не найдёте, то в DR-фирме на бесплатной диагностике скажут, чего ждать. Если очень ценны файлы. Может, и нечего ждать, т.к. транслятор ждать не будет, а после галочек на «Восстановлении и Исправлении проблем», а также работы с флешкой другими утилитами, — шансы уменьшаются.
Сделал. Выдало все то же, что и показал Актив Рекавери.
-
#8
Выдало все то же, что и показал Актив Рекавери.
Они по-разному показывают, и алгоритм у них разный. 2 тома нашлось после поиска? Смотрели во всех найденных томах? И папок found*** в образе нет? И файлов *.chk нет? Пробовали образ просканировать по сигнатурам в r.studio?
SeeOn
Активный пользователь
-
#9
Они по-разному показывают, и алгоритм у них разный. 2 тома нашлось после поиска? Смотрели во всех найденных томах? И папок found*** в образе нет? И файлов *.chk нет? Пробовали образ просканировать по сигнатурам в r.studio?
Том был только 1. Папку фаунд смотрел, там есть файлы, но немного, пропало намного больше. РСтудио еще не пробовал.
-
#10
там есть файлы, но немного
хоть что-то… Можно посмотреть, что в них. Правым кликом в dmde восстановить на жд в папку, в CHKParser32 указать на эту папку, восстановить по папкам в эту же папку. unCHKfree ещё, как вариант. r.studio попробуйте.
SeeOn
Активный пользователь
-
#11
хоть что-то… Можно посмотреть, что в них. Правым кликом в dmde восстановить на жд в папку, в CHKParser32 указать на эту папку, восстановить по папкам в эту же папку. unCHKfree ещё, как вариант. r.studio попробуйте.
я смотрел эту папку, там только «вордовские» документы.
SNS-amigo
SNS System Watch Freelance reporter
-
#12
Drink, пользователь SeeOn уже воспользовался ранее этими программами по моей наводке.
Из папки found000 все chk-файлы им извлечены, но как оказалось этого мало.
Нужны еще потерянные PDF-файлы и еще совсем другие DOC/DOCX-файлы, которых нигде не видно.
Ни в каких восстановленных Active@ File Recovery и DMDE папках и файлах их нет. Поиск ничего не дает. Даже по ~file_name он искал, проверял. Говорит, что Active@FR указал на какой-то бэд.
Порекомендуйте ему какую-то программу для диагностики флешки и открытия/исправления в ней нечитаемых мест как это делается для жестких дисков. Неварезных, конечно.
У R-Studio нет фриварной версии, можно только демо погонять.
Но тогда уж лучше воспользоваться R-Word Демо (ссылка), чтобы хотя бы узнать, сможет ли она увидеть потерянные Word-файлы после глюка.
Последнее редактирование: 21 Июл 2015
-
#13
пользователь SeeOn уже воспользовался ранее этими программами по моей наводке.
Что-то не видно, где об этом написано.
Разный алгоритм — разный поиск. А так транслятор уже поработал, похоже.
Из папки found000 все chk-файлы им извлечены, но как оказалось этого мало.
Это в теме отображено.
Нужны еще потерянные PDF-файлы и еще совсем другие DOC/DOCX-файлы, которых нигде не видно.
Это телепатия, ТС не писал об этом.
Говорит, что Active@FR указал на какой-то бэд.
В теме этого не указано.
какую-то программу для диагностики флешки и открытия/исправления в ней нечитаемых мест
До восстановления данных такие вещи противопоказаны.
R-Studio нет фриварной версии, можно только демо.
Есть и не демо, portable. Найдёт.
хотя бы узнать, сможет ли она увидеть потерянные файлы
Увидит-то, может, и увидит, но лучше знать, как и что восстановит.
-
#14
Я пользовался для восстановления файлов с флэшки после форматирования полного прогой Portable Ontrack EasyRecovery Professional отработала отлично.
SNS-amigo
SNS System Watch Freelance reporter
-
#16
Почему, можно и купить. portable платная есть. Найдёт.
после форматирования полного
До windows ХР включительно.
SNS-amigo
SNS System Watch Freelance reporter
-
#18
говорю чем пользовался
До windows ХР включительно.
до висты
-
#20
Есть еще прога Recuva .
