Memperbaiki pohon dari pohon file yang berantakan di partisi NTFS

Ini adalah situasi yang benar-benar kacau, tetapi saya cukup di akhir pilihan saya.

Ini adalah upaya pribadi saya, jadi ini sangat penting bagi saya, dan ya, saya tidak punya cadangan = (

Cerpen:

1. Saya punya dua disk. Satu dengan Windows, dan satu lagi di mana saya memiliki sedikit ruang kosong di bagian depan disk, sehingga saya dapat menginstal Linux. Sisanya ditempati oleh partisi NTFS 1,8TB yang diisi dengan data.

2. Saya menginstal Linux, dan setelah beberapa saat menyadari bahwa tidak ada cukup ruang untuk semuanya, jadi saya mencoba menggunakan Gparted, dan menyuruhnya untuk mengubah ukuran partisi NTFS, ke ukuran yang lebih rendah.

3. Sistem macet. Saya harus reboot dan merusak operasi Pengubahan Ukuran.

Inilah yang saya lakukan untuk memperbaikinya:

1. Reboot ke Linux Live, dan menggunakan Testdisk, untuk menganalisis disk secara mendalam, dan memulihkan partisi yang mungkin. Itu menemukan beberapa versi partisi NTFS, mungkin dibuat selama mengubah ukuran. Saya mengatakan kepada Testdisk untuk membuka semuanya, dan hanya satu yang bisa mendaftar file-nya. Ketika mencoba membuka opsi lain di Testdisk, itu menunjukkan pesan kesalahan. Saya berasumsi yang tanpa kesalahan, menjadi yang benar, dan saya mengatakan kepada Testdisk untuk memulihkan partisi, dan menulis MBR baru.

2. Partisi memiliki kesalahan, dan Linux memiliki alat memperbaiki NTFS, menggunakannya, tetapi sistem masih memiliki kesalahan.

3. Jadi saya boot ke windows dan menggunakan chkdsk untuk memperbaiki semua kesalahan di partisi.

4. Segalanya tampak baik-baik saja, tetapi sekarang, kembali ke Windows, ketika saya membuka satu file, itu membuka file lain, atau bagian dari file lain. Seperti pada, beberapa file mengambil posisi file lain.

Apa yang saya pikirkan terjadi adalah saya memulihkan pohon tua, dan bukan yang terbaru. Dan yang satu itu kebetulan utuh, sedangkan yang terbaru rusak. Dengan demikian, file yang dipindahkan selama pengubahan ukuran gagal, sekarang, selama koreksi otomatis, dianggap salah berada di tempat yang benar.

Jadi ketika saya membuka file, ia mencoba membuka yang lain. Radiohead - Creep.mp3 akan terbuka dan itu sebenarnya akan sedikit dari lagu lain, atau bahkan kode dari jpg. Beberapa file tampaknya baik-baik saja, tetapi yang lain sepertinya diambil posisinya oleh orang lain.

Adakah yang tahu tentang sesuatu yang sangat kuat yang dapat membantu saya menyelesaikan ini?

Pertanyaannya adalah apakah seseorang mengetahui sesuatu, perangkat lunak atau prosedur, yang dapat membantu memulihkan partisi dan file yang sangat berantakan.

Setelah banyak bereksperimen, inilah yang saya temukan bekerja paling baik dalam situasi di mana Anda berkompromi dengan file dan struktur file:

1. Gunakan alat pemulihan mentah untuk mendapatkan semua file yang Anda inginkan, langsung dari disk. Photorec http://www.cgsecurity.org/wiki/PhotoRec adalah alat yang sangat bagus yang memungkinkan Anda untuk mendapatkan sebagian besar ekstensi file dari disk. Ini melakukan pemulihan mentah, sehingga Anda tidak akan mendapatkan nama file Anda kembali, tetapi sebagian besar apa pun yang dapat dipulihkan, akan menjadi.

2. Gunakan sesuatu seperti DMDE http://softdm.com untuk mendeteksi dan menelusuri tabel partisi lama / terhapus / rusak, dan sekali lagi keluarkan semua file Anda.

