Восстановление удалённых данных с тома NTFS

Так случилось, что я тупанул. Во время рутинного бэкапа общей папки с NAS, отформатированного в EXT4, на внешний RAID массив, подключенный к этому NAS напрямую через eSATA, отформатированный в NTFS, процесс подвис и я не нашел ничего умнее, чем прогнать его с самого начала и после успешного завершения удалить резервную копию и синхронизировать папки заново. Только я удалил основную копию и синхронизировал с бэкапом пустую папку. С предсказуемым результатом.

Разумеется, я сразу же выключил и NAS внешний RAID.

В общем-то, всё не так печально - EaseUS сейчас поднимает удалённые данные с резервной копии, но есть одна загвоздка: он не видит структуру директорий и восстанавливает файлы, как FILE0001.xxx, FILE0002.xxx и т.д..

А есть способ восстановить удалённые данные, как это было давным давно на дисках MBR, отформатированных в FAT, когда было достаточно вернуть первую букву имени папки или файла и они тут как тут?

То есть, восстановить все файлы и папки вместе с их структурой? Хоть бы и вручную.

Или, восстановить папки и файлы с сохранением структуры на EXT4. Но тут я сильно сомневаюсь, что смогу восстановить всё, ибо NAS всё время чего-то куда-то пишет - логи, и так далее. То есть часть потёртых данных могла попортиться.

Почитай, может поможет: Тыц

насколько знаю ext4 тем и отличается от ntfs, что не особо журналируется
к слову журнал сразу резервирует место для себя на каждом томе и логическом диске, так что не нужно думать что он переразбухнет и перезапишется в другом месте
ядро ОС сетевого хранилища вообще лежит на отдельном логическом диске, на флешке только загрузчик, и ядро NAS при работе свопами и дампами пользовательские места вообще не затрагивает
так что логичнее пытаться поднять сперва с NAS, а потом с RAID

для начала testdisk, потом finaldata, R-studio - все как обычно
но первая прога больше для стертых разделов и битого журнала, вторая непредственно восстановление: из минусов очень долго и нужно иметь место примерно в два раза больше восстанавливаемого и очень плохо работает на RAID-массивах (прога старая, в то время RAID были только на серверах а у них нет проблем с восстановлением данных), ну а третья универсальная
полезно будет кое-что прогнать из пакета RS (Recovery Software) например там есть утиль RS NTFS Recovery

Это сообщение отредактировал Hexuss - 6.09.2017 - 00:17

человек нужные файлы затер случайно, у него не слетал массив RAID

Обычно nas пишет свои логи на свой раздел с системой, дату же хранит на других разделах, так что я бы для начала посмотрел что где лежит и потом поискал бы из под линуха что там найдется.
Если унделетер не восстанавливает каталоги, значит дерево перезаписано чем то было, либо он просто настолько тупо, что маловероятно

Если ты уверен что там ntfs то попробую ту же рекуву.

Кому как обычно, а у кого голова уже разбухла

Можно дополнить ответ ссылками на сами проги и руководства к действию?

NAS заводской (QNAP) с софтовым RAID, я могу к нему пробраться только через putty и иже с ней.

Да, уверен. Специально внешний RAID форматировал под NTFS, чтобы было можно подключить к настольному компьютеру.

Собственно, так оно сейчас и происходит, я восстанавливаю данные с внешнего RAID из под Windows.

Стоит обратить внимение, что я хоть и не нуб, но и не профи далеко. Мне бы настоящее название того, что надо попробовать, со ссылкой на откуда взять.

снимается винт с NAS, цепляется на комп с качественным БП и с бесперебойником, на испытуемый винт рукожопится охлаждение

из прог все легко гуглится или руторится, масса руководств и советов в сети

ты друг если не готов немножко побегать глазками в поисковике, покурить форумы и что-то поделать ручками - лучше не восстанавливай, сделаешь только хуже
тогда данные или не вернешь или стоимость возрастет на порядок - тут правило как у водил: не уверен - не восстанавливай

Снимается шесть винтов, собранных в софтовый RAID5. Не вариант.

Со структурой восстанавливал getdataback (runtime software). В природе есть две версии - для нтфс и фат. Ссылка в гугле или на рутрекере том же.

Это сообщение отредактировал rentons - 6.09.2017 - 00:12

плохо что NAS с RAIDом
если делать по науке то нужно с каждого диска снимать бинарную копию, на мощном компе поднимать фиктивный RAID из полученных образов и работать уже с ними
модель NAS какая и прошивка?

Рутрекер предлагает несколько версий, в том числе 3.1 от 2016-го года и 4.33 от 2013-го. Не понятна логика нумерации.

Понятное дело, что правильнее всего купить у них за $79 4.34, что я и сделаю, если он умеет восстанавливать со структурой.

Но, если не умеет? С какой версией лучше начать знакомство?

kacharava
getdataback От версии к версии только быстрее работает. А так одна из самых медленных прог при сканировании по восстановлению файлов. Зато иной раз находит то, что чуть ли не год назад удалил. Один раз мне всю домашнюю библиотеку фоток за 10 лет спасла при отсутствии интернета ибо весила копейки, а Erd командер мне все папки почистил(рабочий стол и мои документы) при откате на точку восстановления. То есть, у меня глюкнула Винда и я попытался ERDом откатить ее, ибо точки восстановления были, но сама Винда восстанавливаться не хотела. Так вот после ERD у меня стали девственно чистыми весь рабочий стол и Мои Документы. Зато все глючить перестало.

Это сообщение отредактировал killerlot - 6.09.2017 - 07:17

Умеет, сам форматнутый винт им прогонял.
Я 4.25 юзал, нашел на торрентах портативную версию.

recuva у меня такое восстановила, что я прям офигел ели честно, только вот на слабой машине это совсем не быстрый процесс.

И тут я понял.. что включить комп - напечатать в ворде и скопировать на флешку музыку - никуя не пользователь
Итить скока слов непонятных

Я сам половину не понимаю )

Сотовый рейд прекрасно цепляется из под любого загрузочного диска с линухом.
Если есть ssh, то узнать о разделах можно достаточно для восстановления.

Если диски исправны не нужно никаких образов, можно работать прямо с дисками

Говорила же бабушка, что в тетрадь нужно все записывать! А тут ваши всякие тома и NTFS

Скачал с http://www.runtime.org/ GetDataBack Simple 3.12. Двое суток он сканировал мой 9-терабайтный RAID (сканировал на Level 4). В итоге нарисовал дерево - слева папки, справа их содержимое - причем, ту, из которой я всё удалил, нарисовал только после сканирования на четвёртом уровне, первые три вообще её не показывали.

Она пустая, будто в ней никогда ничего не было. Когда ставлю галочку рядом с Deleted под деревом директорий, в ней появляется единственный перечеркнутый файл MountPointManagerRemoteDatabase красного цвета (я так понимаю, не подлежащий восстановлению) - и всё.

В псевдо-директории [Lost & Found] того, что мне нужно, тоже нет.

В гугле меня не забанили, но найти толковый мануал по GetDataBack Simple у меня не получается даже на их сайте.

Я явно чего-то не догоняю в этой проге, потому что не вижу смысла производителю выпускать продукт, который так откровенно не работает.