- Kod: Zaznacz wszystko
Dane na sformatowanym dysku istnieją dalej choć są nieosiągalne. Format bowiem nie usuwa danych fizycznie tylko kasuje mapę dostępu do plików (FAT) - zaznaczając, że ten obszar został już zwolniony do innych celów (zapis nowych danych). Dlatego zaraz po sformatowaniu dysku jest możliwe odtworzenie danych, dopóki nie zostały one jeszcze zamazane nowymi zbiorami.
Pod warunkiem że dysk nie był używany po formacie do nowych zapisów możesz użyć programów do od-formatowania. Jest szansa że się powiedzie.
DOS
PARAMETRY:
UNFORMAT [dysk:] [/J]
UNFORMAT [dysk:] [/U] [/L] [/TEST] [/P]
UNFORMAT [/PARTN] [/L]
dysk: Określenie odtwarzanego dysku.
/J Sprawdzenie czy i na ile informacje zapisane za pomocą polecenia MIRROR są zgodne z obecnym stanem dysku. Parametr ten nie powoduje żadnych zmian na dysku, podobnie jak /TEST.
/U Odtwarzanie dysku ale z pominięciem odwoływania się do zbiorów tworzonych za pomocą komendy MIRROR.
/L Wykaz wszystkich katalogów znajdujących się na dysku. Listing można zatrzymać naciskając Ctrl-S i wznowić dowolnym klawiszem. Przełącznik ten używaj tylko wtedy, gdy nie chcesz by UNFORMAT odwoływał się do zbiorów zapisanych przez MIRROR.
/TEST Symulowane odtwarzanie, bez zapisywania na dysku jakichkolwiek informacji.
/P Przesłanie pojawiających się komunikatów na drukarkę.
/PARTN Odtwarzanie uszkodzonej tablicy partycji, czyli podziału dysku twardego na mniejsze, logiczne. Ten parametr wymaga jednak, aby wcześniej zapisano takie informacje w postaci zbioru PARTNSAV.FIL za pomocą zlecenia MIRROR /PARTN.
PRZYKŁADY:
UNFORMAT C: Odtworzenie zawartości dysku C: przy pomocy zbiorów utworzonych za pomocą MIRROR (jeśli istnieją). Zbiory te będą poszukiwane na tym dysku.
UNFORMAT C: /L Odtworzenie zawartości dysku C: bez odwoływania się do zbiorów zapisywanych przez MIRROR, z wyświetlaniem wszystkich zbiorów i katalogów zawartych na dysku.
MIRROR
PARAMETRY:
MIRROR [dysk:[...]] [/1] [/Tdysk[-xxx][...]]
MIRROR [/U]
MIRROR [/PARTN]
MIRROR
dysk: Jednoliterowa nazwa dysku z dwukropkiem, określająca dla jakiego dysku należy utworzyć kopię tablicy alokacji zbiorów (FAT) i katalogu głównego, niezbędne do dobrego odtworzenia zawartości tego dysku w razie gdy będzie nieopatrznie sformatowany. Informacje te, wykorzystywane są przez program UNFORMAT Dane te zapisywane są w zbiorach: MIRRORSAV.FIL o atrybucie RHSA oraz w zbiorze MIRROR.FIL o atrybucie SA. Zbiory są tworzone w katalogu głównym tego dysku. Podanie kilku parametrów dysk: oddzielonych spacjami, oznacza zapisanie obrazu dla tych dysków.
UWAGA: Jeśli będzie wywołane polecenie MIRROR bez nazwy dysku, to będzie to wykonane dla bieżącego dysku.
/1 Oznacza, że nie będzie wykonywana kopia opisanych wyżej zbiorów, do zbiorów z rozszerzeniem .BAK
/Tdysk-xxx Powoduje zainstalowanie programu także do śledzenie kasowanych zbiorów na dysku. Będzie dodatkowo utworzony na tym dysku, w katalogu głównym, zbiór o nazwie PCTRACKR.DEL, o atrybucie SA. Jest on wykorzystywany przez program UNDELETE do odtwarzania skasowanych zbiorów. Parametr xxx jest opcjonalny i pozwala podać samemu jaka ilość zbiorów ma być śledzona. Im większa to jest liczba tym większym zbiorem będzie PCTRACKR.DEL. Przykładowo dla 10 zbiorów jego wielkość będzie około 1.7 KB, a dla 700 zbiorów około 127 KB. Parametr 'xxx' może przyjmować wartości od 1 do 999. Jeśli jest pominięty, to przyjmowane są standardowe wartości.
