Zniknięcie folderu z dysku

[CrazyWorldPL]

Po około tygodniu postanowiłem podłączyć dysk zewnętrzny do laptopa, by dokończyć przerzucanie plików z komputera w celu zrobienia formatu. Okazało się że folder "ASUS" i "steamkopia" zniknęły z dysku mimo że miejsce jest nadal zajęte. Reszta folderów nadal jest na dysku. (Opcja z ukrytymi folderami nie działa)

 

[Miszel03]

1. Dostosuj temat do zasad działu i dostarcz wymagane raporty: 

 

 

2. Od razu pokaż mi właściwości zawartości dysku:

 

Spoiler

 

Zakładam, że urządzenie wciąż jest mapowane jako F:\. Podłącz je. Uruchom FRST. Z klawiatury CTRL+Y, zostanie otworzony plik tekstowy. Wklej do pliku następującą treść:

 

Folder: F:\

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Z klawiatury CTRL+S, by zapisać zmiany. Następnie w oknie FRST klik w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt

 

 

[picasso]

Powstrzymaj się z tym skryptem podanym przez Miszela. Ta komenda działa rekursywnie, czyli listuje wszystkie obiekty na dysku. Dysk ma zajęte około 400GB i ponad 300 tysięcy plików. Skrypt do FRST się totalnie zawiesi na listowaniu zawartości i prawdopodobnie w ogóle nie ukończy. A jeśli nawet, to log będzie tak koszmarny, że dostarczyć go i otworzyć w Notatniku będzie sztuką.

 

Cytat

Okazało się że folder "ASUS" i "steamkopia" zniknęły z dysku mimo że miejsce jest nadal zajęte. Reszta folderów nadal jest na dysku. (Opcja z ukrytymi folderami nie działa)

 

Na wszelki wypadek zapytam, nie zapomniałeś o opcji Ukryj chronione pliki systemu operacyjnego? Jeśli wszystkie opcje ukrywania są ustawione poprawnie, a foldery nagle zniknęły, to problem kwalifikuje się raczej do innego działu i wątek krąży wokół sprawdzania błędów dysku i odzyskiwania danych.

 

[CrazyWorldPL]

1 godzinę temu, picasso napisał:

Na wszelki wypadek zapytam, nie zapomniałeś o opcji Ukryj chronione pliki systemu operacyjnego? Jeśli wszystkie opcje ukrywania są ustawione poprawnie, a foldery nagle zniknęły, to problem kwalifikuje się raczej do innego działu i wątek krąży wokół sprawdzania błędów dysku i odzyskiwania danych.

 

 

Ukrywanie plików systemowych mam wyłączone

 

Shortcut.txt

FRST.txt

Addition.txt

[picasso]

Zakładam, że nie omsknęła Ci się ręka i te foldery nie zostały omyłkowo przeniesione do podfolderu (lub nawet przeklejone na inny dysk), oraz że robiłeś wyszukiwanie na dysku pod kątem plików które były w tych folderach.

 

Przenoszę temat do działu Hardware, w kwestii utraconych danych na dyskach specjalistą jest u nas Groszexxx.

[CrazyWorldPL]

Robiłem wyszukiwanie i nic nie wykrył

I jak widac foldery wszystkie zajmuja 280gb a caly dysk 412gb

[Groszexxx]

Pobierz program GSmartControl, a następnie rozpakuj, uruchom, wybierz dysk, zapisz log "save as" i wrzuć na jakiś hosting.

Edytowane 16 Sierpnia 2018 przez Groszexxx
Poprawiłem link, bo kierował do starszej wersji. Dzięki za wzmankę, Picasso.

[CrazyWorldPL]

ST1000LM024_HN-M101MBB_S2ZPJ9HDB12486_2018-08-16.txt

[Groszexxx]

Dysk obecnie ma 6923 godzin, ale kilkadziesiąt godzin pracy wcześniej zostały odnotowane błędy z nieczytelnym sektorem: 

 

Z tego powodu zalecałbym zrobić wszystko ze sztuką i zacząć od zrobienia kopii posektorowej. Będzie potrzebny dysk o pojemności równej lub większej partycji, którą będziemy kopiować. Dysponujesz takim dyskiem? 

[CrazyWorldPL]

Niestety nie. ?

[Groszexxx]

Wrzuć mi tutaj dzienniki zdarzeń, ja przejrzę je w kontekście czy chkdsk działał. 

