Ratowanie plików z zepsutego pendrive'a

[KE]

Proszę Administratora o przeniesienie tego tematu do działu:
Odzyskiwanie danych.

Jeśli taki sam co do szczegółów problem był tu opisany i rozwiązany,
to proszę o podanie gdzie i z góry przepraszam. To jest moja pierwsza
wizyta na tym forum.

Mam pendrive'a 32GB firmy Kingston.
Ostatnio zaniemógł i zarówno pod Windowsami jak i Linuxem tylko
przydziela literę, a po kliknięciu pojawia się komunikat:
Nie jest dostępny
Plik lub katalog jest uszkodzony i nieczytelny

Program Testdisk pokazał:
TestDisk 7.0-WIP, Data Recovery Utility, January 2014
Disk /dev/sdb - 32 GB / 29 GiB - CHS 3905 255 63
Current partition structure:
Partition Start End Size in sectors
1 P HPFS - NTFS 3 49 47 3905 8 7 62683008
Bad relative sector.
No partition is bootable
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
>[Quick Search] [ Backup ]
Try to locate partition

Następnie program PhotoRec pokazał:
PhotoRec 7.0-WIP, Data Recovery Utility, January 2014
Disk /dev/sdb - 32 GB / 29 GiB (RO) - Kingston DataTraveler 2.0
Partition Start End Size in sectors
No partition 0 0 1 3905 8 7 62734336 [Whole disk]
> 1 P HPFS - NTFS 3 49 47 3905 8 7 62683008
>[ Search ] [Options ] [File Opt] [ Quit ]
Start file recovery

Wydaje mi się, że przed jakąkolwiek operacją ingerującą w zapis
przydałoby się zrobić kopię-obraz tego pendrive'a, ale nie wiem
jakim darmowym narzędziem dałoby się to zrobić i na ile byłaby
możliwość powrotu do stanu obecnego w razie niepowodzenia
operacji ratowania danych.

Proszę napisać co teraz należy zrobić żeby uratować jak najwięcej
danych.

[Misiek4]

Kopie 1:1 zrobisz np: DMDE. Po wybraniu dysku (pendrajwa) w lewym górnym rogu z MENU wybierasz opcję "Utwórz Obraz/Klonuj" lub TestDisk (w opcjach Advanced -> Image creation).

W TestDisk'u wybierz opcję "Try to locate partition" i daj znać czy coś znalazł.

[Berion]

Napisany przez KE

ale nie wiem jakim darmowym narzędziem dałoby się to zrobić i na ile byłaby możliwość powrotu do stanu obecnego w razie niepowodzenia operacji ratowania danych.

Jeśli uda Ci się zrobić obraz 1:1 (nie wiadomo co jest uszkodzone, możesz nie mieć takiej możliwości) to ten pendrive nie będzie Ci już do niczego potrzebny.

[KE]

Napisany przez Misiek4

Kopie 1:1 zrobisz np: DMDE. Po wybraniu dysku (pendrajwa) w lewym górnym rogu z MENU wybierasz opcję "Utwórz Obraz/Klonuj" lub TestDisk (w opcjach Advanced -> Image creation).

Zrobione. Powstał plik lba_0_62734336.bin

Napisany przez Misiek4

W TestDisk'u wybierz opcję "Try to locate partition" i daj znać czy coś znalazł.

W linii >[Quick Search] [ Backup ] podświetlone było [Quick Search],
a kursor migał po ostatnim znaku Try to locate partition
Po naciśnięciu Enter napisał:

TestDisk 7.0-WIP, Data Recovery Utility, January 2014
Disk /dev/sdb - 32 GB / 29 GiB - CHS 3905 255 63
Partition Start End Size in sectors
>L HPFS - NTFS 3 49 47 3905 8 7 62683008
Structure: Ok. Use Up/Down Arrow keys to select partition.
Use Left/Right Arrow keys to CHANGE partition characteristics:
*=Primary bootable P=Primary L=Logical E=Extended D=Deleted
Keys A: add partition, L: load backup, T: change type, P: list files,
Enter: to continue
NTFS, blocksize=4096, 32 GB / 29 GiB

przy czym jedną linię: >L HPFS - NTFS itd. do końca zaznaczył
na zielono.