Как понял есть и бесплатная версия и есть платная , но давно не пользовался ею.
На флешке fat32 chkdsk переписал все файлы в формат 00000.chk. Можно ли их восстановить? И как…
Действительно, проблема описанная вами является достаточно часто встречающейся. В силу тех или иных причин, логических нарушений в структуре жесткого диска, появления на нем бэд блоков или просто в результате непонятных глюков системы в процессе загрузки операционной системы Windows запускается мастер проверки HDD, еще до входа в графический режим. И предлагается проверить диск на ошибки с дальнейшим их исправлением. Причем по-умолчанию, проверка запускается автоматически, с десяти секундной паузой. Если в процессе загрузки и запуска чекдиска не отменить процесс, то отработка сканирования и восстановление файлов начнется автоматически. И в результате можно не обнаружить многих нужных данных в ожидаемом месте и напротив, увидеть появление ранее не присутствовавшего служебного каталога с файлами вида *.chk в нем.
На самом деле — файлы CHK созданные в результате отработки системной утилиты ChkDSK, это ваши старые файлы, переименованные и с измененным расширением. Достаточно идентифицировать тип файла, задать ему необходимое расширение, после чего при обращении к этому файлу запустится сопоставленное в системе приложение и файл будет, что называется, доступен, как и прежде. С единственным ограничением — будет потеряно имя файла и его былые атрибуты, дата и время создания, модификации и т.п. Разумеется, структура в виде родительских каталогов и подкаталогов так же не воспроизведется.
Для восстановления chk файлов можно либо воспользоваться специализированными утилитами, которые можно в ассортименте найти в гугле по соответствующему запросу, либо просканировав диск программой для восстановления удаленных файлов в режиме «чернового восстановления» или raw-recovery. Но первый способ, конечно, предпочтительнее.
- 4
- 1
- 2
- 3
- 4
- 5
Похожие вопросы:
SeeOn
Постоянный участник
-
#1
Воткнув флэшку в ПК, система предложила мне проверить флэшку на наличии ошибок, я естественно согласился, поставив галочку на исправление проблем и востановление. После проверки мне выдало, что востановленные файлы сохранены в папке найдено. Когда после этого я зашел на флэшку, то увидел что у меня пропала масса документов и файлов.
Пробовал востанавливать Active@ File Recovery. Вотсановило кучу других файлов, которые я когда то удалял, а того что пропало, не востановило.
Модель: Transcend Jet Flash 8 Gb, NTFS.
-
#2
SeeOn, там должна была создаться скрытая, как системная, папка, в которой собраны нечитаемые обычным образом файлы.
Никуда их не перемещайте и не копируйте на флешку ничего. Иначе потом их уже не восстановить. Инструмент для восстановления у меня есть.
Все не восстановится, т.к. там файлы уже на куски порезаны, но надежда еще есть.
К сожалению, флешки этой фирмы кроме этого имеют еще несколько довольно обидных глюков, но зато они довольно стойкие.
У меня одна такая — буквально неубиваемая — работает несколько лет несмотря на такие же огрехи в файловой системе.
Последнее редактирование: 21 Июл 2015
-
#3
поставив галочку на исправление проблем и востановление
Жаль.
Запустите dmde, нажмите Отмена. В меню вверху – Сервис – копировать секторы. Источник – Диск (выбрать флешку физическим устройством, не менять ничего, начальный сектор — 0), место для записи – ФАЙЛ (
внимание – файл!
), сохранить на жд. Будет образ в файле с расширением *.bin, с ним работайте, флешку выньте. Образ откройте в dmde– запустить dmde, нажать отмена. В меню вверху – Диск – Открыть образ (укажите на полученный *.bin). Выбрать устройство. Ок. В окне Разделы нажать Поиск NTFS. Затем, Поиск. После завершения поиска, нажмите сохранить лог поиска. В найденных «томах» (Открыть том), проверьте нужные файлы. Правый клик на файле – Восстановить в… (только не на флешку). Лог можно в любой момент загрузить на стадии Поиск NTFS, и открыть том. Если так и не найдёте, то образ можно просканировать в R.Studioи т.д.. Если так и не найдёте, то в DR-фирме на бесплатной диагностике скажут, чего ждать. Если очень ценны файлы. Может, и нечего ждать, т.к. транслятор ждать не будет, а после галочек на «Восстановлении и Исправлении проблем», а также работы с флешкой другими утилитами, — шансы уменьшаются.
