Файловые системы и восстановление данных
- dreamdrawer
- Сообщения: 48
- Зарегистрирован: 11 май 2015, 09:11
- Откуда: с Вольного Дона
Файловые системы и восстановление данных
Был старый hdd лет 10 отработал, в последнее время использовался как файлопомойка.
Работал без нареканий, но в один прекрасный день попросту перестал отображаться в системе.
Проблемы с важными файлами не стояло, было просто интересно получить опыт извлечения данных с убитых устройств.
Действовал средствами всевозможных линукс-утилит
Gparted (попробовать восстановить данные)
TestDisk
ddrescue
После безуспешных попыток, многочасовых прогонов углублённого сканирования, максимум что удавалось получить - имена двух каталогов в одном из которых обнаруживались ещё несколько подкаталогов, совершенно не читаемые с нулевым размером. Исходно было с десяток каталогов со множеством подкаталогов.
Восстановить или хотя бы получить список файлов, которые были на жестком диске, не удалось.
Решил попробовать средства виндовс.
Программа Active@ File Recovery средствами быстрого сканирования (!!! testdisk не справился даже многочасовым, глубоким сканированием) выдала список всех файлов, которые совершенно без проблем были восстановлены, со скоростью обычного копирования.
Возникло множество вопросов.
Возможно совпадение, но после того, как стал использовать Linux стали выходить из строя жесткие диски. При том, что под виндой они работали без нареканий несколько лет. Скорее всего просто срок службы подошёл к концу, и этот момент совпал с установкой Linux, но всё же, может ли быть, что Linux гробит жесткие диски больше чем винда, или возможно это имеет место быть только в случае с файловой системой ntfs?
Какие такие уникальные инструменты используют виндосские утилиты восстановления данных, что позволяет так легко без затруднений восстанавливать диски, которые средства Линукс в упор не воспринимали? Играет ли роль то, что файловая система ntfs закрытая и утилиты линукс не могут с ней полноценно работать?
Означает ли это, что в файловых системах Ext4 линукс утилиты будут не менее дееспособны, чем виндовс утилиты?
Утилита Active@ File Recovery имеет загрузочный LiveCD, который собран на основе виндовс (вродебы win8), что так же наводит на мысль о том, что собрать на базе linux было невозможно ввиду ограничений этой системы в работе с жесткими дисками. Иначе какой был бы смысл разработчикам покупать лицензию на винду, когда имеются свободные системы, которые успешно используются во многих продуктах - те же Касперский LiveCD и многими другими.
Как вывод, надо ли понимать, что в среде Linux безопаснее пользоваться открытыми файловыми системами Ext4 и по возможности избегать ntfs?
Работал без нареканий, но в один прекрасный день попросту перестал отображаться в системе.
Проблемы с важными файлами не стояло, было просто интересно получить опыт извлечения данных с убитых устройств.
Действовал средствами всевозможных линукс-утилит
Gparted (попробовать восстановить данные)
TestDisk
ddrescue
После безуспешных попыток, многочасовых прогонов углублённого сканирования, максимум что удавалось получить - имена двух каталогов в одном из которых обнаруживались ещё несколько подкаталогов, совершенно не читаемые с нулевым размером. Исходно было с десяток каталогов со множеством подкаталогов.
Восстановить или хотя бы получить список файлов, которые были на жестком диске, не удалось.
Решил попробовать средства виндовс.
Программа Active@ File Recovery средствами быстрого сканирования (!!! testdisk не справился даже многочасовым, глубоким сканированием) выдала список всех файлов, которые совершенно без проблем были восстановлены, со скоростью обычного копирования.
Возникло множество вопросов.
Возможно совпадение, но после того, как стал использовать Linux стали выходить из строя жесткие диски. При том, что под виндой они работали без нареканий несколько лет. Скорее всего просто срок службы подошёл к концу, и этот момент совпал с установкой Linux, но всё же, может ли быть, что Linux гробит жесткие диски больше чем винда, или возможно это имеет место быть только в случае с файловой системой ntfs?