Co należy teraz kolejno zrobić?
Jak wskazać miejsce na dysku twardym gdzie mają zostać zapisane
uratowane pliki?
Czy przed powtórzeniem tej operacji (jeśli to jest potrzebne) należy
wpierw podświetlić [backup]?

[Misiek4]

Najeżdzasz na pozycję zaznaczoną na zielono i wciskasz klawisz "P". TestDisk powinien wyświetlić listę plików.

Jeśli tak zrobi to teraz:

1. jeśli chcesz skopiować wszystkie pliki: wciskasz "a" i następnie "C" (z shiftem) i wskazujesz miejsce do ktorego maja byc skopiowane pliki (dysk twardy, etc). Do katalogu nadrzędnego dostaniesz się najeżdzając na ".."

2. jeśli tylko wybrane pliki: najeżdzasz na dany plik i wciskasz "c", następnie wybierasz miejsce docelowe i wciskasz "c" ponownie....

[KE]

Po naciśnięciu P nie wyświetliła się lista plików. Wynik był taki:

TestDisk 7.0-WIP, Data Recovery Utility, January 2014
L HPFS - NTFS 3 49 47 3905 8 7 62683008
Directory /
No file found, filesystem may be damaged.
Use Right to change directory, h to hide Alternate Data Stream
q to quit, : to select the current file, a to select all files
C to copy the selected files, c to copy the current file

Natomiast program Photorec znajduje bardzo dużo plików, które po kliknięciu
wyglądają na nieuszkodzone, jednak nie podaje ich nazw. Odtworzenie choćby
części pendrive'a z takich plików zajęłoby ogromną ilość czasu.

Czy już nie ma szansy?

[Berion]

Wygląda na to, że nie masz tablicy systemu plików, albo coś robisz źle (nie znam na tyle testdiska aby z pamięci pomagać).

Pliki są bez nazwy ponieważ rozpoznane po nagłówku i na jego podstawie odczytana reszta. Dane na flash są zwykle niepofragmentowane, więc jest znaczenie większa szansa na odzysk w ten sposób. Brak nazw to kłopot, tak? Rozumiem, że część masz już w backupie a tylko cześć jest nowa? To żeby tego nie szukać po wyglądzie przychodzi mi do głowy tylko program, który sprawdzałby po sumach kontrolnych te pliki (np. porównując rekurencyjnie folder z backupem z folderem z odzyskanymi zdjęciami).

[Misiek4]

Możesz tutaj wkleic (jako zalacznik) screena z tego co znalazl TestDisk? W miedzyczasie możesz sprobować przeskanowac pendrajwa za pomocą DMDE. Uruchamiasz go i po wskazaniu swojego pendrajwa DMDE zrobi szybki skan i wyświetli listę znalezionych partycji. Jeżeli tak będzie, wybierz 1 (potem 2,3 o ile bedzie ich wiecej) partycję ją otwórz (Otwórz wolumen) i sprawdź, czy są widoczne Twoje pliki.

[KE]

Napisany przez Misiek4

Możesz tutaj wkleic (jako zalacznik) screena z tego co znalazl TestDisk?

Jak wynika z wcześniejszego wklejenia: "No file found", nic nie znalazł. :-(
Tysiące plików znalazł Photorec, ale bez nazw plików. Pliki w większości są chyba nieuszkodzone,
ale to jest trudne do wykorzystania.

Napisany przez Misiek4

W miedzyczasie możesz sprobować przeskanowac pendrajwa za pomocą DMDE. Uruchamiasz go i po wskazaniu swojego pendrajwa DMDE zrobi szybki skan i wyświetli listę znalezionych partycji. Jeżeli tak będzie, wybierz 1 (potem 2,3 o ile bedzie ich wiecej) partycję ją otwórz (Otwórz wolumen) i sprawdź, czy są widoczne Twoje pliki.

Zrobię to jutro.

Dziękuję i pozdrawiam

[Misiek4]

Napisany przez KE

Jak wynika z wcześniejszego wklejenia: "No file found", nic nie znalazł. :-(

Mialem na mysli zrzut ekranu z miejsca, gdzie TestDisk wyswietla liste partycji.

[KE]

Napisany przez Misiek4

Mialem na mysli zrzut ekranu z miejsca, gdzie TestDisk wyswietla liste partycji.

