Не так давно столкнулась с массой заморочек. Попробую описать все подробно, может это важно.
1) Кто-то из домашних словил «вирус». Интернет стал тормозить, не открывал некоторые страницы, а при запуске mail-почты через 1-2 секунды появлялась страница с окошком для ввода телефона и получения кода… В ЭР-телекоме сказали, что с подключением все нормально, а удаление «банера» стоит 500р… Так как лучшее средство от «головняка» — гильотина, муж решил поставить систему на другой Н-диск, а старую снести вместе с вирусами. Поставили Microsoft Windows XP Professional edition с пакетом обновлений Service Pack 3, версия 5.1. Защита: Microsoft Security Essentials.
2) Сразу проверила «свои диски» (G и H). Удалила все, что выдал. К сожалению, не зафиксировала, поэтому не помню точно что, но, среди прочего, были какие-то странные файлы 401 и, или 404.htm, которые по указанным местам размещения не были видны, хотя свойство «показывать скрытые файлы» было включено.
Для информации: все Н-диски на компьютере (их 4ре)
выделен Н-диск (самый новый по времени), на котором до этого стояла система (теперь — I), мой диск — диск G)
3) Теперь о самом главном. На одном из моих дисков (диск G) перестали открываться некоторые файлы и папки.
При открытии файла выдает требование запустить служебную программу CHKDSK
Обнаружила не сразу, так как сделать это можно только методом «тыка»: сначала на фотографиях, потом не открылся текстовый файл. Причем в папке они отображались нормально, а в программе Microsoft Office Picture Manager уже нет.
Запустили chkdsk, проверил. В результате эти файлы и папки вообще пропали, как корова языком слизала. Весь ужас в том, что я не знаю всего объема исчезнувшей информации, так как методом «тыка» проверила только папку с фотографиями.
Вопрос к специалистам:
1. В чем же все-таки причина повреждения файлов (в вирусе или Н-диске) и может ли это повториться?
2. Можно ли как-то восстановить потерянные файлы или хотя бы точно узнать что потерялось?
Всем привет и заранее благодарен за помощь и советы!
СКАНДИСК восстановил файловую систему и диск стал виден в системе, но он стал чистый как лист, причем не отдельные файлы исчезли, а все целиком! Свободно стало 4 тб из 4 тб… Скан диск был быстрым chkdsk /f и за 3 секунды он же не мог его отформатировать?
1. Мой жесткий диск изначально был подключен и работал с iMac, потом возникла ошибка удаления одного файла из корзины и штатными средствами ДИСКОВОЙ УТИЛИТОЙ не получалось ее решить…
2. Решил убить двух зайцев — заняться сортировкой своего архива накопленного годами на жестком диске и заодно просканировать на ошибки. Работал в среде Windows, предварительно прогнав его скандиском и исправив ошибки — все было отлично.
3. Закончил работу с файлами и отключил жесткий диск после полного выключения ПК. И переткнул в iMaс — он его не видит… хотя вот только фильм с него смотрел… Решил переткнуть обратно.
4. Подключил свой внешний жесткий диск WD обратно на Windows и он предложил мне его отформатировать после того, как я его втыкал в iMac и он не захотел там определяться.
5. Далее я отказался от форматирования и решил запустить проверку диска, чтобы система автоматически исправила все ошибки, через коммандную строку chkdsk /f — в итоге ошибки были исправлены и жесткий диско обнаружился, но без файлов совершенно девственно чистый на 4 тб…
Вопрос к профессионалам… Что мне следует сделать, чтобы не потерять данные и восстановить структуру всех папок и данных на диске? Может быть есть способы и утилиты, которые позволят увидеть содержимое диска без постороннего софта восстановления… Есть у кого опыт? Просто 4 тб сканировать и восстанавливать несколько дней надо… Хотелось бы попытаться восстановить структуру, если это возможно без специализированного софта. Заранее спасибо!
Добавлено через 6 минут
С самого начала забыл указать то, что жесткий диск внешний без ОС — для хранения данных по USB 3.0
На флешке fat32 chkdsk переписал все файлы в формат 00000.chk. Можно ли их восстановить? И как…
Действительно, проблема описанная вами является достаточно часто встречающейся. В силу тех или иных причин, логических нарушений в структуре жесткого диска, появления на нем бэд блоков или просто в результате непонятных глюков системы в процессе загрузки операционной системы Windows запускается мастер проверки HDD, еще до входа в графический режим. И предлагается проверить диск на ошибки с дальнейшим их исправлением. Причем по-умолчанию, проверка запускается автоматически, с десяти секундной паузой. Если в процессе загрузки и запуска чекдиска не отменить процесс, то отработка сканирования и восстановление файлов начнется автоматически. И в результате можно не обнаружить многих нужных данных в ожидаемом месте и напротив, увидеть появление ранее не присутствовавшего служебного каталога с файлами вида *.chk в нем.