 

Cytat Picasso

Cytat

Pełne Dzienniki zdarzeń

 

 

FRST potrafi wyciągnąć ostatnie błędy Dziennika zdarzeń w postaci tekstowego skrótu, który jest jednak dość ograniczony. Więcej informacji dostarczą kompletne pliki Dziennika zdarzeń w oryginalnym formacie, które ktoś z pomagających podmontuje w swoim Dzienniku i w wygodny sposób przeanalizuje. Gdzie szukać plików Dziennika i w jaki sposób je dostarczyć do analizy:

 

Windows XP przetrzymuje Dzieniki w katalogu C:\WINDOWS\system32\config w postaci plików *.EVT. By jednak dostarczyć prawidłowe pliki, należy otworzyć Dziennik zdarzeń i z prawokliku na gałęzie Aplikacje + System zapisać je do nowych plików EVT.

 

Windows Vista do Windows 10 gromadzą te dane w katalogu C:\Windows\system32\winevt\Logs w postaci plików *.EVTX. Przekopiuj na Pulpit cały katalog Logs i zapakuj go do ZIP. Podczas kopiowania folderu zgłosi się dialog UAC, który należy potwierdzić:

 

 

Skoro nie masz innego dysku to podejmij decyzje czy ryzykujemy i działamy na tym czy czekamy do czasu gdy kupisz/pożyczysz inny dysk. 

[CrazyWorldPL]

Cały folder wrzucić?

 

https://megawrzuta.pl/download/47417c9e6b69f2b49fb54085909697e9.html

[Groszexxx]

Chkdsk wykrył uszkodzenia w sporej ilości plików. Widać też, że część z nich przeniósł do found.004 - co świadczy o tym, że takich historii było więcej. Wszystkie foldery found.XXX są domyślnie ukryte i systemowe oraz z prawem dostępu dla dla administratora, w każdym razie bez nadania sobie uprawnien do wszystkich plików i folderów - nie wejdziesz do niego. Będziesz musiał nadać sobie uprawnienia, w opcji folderów włączyć opcję pokazywania ukrytych plikow i folderow jak i systemowych: 

Zapoznaj się z tym tematem. 

Następnie przejrzyj zawartość tych folderów found.XXX 

 

Naprawdę bym rekomendował zrobienie kopii posektorowej. Jak te uszkodzenia będą postępować to możemy dojść do sytuacji, w której nie będzie co zbierać. Chkdsk uruchamia się automatycznie przed startem systemu jeżeli jest ustawiony dirty bit, dlatego nie zawsze użytkownik zdąży przerwać jego działanie, a to może zaowocować sporymi zmianami w strukturze systemu plików i utratą części danych. 

[CrazyWorldPL]

Dysk w najbliższym czasie zakupie.

[CrazyWorldPL]

Małą część plików znalazłem w tych folderach found (700mb)

[Groszexxx]

A ile miejsca zajmują te wszystkie fouldery found.XXX ? Zaznacz wszystkie i opcja: właściwości. To ważne, bo chkdsk wrzuca tam odzyskane pliki, ale też te nieodzyskane w postaci ogromnych kawałków. Jeżeli on te kawałki już tam wrzucił to.... to tylko odzyskiwanie sygnaturowe z nich, czyli do odzyskania niewielkie pliki, które nie byly pofragmentowane. 

[CrazyWorldPL]

https://imgur.com/a/wd84nCo

I zauważyłem że dysk zmienił litere z "F" na "G".

[CrazyWorldPL]

Kupiłem już nowy dysk 1tb

[Groszexxx]

Pobierz DMDE stąd: https://dmde.com/download.html

Zatwierdzamy licencje i obowiązkowo ODZNACZAMY pokaż partycje 

Wybieramy dysk i wciskamy ok. Następnie Narzędzia > Kopiuj sektory 

Klikamy max

Potem w dolnej części wybieramy plik i wskazujemy lokalizacje, gdzie ma zapisać kopię. 

I jeszcze parametry, potem parametry i liczbę ponowień na 0. 

[CrazyWorldPL]

Po kilku godzinach skończyło. Lecz zabrakło coś koło 600mb :/ Co teraz z tym plikiem .bin?

[Groszexxx]

Załaduj plik obrazu (obraz dysku) w głównym interfejsie bądź po wybraniu " wybierz dysk"

 

I pokaż mi partycje. 

[CrazyWorldPL]

Coś takiego?

 

[Groszexxx]

Tak, widać, że końcówka jest ucięta, ten nowy dysk jest mniejszy. 

 

Przeskanuj ta partycje jako ntfs i ew. jako raw. Reszte odznacz, bo to tylko spowolni skan. Następnie zapisz wyniki skanowania, weź wirtualną rekonstrukcje i przejrzyj zawartosc tej partycji. 

[CrazyWorldPL]

Jak je teraz odzyskać?

[Groszexxx]

Zrobiłeś to co pisałem? Bo nie wiem czy pytasz jak odzyskać to co już zlokalizowałeś czy w ogóle nie wiesz jak przeskanować wolumin...