UWAGA: Jeśli chcesz użyć większej wartości dla xxx, niż poprzednio, to koniecznym jest najpierw skasować zbiór PCTRACKR.DEL. W przeciwnym razie będą przyjęte znowu poprzednie wartości, gdyż zbiór ten raz utworzony, nie może być powiększany, ani zmniejszany.
/U Usunięcie programu MIRROR.COM z pamięci operacyjnej, co oznacza zaniechanie śledzenia kasowanych zbiorów. Nie można go jednak usunąć z pamięci jeśli został po nim załadowany jakikolwiek inny program rezydentny.
/PARTN Zapamiętanie na dyskietce, w zbiorze PARTNSAV.FIL informacji o podziale dysku na partycje, jakie uzyskuje się za pomocą zlecenia FDISK. Zajmuje on na dyskietce tylko 3KB i wystarcza go zapisać jednorazowo, zaraz po użyciu komendy FDISK. Do odtwarzania uszkodzonej partycji służy polecenie UNFORMAT .
PRZYKŁADY:
MIRROR Wykonanie obrazu dla bieżącego dysku. Program nie będzie rezydować.
MIRROR C: D: Wykonanie obrazu dla dysków C: i D:. Program nie będzie rezydować.
MIRROR C: D: /Tc /Td Wykonanie obrazu dla dysków C: i D: oraz załadowanie programu do pamięci w celu śledzenia kasowanych zbiorów, na dysku C: i D:. Ilość śledzonych zbiorów będzie przyjęta domyślnie.
INSTALL = C:\DOS\MIRROR.COM C: D: /Tc-700 /Td-500 /Ta-10 Zainstalowanie programu w zbiorze CONFIG.SYS za po- mocą zlecenia INSTALL. Parametry tak jak wyżej, z tym że przyjęto dla dysku C: śledzenie aż dla 700 zbiorów, dla D: 500 zbiorów, a dla A: 10 zbiorów.
Windows
ROGRAMY DO OD-FORMATOWANIA
Norton UnFormat i McAfee Disk Minder (nie są darmowe .... wiadomo co to znaczy)
Potrafią od-formatować (nawet po tzw. pełnym formatowaniu) według 2 metod:
- unformat na czysto - dyski są przeszukiwane pod kątem zgromadzonych tam danych
- Image - ta aplikacja tworzy obraz dysku za każdym razem, gdy jest on używany. 'Obraz', przechowywany na dysku, pomaga odtworzyć całą skasowaną zawartość. Musisz jednak wykonać go, zanim cokolwiek się zdarzy, w przeciwnym wypadku po sformatowaniu odzyskasz jedynie pojedyncze pliki.
Tworzenie 'obrazu' nie zajmuje zbyt wiele ani czasu ani zasobów kompa. Typowa instalacja Nortona konfiguruje program Norton Image tak by tworzył plik (image.dat), gromadzący odniesienia do struktury plików/folderów wg daty i czasu utworzenia pliku. To nie to samo co obraz dysku PowerQuest DriveImage czy Norton Ghost!
OGRANICZENIA:
termin ważności obrazu dysku
Norton tworzy domyślnie obraz dysku przy starcie komputera. Te informacje przestają być po pewnym czasie aktualne (no chyba że nie podejmujesz żadnych akcji). Dlatego odświeżaj plik Image za każdym razem przad zamknięciem systemu, a jeśli twój komputer pracuje stale, ustaw Image tak, aby uruchamiał się raz dziennie.
Kiedy uruchamiasz Norton Unformat jesteś pytany o posiadanie pliku image. Gdy odpowiesz 'Yes', Norton odwołuje się do najświeższego pliku (zostanie wyświetlone ostrzeżenie na ekranie dające ci możliwość wycofania się).