На самом деле — файлы CHK созданные в результате отработки системной утилиты ChkDSK, это ваши старые файлы, переименованные и с измененным расширением. Достаточно идентифицировать тип файла, задать ему необходимое расширение, после чего при обращении к этому файлу запустится сопоставленное в системе приложение и файл будет, что называется, доступен, как и прежде. С единственным ограничением — будет потеряно имя файла и его былые атрибуты, дата и время создания, модификации и т.п. Разумеется, структура в виде родительских каталогов и подкаталогов так же не воспроизведется.
Для восстановления chk файлов можно либо воспользоваться специализированными утилитами, которые можно в ассортименте найти в гугле по соответствующему запросу, либо просканировав диск программой для восстановления удаленных файлов в режиме «чернового восстановления» или raw-recovery. Но первый способ, конечно, предпочтительнее.
- 4
- 1
- 2
- 3
- 4
- 5
Похожие вопросы:
Не так давно столкнулась с массой заморочек. Попробую описать все подробно, может это важно.
1) Кто-то из домашних словил «вирус». Интернет стал тормозить, не открывал некоторые страницы, а при запуске mail-почты через 1-2 секунды появлялась страница с окошком для ввода телефона и получения кода… В ЭР-телекоме сказали, что с подключением все нормально, а удаление «банера» стоит 500р… Так как лучшее средство от «головняка» — гильотина, муж решил поставить систему на другой Н-диск, а старую снести вместе с вирусами. Поставили Microsoft Windows XP Professional edition с пакетом обновлений Service Pack 3, версия 5.1. Защита: Microsoft Security Essentials.
2) Сразу проверила «свои диски» (G и H). Удалила все, что выдал. К сожалению, не зафиксировала, поэтому не помню точно что, но, среди прочего, были какие-то странные файлы 401 и, или 404.htm, которые по указанным местам размещения не были видны, хотя свойство «показывать скрытые файлы» было включено.
Для информации: все Н-диски на компьютере (их 4ре)
выделен Н-диск (самый новый по времени), на котором до этого стояла система (теперь — I), мой диск — диск G)
3) Теперь о самом главном. На одном из моих дисков (диск G) перестали открываться некоторые файлы и папки.
При открытии файла выдает требование запустить служебную программу CHKDSK
Обнаружила не сразу, так как сделать это можно только методом «тыка»: сначала на фотографиях, потом не открылся текстовый файл. Причем в папке они отображались нормально, а в программе Microsoft Office Picture Manager уже нет.
Запустили chkdsk, проверил. В результате эти файлы и папки вообще пропали, как корова языком слизала. Весь ужас в том, что я не знаю всего объема исчезнувшей информации, так как методом «тыка» проверила только папку с фотографиями.
Вопрос к специалистам:
1. В чем же все-таки причина повреждения файлов (в вирусе или Н-диске) и может ли это повториться?
2. Можно ли как-то восстановить потерянные файлы или хотя бы точно узнать что потерялось?
Всем привет и заранее благодарен за помощь и советы!
СКАНДИСК восстановил файловую систему и диск стал виден в системе, но он стал чистый как лист, причем не отдельные файлы исчезли, а все целиком! Свободно стало 4 тб из 4 тб… Скан диск был быстрым chkdsk /f и за 3 секунды он же не мог его отформатировать?
1. Мой жесткий диск изначально был подключен и работал с iMac, потом возникла ошибка удаления одного файла из корзины и штатными средствами ДИСКОВОЙ УТИЛИТОЙ не получалось ее решить…
2. Решил убить двух зайцев — заняться сортировкой своего архива накопленного годами на жестком диске и заодно просканировать на ошибки. Работал в среде Windows, предварительно прогнав его скандиском и исправив ошибки — все было отлично.
3. Закончил работу с файлами и отключил жесткий диск после полного выключения ПК. И переткнул в iMaс — он его не видит… хотя вот только фильм с него смотрел… Решил переткнуть обратно.
4. Подключил свой внешний жесткий диск WD обратно на Windows и он предложил мне его отформатировать после того, как я его втыкал в iMac и он не захотел там определяться.
