Pencitraan HDD dan pemulihan data

-2

Saya memiliki 1TB NTFS partisi tunggal non-OS hard disk drive pada PC Windows Server 2012 saya, sekitar 80% penuh, yang sudah rusak setelah beberapa tahun digunakan. Drive mempertahankan seluruh struktur direktori (sekarang kosong), tetapi semua file telah menghilang, setidaknya dalam tampilan Windows Explorer (kecuali untuk satu folder yang memiliki file, kemungkinan karena itu di-cache entah bagaimana karena jendela command prompt dengan direktori saat ini pada saat itu lokasi, namun, mencoba menyalin file-file ini gagal karena Windows tidak mengakui keberadaan mereka).

Manajemen Disk melaporkan partisi yang sehat dan memeriksa Properti drive melalui tampilan Komputer di Windows Explorer menunjukkan ruang yang digunakan / kosong sebagaimana mestinya, seolah-olah tidak ada yang terpengaruh. Namun, beberapa program pemulihan data seperti Recuva gagal membaca drive (meskipun mereka mendeteksinya) sementara yang lain seperti EaseUS dengan susah payah memindai seluruh drive hanya untuk melaporkan 0 file yang ditemukan. TestDisk melaporkan "Partition: Read Error" serta membaca kesalahan pada setiap blok yang ia coba baca; juga Log Sistem menunjukkan sejumlah besar peringatan dengan pesan "Operasi IO pada alamat blok logis ### untuk Disk 1 telah dicoba." dan beberapa peringatan dengan pesan "Sistem gagal menyiram data ke log transaksi. Korupsi dapat terjadi di VolumeId: D :, DeviceName: \ Device \ HarddiskVolume3. (Perangkat yang tidak ada telah ditentukan.)".

Saya belum menjalankan chkdsk / r karena takut menyebabkan kerusakan lebih lanjut pada drive, saya juga tidak me-reboot sejak masalah dimulai. Ada suara desing cahaya jarang yang jarang dari drive yang berlangsung sekitar 5 menit, terutama ketika saya mencoba memindai. Saya tidak yakin apa yang harus saya lakukan - saya tidak terlalu peduli dengan disk seperti yang saya lakukan pada beberapa folder tertentu dari & lt; data senilai 50 MB yang perlu saya selamatkan tetapi tidak cukup berpengetahuan. Saya tidak ingin melakukan sesuatu yang mengganggu pada drive (seperti chkdsk) sampai saya entah bagaimana dapat membuat salinan data pada drive sedikit demi sedikit ke lokasi lain, jangan sampai ada yang salah.

Para ahli, dengan asumsi ini mungkin merupakan masalah korupsi sektor buruk / buruk MFT, tolong bantu 1. Saat disk masih online, program apa yang harus saya gunakan untuk membuat gambar drive saya (salinan bit-demi-bit) ke lokasi jaringan bersama? & amp ;, jika memungkinkan, tetapi secara opsional 2. Program pemulihan apa yang paling sesuai dengan kasus penggunaan khusus ini?

P.S .: Saya telah mencoba alat pemulihan yang tercantum sini (Data Pemulihan untuk FAT & amp; NTFS: mengatakan "Sektor akhir harus lebih besar daripada sektor awal") dan sini (GetDataBack), serta yang lain yang tercantum di atas tidak berhasil.

dreamcatcher
sumber
Saya akan menjalankan chkdsk. Jika itu bukan pilihan, bawa ke toko IT untuk ekstraksi data.
ejbytes
tentu, saya ingin melakukan itu @ejbytes. Tapi saya sedang mencari cara terbaik untuk gambar disk sebelum saya melakukan sesuatu yang mengganggu - "lindungi sebelum benar" :)
dreamcatcher

Jawaban:

-1

Kerusakan sudah terjadi, tidak me-reboot tidak akan mengubah apa pun karena semua folder kosong. Drive mungkin / mungkin tidak mendaftar sebagai huruf drive, tetapi tidak berguna dalam kondisi saat ini.

Pemulihan data profesional akan dikenakan biaya satu bundel tetapi biasanya mereka dapat melakukannya.

Anda dapat mencoba demo RStudio, ini akan melakukan pemindaian sektor penuh.

Sejauh mendapatkan kembali data Anda spinrite oleh grc.com memiliki rekam jejak yang baik, tetapi dapat memakan waktu lama (bulan nyata) untuk berjalan jika ada banyak sektor yang buruk. Anda memerlukan perangkat lunak pencitraan. Anda memerlukan disk yang lebih besar dari sumber untuk membuang target. Jika Anda memutuskan adalah pengelola perangkat drive yang dapat Anda hubungkan dengan sumber hdd dan tujuan, gunakan virtualbox untuk mem-boot hampir semua linux, lalu gunakan dd untuk mengkloning sektor. Sejumlah besar sektor buruk akan memperlambat kemajuan ini menjadi perayapan.

cybernard
sumber
terima kasih telah menegaskan bahwa mem-boot ulang tidak akan membuat perbedaan; itu satu hal lagi yang saya tahu sekarang. Akan memeriksa dengan RStudio demo dan segera mengirim pembaruan.
dreamcatcher
Hanya ingin memposting pembaruan cepat - Saya belum bisa membayangkan drive karena R-Studio sepertinya tidak menerima pembagian jaringan sebagai lokasi cadangan; Saya akan mencoba mengatur lokasi penyimpanan lain, mungkin drive lokal lain, besok. Namun, saya memang melihat sesuatu yang agak mengejutkan - ketika saya menggunakan "Alat & gt; Lihat / Edit" untuk melihat nilai hex pada drive masalah, saya melihat bahwa semua blok semua sektor memiliki nilai 00 di dalamnya. Apakah ini berarti semua hilang, atau mungkinkah ini hanya efek samping dari cakram yang tidak dapat dibaca karena bad sector?
dreamcatcher
juga, mencoba memindai drive menghasilkan banyak pesan seperti ini: "Baca disk D: pada posisi 770629206016 gagal setelah upaya 1. Sistem tidak dapat menemukan file yang ditentukan (2)"
dreamcatcher
@dreamcatcher mereka adalah sektor yang secara fisik buruk. Sangat sedikit program yang dapat memulihkan data dari bad sector. Spinrite dapat dalam beberapa kasus, tetapi seringkali data di bad sector hilang begitu saja. Perlu diingat sektor hanya 512 byte adalah ukuran standar sehingga kehilangan sektor tidak terlalu buruk. Beberapa memiliki sektor 4k. Juga jika hdd Anda memiliki banyak bad sector, spinrite dapat memakan waktu berbulan-bulan untuk dijalankan. Kecuali Anda menghabiskan $ 1000 untuk layanan pemulihan drive.
cybernard
Pembaruan: sepertinya saya akan menyerah. Terima kasih semuanya atas bantuan Anda. @ Devbernard, saya menandai jawaban Anda sebagai jawaban terbaik untuk saran + mendidik saya tentang alat baru yaitu RStudio. Terima kasih.
dreamcatcher