Ntfsck 00000001 как восстановить

Содержание

Восстановление NTFS раздела

Ntfsck 00000001 как восстановить

Захожу на свой рабочий диск…Стоп. Точнее пытаюсь зайти на свой рабочий диск… а диска Е: нету :(. Вместо него пустое 

неразмеченное пространство

Из воспоминаний Horrific
Xakep v.11.01(35) p.27

Даже с великими гуру случаютсянеприятности такого рода. От них незастрахован никто. Я попытаюсь рассказать,как можно восстановить данные в подобнойситуации. Ведь, скорее всего, данные никудане делись, как были, так и остались на диске.Просто повреждена служебная областьраздела. Поэтому попытаемся разобраться,как она устроена, а поняв, выработаем

алгоритм действий.

Информация о структуре NTFS довольно скудна,и, вследствии закрытости основныхспецификаций на нее, получена так

называемым методом reverse
engineering. Как и другие файловые системы, NTFS

делит поверхность диска на кластеры. Размеркластеров имеет фиксированный размер,выбираемый из интервала от 512 байт (1 сектор)до 64 Кб (128 секторов). Обычно используетсяразмер кластера в 4 Кб (8 секторов).

Каждыйэлемент файловой системы, включаяслужебные (которые принято называтьметафайлами), представляет из себя файл.

Метафайлы находятся в корневом каталоге NTFSраздела и начинаются с символа имени “$”,Основной служебный файл – $MFT (Master File Table) -список абсолютно всех файлов, хранящихся вразделе, включая MFT. Вновьотформатированный раздел NTFS выглядит

следующим образом:

Место под файл $MFTМесто под содержимое файлов
Bootфайл $MFTзарезервированное место для файла $MFTостальные метафайлысвободно

Место под MFT файл выделяется сразу и сбольшим запасом, обычно 12,5% (но может быть и25%, 37,5% и 50%) от объема раздела. Оставшеесяместо предназначено для хранениясодержимого файлов.

Однако ОС, принеобходимости, может сокращать место,выделенное для MFT файла, когда место подсодержимое файлов заполнено. Для этого, втекущих версиях NTFS, оставшееся свободноеместо, выделенное под MFT файл, уменьшаетсявдвое, тем самым, увеличивая место,отведенное для размещения содержимогофайлов.

И когда ОС информирует о свободномместе, то это сумма свободного места в обеихчастях раздела (зарезервированное под MFTфайл и выделенное под хранение содержимогофайлов). Но файлы не только добавляются враздел, но и удаляются из него.

И в этомслучае возможно вновь увеличение места,отводимого под MFT файл. При этом в служебнойобласти может оказаться содержимое файлов,которое там и останется. MFT файл начнетфрагментироваться, хотя это и не есть good.Еще раз повторюсь, сказанное относится квновь отформатированному разделу.

Когда япри помощи программы Partition Magic добавилнеразмеченное пространство перед NTFSразделом к NTFS разделу (F:), то MFT у меняначинается с 1731201 кластера, хотя обычное

значение – 4.

Сам MFT поделен на записи фиксированногоразмера по 1 Кб (2 сектора) каждая. Первые 24записи – это служебные файлы, причем первымв списке идет сам MFT.

Ввиду особой важностиMFT файла, копия первых четырех записейхранится в файле $MFTMirr где-то в районесередины раздела. Также в последнем секторераздела (для Win'2k/XP) хранится резервная копияboot сектора.

Таким образом, длявосстановления раздела необходимо найти ископировать в начало раздела 4 первыезаписи MFT из резервной копии и, возможно, сам

загрузочный сектор. 

Для работы нам потребуется любой дисковыйредактор. Главное, чтоб он мог видеть всепространство твоего диска. Можновоспользоваться DiskEdit от дяди Нортона из

пакета Norton Utilities
2002 или штатным дисковым редактором Win'2k –

Disk Probe, для чего нужно с дистрибутива Windows изпапки Support\Tools установить дополнительныеинструменты, в том числе и Disk Probe. Также

потребуется программа PartitionInfo из пакета Partition
Magic. Для начала, выясним физические

границы требуемого NTFS раздела. Это можносделать при помощи программы PartitionInfo из

пакета Partition Magic.