Какие такие уникальные инструменты используют виндосские утилиты восстановления данных, что позволяет так легко без затруднений восстанавливать диски, которые средства Линукс в упор не воспринимали? Играет ли роль то, что файловая система ntfs закрытая и утилиты линукс не могут с ней полноценно работать?
Означает ли это, что в файловых системах Ext4 линукс утилиты будут не менее дееспособны, чем виндовс утилиты?
Утилита Active@ File Recovery имеет загрузочный LiveCD, который собран на основе виндовс (вродебы win8), что так же наводит на мысль о том, что собрать на базе linux было невозможно ввиду ограничений этой системы в работе с жесткими дисками. Иначе какой был бы смысл разработчикам покупать лицензию на винду, когда имеются свободные системы, которые успешно используются во многих продуктах - те же Касперский LiveCD и многими другими.
Как вывод, надо ли понимать, что в среде Linux безопаснее пользоваться открытыми файловыми системами Ext4 и по возможности избегать ntfs?
ROSA Linux Desktop Fresh R8 PLASMA 86_64
Hw-probe
Hw-probe
- VictorR2007
- Сообщения: 7735
- Зарегистрирован: 12 сен 2011, 13:00
Re: Файловые системы и восстановление данных
А пробовали восстанавливать под Linux с помощью qphotorec?
Все те средства, которые вы перечислили, не предназначены для восстановления данных,
а тем более с ntfs.
И хотя в Gparted сделали кнопочку, но похоже только для поднятия авторитета.
Здесь об этом ничего нет https://ru.wikipedia.org/wiki/GParted.
TestDisk — предназначен для восстановления потерянных разделов https://ru.wikipedia.org/wiki/TestDisk.
А вот входящая в него утилита qphotorec как раз для восстановления файлов.
В Росе кроме qphotorec доступны mondo, safecopy, magicrescue.
Может есть ещё что-то из перечисленного здесь
http://rus-linux.net/MyLDP/file-sys/vos ... Linux.html
Плохо, что в репах нет утилиты scalpel.
Платными, как помогшая вам Active@ File Recovery, не интересовался.
Все те средства, которые вы перечислили, не предназначены для восстановления данных,
а тем более с ntfs.
И хотя в Gparted сделали кнопочку, но похоже только для поднятия авторитета.
Здесь об этом ничего нет https://ru.wikipedia.org/wiki/GParted.
TestDisk — предназначен для восстановления потерянных разделов https://ru.wikipedia.org/wiki/TestDisk.
А вот входящая в него утилита qphotorec как раз для восстановления файлов.
В Росе кроме qphotorec доступны mondo, safecopy, magicrescue.
Может есть ещё что-то из перечисленного здесь
http://rus-linux.net/MyLDP/file-sys/vos ... Linux.html
Плохо, что в репах нет утилиты scalpel.
Платными, как помогшая вам Active@ File Recovery, не интересовался.
Re: Файловые системы и восстановление данных
Конечно, ntfs для Линукса чужая и проблемная фс. Сейчас обычную работу с ней наладили, но несколько лет назад ntfs в Линуксе даже монтировалась в режиме read-only, и писать в нее считалось рискованным делом.
Talk is cheap. Show me the code.
Linus Torvalds
Linus Torvalds
Re: Файловые системы и восстановление данных
Когда срок службы аппаратной части подходит к концу, проявляется это например, как необычные звуки, а "перестал отображаться в системе" означает, что его нет ни в BIOS, ни в устройствах /dev/sd*.dreamdrawer писал(а):Возможно совпадение, но после того, как стал использовать Linux стали выходить из строя жесткие диски. При том, что под виндой они работали без нареканий несколько лет. Скорее всего просто срок службы подошёл к концу, и этот момент совпал с установкой Linux, но всё же, может ли быть, что Linux гробит жесткие диски больше чем винда, или возможно это имеет место быть только в случае с файловой системой ntfs?
