Permalänk
Medlem

Recovery program.

Vilka är dom bästa? Har prövat. GetDataBack for NTFS. GetDataBack Pro. Stellar Phoenix Windows Data Recovery. Zar-x. Auslogics File Recocery. iLike External Hard Drive Data Recovery. Recuva. EaseUS Data Recovery Wizard. R-Studio Network Technican.

Permalänk
Arvid Nordqvist-mannen

Det är bara pröva sig fram till vilken som funkar bäst för dig. Oavsett bör du göra en image/avbildning för disken som du ska arbeta med och låta fysiska disken vara orörd

Permalänk
Medlem

Disken som ska sökas igenom har inga dåliga sektorer. Indexet blev felaktigt. Hittade enbart hälften av filerna i found mappen. De flesta recovery program finner många filer fast med andra filnamn. Vill helst ha original.

Permalänk
Arvid Nordqvist-mannen
Permalänk
Medlem

Jag har också gjort den resan och prognosen är dålig till nära obefintlig i att få ut friska filer och namnen på filerna och filnamns-trädstrukturen kan du glömma då det är bland det första som ryker om $MFT blivit skadad/oläsbar

När NTFS går sönder så blir den rejält trasig - speciellt om $MFT förloras då det är där hela filsystemets metadata förvaras - även fortsättningen av $MFT själv (som är en fil och kan fragmenteras som alla andra filer) då $MFT är självrefererande - så är den skadad så är det bokstavligen att ha sågat av grenen man sitter på och tappar en stor del av disken då den inte har dubbellänkade listor som kan reparera från rotspetsarna mot 'stammen' sas...

Dom filer du har räddat ur hittills... Har du kollat dom filerna du fick namn på har innehåll i sig som rimligen stämmer med namnet (det bästa är om du har listor med hashvärden för filerna gjorda sedan tidigare då det är nästan enda sättet att kolla om de är kompletta och inte har fått delar av filkroppen bytt med segment från andra filer - zip-filer och andra arkivfiler har ofta checksummor och hash-värden inbyggt för att kolla filens integritet - har du problem med dessa så är prognosen dålig också för dina övriga filer...).

Är det resultatet av 'data scrape' så är det bara gissningar baserat på magic word i filkroppen (typ jpeg-headrar etc.) ala 'photorec' och har inte disken defragmenterats på länge så kan det vara filbitar från allt möjligt i filkroppen inklusive från raderade filer (främst snurrdiskar medans SSD ger avsnitt med bara '0'-fyllda sektorer) som diskräddningsprogrammen plockat ihop då utan läsbar $MFT så vet inte diskräddningsprogrammen i vilken ordning sektorerna skall läsas för respektive fil, utan bara hoppas på att de ligger i sekventiell ordning...

Jag vet att du inte vill höra det - men bästa filräddningsprogrammet för NTFS är att göra backupper regelbundet och innan det går trasigt, och NTFS är att betraktas som skört filsystem, speciellt på extern USB-media där skador på endast två 1Kbyte-block (huvudet av $MFT och reservsektorn $MFT_mirr) för att totalt haverera filsystemet till oräddningsbar nivå - och det 'roliga' är att dessa två sektorer är det som läses först när filsystemet öppnas och är de 2 sista sektorerna som skrivs med ny data (bl.a, tidsstämpel och nollställer 'dirty-biten') när filsystemet stängs - görs inte stängningen ordentligt som i samband med externa USB-diskar och fått dessa 2 sektorer korrupta (oftast orsakade av USB/SATA-kontrollern i din externa disk för att datorn skickade avstängningskommandot för USB-disken för snabbt efter de två sista sektorerna) så har du en disk som är totalt oräddningsbar och upptäcks inte förrän du ansluter den nästa gång...

Permalänk
Medlem

I haven't done recovery in a few years, but when I did I used RStudio. Features it had at the time (create an image from a disk, read an image made by Linux dd, deep scan, etc.) other programs simply didn't have. I don't know if that changed. But it always looked more "professional" than others. Also, I was in most cases able to recover more data using it than using other tools, usually thanks to its deep scan features.

Permalänk
Medlem

Tack för den detaljerade beskrivningen. Antar att man inte kan backa upp MFT? Har kollat många video filer och audio och dom stämmer. Men find från RAW verkar få många mp3 att göra digitala oljud.

Permalänk
Arvid Nordqvist-mannen

Backa upp MFT gör Windows egentligen själv (tror jag?) du kan pröva checkdisk för att se om det programmet kan laga tabellen men hoppas inte på för mycket.