Wszystko co wyświetlł mi TestDisk zostało wcześniej w tym wątku wklejone.
Nie wiem jak mam zrobić to, o czym piszesz.
W ogóle przydałby mi się jakiś opis wszystkich opcji programów
TestDisk i PhotoRec, ale nie wiem gdzie takowe znaleźć.

[KE]

Napisany przez Misiek4

W miedzyczasie możesz sprobować przeskanowac pendrajwa za pomocą DMDE. Uruchamiasz go i po wskazaniu swojego pendrajwa DMDE zrobi szybki skan i wyświetli listę znalezionych partycji. Jeżeli tak będzie, wybierz 1 (potem 2,3 o ile będzie ich więcej) partycję ją otwórz (Otwórz wolumen) i sprawdź, czy są widoczne Twoje pliki.

Po bardzo szybkim skanowaniu pokazał 1 partycję podstawową NTFS (i tak było). Po jej zaznaczeniu i wybraniu Otwórz wolumin pokazała się lista znalezionych plików. Po wybraniu Narzędzia -> Odzyskaj i wskazaniu miejsca do zapisania odzyskanych plików
na dysku twardym pojawił się komunikat:
Należy wybrać jeden plik w panelu celem jego odzyskania. Free Edition (Edycja darmowa) umożliwia odzyskanie plików jeden po drugim.
Następnie po wybraniu Lista... utworzył się plik filelist.txt
oraz informacja: 7,82 GB w 49950 plikach. Jest to mniej więcej 1/4 tego co było zapisane na pendrive'ie. Dobre i to. Najważniejsze, że pliki mają nazwy. Są wśród nich takie na których bardzo mi zależało i te odzyskam jeden po drugim oraz takie, na których zależało mi mniej.
Jeśli istnieje metoda pozwalająca odzyskać jeszcze coś więcej lub odzyskać wylistowane pliki hurtem, to bardzo proszę o informacje.
Sądzę, że uratowało się dużo więcej, o czym wskazywały wyniki działania programem PhotoRec (opisane tu wcześniej). Niestety pliki tam pokazane są bez swoich nazw.

I jeszcze jedno. Berion napisał przedwczoraj:
---------------------------------------------------------------------------------------------------
Brak nazw to kłopot, tak? To żeby tego nie szukać po wyglądzie przychodzi mi do głowy tylko program,
który sprawdzałby po sumach kontrolnych te pliki (np. porównując rekurencyjnie folder z backupem
z folderem z odzyskanymi zdjęciami).
---------------------------------------------------------------------------------------------------
Jak to zrobić?

Dziękuję i pozdrawiam

[joujoujou]

Napisany przez KE

[...]
Jeśli istnieje metoda pozwalająca odzyskać jeszcze coś więcej lub odzyskać wylistowane pliki hurtem, to bardzo proszę o informacje.
[...]

Prościzna - wystarczy DMDE kupić. Najtaniej (i na najlepszych warunkach) bezpośrednio u Ruskich.

[Berion]

Nijak - napisać taki program. Niestety nie znam żadnego który taką funkcję posiada, inaczej podałbym nazwę lub napisał że nazwy zapomniałem.

[KE]

Napisany przez joujoujou

Prościzna - wystarczy DMDE kupić. Najtaniej (i na najlepszych warunkach) bezpośrednio u Ruskich.

Bardzo śmieszne.
DMDE znalazł wymienioną ilość plików i tyle. Moje pytanie dotyczyło
ewentualnej możliwości znalezienia/uratowania większej ilości plików
w inny sposób niż programem DMDE.
O tym, że więcej plików można by odzyskać świadczą wyniki działania
programu PhotoRec, który po około 20 godz. działania pokazał około
11 GB odzyskanych plików. Do końca trzeba by czekać co najmniej
dalsze 13 godzin, a pliki i tak są bez swoich nazw, czyli bardzo trudne
do wykorzystania.
Od momentu zepsucia się pendrive'a i rozpoczęcia prób uratowania
plików dużo udało mi się dowiedzieć i uratować, chociaż nie są to
wszystkie pliki, na których bardzo mi zależało. Oczywiście należało
robić kopie i to jest moja wina.
Wynika jednak z tego, że warto pytać i drążyć temat.