Phục hồi dữ liệu trên đĩa 3TB bị hỏng

Phiên bản ngắn

• Tôi có lẽ cần phần mềm để chạy phục hồi quét sâu (lý tưởng nhất là trên Linux) để tìm tệp trên hệ thống tệp NTFS.
• Dữ liệu tệp còn nguyên vẹn, nhưng các tham chiếu không còn nữa.
• Tương tự như khôi phục dữ liệu từ phân vùng "định dạng nhanh".
• Hy vọng rằng có một cách thông minh hơn là quét sâu, một cách sẽ phục hồi tên tệp và có thể là đường dẫn.
• Chỉ dưới 2TB dữ liệu bị mất trên đĩa 3TB. Tôi sẽ sử dụng đĩa thứ hai để xóa các tệp đã khôi phục rõ ràng và sẽ gắn hệ thống tệp nguồn chỉ đọc nếu giải pháp tốt nhất có thể chạy trên Linux (hoặc nếu ai đó có thể cho tôi biết cách làm cho Windows gắn kết hệ thống tệp chỉ đọc) .

Phiên bản dài

Tôi có một đĩa 3TB chứa một bản sao lưu. Windows 7 SP1 từ chối phát hiện ổ đĩa khi cắm trực tiếp qua SATA, vì vậy tôi đã đặt nó vào bộ chuyển đổi USB / SATA có vẻ như hoạt động lúc đầu.

Bộ điều hợp SATA / USB có thể không hỗ trợ các đĩa trên 2.2TB. Đầu tiên Windows hỏi tôi có muốn 'định dạng' đĩa không, sau đó cho tôi xem hầu hết các nội dung nhưng một số thư mục không thể truy cập được. Tôi ngu ngốc quyết định chạy một CHKDSKđĩa trên đĩa sao lưu của mình, điều này làm cho các thư mục có thể truy cập được nhưng cũng để trống.

Tôi đã kết nối đĩa này qua SATA với PC chính (Arch Linux). Tôi đã thử:

• testdisk
• ntfsundelete
• ntfsfix --no-action (để tìm kiếm các lỗi liên quan đến chẩn đoán, đĩa vẫn "OK")

không có tác dụng vì các tham chiếu tệp trong các bảng có lẽ đã bị CHKDSK loại bỏ, thay vì sử dụng một loại nhật ký thông thường để xóa).

Nếu nó hữu ích ở tất cả, phần lớn các tệp mà tôi muốn khôi phục là các tệp JPEG, Photoshop PSD và MPEG-3 / MPEG-4 / AVI / MKV. Nếu điều tồi tệ nhất đến tồi tệ nhất, tôi sẽ chỉ thiết kế trình quét khu vực của riêng mình và sử dụng một số phân tích theo hướng heuristic đơn giản để khôi phục các khối dữ liệu nhị phân thô từ đĩa có vẻ phù hợp với cấu trúc của các loại tệp trên.

Tôi không quen với các hoạt động chính xác của NTFS nhưng thường thành thạo trong việc khôi phục các hệ thống FAT32 chỉ bằng trình chỉnh sửa hex, vì vậy tôi có thể cung cấp bất kỳ thông tin chẩn đoán hữu ích nào nếu bạn cho tôi biết cách tìm nó!

Các ưu tiên của tôi theo thứ tự quan trọng tăng dần để chọn câu trả lời được chấp nhận:

• Khôi phục cấu trúc thư mục
• Phục hồi nhiều tên tệp ngoài dữ liệu tệp
• Miễn phí / rất rẻ
• Chạy trên Linux
• Phục hồi phần lớn dữ liệu tệp

Điểm cuối cùng là quan trọng nhất, nhưng bạn càng khớp nhiều điểm càng cao thì bạn càng nhận được nhiều đại diện :)

CẬP NHẬT X-Ways và Auslogicsđang chạy trên hình ảnh của đĩa, trước đây thực hiện một số công cụ pháp y lạ mắt và sau đó có thể thực hiện quét MFT và tinh chỉnh bit mà chúng ta có thể làm bằng tay khi khôi phục hệ thống tập tin FAT ...

Tôi đã sử dụng photorecđể khôi phục các tập tin từ một ổ đĩa mà các cửa sổ thấy là không được định dạng.
Thật không may, nó không đáp ứng 2 ưu tiên hàng đầu của bạn, nhưng nó đáp ứng các ưu tiên còn lại.

Nó sẽ yêu cầu đĩa thứ 2 để lưu trữ tất cả dữ liệu đã phục hồi của bạn cũng như không sửa đổi đĩa gốc.

ZAR: Zero Assumption Recoverykhông đạt được bất cứ điều gì. Auslogicsđã phục hồi tất cả mọi thứ - không thiếu một tệp nào và cho đến nay không có tệp nào bị hỏng. X-Waysdường như là phần mềm khôi phục hàng đầu, điều này sẽ giải thích lý do tại sao nó chưa hoàn thành vào thời điểm mà Auslogics hoàn thành.

Sau khi dữ liệu đã được phục hồi và đổ vào một đĩa khác, tôi đặt đĩa chủ đề vào hệ thống Windows Server 2003 x64 và chạy a CHKDSK. CHKDSK này dường như đang khôi phục tất cả các tệp tại chỗ, hoàn tác các thiệt hại do CHKDSK của Windows 7 (cùng với cầu USB / SATA tinh ranh) gây ra sự cố ngay từ đầu.

Bài học rút ra:

• Không bao giờ ghi vào bản sao lưu duy nhất còn lại trước khi nó được khôi phục, ngay cả khi đĩa có vẻ bị hỏng. Linux không gặp vấn đề gì khi truy cập những gì còn sót lại sau khi CHKDSK ban đầu "giấu" 2TB dữ liệu và tôi đoán rằng máy tính Linux của tôi có thể nhìn thấy tất cả 3TB dữ liệu ban đầu.
• Tôi cần tìm ra cách bảo Windows gắn hệ thống tệp ở chế độ chỉ đọc, do đó, nó không khăng khăng tạo Thùng rác, ReadyBoostTest, v.v. trên đĩa bị hỏng tiếp theo tôi đặt vào máy Windows ... Để bắt đầu, Làm thế nào để tôi thậm chí định cấu hình cách Windows gắn kết các hệ thống tệp, vì nó tự động hóa ... Thời gian để kiểm tra lại mạng StackExchange một lần nữa!