Raderad hårddisk återställa

Elektronik- och mekanikrelaterad mjukvara/litteratur. (T.ex schema-CAD, simulering, böcker, manualer mm. OS-problem hör inte hit!)
makino
Inlägg: 169
Blev medlem: 27 februari 2010, 19:54:50
Ort: Malmö
Kontakt:

Raderad hårddisk återställa

Inlägg av makino »

Hej jag har tabbat mig Skannade en extern hårddisk med bitdefender och den trodde att allt var skadlig programvara och blåste hela skiten, Disken är nu RAW.
körde recuva och har nog fått tillbaka allt men väldigt blandat,
Dom här filerna gick inte återställa svarade acces is denied
$BOOT
$BADCLU
$UPCASE
Hade det gått och få tillbaka så den vet var alla filer låg?
Användarvisningsbild
mrfrenzy
Co Admin
Inlägg: 14818
Blev medlem: 16 april 2006, 17:04:10

Re: Raderad hårddisk återställa

Inlägg av mrfrenzy »

Det absolut första du ska göra är en image av hela disken med ddrescue, clonezilla eller liknande.

Lägg sen undan den problematiska disken och jobba med din image. Det finns olika program som eventuellt kan läsa problemet. Var det ntfs på disken?
makino
Inlägg: 169
Blev medlem: 27 februari 2010, 19:54:50
Ort: Malmö
Kontakt:

Re: Raderad hårddisk återställa

Inlägg av makino »

Ja ntfs
men den blev raw 0bytes så det gick inte öppna den
Senast redigerad av makino 24 februari 2019, 20:58:24, redigerad totalt 1 gång.
xxargs
Inlägg: 10183
Blev medlem: 23 september 2006, 14:28:27
Ort: Södertälje

Re: Raderad hårddisk återställa

Inlägg av xxargs »

Diskimage först - fundera på räddning sen!!! och sedan leta rätt på din backup då det är det enklaste sättet att få tillbaka filerna i jämförelse med att försöka rädda filer ur den här röran[1]

Har diskräddningsprogrammet hittat en intakt $MFT eller vart fall bitar av den? - utan den är det jättejobbigt och är disken dessutom fragmenterad så är det ännu värre. Även om du får fatt på filerna till namn så förvänta dig inte att datakroppen är det som du tror utan kan vara ett ihoppblock av många sektorer från många olika filer i en mosaik om inte räddninsgprogrammet kan läsa $MFT och av det kan få ut clusterlistan som pekar på vilka och i vilken ordning på alla sektorer på varje fil ligger.


Räddningsprogram som recuva om det inte finns något att gå på, förutsätter att filerna ligger sekventiella efter funna entre-punkten på lagringen (tex headern på en jpeg-fil) och inte upphackade ala fragmentering då sådana program har inte en chans att veta var fortsättningen ligger om inte $MFT kan hinta.

[1] jo även externdiskar behöver backup om du inte också har datat på ordinarie burken - med andra ord att all viktig data skall alltid finnas i minst 2 exemplar på minst två oberoende lagringsmedia! - annars har du ingen backup.
makino
Inlägg: 169
Blev medlem: 27 februari 2010, 19:54:50
Ort: Malmö
Kontakt:

Re: Raderad hårddisk återställa

Inlägg av makino »

Hittar inte $MFT.
dum fråga kanske men dålig på sånt här
Ska jag göra en backup fil eller klon?
går det bra med acronis?
Användarvisningsbild
mrfrenzy
Co Admin
Inlägg: 14818
Blev medlem: 16 april 2006, 17:04:10

Re: Raderad hårddisk återställa

Inlägg av mrfrenzy »

Det beror på din kunskap och hur du vill jobba vidare med det.
Jag hade gjort en image med clonezilla och sen monterat denna i linux och testat olika verktyg för att rätta till filsystemet.