Jeżeli pliki Image na Twoim dysku są stare, to UnFormat będzie w stanie odtworzyć strukturę zawartości dysku ze stanem na dzień 'ważności' tego pliku. Wg niektórych lepszy nawet stary Image, niż jego brak. Wg innych to ogromne ryzyko. Jeżeli odbudujesz dysk używając "przeterminowanego" obrazu dysku możesz utracić część lub całość swoich danych!
Tak więc w przeciwieństwie do zalecanych sugestii Nortona by używać pliku image, możesz mieć lepsze rezultaty w odzyskiwaniu swoich danych "zaczynając od początku" bez obrazu dysku. Ale z kolei znalazłam też info że w razie brak pliku Image Minder nie potrafi znaleźć niczego a Norton UnFormat skanuje dyski przez wiele minut, po czym informuje, że można odzyskać większość plików, jednak hierarchia plików i folderów to totalny bałagan. Spotkałam się z tak wieloma sprzecznymi opiniami na ten temat że każdy musi to po prostu przejść z autopsji.
Lokalizacja rekonstruowanych danych
Norton Unformat (jak i kilka innych progsów) przywraca pliki do dokładnie tej samej lokalizacji z której pochodziły. Jeżeli coś pójdzie źle podczas procesu rekonstrukcji, prawdopodobnie tracisz drugą szansę na powtórkę. Bo przecież odzyskiwane dane zapisują się na dysku na danych które właśnie odzyskujesz! Są jedna programy które mogą transportować przywracane dane na zupełnie inny dysk (są też pewne limitacje):
- Ontrack System Suite
- Fix-It Utilities
- Hard Disk Mechanic
Duża fragmentacja odzyskiwanych danych
Niestety dużą pułapką jest odzyskiwanie danych pochodzących z dysku o dużym stopniu fragmentacji. Program od-formatowywujący MUSI zaakceptować pliki jako ciągłe i jednolite. Więc może nie prawidłowo rozpoznać leżące koło siebie fragmenty (klastry) jako pochodzące z jednego i tego samego pliku. Wszystkie klastry tego samego pliku porozrzucane swobodnie po innych rejonach dysku nie zostaną rozpoznane jako części tego samego pliku. A więc mapa FAT nie zostanie odtworzona wiernie.
Efekt? Np. twoje fotki na podglądzie będą widoczne tylko do połowy. Będziesz np. mieć ten sam plik po odzysku jako 2 nowe - dół i góra. Fotki skleić można w programie graficznym.............ale nie każde dane się da tak załatać!
INNE PROGRAMY DO ODZYSKU DANYCH:
DARMOWE:
TestDisk
Handy Recovery
PC INSPECTOR File Recovery
Restoration
Disk Investigator
DEMA / TRIALE:
GetDataBack
FILERECOVERY for Windows
EasyRecovery
Active@ File Recovery
Restorer 2000
Undelete
DTI Data Recovery
File-Rescue
DocRepair
Easy Recovery
RawRecovery pozwala na odzyskanie danych z poważnie uszkodzonych partycji, używając algorytmów poszukiwań opartych na sygnaturach (nagłówkach) plików. To narzędzie umożliwia odzyskanie danych z partycji, na których uszkodzona została struktura katalogów. Narzędzie to dysponuje sygnaturami ponad 200 popularnych formatów plików. Przez pozostałe przypadki utraty danych pomoże Ci przejść StandardRecovery lub AdvancedRecovery, w zależności od wersji EasyRecovery, którą posiadasz. Narzędzie to umożliwia odzyskanie plików nawet w przypadkach, gdy Twój system widzi dysk, ale nie widzi podziału na partycje.- Kod: Zaznacz wszystko
1) Przygotuj na innej partycji odpowiednio dużo miejsca tak, aby dane z tej utraconej się na niej zmieściły.
2) uruchom Easy Recovery, wybierz z lewej DATA RECOVERY.
3) z tego okna wybierz ADVANCED RECOVERY
4) Program SAM przeskanuje dysk i wyświetli WSZYSTKIE podzielone obszary dysku (partycje, wolne obszary, nierozpoznane (np uszkodzone systemy plików ITD).
5) zaznaczasz obszar, który stanowi TEN, który został uszkodzony/usunięty.