5. Далее я отказался от форматирования и решил запустить проверку диска, чтобы система автоматически исправила все ошибки, через коммандную строку chkdsk /f — в итоге ошибки были исправлены и жесткий диско обнаружился, но без файлов совершенно девственно чистый на 4 тб…
Вопрос к профессионалам… Что мне следует сделать, чтобы не потерять данные и восстановить структуру всех папок и данных на диске? Может быть есть способы и утилиты, которые позволят увидеть содержимое диска без постороннего софта восстановления… Есть у кого опыт? Просто 4 тб сканировать и восстанавливать несколько дней надо… Хотелось бы попытаться восстановить структуру, если это возможно без специализированного софта. Заранее спасибо!
Добавлено через 6 минут
С самого начала забыл указать то, что жесткий диск внешний без ОС — для хранения данных по USB 3.0
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
SeeOn
Активный пользователь
-
#1
Воткнув флэшку в ПК, система предложила мне проверить флэшку на наличии ошибок, я естественно согласился, поставив галочку на исправление проблем и востановление. После проверки мне выдало, что востановленные файлы сохранены в папке найдено. Когда после этого я зашел на флэшку, то увидел что у меня пропала масса документов и файлов.
Пробовал востанавливать Active@ File Recovery. Вотсановило кучу других файлов, которые я когда то удалял, а того что пропало, не востановило.
Модель: Transcend Jet Flash 8 Gb, NTFS.
SNS-amigo
SNS System Watch Freelance reporter
-
#2
SeeOn, там должна была создаться скрытая, как системная, папка, в которой собраны нечитаемые обычным образом файлы.
Никуда их не перемещайте и не копируйте на флешку ничего. Иначе потом их уже не восстановить. Инструмент для восстановления у меня есть.
Все не восстановится, т.к. там файлы уже на куски порезаны, но надежда еще есть.
К сожалению, флешки этой фирмы кроме этого имеют еще несколько довольно обидных глюков, но зато они довольно стойкие.
У меня одна такая — буквально неубиваемая — работает несколько лет несмотря на такие же огрехи в файловой системе.
Последнее редактирование: 21 Июл 2015
-
#3
поставив галочку на исправление проблем и востановление
Жаль.
Запустите dmde, нажмите Отмена. В меню вверху – Сервис – копировать секторы. Источник – Диск (выбрать флешку физическим устройством, не менять ничего, начальный сектор — 0), место для записи – ФАЙЛ (
внимание – файл!
), сохранить на жд. Будет образ в файле с расширением *.bin, с ним работайте, флешку выньте. Образ откройте в dmde– запустить dmde, нажать отмена. В меню вверху – Диск – Открыть образ (укажите на полученный *.bin). Выбрать устройство. Ок. В окне Разделы нажать Поиск NTFS. Затем, Поиск. После завершения поиска, нажмите сохранить лог поиска. В найденных «томах» (Открыть том), проверьте нужные файлы. Правый клик на файле – Восстановить в… (только не на флешку). Лог можно в любой момент загрузить на стадии Поиск NTFS, и открыть том. Если так и не найдёте, то образ можно просканировать в R.Studioи т.д.. Если так и не найдёте, то в DR-фирме на бесплатной диагностике скажут, чего ждать. Если очень ценны файлы. Может, и нечего ждать, т.к. транслятор ждать не будет, а после галочек на «Восстановлении и Исправлении проблем», а также работы с флешкой другими утилитами, — шансы уменьшаются.
SNS-amigo
SNS System Watch Freelance reporter
-
#4
также работы с флешкой другими утилитами, — шансы уменьшаются.
Все другие дураки, а Дмитрий Соколов самый умный?
-
#5
Дмитрий Соколов самый умный
Он гений, но дело не в этом. А в том, что с флешкой не работают (в том числе, и с DMDE), напрямую, без образа. Так понятно?
Не Соколов, а Сидоров только.
Последнее редактирование: 21 Июл 2015
SNS-amigo
SNS System Watch Freelance reporter
-
#6
Drink, в данном случае образ вообще не нужен. Там в папке found.000 сохранены файлы chk-формата. Их нужно просто оттуда вынуть.
Из-за этого незачем сканить и рековерить всю флешку. Тем более папку found.000 в 7-ке система защищает, как Кощей иголку.
Просто другая патентованная другими разработчиками технология. Может даже же гениями…
Последнее редактирование модератором: 21 Июл 2015
SeeOn
Активный пользователь
-
#7
Жаль.