Är du inte van vid linux så är det bättre att använda något verktyg du kan jobba med i Windows. R-studio kan till exempel göra en image och sedan reparation på den.
Vill du använda gratisverktyg i Windows är det nog lättast att göra en klon med Acronis och arbeta på klonen.
Till exempel skulle du kunna prova att köra TestDisk på din nya klonade disk.
xxargs
Inlägg: 10183
Blev medlem: 23 september 2006, 14:28:27
Ort: Södertälje

Re: Raderad hårddisk återställa

Inlägg av xxargs »

Har inte testat R-studio på många år - men sist när när en USB/SATA-kontroller snöpte bort starten av $MFT och hela $MFT_mirr och ersatte med slump vid en avmontering av en extern USB-disk enligt alla konstens regler (dvs. med funktionen "Safely remove and eject media") så gjorde den inge bra jobb alls och man lärde sig hur otroligt beroende dessa räddningsprogram är av att finna bitar av fungerande $MFT om det skall bli kvalitet i de återhämtade filerna...

Din räddning är om $MFT_mirr är kvar oskadad - men då borde windows redan ha upptäckt detta...)
Senast redigerad av xxargs 24 februari 2019, 23:31:16, redigerad totalt 1 gång.
makino
Inlägg: 169
Blev medlem: 27 februari 2010, 19:54:50
Ort: Malmö
Kontakt:

Re: Raderad hårddisk återställa

Inlägg av makino »

Finns det bättre verktyg till linux?
xxargs
Inlägg: 10183
Blev medlem: 23 september 2006, 14:28:27
Ort: Södertälje

Re: Raderad hårddisk återställa

Inlägg av xxargs »

För att analysera och reparera NTFS-filsystem - troligen inte, där får du titta på kommersiella diskräddningsprogram under windows - kanske flera olika och hoppas att någon av dessa kommer längre i analys och reparation än de övriga.

Linux är bra när man skall kopiera ut hela diskinnehåll och lägga dem som filer (aka diskimage) på annan media - ddrescue är specialist på att läsa ut data från media som kan ha läsproblem och med olika strategier och läsmönster försöker läsa ut (rädda) så mycket data på så kort tid som det går och först i slutet ge sig på de besvärliga områdena och saxa in sig till de riktigt besvärliga delarna - det finns folk som har låtit ddrecue kämpat över 6 månader på en dålig disk och fått ut 97% av datat fast det i början i första svepet kanske bara var läsbart till 50%
Användarvisningsbild
mrfrenzy
Co Admin
Inlägg: 14818
Blev medlem: 16 april 2006, 17:04:10

Re: Raderad hårddisk återställa

Inlägg av mrfrenzy »

Ja jag skulle som sagt börja med testdisk när jag väl har en kopia. Om inte det löser det så är nästa steg R-Studio, scanningen går att göra med gratisversionen.

Vad säger förresten bitdefender support om det hela? Om programmet raderar data från disken borde det spara en kopia nånstans.
xxargs
Inlägg: 10183
Blev medlem: 23 september 2006, 14:28:27
Ort: Södertälje

Re: Raderad hårddisk återställa

Inlägg av xxargs »

Om bitdefenders aktivitet resulterar att disken inte ens går att montera så låter det som en rätt seriös programhaveri - och då kan precis vad som helst ha hänt på disken och förmodligen inte alls som programmerarna har tänkt sig heller.

Om det hade varit mer normal aktivitet är det som du säger att filerna hade flyttats till någon kanske gömd karatänförvaring med modifierade rättigheter eller instoppad i en arkiv-format för att det inte skall vara startbar
makino
Inlägg: 169
Blev medlem: 27 februari 2010, 19:54:50
Ort: Malmö
Kontakt:

Re: Raderad hårddisk återställa

Inlägg av makino »

Då ligger nog filen i den pajade disken men vad ska man leta efter hittar inget med Quarantine

To access the quarantined files:

Open Quarantine Tool (for example, by double-clicking it).
Open the archive containing the quarantined files in Quarantine Tool by doing any of the following:
From the File menu, choose Open.
Click the Open icon on the toolbar.
Use the Ctrl+O keyboard shortcut.