Permalänk
Medlem

Den har två headrar ($MFT och $MFT_mirr) som modifieras och skrivs med ny data var gång filsystemet stängs (bla. tidsstämplar, och dirty-bit nollställs) - problemet är att båda skrivs direkt efter varandra och är HW strulig som med USB/SATA-kretsar i externa USB-diskar och de skriver båda korrupt för att avstängningskommandot för USB-disken kommer strax efter skrivkommandona - så är risken stor att du förlorat din disk. och ja, WD-book extern USB-disk köpta runt 2010 - 2012 gjorde precis detta med korrupt data när man stänger filsystemet enligt konstens alla regler i windows...

det hjälper inte med reservsektorer om alla ändå skrivs med ny data i ett enda svep som NTFS gör när filsystemet stängs...

ext4 i Linux har ett antal superblock glesare fördelat ju längre bort från början av disken, dessa skrivs inte om med ny data när disken monteras eller stängs på samma sätt som NTFS och det räcker med 1 frisk superblock för att disken skall identifieras och monteras korrekt.

Permalänk
Medlem

Boota med USB-linux ’live-cd’, de allra flesta har ’testdisk’, Ubuntu/Knoppix/Kali...

testdisk är fantastiskt, kan avbilda de flesta även defekta medium eller låter dig bläddra blad de filer och strukturer de hittar

Framförallt är det gratis och kostar inte mer än tid att prova

Permalänk
Medlem
Skrivet av medbor:

Boota med USB-linux ’live-cd’, de allra flesta har ’testdisk’, Ubuntu/Knoppix/Kali...

testdisk är fantastiskt, kan avbilda de flesta även defekta medium eller låter dig bläddra blad de filer och strukturer de hittar

Framförallt är det gratis och kostar inte mer än tid att prova

Detta är bästa lösningen enligt min erfarenhet.

Permalänk
Medlem
Skrivet av OldSchool297:

Disken som ska sökas igenom har inga dåliga sektorer. Indexet blev felaktigt.

Som andra redan varit inne på, så är det troligtvis TestDisk du ska använda. Det kan återskapa partitionsinformationen och ge dig tillgång till alla filer i ett nafs!

Det har räddat mig otaliga ggr efter att Windows inte tagit hänsyn till andra bootloaders på mina diskar.

Permalänk
Medlem

R-studio är mycket bra. Hittade närmare 16k mp3 emot de andra program som jag testat som enbart fann mellan 5 och 7k. Vad ska man skriva in i testdisk? Har de sedan någon månad och fick upp att de var 240cyl av 255.

Permalänk
Medlem
Skrivet av OldSchool297:

R-studio är mycket bra. Hittade närmare 16k mp3 emot de andra program som jag testat som enbart fann mellan 5 och 7k. Vad ska man skriva in i testdisk? Har de sedan någon månad och fick upp att de var 240cyl av 255.

Testdisk är ju som en meny där du kan välja att göra olika saker, till exempel en sektorkopia till en ny hårddisk så du inte förlorar data

Annars kan den skanna på plats och söka efter partitioner och filtabeller

Permalänk
Medlem

Antar att man ska analysera disken. Testade deep scan. Hittade ingen meny för att återfinna filer.

Permalänk
Medlem
Skrivet av OldSchool297:

Antar att man ska analysera disken. Testade deep scan. Hittade ingen meny för att återfinna filer.

Det kommer efter du skannat

Permalänk
Medlem

Den hittade enbart samma filer efter att ha valt list files.

Permalänk
Medlem

Några fler recovery program som inte finns listade i denna tråd.

Permalänk
Medlem
Skrivet av OldSchool297:

Några fler recovery program som inte finns listade i denna tråd.

Vilken status är din disk i nu? Arbetar du mot en image-fil? Fungerar filsystemet?

Kan inte heller utläsa av tråden om det är en mekanisk disk eller SSD som strular.

Permalänk
Medlem

Det är en WD10EARS 1tb sata. Filsystemet blev trasigt så jag körde Chkdsk /f men då blev allt värre. Hade 5gb ledigt av 931gb och efter Chkdsk så var 60gb ledigt och sedan vart de 560gb. Disken uppvisar 100% hälsa utan dåliga sektorer. Har inte gjort en image fil. Chkdsk hittar enbart 350gb. Har funnit filer med recovery program men då utan rätt filnamn.

Permalänk
Medlem

Filnamnen är nog tyvärr att glömma, windows checkdisk är känd för att sabba saker

Tror du kan räkna med att det blir väldigt svårt att återställa allt, troligen har saker skrivits över när du använder program direkt på disken

Det första man ska göra är ju en avbildning av allt man kommer åt och sen jobba mot en kopia av den avbildningen så man inte behöver varken belasta potentiellt trasig hårdvara i onödan och att om man råkar skriva över något har en ren kopia att börja om med utan att behöva koppla in disken igen...