В моем случае раздел NTFS начинается с 5060538сектора диска. (также в нижнем окне доступнаинформация в формате C:H:S) Теперь получиминформацию о номере последнего сектора и орасположении MFT и ее копии, для чего

нажимаем кнопку Boot Record…

Итак, последний сектор раздела это 5060538 +3341456 = 8401994 (первый сектор раздела + Total NTFS Sectors),MFT начинается с 8х4=32 сектора (MFT start cluster * Sectorsper cluster), MFT Mirr – c 417682 х 4=1670728 сектора (MFT Mirror startcluster * Sectors per cluster).

Уточним размер отдельнойзаписи в MFT файле, для чего запустивпрограмму Partition Magic, выбрав требуемый раздел,нажав правую кнопку мыши, выберем пунктProperties  В появившемся окне выберемвкладку NTFS Info.

Как и должно быть, размерзаписи в MFT файле (File Record Size) составляет 1 Кб (2

сектора).

Запускаем дисковый редактор, например DiskProbe, и выбираем пункты меню – . В появившемся окне дважды щелкаеммышкой по требуемому разделу (в моем случаеэто G), нажимаем последовательно кнопки SetActive и OK. Теперь переходим на сектор,содержащий копию MFT.

Для этого выбираемпункт меню – и в открывшемсяокне вводим номер сектора 1670728 и числотребуемых секторов (16) и нажимаем кнопку Read.Теперь перепишем эти сектора по местурасположения MFT, с 32 сектора. Для этоговыбираем пункт меню – .

Отвечаем утвердительно на вопрос изменениярежима работы с Read Only на Read/Write, впоявившемся окне указываем сектор, скоторого надо осуществить запись (в нашемслучае это 32) и нажимаем кнопку Write it.Подтверждаем свое желание еще раз и MFT

восстановлена. 

Теперь необходимо скопировать на своеместо загрузочный сектор. Для этоговыбираем пункт меню – после чего устанавливаем активнымтребуемый физический диск. Это аналогичнотому, что мы осуществили для логическогодиска.

Теперь надо перейти на последнийсектор восстанавливаемого раздела. Черезменю – вводим значение 8401994после чего записываем это значение в сектор5060538.

Будьте особенно внимательны,поскольку вы работаете с целым диском и неограничены границами поврежденного

раздела! 

Осталось запустить утилиту chkdsk e: /f, котораянайдет и исправит просто огромноеколичество ошибок, после чего поздравить

себя со спасенным разделом.

PS: Поскольку все операции потенциальноопасны, не поленись сделать резервную копиюразделов, находящихся на том же физическом
диске, что и восстанавливаемый раздел.

Источник: https://xakep.ru/2003/01/16/17375/

Восстановление данных из chk-файлов

Ntfsck 00000001 как восстановить

Бывало встаешь с утра, включаешь компьютер, всё идет своим чередом… И вдруг запускается ScanDisk.

Ждём, пока он закончит работу, загружаемся до конца и видим, что части важных файлов нет 🙁 Если никаких новых папок на своих дисках мы не увидели, не отчаиваемся, идем в «Мой компьютер – Сервис – Свойства папки – Вид» и ищем и ставим галку напротив «Показывать скрытые папки и файлы».

Да, для сохранения дополнительной защиты ОС, не забудьте после завершения всех манипуляций вернуть это свойство в исходное состояние. Затем снова смотрим на содержимое наших дисков и что же мы видим? Появились какие-то непонятные папки FOUND.000, FOUND.001 и т.д., а в них файлы file0001.chk, file0002.chk… Что случилось?

Когда при некорректном выключении компьютера, сбое в работе файловой системы или по каким-то другим причинам Windows «думает» что могла нарушиться целостность файловой системы, она запускает ScanDisk.

Эта программа отличается от софта для восстановления данных тем, что при обнаружении ошибок в файловой системе, просто исправляет их, а данные, которые не знает куда деть, рассовывает по chk-файлам.

В процессе такой работы, уничтожаются «следы», которые могли бы быть использованы для прямого восстановления данных.