Files are organized in the archive by virtual machine they were detected on and preserving their original path.
Before extracting the archived files, if on-access antimalware scan is enabled on the system, make sure to either completely disable it or configure a scan exclusion for the location where you will extract the files. Otherwise, your antimalware program will detect and take action on extracted files.
Extract the archived files to the location of your choosing by doing any of the following:
From the File menu, choose Extract.
Click the Extract icon on the toolbar.
Use the Ctrl+E keyboard shortcut.

To restore the files to their original location, you need to manually transfer them to the location on the virtual machine they were detected on after you save them on your computer.
Användarvisningsbild
mrfrenzy
Co Admin
Inlägg: 14818
Blev medlem: 16 april 2006, 17:04:10

Re: Raderad hårddisk återställa

Inlägg av mrfrenzy »

Ja när det går snett såhär är det förmodligen inget som går att lösa med programmets GUI, man måste nog prata med utvecklarna och skicka in eventuella loggfiler så dom kan kolla vad som gått snett och klura ut exakt vad som hände.

Det kan ju också gått snett av någon annan anledning.
* Buggig / trasig usb-sata adapter (mycket vanligt)
* Någon mjukvara som försökte göra något med disken samtidigt som programmet arbetade
* Trasig hårddisk (kollla med smartctl och klistra gärna in här)
xxargs
Inlägg: 10183
Blev medlem: 23 september 2006, 14:28:27
Ort: Södertälje

Re: Raderad hårddisk återställa

Inlägg av xxargs »

Det där med buggig USB/SATA-adapter kan jag skriva upp på, och det gör ont på riktigt när de gör sina fulheter - har haft 2 sådana på 2 olika WD-book med med green-diskar inuti sig (dvs 2010 - 2014 i inköp) - observera att det är rysk roulette då det fungerar utmärkt typ 99 ggr av 100 avstängningar (det är vid avmontering som $MFT skjuts sönder - man lärde sig att den enda säkra var att bara rycka ur USB-sladden utan avmontering...)


Då din disks $MFT verkar pajad så kan inte programmen leta efter aktuella filer/arkiv då dessa kräver intakt NTFS.

Att den flyttat in alla pathar för alla misstänkta filerna in i en VM och dessutom läggs i en arkivfil - som kanske inte ens hunnits skrivas ut på disken gör det hela väldigt knepigt.

du får troligen ställa in dig på att disken är förlorad, men släng inte/skriv inte över den externa disken (eller dessa diskimage-avbild) ifall du i framtiden ändå bestämmer dig för att ta in professionell hjälp eller om företaget bakom bitdefender bestämmer sig att vilja titta på det hela - ha alltid en diskimage av disken liggande någonstans på dina andra diskar då så länge du har dem kvar så är chansen inte helt noll att kunna rädda tillbaka filer.

Är det massor/alla filer eller bara enstaka filer (som tex arkivfiler) som är de viktiga på disken?
Användarvisningsbild
Glenn
Inlägg: 33666
Blev medlem: 24 februari 2006, 12:01:56
Ort: Norr om Sthlm
Kontakt:

Re: Raderad hårddisk återställa

Inlägg av Glenn »

xxargs skrev: ddrescue är specialist på att läsa ut data från media som kan ha läsproblem och med olika strategier och läsmönster försöker läsa ut (rädda) så mycket data på så kort tid som det går och först i slutet ge sig på de besvärliga områdena och saxa in sig till de riktigt besvärliga delarna - det finns folk som har låtit ddrecue kämpat över 6 månader på en dålig disk och fått ut 97% av datat fast det i början i första svepet kanske bara var läsbart till 50%
Jag har faktiskt fått ut 100% av en disk via dd_rescue en gång, till min stora förvåning.. disken lät som en stenkross men jag lät den kallna, körde några timmar, lät den kallna och körde några timmar under några månaders tid (på jobbet), och till min förvåning så lyckades den 100% en dag, jag var bara tvungen att skriva imagen till en annan disk och satte i den i maskinen som då bootade snällt :)
Skriv svar