SNS-amigo
SNS System Watch Freelance reporter
-
#4
также работы с флешкой другими утилитами, — шансы уменьшаются.
Все другие дураки, а Дмитрий Соколов самый умный?
-
#5
Дмитрий Соколов самый умный
Он гений, но дело не в этом. А в том, что с флешкой не работают (в том числе, и с DMDE), напрямую, без образа. Так понятно?
Не Соколов, а Сидоров только.
Последнее редактирование: 21 Июл 2015
SNS-amigo
SNS System Watch Freelance reporter
-
#6
Drink, в данном случае образ вообще не нужен. Там в папке found.000 сохранены файлы chk-формата. Их нужно просто оттуда вынуть.
Из-за этого незачем сканить и рековерить всю флешку. Тем более папку found.000 в 7-ке система защищает, как Кощей иголку.
Просто другая патентованная другими разработчиками технология. Может даже же гениями…
Последнее редактирование модератором: 21 Июл 2015
SeeOn
Постоянный участник
-
#7
Жаль.
Запустите dmde, нажмите Отмена. В меню вверху – Сервис – копировать секторы. Источник – Диск (выбрать флешку физическим устройством, не менять ничего, начальный сектор — 0), место для записи – ФАЙЛ (
внимание – файл!
), сохранить на жд. Будет образ в файле с расширением *.bin, с ним работайте, флешку выньте. Образ откройте в dmde– запустить dmde, нажать отмена. В меню вверху – Диск – Открыть образ (укажите на полученный *.bin). Выбрать устройство. Ок. В окне Разделы нажать Поиск NTFS. Затем, Поиск. После завершения поиска, нажмите сохранить лог поиска. В найденных «томах» (Открыть том), проверьте нужные файлы. Правый клик на файле – Восстановить в… (только не на флешку). Лог можно в любой момент загрузить на стадии Поиск NTFS, и открыть том. Если так и не найдёте, то образ можно просканировать в R.Studioи т.д.. Если так и не найдёте, то в DR-фирме на бесплатной диагностике скажут, чего ждать. Если очень ценны файлы. Может, и нечего ждать, т.к. транслятор ждать не будет, а после галочек на «Восстановлении и Исправлении проблем», а также работы с флешкой другими утилитами, — шансы уменьшаются.
Сделал. Выдало все то же, что и показал Актив Рекавери.
-
#8
Выдало все то же, что и показал Актив Рекавери.
Они по-разному показывают, и алгоритм у них разный. 2 тома нашлось после поиска? Смотрели во всех найденных томах? И папок found*** в образе нет? И файлов *.chk нет? Пробовали образ просканировать по сигнатурам в r.studio?
SeeOn
Постоянный участник
-
#9
Они по-разному показывают, и алгоритм у них разный. 2 тома нашлось после поиска? Смотрели во всех найденных томах? И папок found*** в образе нет? И файлов *.chk нет? Пробовали образ просканировать по сигнатурам в r.studio?
Том был только 1. Папку фаунд смотрел, там есть файлы, но немного, пропало намного больше. РСтудио еще не пробовал.
-
#10
там есть файлы, но немного
хоть что-то… Можно посмотреть, что в них. Правым кликом в dmde восстановить на жд в папку, в CHKParser32 указать на эту папку, восстановить по папкам в эту же папку. unCHKfree ещё, как вариант. r.studio попробуйте.
SeeOn
Постоянный участник
-
#11
хоть что-то… Можно посмотреть, что в них. Правым кликом в dmde восстановить на жд в папку, в CHKParser32 указать на эту папку, восстановить по папкам в эту же папку. unCHKfree ещё, как вариант. r.studio попробуйте.
я смотрел эту папку, там только «вордовские» документы.
SNS-amigo
SNS System Watch Freelance reporter
-
#12
Drink, пользователь SeeOn уже воспользовался ранее этими программами по моей наводке.
Из папки found000 все chk-файлы им извлечены, но как оказалось этого мало.
Нужны еще потерянные PDF-файлы и еще совсем другие DOC/DOCX-файлы, которых нигде не видно.