6) Na dole wybierz ADVANCED OPTIONS
7) W tym oknie poustawiaj jak najwięcej rzeczy, które wiesz o tej partycji
8) Zatwierdź ustawienia i kliknij NEXT
9a) Easy Recovry zakomunikuje odnalezienie partycji, sprawdź podane przez niego informacje i potwierdź.
9b) EasyRecovery przeszuka teraz wybrany przez Ciebie obszar i po zakończeniu wyświetli WSZYSTKIE znalezione na nim pliki.
Teraz ważna procedura (!)
10) Nie wybieraj do odzysku od razu wszystkich plików ! Wybierz kilka losowo i kliknij NEXT
> Program zapyta o katalog DOCELOWY dla odzyskanych danych, wybierz i klikasz NEXT
> TWOJE DANE SA PRZYWRACANE
11) Nie zamykaj EasyRecovery, przejdź do nowego katalogu i sprawdź przywrócone pliki (jeśli to AVI, to spróbój odwtorzyć, jeśli MP3 tak samo, jeśli dokumenty, psróbuj otworzyć ITD).
> Jeśli wszystkie przywrócone pliki są OK, wróć do EasyRec. i daj BACK aż do listy plików do odzysku i teraz wybierz WSZYSTKIE.
> Jeśli nie, patrz punkt 12.
12) Wróć klikając BACK do okna wyboru partycji do odzysku (punkt 4) i postępuj dalej zgodnie z punktem 5, 6 oraz 7). Przed punktem 8 wykonaj zalecenie punktu 13)
13) wybieraj pomiedzy FAT 1 a FAT 2
PC INSPECTOR File Recovery
- Automatycznie odnajduje partycje FAT nawet jeśli boot sector lub tablica plików zostały skasowane lub uszkodzone (nie działa to dla systemu plików NTFS)
-Przywraca pliki z oryginalną datą i czasem utworzenia
-Przywraca pliki, których wejścia nie istnieją
-Pozwala na sejwowanie przywracanych plików na dyskach sieciowych
-"Special Recovery Function" wspiera następujące formaty:
ARJ AVI BMP CDR DOC DXF DBF EXE GIF HLP HTML HTM JPG LZH MID MOV MP3 PDF PNG RTF TAR TIF WAV XLSZIP
- Kod: Zaznacz wszystko
1. Po uruchomieniu na ekranie powinno pojawisię okno Select Drive. W przeciwnym razie wskaż menu Object | Drive. Przeskocz na kartę Logical drive. Kliknij dwukrotnie wiersz z literą partycji, na której znajdują się omyłkowo usunięte pliki. Poczekaj chwilę, aż program sprawdzi zawartość dysku. Otwórz gałąź Deleted w panelu Folders. Powinieneś w niej znaleźć elementy opróżnionego Kosza.
2. Jeżeli zdarzyło ci się omyłkowo usunąć pliki, musisz poszukać ich na dysku. Wskaż w tym celu menu Tools | Find lost data. Potwierdź klikając zieloną ikonę z lewej strony. Gdy program upora się z analizowaniem dysku, w drzewie katalogów pojawią się odnalezione przezeń pliki. Usunięte elementy są zaznaczone kolorem zielonym.
3. Chcąc przywrócić pliki lub katalogi, zaznacz je, po czym kliknij ikonę symbolizującą dyskietkę (druga od góry na pionowym pasku w lewej części okna). Alternatywnie możesz kliknąć je prawym przyciskiem myszy i wybrać polecenie Save to. Teraz wystarczy wskazać katalog docelowy i potwierdzić, klikając ikonę z zielonym V.
autorem tutoriala jest Krzysztof Daszkiewicz
Nie pomoże gdy masz mechaniczne problemy z dyskiem (dziwne odgłosy, nierozpoznawalność przez BIOS)
Restoration
Prosty i darmowy program który pomoże odzyskać utracone dane z dysku twardego, płyt DVD-RAM, Memory stick drive, Smart media i dyskietek. Program współpracuje z systemami plików FAT12, FAT16, FAT32, NTFS oraz NTFS5. Potrafi także odzyskać pliki kompresowane, możliwość odzyskiwania plików szyfrowanych nie jest jeszcze dostępna lecz projekt jest wciąż rozwijany.
