ney*_*eyl 7 data-recovery chkdsk
我的朋友让我尝试修复他加载的无法播放的 Sansa Clip +。在 MSC 模式下打开它后,我发现 Music 目录是空的,所有文件的总数只有几 MB。但是磁盘属性显示它已满 7Gb。然后我运行工具 -> 错误检查和 Windows 尽职尽责地通知我磁盘已损坏,我应该再次运行允许 Windows 修复错误。我这样做了,它告诉我一切都已修复,所有文件都放在 FOUND.000 目录中。FOUND.000 约为 7.5 GB, FILE0000-1546 。CHK。(我知道像 ChkBack 这样的方法可以扫描并转换为 mp3 等,但需要原始文件名和结构!)
现在我开始担心我让事情变得更糟了!我在数据恢复程序 - Recuva、恢复我的文件等方面有丰富的经验,无论如何我计划使用它们来扫描驱动器。但是现在在 CHKDSK“修复”驱动器之后,它可能修改了对数据恢复至关重要的关键 FAT 信息。所以我运行这些程序和 0!!!。没有任何文件痕迹!我试过一吨回收计划的有相同的结果TILL易我数据恢复向导找到的所有文件和我购买计划以$ 55名。
我的问题
在您看来 - 是否运行带有自动修复错误的 CHKDSK 会使事情变得更糟(即许多数据恢复程序。没有找到踪迹,如果没有 chkdsk 他们会这样做)或者文件系统无论如何对于常规文件恢复程序来说太损坏了.?
如果我是专业人士(即有人付钱给我提供数据恢复服务) - 我是否负责如果我运行 CHKDSK - 自动修复并且它使事情变得更糟/更困难?
您是否知道比EaseUs 数据恢复向导更好的数据恢复程序- 根据我的经验,我还没有找到更好的
我知道像 ChkBack 这样的方法来扫描和转换为 mp3 等,但需要原始文件名和结构!
正确的。那是因为chkdsk只需查看 FAT 并为孤立的 FAT 链创建目录条目,因此它完全了解文件或文件夹信息(毕竟它们是孤立的)。
ChkBack 然后检查文件的内容,并简单地为它们提供它识别的任何文件类型的正确扩展名。
我曾经设计我自己的文件识别程序,作为所有此类程序之母,但后来我发现了TrID。它支持多种文件类型,Marco 不断添加新的文件类型(当前数据库仅在五天前更新)。
也许它修改了对数据恢复至关重要的关键 FAT 信息
不,FAT 只是一个链,它不能在不移动文件的情况下修改它,这chkdsk是不行的;它只创建对应于 FAT 链的新目录条目。
在您看来 - 是否运行带有自动修复错误的 CHKDSK 会使事情变得更糟(即许多数据恢复程序。没有找到踪迹,如果没有 chkdsk 他们会这样做)或者文件系统无论如何对于常规文件恢复程序来说太损坏了.?
您在运行之前是否尝试过其他程序chkdsk?虽然运行chkdsk 确实做了更改,但它没有覆盖任何目录条目(除非它们在根目录中),所以如果文件以前是可恢复的,它们应该仍然是可恢复的;有点。
问题是一旦chkdsk运行并为孤立的 FAT 链创建目录条目,它们就不再是孤立的,因此其他程序不会认为它们有任何问题(它们显示为常规文件和目录)。
您仍然可以使用十六进制/磁盘编辑器手动编辑驱动器并恢复内容(假设它们没有损坏),但这是一项高级任务。
如果我是专业人士(即有人付钱给我提供数据恢复服务) - 我是否负责如果我运行 CHKDSK - 自动修复并且它使事情变得更糟/更困难?
如果你是专业人士,说实话,你会是不负责任的。数据恢复的首要任务是不惜一切代价防止写入磁盘,因为这会增加覆盖某些内容并使其永久丢失的可能性。专业人士制作有问题的磁盘的逐字节副本并进行处理,因为如果出现任何问题,他们可以制作另一个副本。(事实上,他们处理副本的副本,因为并不总是可以复制磁盘——就像物理损坏的磁盘一样——所以如果你设法获得一个副本,你不应该直接编辑它)。
您是否知道比 EaseUs 数据恢复向导更好的数据恢复程序 - 根据我的经验,我还没有找到更好的
我在 2011 年尝试了一系列程序,我最喜欢的是PhotoRec,因为它可以选择仅在可用空间中扫描丢失的文件,而Undelete360,因为它是检测和恢复文件最有效的程序之一-/文件夹名称。两者都是免费的。
在执行 Quick Format 后,我刚刚在 Sansa Clip 上测试了 Undelete360,但没有发现任何问题!EaseUS 找到了一切。
没有任何数据恢复程序可以提供完美、轻松的结果。他们查看标记为已删除的目录条目并列出他们找到的所有内容。这意味着该列表将包含很多很久以前(合法地)删除并且不再有效的内容。您将需要手动检查每个文件以确保它们不仅没有损坏,而且它们甚至是真实文件(它们可能包含其他文件的块,从而使它们完全是胡言乱语)。
你如何制作一个字节对字节的磁盘副本?
您可以使用磁盘克隆程序来创建磁盘映像。Drive Snapshot是一个很棒的商业程序,DriveImage XML是一个很棒的免费程序。您甚至可以使用十六进制/磁盘编辑器手动将所有扇区复制到文件中。创建磁盘映像时需要注意两点:
您必须选择程序的全部复制功能,否则它会检查文件系统并仅复制正在使用的集群,这对于数据恢复通常是不利的。您必须选中该选项,以便它复制所有集群,包括未使用的集群(即真正的完整克隆)。
大多数此类程序都有压缩图像以节省空间的选项。这是一个很好且有用的功能,但它也意味着您将无法在十六进制编辑器中查看图像,并且必须将其恢复到磁盘或至少作为驱动器安装才能访问该卷。