Ни в каких восстановленных Active@ File Recovery и DMDE папках и файлах их нет. Поиск ничего не дает. Даже по ~file_name он искал, проверял. Говорит, что Active@FR указал на какой-то бэд.
Порекомендуйте ему какую-то программу для диагностики флешки и открытия/исправления в ней нечитаемых мест как это делается для жестких дисков. Неварезных, конечно.
У R-Studio нет фриварной версии, можно только демо погонять.
Но тогда уж лучше воспользоваться R-Word Демо (ссылка), чтобы хотя бы узнать, сможет ли она увидеть потерянные Word-файлы после глюка.
Последнее редактирование: 21 Июл 2015
-
#13
пользователь SeeOn уже воспользовался ранее этими программами по моей наводке.
Что-то не видно, где об этом написано.
Разный алгоритм — разный поиск. А так транслятор уже поработал, похоже.
Из папки found000 все chk-файлы им извлечены, но как оказалось этого мало.
Это в теме отображено.
Нужны еще потерянные PDF-файлы и еще совсем другие DOC/DOCX-файлы, которых нигде не видно.
Это телепатия, ТС не писал об этом.
Говорит, что Active@FR указал на какой-то бэд.
В теме этого не указано.
какую-то программу для диагностики флешки и открытия/исправления в ней нечитаемых мест
До восстановления данных такие вещи противопоказаны.
R-Studio нет фриварной версии, можно только демо.
Есть и не демо, portable. Найдёт.
хотя бы узнать, сможет ли она увидеть потерянные файлы
Увидит-то, может, и увидит, но лучше знать, как и что восстановит.
-
#14
Я пользовался для восстановления файлов с флэшки после форматирования полного прогой Portable Ontrack EasyRecovery Professional отработала отлично.
SNS-amigo
SNS System Watch Freelance reporter
-
#16
Почему, можно и купить. portable платная есть. Найдёт.
после форматирования полного
До windows ХР включительно.
SNS-amigo
SNS System Watch Freelance reporter
-
#18
говорю чем пользовался
До windows ХР включительно.
до висты
SNS-amigo
SNS System Watch Freelance reporter
-
#20
Есть еще прога Recuva .
Как понял есть и бесплатная версия и есть платная , но давно не пользовался ею.
Всем привет и заранее благодарен за помощь и советы!
СКАНДИСК восстановил файловую систему и диск стал виден в системе, но он стал чистый как лист, причем не отдельные файлы исчезли, а все целиком! Свободно стало 4 тб из 4 тб… Скан диск был быстрым chkdsk /f и за 3 секунды он же не мог его отформатировать?
1. Мой жесткий диск изначально был подключен и работал с iMac, потом возникла ошибка удаления одного файла из корзины и штатными средствами ДИСКОВОЙ УТИЛИТОЙ не получалось ее решить…
2. Решил убить двух зайцев — заняться сортировкой своего архива накопленного годами на жестком диске и заодно просканировать на ошибки. Работал в среде Windows, предварительно прогнав его скандиском и исправив ошибки — все было отлично.
3. Закончил работу с файлами и отключил жесткий диск после полного выключения ПК. И переткнул в iMaс — он его не видит… хотя вот только фильм с него смотрел… Решил переткнуть обратно.
4. Подключил свой внешний жесткий диск WD обратно на Windows и он предложил мне его отформатировать после того, как я его втыкал в iMac и он не захотел там определяться.
5. Далее я отказался от форматирования и решил запустить проверку диска, чтобы система автоматически исправила все ошибки, через коммандную строку chkdsk /f — в итоге ошибки были исправлены и жесткий диско обнаружился, но без файлов совершенно девственно чистый на 4 тб…
Вопрос к профессионалам… Что мне следует сделать, чтобы не потерять данные и восстановить структуру всех папок и данных на диске? Может быть есть способы и утилиты, которые позволят увидеть содержимое диска без постороннего софта восстановления… Есть у кого опыт? Просто 4 тб сканировать и восстанавливать несколько дней надо… Хотелось бы попытаться восстановить структуру, если это возможно без специализированного софта. Заранее спасибо!
Добавлено через 6 минут
С самого начала забыл указать то, что жесткий диск внешний без ОС — для хранения данных по USB 3.0
Не так давно столкнулась с массой заморочек. Попробую описать все подробно, может это важно.