Disk Investigator
Program służący do podglądu zawartości dysku oraz przywracania skasowanych elementów. Pliki skasowane będą zaznaczone na czerwono. Program jest przeznaczony tylko dla systemu plików FAT32 nie NTFS! Skasowane pliki na NTFS są niewidoczne dla tego programu! Ma to zostać skorygowane w następnej wersji. Podgląd dysku następuje w dwóch trybach:
Sejwowanie "kolekcji klastrów"
Cel: rekonstrukcja skasowanego pliku z klastrów. W tym celu klikamy opcję View Cluster. Można wyszukać i dodać wszystkie klastry skasowane pliku we właściwej kolejności i dodać je do pliku "w pamięci" a następnie zapisać już w całości na dysku.
Hexadecimal Converter
Czyli konwerter hexadecimal <<< >>> decimal
Get Data Back
1) Ściągasz ODPOWIEDNIĄ wersję czyli dla FAT lub NTFS. Nie możesz się pomylić.
2) W zasadzie program nie powinien być zainstalowany na dysku z którego chcesz odzyskiwać....W praktyce można to obejść....Za błędy tych operacji nie ponoszę odpowiedzialności! Tylko mówię jakie są możliwości...
3) W konfigu programu są 2 najważniejsze rzeczy:
Lokalizacja do której chcesz odzyskać - Podkreślam "do" a nie "z". Powinna być ona zlokalizowana na innym dysku/partycji z której odzyskujesz! To logiczne bo dane które odzyskujesz będą zapisywane na tych odzyskiwanych! Czyli możesz sobie zamknąć na zawsze drogę do ponownego odzysku....
Typ danych które chcesz przywrócić - tam nie ma możliwości wyboru czy np. pliki dat czy pliki jpg...Jedyne co masz dostępne to ogólnie: Odzysk plików skasowanych lub zagubionych do których nie ma dostępu bo katalog w którym są nie istnieje...
4) Potem wyszukujesz jakie dyski i partycje masz na kompie. Czyli w pierwszym oknie jak na screenie klikasz NEXT
5) Po wykryciu pojawi ci się ładne drzewko po lewej stronie.
Dobierasz SKĄD chcesz dane przywrócić. Czyli wybierasz partycję lub dysk... Ale jak widzisz jest tam więcej opcji np. plik obrazów...Klikasz więc na stosowny dysk/partycję i wciskasz NEXT:
Pojawi ci się okno w którym ustalasz jaką część dysku chcesz przeskanować (całość czy tylko "od sectora do sectora nr...."). Idź na całość i daj cały >>>> większe prawdopodobieństwo odzysku danych bo tak naprawdę to nie wiesz w którym sektorze te dane mogą być... i klikasz NEXT:
6) No i rozpoczyna się skanowanie:
Skanowanie trochę trawa - im większy dysk tym dłużej! Mnie do celów pokazowych (!) zeszło na skanowanie dysku 60GIG 40 minut.... Po wstępnym skanowaniu pojawi się automatycznie identyczne okno skanera "Analizing Classification" badające i grupujące przeskanowane dane. To już trwa o wiele krócej....
7) Po przeskanowaniu i analizie pojawi się okno wyboru systemu plików do analizy.
Po kliknięciu NEXT pojawi się coś na kształt explorera w oknie. Czyli cały system plików FAT/NTFS zorganizowany w postaci drzewka. To browsujesz katalogi szukając zagubionych plików. Jak wynajdziesz te pliki to dajesz na nie prawy klik i Copy....
.......Powinien się rozpocząć proces odzysku.............I tu się zaczyna ból! Przy próbie kopiowania w wersji demo pojawia się komunikat że "ta funkcja będzie uaktywniona po wprowadzeniu klucza". Dupa zbita! Jeżeli masz demo to tu się kończy twoje "odzyskiwanie". Jakbyś miał klucz to pliczki ładnie by ci się skopiowały do folderu odzysku który określiłeś w konfiguracji....
Powyższy tekst powstał jako zlepek informacji, które posiadam w swoich zbiorach......Pochodzą one z portali Enter, PC World jak i różnych samodzielnych stron w internecie i zostały zebrane w jeden wspólny topic
Mi najbardziej do gustu przypadł program FileRecovery Professional <Pełna wersje programu jest w pełni spolszczona, łatwy w użytku i działa pod windowsami>