Tyvärr surt att behöva lära sig genom förluster, men mycket borde gå att hitta

Permalänk
Medlem

Är noga med backup men denna gång hade jag glömt backup hårddisken. Den kunde ochså bli fel. Har faktiskt inte haft något program på disken. Har haft allt orört.

Permalänk
Medlem

Något program som liknar R-studio? De var nog de bästa programmet.

Permalänk
Arvid Nordqvist-mannen

Om det är såpass akut och du verkligen måste ha tillbaka datan, använd en firma som jobbar med sånt

Permalänk
Medlem

Du har en poäng men tänkte testa olika program för att se vilka som fungerar bäst. Finner mest enkla program med Google.

Permalänk
Medlem

Testade Active@ File Recovery och de finns en funktion Create/Fix partitioning. Fix mbr. Antar att de inte fungerar med att laga disken utan att de blir en ny partition?

Permalänk
Medlem

partitionstabellen är bara en tabell med LBA-adresser som säger var partitionen börja på disken och med detta också starten av filsystemet.

det går att montera filsystemet helt utan partitiontabell också om man ger ett känt (eventuellt framletad) offsetvärde för filsystemet i samband med mount i linux.

men är filsystemet trasigt/korrupt så spelar det ingen roll om partitionstabellen är korrekt.

Permalänk
Medlem
Skrivet av xxargs:

Jag har också gjort den resan och prognosen är dålig till nära obefintlig i att få ut friska filer och namnen på filerna och filnamns-trädstrukturen kan du glömma då det är bland det första som ryker om $MFT blivit skadad/oläsbar

När NTFS går sönder så blir den rejält trasig - speciellt om $MFT förloras då det är där hela filsystemets metadata förvaras - även fortsättningen av $MFT själv (som är en fil och kan fragmenteras som alla andra filer) då $MFT är självrefererande - så är den skadad så är det bokstavligen att ha sågat av grenen man sitter på och tappar en stor del av disken då den inte har dubbellänkade listor som kan reparera från rotspetsarna mot 'stammen' sas...

Dom filer du har räddat ur hittills... Har du kollat dom filerna du fick namn på har innehåll i sig som rimligen stämmer med namnet (det bästa är om du har listor med hashvärden för filerna gjorda sedan tidigare då det är nästan enda sättet att kolla om de är kompletta och inte har fått delar av filkroppen bytt med segment från andra filer - zip-filer och andra arkivfiler har ofta checksummor och hash-värden inbyggt för att kolla filens integritet - har du problem med dessa så är prognosen dålig också för dina övriga filer...).

Är det resultatet av 'data scrape' så är det bara gissningar baserat på magic word i filkroppen (typ jpeg-headrar etc.) ala 'photorec' och har inte disken defragmenterats på länge så kan det vara filbitar från allt möjligt i filkroppen inklusive från raderade filer (främst snurrdiskar medans SSD ger avsnitt med bara '0'-fyllda sektorer) som diskräddningsprogrammen plockat ihop då utan läsbar $MFT så vet inte diskräddningsprogrammen i vilken ordning sektorerna skall läsas för respektive fil, utan bara hoppas på att de ligger i sekventiell ordning...

Jag vet att du inte vill höra det - men bästa filräddningsprogrammet för NTFS är att göra backupper regelbundet och innan det går trasigt, och NTFS är att betraktas som skört filsystem, speciellt på extern USB-media där skador på endast två 1Kbyte-block (huvudet av $MFT och reservsektorn $MFT_mirr) för att totalt haverera filsystemet till oräddningsbar nivå - och det 'roliga' är att dessa två sektorer är det som läses först när filsystemet öppnas och är de 2 sista sektorerna som skrivs med ny data (bl.a, tidsstämpel och nollställer 'dirty-biten') när filsystemet stängs - görs inte stängningen ordentligt som i samband med externa USB-diskar och fått dessa 2 sektorer korrupta (oftast orsakade av USB/SATA-kontrollern i din externa disk för att datorn skickade avstängningskommandot för USB-disken för snabbt efter de två sista sektorerna) så har du en disk som är totalt oräddningsbar och upptäcks inte förrän du ansluter den nästa gång...

Hur ofta ska man defraga sin hårddisk? Vilket defragprogram använder du?

Permalänk
Medlem

Har inte det på auto då det skriver data på disken. O&O Defrag fungerar annars perfekt då man även kan sortera filer efter namn för snabbare läsning.