1) Кто-то из домашних словил «вирус». Интернет стал тормозить, не открывал некоторые страницы, а при запуске mail-почты через 1-2 секунды появлялась страница с окошком для ввода телефона и получения кода… В ЭР-телекоме сказали, что с подключением все нормально, а удаление «банера» стоит 500р… Так как лучшее средство от «головняка» — гильотина, муж решил поставить систему на другой Н-диск, а старую снести вместе с вирусами. Поставили Microsoft Windows XP Professional edition с пакетом обновлений Service Pack 3, версия 5.1. Защита: Microsoft Security Essentials.
2) Сразу проверила «свои диски» (G и H). Удалила все, что выдал. К сожалению, не зафиксировала, поэтому не помню точно что, но, среди прочего, были какие-то странные файлы 401 и, или 404.htm, которые по указанным местам размещения не были видны, хотя свойство «показывать скрытые файлы» было включено.
Для информации: все Н-диски на компьютере (их 4ре)
выделен Н-диск (самый новый по времени), на котором до этого стояла система (теперь — I), мой диск — диск G)
3) Теперь о самом главном. На одном из моих дисков (диск G) перестали открываться некоторые файлы и папки.
При открытии файла выдает требование запустить служебную программу CHKDSK
Обнаружила не сразу, так как сделать это можно только методом «тыка»: сначала на фотографиях, потом не открылся текстовый файл. Причем в папке они отображались нормально, а в программе Microsoft Office Picture Manager уже нет.
Запустили chkdsk, проверил. В результате эти файлы и папки вообще пропали, как корова языком слизала. Весь ужас в том, что я не знаю всего объема исчезнувшей информации, так как методом «тыка» проверила только папку с фотографиями.
Вопрос к специалистам:
1. В чем же все-таки причина повреждения файлов (в вирусе или Н-диске) и может ли это повториться?
2. Можно ли как-то восстановить потерянные файлы или хотя бы точно узнать что потерялось?
На флешке fat32 chkdsk переписал все файлы в формат 00000.chk. Можно ли их восстановить? И как…
Действительно, проблема описанная вами является достаточно часто встречающейся. В силу тех или иных причин, логических нарушений в структуре жесткого диска, появления на нем бэд блоков или просто в результате непонятных глюков системы в процессе загрузки операционной системы Windows запускается мастер проверки HDD, еще до входа в графический режим. И предлагается проверить диск на ошибки с дальнейшим их исправлением. Причем по-умолчанию, проверка запускается автоматически, с десяти секундной паузой. Если в процессе загрузки и запуска чекдиска не отменить процесс, то отработка сканирования и восстановление файлов начнется автоматически. И в результате можно не обнаружить многих нужных данных в ожидаемом месте и напротив, увидеть появление ранее не присутствовавшего служебного каталога с файлами вида *.chk в нем.
На самом деле — файлы CHK созданные в результате отработки системной утилиты ChkDSK, это ваши старые файлы, переименованные и с измененным расширением. Достаточно идентифицировать тип файла, задать ему необходимое расширение, после чего при обращении к этому файлу запустится сопоставленное в системе приложение и файл будет, что называется, доступен, как и прежде. С единственным ограничением — будет потеряно имя файла и его былые атрибуты, дата и время создания, модификации и т.п. Разумеется, структура в виде родительских каталогов и подкаталогов так же не воспроизведется.
Для восстановления chk файлов можно либо воспользоваться специализированными утилитами, которые можно в ассортименте найти в гугле по соответствующему запросу, либо просканировав диск программой для восстановления удаленных файлов в режиме «чернового восстановления» или raw-recovery. Но первый способ, конечно, предпочтительнее.
- 4
- 1
- 2
- 3
- 4
- 5
Похожие вопросы:
I have a multiboot system with a shared NTFS partition (300gigs) across OS’s (Windows7, Debian, Arch).
Recently I booted into Windows and it prompted me to run CHKDSK and after that I can’t see any of my data. Not only me but even testdisk fails to see any deleted files (in the Advanced>Undelete option).
I’ve junks and junks using Photorec but the problem is that all files are scattered across thousands of recup.* directories and are weirdly named.