А поскольку данные были восстановлены, вероятно, просто "рухнула" файловая система, или разметка. Причём, всё по феншую:
dreamdrawer писал(а):использовался как файлопомойка.
- VictorR2007
- Сообщения: 7735
- Зарегистрирован: 12 сен 2011, 13:00
Re: Файловые системы и восстановление данных
Вам стоило воспользоваться R-Studio http://www.r-studio.com/ru/data_recovery_linux/dreamdrawer писал(а):Какие такие уникальные инструменты используют виндосские утилиты восстановления данных, что позволяет так легко без затруднений восстанавливать диски, которые средства Линукс в упор не воспринимали?
Отлично восстанавливает файлы после удаления и полного форматирования диска.
Но предполагаю что и qphotore с этим отлично бы справилась.
- VictorR2007
- Сообщения: 7735
- Зарегистрирован: 12 сен 2011, 13:00
Re: Файловые системы и восстановление данных
Сегодня в шкафу нарвался на старенький HDD с NTFS.
Последний год просто валялся, а до этого пару лет был подключен а телевизору
для записи и функции таймшифт.
Решил посмотреть, как будет работать qphotorec.
Диск оказался пустым.
То ли отформатирован, то ли просто всё удалено.
Уже не помню.
Было найдено много чего.
Много файлов с того времени, когда на этот диск ещё была установлена Мандрива.
Всякие обои от KDE.
Ну и киношки тоже там были.
Последний год просто валялся, а до этого пару лет был подключен а телевизору
для записи и функции таймшифт.
Решил посмотреть, как будет работать qphotorec.
Диск оказался пустым.
То ли отформатирован, то ли просто всё удалено.
Уже не помню.
Было найдено много чего.
Много файлов с того времени, когда на этот диск ещё была установлена Мандрива.
Всякие обои от KDE.
Ну и киношки тоже там были.
- dreamdrawer
- Сообщения: 48
- Зарегистрирован: 11 май 2015, 09:11
- Откуда: с Вольного Дона
Re: Файловые системы и восстановление данных
По сути, мне важно было не столько восстановить отдельно взятые файлы, сколько просмотреть структуру каталогов/файлов на диске. А для этой цели вполне могли бы подойти инструменты, восстанавливающие разделы.VictorR2007 писал(а):Все те средства, которые вы перечислили, не предназначены для восстановления данных,
а... для восстановления потерянных разделов
Да, и она что то находила. Не могу сказать нашла ли она все файлы или только часть как testdisk, поскольку не завершил процесс восстановления до конца, по следующим причинам.VictorR2007 писал(а):А пробовали восстанавливать под Linux с помощью qphotorec?
Очень большой недостаток утилиты photorec, как и многих других в том, что она не может выдать структуру файлов, а лишь восстанавливает отдельные файлы. Да, иногда это удобно, когда можно восстановить только изображения или только видео, но иногда требуется восстановить например папку с программой, которая хранилась в папке и состояла из неоднородных данных.
Второй недостаток, очень часто делающий неприемлемым использование утилиты в том, что она не может восстанавливать изберательно. Т.е. требуется свободное место равное восстанавливаемому диску. И для того, что бы избирательно восстановить пару десятков мегабайт, придётся восстановить весь диск, а после отбирать необходимое.
ROSA Linux Desktop Fresh R8 PLASMA 86_64
Hw-probe
Hw-probe
- VictorR2007
- Сообщения: 7735
- Зарегистрирован: 12 сен 2011, 13:00
Re: Файловые системы и восстановление данных
А что testdis? Не показал?dreamdrawer писал(а):По сути, мне важно было не столько восстановить отдельно взятые файлы, сколько просмотреть структуру каталогов/файлов на диске. А для этой цели вполне могли бы подойти инструменты, восстанавливающие разделы.
После ввода «p» на разделе не смог показать?
Вообще, у них на оффсайте в основном только об NTFS,
а программа не справляется.
http://www.cgsecurity.org/wiki/TestDisk ... 0%BE%D0%BC