Запустите dmde, нажмите Отмена. В меню вверху – Сервис – копировать секторы. Источник – Диск (выбрать флешку физическим устройством, не менять ничего, начальный сектор — 0), место для записи – ФАЙЛ (
внимание – файл!
), сохранить на жд. Будет образ в файле с расширением *.bin, с ним работайте, флешку выньте. Образ откройте в dmde– запустить dmde, нажать отмена. В меню вверху – Диск – Открыть образ (укажите на полученный *.bin). Выбрать устройство. Ок. В окне Разделы нажать Поиск NTFS. Затем, Поиск. После завершения поиска, нажмите сохранить лог поиска. В найденных «томах» (Открыть том), проверьте нужные файлы. Правый клик на файле – Восстановить в… (только не на флешку). Лог можно в любой момент загрузить на стадии Поиск NTFS, и открыть том. Если так и не найдёте, то образ можно просканировать в R.Studioи т.д.. Если так и не найдёте, то в DR-фирме на бесплатной диагностике скажут, чего ждать. Если очень ценны файлы. Может, и нечего ждать, т.к. транслятор ждать не будет, а после галочек на «Восстановлении и Исправлении проблем», а также работы с флешкой другими утилитами, — шансы уменьшаются.
Сделал. Выдало все то же, что и показал Актив Рекавери.
-
#8
Выдало все то же, что и показал Актив Рекавери.
Они по-разному показывают, и алгоритм у них разный. 2 тома нашлось после поиска? Смотрели во всех найденных томах? И папок found*** в образе нет? И файлов *.chk нет? Пробовали образ просканировать по сигнатурам в r.studio?
SeeOn
Активный пользователь
-
#9
Они по-разному показывают, и алгоритм у них разный. 2 тома нашлось после поиска? Смотрели во всех найденных томах? И папок found*** в образе нет? И файлов *.chk нет? Пробовали образ просканировать по сигнатурам в r.studio?
Том был только 1. Папку фаунд смотрел, там есть файлы, но немного, пропало намного больше. РСтудио еще не пробовал.
-
#10
там есть файлы, но немного
хоть что-то… Можно посмотреть, что в них. Правым кликом в dmde восстановить на жд в папку, в CHKParser32 указать на эту папку, восстановить по папкам в эту же папку. unCHKfree ещё, как вариант. r.studio попробуйте.
SeeOn
Активный пользователь
-
#11
хоть что-то… Можно посмотреть, что в них. Правым кликом в dmde восстановить на жд в папку, в CHKParser32 указать на эту папку, восстановить по папкам в эту же папку. unCHKfree ещё, как вариант. r.studio попробуйте.
я смотрел эту папку, там только «вордовские» документы.
SNS-amigo
SNS System Watch Freelance reporter
-
#12
Drink, пользователь SeeOn уже воспользовался ранее этими программами по моей наводке.
Из папки found000 все chk-файлы им извлечены, но как оказалось этого мало.
Нужны еще потерянные PDF-файлы и еще совсем другие DOC/DOCX-файлы, которых нигде не видно.
Ни в каких восстановленных Active@ File Recovery и DMDE папках и файлах их нет. Поиск ничего не дает. Даже по ~file_name он искал, проверял. Говорит, что Active@FR указал на какой-то бэд.
Порекомендуйте ему какую-то программу для диагностики флешки и открытия/исправления в ней нечитаемых мест как это делается для жестких дисков. Неварезных, конечно.
У R-Studio нет фриварной версии, можно только демо погонять.
Но тогда уж лучше воспользоваться R-Word Демо (ссылка), чтобы хотя бы узнать, сможет ли она увидеть потерянные Word-файлы после глюка.
Последнее редактирование: 21 Июл 2015
-
#13
пользователь SeeOn уже воспользовался ранее этими программами по моей наводке.
Что-то не видно, где об этом написано.
Разный алгоритм — разный поиск. А так транслятор уже поработал, похоже.
Из папки found000 все chk-файлы им извлечены, но как оказалось этого мало.
Это в теме отображено.
Нужны еще потерянные PDF-файлы и еще совсем другие DOC/DOCX-файлы, которых нигде не видно.
Это телепатия, ТС не писал об этом.
Говорит, что Active@FR указал на какой-то бэд.
В теме этого не указано.
какую-то программу для диагностики флешки и открытия/исправления в ней нечитаемых мест
До восстановления данных такие вещи противопоказаны.
R-Studio нет фриварной версии, можно только демо.