In the partition there currently lies a chkdsk.log file that proudly says that it deleted 22 entries (these are the names of the directories I had in that partition).
Is there anyway I can resurrect this partition?
asked Mar 30, 2013 at 14:57
3
I guess that your only option is a recovery utility such as the ones that you have used. I’d add the free Recuva from Piriform. There are also other freeware and commercial disk tools that can prove useful, but their success is not guaranteed.
All the file bytes should be there on the disk, or at least a large parte of them. Unfortunately, the file names are stored in the NTFS master file table, so, if it got corrupted, there is no way to recover them, as chkdsk actions are undoable.
answered Mar 30, 2013 at 15:52
PincopallinoPincopallino
1,0623 gold badges11 silver badges19 bronze badges
0
Восстановление данных после работы chkdsk
¶
От: Alexander B 16 июня 2011 г. 4:04
Заглючил USB-винт на 500 Гб, FAT32 (с которым плохо обращались — выдёргивали без безопасного извлечения, роняли на пол и т.п.) Винда 7 предложила его «вылечить», на что владелица винта радостно (и неблагоразумно) согласилась. В результате бОльшая часть данных оказалась в виде файлов *.chk в папках FOUND.000 и FOUND.001 (более 10 тыс. файлов, 7 Гб). Часть — это явно не полные файлы, а куски (по 32 кб). Возможно, что-то вообще не восстановилось (пока сложно сказать — владелица винта даже примерный объём изначальных данных не помнит).
После этой проверки на диск ничего не писалось, никакие средства восстановления не применялись. Всё доступное на текущий момент содержимое диска читается.
Подскажите, есть ли шанс:
а) Восстановить исходные имена файлов и расположение файлов, переименованных в *.chk? Просто рассортировать их по типам и присвоить расширения легко, но 10 тыс. файлов без названий в одной куче — это плохой результат.
б) Восстановить файлы, которые в *.chk попали в виде отдельных кусков.
в) Восстановить файлы, которые (возможно) chkdsk-ом не были восстановлены в *.chk (есть такие или нет — пока неизвестно)?
Соответственно, интересно также, сколько, хотя бы ориентировочно, будут стОить услуги по восстановлению данных в этой ситуации, если выполнение чего-либо из вышеперечисленного возможно.
Re: Восстановление данных после работы chkdsk
¶
От: Alexander B 16 июня 2011 г. 5:13
Добавлю — в *.chk однозначно попали не все файлы, и даже не бОльшая их часть, что стало понятно после сортировки *.chk по сигнатурам.
R.Saver запустил, к утру обещает закончить, напишу о результате.
Re: Восстановление данных после работы chkdsk
¶
От: Alexander B 16 июня 2011 г. 7:36
R.saver понаходил много чего. Необходимость дальнейшего восстановления определю, когда покажу владелице диска, что он вытянул и осталось ли что-то ещё важное. Основная потеря пока — имена папок, но их обозримое количество, около сотни, можно и вручную рассортировать.
А вот с файлами, попавшими в FOUND.00X — беда. Отсортировал явный мусор (thumbs.db всякие, музыку и пр. неценные данные) — всё равно осталось более 6 тыс. файлов. Так что вопрос о возможности восстановить их оригинальные имена и расположение остаётся наиболее актуальным.
Re: Восстановление данных после работы chkdsk
¶
От: Fader 19 июня 2011 г. 12:04
Об их реальных именах можно забыть. Если только по памяти не вспомнить анализируя содержимое.
Re: Восстановление данных после работы chkdsk
¶
От: Fader 19 июня 2011 г. 12:05
Единственным вариантом может быть поиск лога работы чекдиска. На Висте и Семерке обычно он есть.
Re: Восстановление данных после работы chkdsk
¶
От: noiseghost 17 сентября 2011 г. 0:25
я нашёл решение! берешь прогу r.saver! сканируешь диск или диски — она выдаёт результаты — сслыка http://filesurf.ru/237867/%C1%E5%E7%FB%EC%FF%ED%ED%FB%E9.png.html
потом копируешь на жесткий внешний например….
лучше прочти тему http://rlab.ru/forum/topic,1016.0
мне помогает чел — и вот всё получается Alexander B и Fader им спасибо что натолкнули на идею! потихоньку разбираемся!