Thursday, May 26, 2016

Пока баян (disk crash) не грянет - мужик не перекрестится

Настигла меня печалька, о которой я слышал от других, более старогламурных владельцев USBнутых HDD. Бывши наслышанным, я eject старался делать, но иногда всякое системное файло (ох если $MFT*, но иногда какая-нибудь System Volume Information) бывает чем-то залоченным, и тогда уже плюешь. И наступает дупа (которая польская).
Заодно могу дать совет не делать эпичного размера логдисков (типа разбивать 3хтерабайтник на 2 - лучше на 6 хотя бы), ибо прогоны поиска по диску в 1+ Tb, подключенному по USB2 (нешта и eSATA там давно от корыта отвалилась), будут занимать эпичное время типа 6-7ч в NTFS Recovery.
Итак, ваш (лень Shift нажимать) логдиск (1 из 2х) внезапно из NTFS стал RAW и Win предлагает форматнуть его перед использованием. Вы гуглите софт и статьи и оказывается, что современная тенденция (всё - говно, особо прикладное, да ещё и платное) истинна. При наличии живой GPT (1 of 2 logdisks works, показываются правдоподобные размеры логдисков) всё, что называется partition recovery, вряд ли для вас. Тулам хер укажешь, что это был NTFS - zero assumption, блин. У NTFS Rec есть опции, вообще-то.

NTFS Recovery - 6+ часов искал партишны через SuperSearch. Показывает несколько вначале как Not Bad, но размеры неправдоподобны и корневые директории пустые, только системное файло. 2 "партишны", судя по всему, последовательно занимают весь логдиск. Гм. Немного почитав про устройство NTFS, я в конце логдиска обнаружил бекап бут-сектора (который 512 байт). По "нулевому" адресу сектора - мусор. Забекапил "важное" файло с 2го логдиска и скопировал бекап в нулевой вроде именно через него. Хотя хрень тоже там на что-то намекала типа лицензии. После восстановления бута и перезагрузки... Увы, MFT/MFTMirror не показывает чекнутыми, сигнатур не найдено.
WinHex - его DiskEditor без лицензии read-only. Накуй.


Easeus - платный, восстановление до 100Мб в сумме по объему, кроме поиска по сигнатурам файлов, ничего толком не увидел.
CGSecurity TestDisk - всю ночь гонял поиск неизвестно чего. Ничего не нашел, проискал в р-не 25% только. Вроде много чего умеет типа бут из бекапа и MFT из миррора, но по факту - ХЗ - если он считает, что partition RAW - может, там и в бесплатном варианте
ZeroAssumptionRecovery - free version is 4 folders recovery limited
TZWorks - какие-то, скорее, forensics утилиты 4 NTFS examination - вообще не запускаются без лицензии

No comments:

Post a Comment