Есть и не демо, portable. Найдёт.
хотя бы узнать, сможет ли она увидеть потерянные файлы
Увидит-то, может, и увидит, но лучше знать, как и что восстановит.
-
#14
Я пользовался для восстановления файлов с флэшки после форматирования полного прогой Portable Ontrack EasyRecovery Professional отработала отлично.
SNS-amigo
SNS System Watch Freelance reporter
-
#16
Почему, можно и купить. portable платная есть. Найдёт.
после форматирования полного
До windows ХР включительно.
SNS-amigo
SNS System Watch Freelance reporter
-
#18
говорю чем пользовался
До windows ХР включительно.
до висты
-
#20
Есть еще прога Recuva .
Как понял есть и бесплатная версия и есть платная , но давно не пользовался ею.
На флешке fat32 chkdsk переписал все файлы в формат 00000.chk. Можно ли их восстановить? И как…
Действительно, проблема описанная вами является достаточно часто встречающейся. В силу тех или иных причин, логических нарушений в структуре жесткого диска, появления на нем бэд блоков или просто в результате непонятных глюков системы в процессе загрузки операционной системы Windows запускается мастер проверки HDD, еще до входа в графический режим. И предлагается проверить диск на ошибки с дальнейшим их исправлением. Причем по-умолчанию, проверка запускается автоматически, с десяти секундной паузой. Если в процессе загрузки и запуска чекдиска не отменить процесс, то отработка сканирования и восстановление файлов начнется автоматически. И в результате можно не обнаружить многих нужных данных в ожидаемом месте и напротив, увидеть появление ранее не присутствовавшего служебного каталога с файлами вида *.chk в нем.
На самом деле — файлы CHK созданные в результате отработки системной утилиты ChkDSK, это ваши старые файлы, переименованные и с измененным расширением. Достаточно идентифицировать тип файла, задать ему необходимое расширение, после чего при обращении к этому файлу запустится сопоставленное в системе приложение и файл будет, что называется, доступен, как и прежде. С единственным ограничением — будет потеряно имя файла и его былые атрибуты, дата и время создания, модификации и т.п. Разумеется, структура в виде родительских каталогов и подкаталогов так же не воспроизведется.
Для восстановления chk файлов можно либо воспользоваться специализированными утилитами, которые можно в ассортименте найти в гугле по соответствующему запросу, либо просканировав диск программой для восстановления удаленных файлов в режиме «чернового восстановления» или raw-recovery. Но первый способ, конечно, предпочтительнее.
- 4
- 1
- 2
- 3
- 4
- 5
Похожие вопросы:
После запуска компьютера и выполнения проверки диска/попытки восстановления ОС оказалось, что CHKDSK угрохала системный диск. Как результат вместо данных в корне куча каталогов типа found.019 с файлами file00000000.chk. Программы типа CHKParser32 и CHK-Mate кроме того, что не восстанавливают и не находят документы типа *.docx так еще и каждый раз им требуется указание каталога с *.chk файлами.
Вопрос в том как восстановить данные из этих файлов, может есть более-менее современное бесплатное ПО с возможностью определения и восстановления файлов формата *.docx и прочих?
-
Вопрос заданболее двух лет назад
-
1504 просмотра
Пригласить эксперта
CHKDSK ничего вам не угрохала. Повреждена либо файловая система, либо сам диск и с этим уже ничего не поделать.
В found попадают фрагменты файлов, которые удалось восстановить, а что там — чёрт его знает, это кусочки файлов, из которых вырезаны повреждённые сектора.
CHKParser32 и CHK-Mate кроме того, что не восстанавливают и не находят документы типа *.docx … может есть более-менее современное бесплатное ПО с возможностью определения и восстановления файлов
В CHKParser32 как раз можно самостоятельно определить нужные вам сигнатуры, посмотрите описание программы, в нём описано содержимое ini-файла и его редактирование: https://rlab.ru/tools/chkparser32.html
CHKParser32 ini
Кроме того, попробуйте подойти к восстановлению с точки зрения того, что .docx-файл — это по сути архив. На отдельном компьютере, без включения / подключения того диска, на котором были потеряны данные, создайте новый .docx, вставьте туда какой-нибудь текст, сохраните и изучите структуру полученного файла.
-
Показать ещё
Загружается…
06 июн. 2023, в 13:28
100000 руб./за проект
06 июн. 2023, в 13:18
500 руб./за проект
06 июн. 2023, в 13:17
7000 руб./за проект