LeoT
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BELOV: Ну и теперь надо сканировать рекаверилками. Это не 5 минут, конечно. R-Studio 200-ку на Р4-1700 сканит пару часов, если выбрать только NTFS, потом еще копирование. Но тут уж ничего не поделаешь, заклинаний и волшебных палочек для мгновенного восстановления инфы еще не придумали, и даже работа в этом направлении не ведется...
help777: Исходим из предположения, что причиной потери инфы была работа чекдиска при отсутствии поддержки LBA48 (после загрузки со 120-гигабайтника, почему умерла винда изначально на 200-ке, в данном случае не важно). В случае нетронутой чекдиском части за пределами 128Гб на NTFS шансы корректно найти фрагменты MFT и полностью восстановить инфу из этой части близки к 100%, и увеличивать этот шанс уже некуда, можно только уменьшить. И уменьшить его может любое изменение в ФС, особенно неконтролируемое, сделанное автоматической программой, алгоритм работы которой нам не известен.
Чекдиск ничего не знает и не может знать о данных, его интересуют только структуры файловой системы, которые он приводит к корректному для ОС состоянию. Его представление о том, что считать файлом, не имеет ничего общего с тем, что обычно считает файлом пользователь. Так что "определить корректность инфы о размещенных на диске данных" с помощью чекдиска невозможно, это не восстановление именно данных пользователя, а правка файловой системы, при полном игнорировании содержимого файлов. Причем и исходные параметры для этого не обязательно будут верными - цифры из бута, например, чекдиск берет за аксиому, так как проверить их правильность он не имеет возможности. Так что добавить разрушения он легко может, какие именно, зависит от состояния ФС. Не важно, что именно он сделает, важно, что это в принципе может случиться.
Отсюда и взялось правило: не вносить никаких необратимых изменений в оригинал до полного окончания всех действий по восстановлению. Это не я придумал, так работают все datarecovery сервисы во всем мире. Если человеку выполнить эти правила недоступно, то ему решать, что делать. Но он должен знать, между чем и чем выбирает. Между использованием всех возможных шансов на успех, с одной стороны, и ставкой на один из шансов, не известно, лучший или нет, но с заведомым отказом от всех остальных, с другой.
Что найдет FinalData не знаю, никогда не пользовался. Я пользуюсь R-Studio, так как примерно знаю, как она работает, и кроме того, как бетатестер, могу высказывать разработчикам свои пожелания и т.п. Но любая рекаверилка (за исключением raw режима, поиска по заголовкам) работает со структурами ФС. Для них не может быть варианта лучше, чем нетронутые структуры, соответствующие искомым файлам. До чекдиска они таковы, после - уже не всегда.
PS.И вообще, мое мнение: восстановление инфы - это не шаманство, а точная наука. Поэтому надеяться "на авось" нельзя. И феноменологического подхода также следует избегать, так как, во-первых, мы не имеем возможности проводить достаточно полные статистические исследования, а во-вторых, вероятностный подход в принципе непремлем, это не академическое исследование, а решение конкретной прикладной задачи. Пользователю нужна его инфа, а не функция распределения вероятности совпадения фрагментов дискового пространства с его документами в зависимости от предпринятых действий.
IMHO  |