3. Gunakan sesuatu seperti Testdisk , untuk benar-benar mengganggu disk dan mencoba memulihkan partisi lama

4. Gunakan alat koreksi sistem file default (mis: CHKDSK ) untuk memperbaiki sistem file Anda.

5. Jadi, meninjau 1) adalah file mentah , 2) adalah pulih file dari struktur pohon pulih , 4) adalah file dari partisi pulih . Sekarang untuk beberapa penghapusan. Gunakan sesuatu yang akan menghapus duplikat. Yang Anda inginkan adalah: bandingkan 1) hingga 2) dan hapus semua duplikat pada 1), bandingkan 1) hingga 4) dan 2) hingga 4) dan hapus semua duplikat pada 1) dan 2).

6. Sekarang Anda dapat dengan aman menggabungkan struktur file dari 2) dan 4), selalu mengganti nama file (perhatikan: pada saat ini, salah satu dari mereka akan selalu rusak jika mereka memiliki nama yang sama). Anda dapat mengkodekan sesuatu untuk ini atau hanya melakukannya secara manual.

7. Akhirnya, Anda dapat menggunakan sesuatu seperti Trid http://mark0.net/soft-trid-e.html untuk menyingkirkan file yang rusak. Dan, habiskan banyak waktu untuk melihat apa yang Anda dapatkan dari 1), dan mengaturnya secara manual.

Mengenai jawaban lain:

Saran " pelajari pelajaran Anda, selalu gunakan cadangan " itu bagus, tetapi pada akhirnya tidak ada gunanya sebagai pemecah masalah.

Saran " buat gambar sebelum Anda mulai memulihkan " juga agak tidak berguna jika Anda tahu apa yang Anda lakukan, dan jangan menulis pada disk yang ingin Anda pulihkan (ya, saya tahu bahkan hal-hal seperti yang terakhir diakses / perangko yang dimodifikasi terakhir bisa berbahaya, tetapi tidak terlalu). Tidak ada alasan kuat untuk melakukannya jika integritas mekanik / elektronik disk Anda tidak terganggu.

Itu dia.

Semua alat yang saya gunakan gratis pada saat saya menulis ini.

Seluruh prosedur ini akan memakan waktu lebih dari seminggu. Semoga jawaban ini membantu siapa pun. :)

Hal ini menyimpan banyak data bagi banyak pengguna yang meminta saya untuk membantu mereka: Handy Recovery .

Hebatnya - dapat memulihkan partisi yang dihapus! Meskipun butuh banyak waktu untuk menemukan semua barang yang hilang, dan tentu saja Anda akan memerlukan hard drive kedua untuk dipulihkan.

Anda telah benar-benar merusak disk Anda. Satu tidak pernah melakukan perubahan partisi tanpa mengambil cadangan terlebih dahulu, karena kesalahan paling sedikit akan berarti kehilangan disk, tetapi Anda melakukan beberapa.

Beberapa file mungkin masih dapat dipulihkan, tetapi Anda memerlukan utilitas yang menganalisis disk dan mencari file tanpa menggunakan struktur disk, karena tidak ada sekarang.

Di bawah ini tercantum beberapa utilitas pemulihan gratis. Coba semuanya, satu demi satu. Ingatlah untuk menyalin file yang berpotensi disimpan ke drive lain daripada yang diformat. Jangan menulis di disk itu sampai Anda memulihkan data!

Anda juga perlu memeriksa setiap file "yang dipulihkan" untuk memverifikasi bahwa beberapa bagian tidak hilang.

INSPEKTOR PC Pemulihan File
Recuva
DiskDigger

Pertama, sebelum terus mencoba hal lain, lakukan (ya: sekarang) cadangan bit-untuk-bit tingkat rendah (saya pikir Norton atau Clonezilla memungkinkan Anda melakukan ini).

Sekarang Anda telah mengamankan apa yang saat ini Anda miliki , mari kita coba: Anda dapat menggunakan perangkat lunak pemulihan partisi Anda lagi, periksa apakah tabel partisi lain masih ada, dan coba pulihkan yang lain, periksa apakah berfungsi, kemudian pulihkan yang lain, dll, Anda bisa selalu kembali ke keadaan semula dengan salinan Anda.

Jika tidak ada yang berhasil, Anda dapat mempertimbangkan untuk menghubungi perusahaan pemulihan data, mereka adalah profesional hebat yang mungkin dapat merekonstruksi pointer offsetted Anda, karena pasti itu adalah metter indeks blok penyeimbang. Ini akan memiliki biaya tinggi (sekitar, beberapa ratus $), tetapi hanya Anda yang tahu berapa harga data Anda.

Semoga berhasil.