Таким образом получается, что после того, как по разделу прошелся ScanDisk, вероятность успешного использования специального софта (восстановление данных программой R.saver, например) стремится к нулю, остаётся ковыряться в .chk-файлах, в надежде восстановить данные оттуда. Итак…

Утилита ScanDisk имеет множество параметров: scandisk.exe [drive: [drive: …]|/all] [/checkonly | /autofix [/nosave] | /custom] [/surface] [/mono] [/nosummary]

Собственно целью данной статьи не является изучение параметров ScanDisk, поэтому рассматривать их все я не буду, а лишь покажу в каком случае мы получим наши заветные chk-файлы и что с ними впоследствии делать. Команда с:\> scandisk.exe проверит целостность файловой системы на текущем диске с:\ и позволит исправить обнаруженные ошибки.

При указании параметра /autofix, обнаруженные ошибки исправляются автоматически без предварительного запроса на разрешение. Параметр /nosave разрешает утилите ScanDisk удалять информацию, расположенную в потерянных областях (кластерах) диска.

Если параметр /nosave не указан, информация из потерянных областей сохраняется в корневых каталогах соответствующих дисков в файлах FILEnnnn.chk, где “nnnn” – порядковый номер файла. В итоге на диске появляются такие файлы, как file0001.chk, file0002.

chk и т.д.

По-умолчанию Windows вызывает Scandisk с параметром /autofix, поэтому мы и получаем эти файлы, которые содержат информацию, расположенную в потерянных областях (кластерах) диска.

Думаю теперь понятно, почему появляются эти злосчастные chk-файлы. Будем разбираться, что же с ними делать. Как уже было сказано, chk-файлы содержат информацию, расположенную в потерянных областях диска.

Говоря простым языком – частично там могут находится те данные, которые вы не обнаружили после загрузки.

Как же выполнить восстановление данных? Как получить безвозвратно утерянную коллекцию фотографий игрушечных покемонов из папье-маше или годами собиравшуюся коллекцию «Блатного тайваньского шансона»? 🙂

Итак, у нас в наличии папки с файлами file0001.chk, file0002.chk и т.д. Для дальнейших действий нам пока понадобится лишь текстовый редактор и определенные знания. Начнем с определения.

Сигнатура файла – это константа, некий постоянный набор символов, позволяющий однозначно идентифицировать, какого типа данные содержатся в данном файле.

Опять же, изъясняясь проще – это фрагмент кода в файле, по которому однозначно можно понять, что это за файл, какой программой он создан и другую информацию.

К примеру, exe-файл всегда начинается с символов «MZ», Rar-архив имеет в своём коде «Rar!» и т.д. Понимаете к чему я клоню? Правильно, посмотрев файл и изучив его сигнатуру, можно понять, что это за файл.

Опять же, невозможно запомнить все сигнатуры, потому что не все так просто, как кажется на первый взгляд (например сигнатура файла формата png выглядит так «0x89504E470D0A1A0A» и запомнить ее явно проблематично, если Вы не Джонни Мнемоник, конечно!).

Правда сигнатура – не единственное средство.

Ручная сортировка

Перейдем теперь непосредственно к практике. Берем первый попавшийся chk-файл, открываем его через текстовый редактор и смотрим на его содержимое.

Кроме как нечто вроде «сћэк%Э ‘Ґcrm­-Ъ7€‡P 9 NЮёЫѓЋ}y=3» на протяжении всего файла не часто увидишь, поэтому беглый осмотр нам редко когда чего даст. Первым делом пытаемся увидеть знакомые сигнатуры.

Увидели что-то знакомое? Отлично! Закрываем редактор, заменяем расширение файла с chk на то, которое мы узнали и радуемся результату, прыгаем на месте, хлопаем в ладоши! 🙂

Если повезло, файл корректно откроется соответствующей программой. Но это самый простой и удачный случай. Теперь же вернемся чуть назад. Знакомую сигнатуру мы не нашли. Что же делать дальше? Дальше начинаем методично, вручную просматривать содержимое файла и пытаемся почерпнуть оттуда полезную информацию.

Что я понимаю под полезной? Ну, например, если мы нашли куски текста, то большая вероятность, что это файл Word или Excel, если что-то вроде «KONICA MINOLTA DIGITAL CAMERA», то, очевидно, это ваши фотографии либо видео с того же фотоаппарата с расширением mov (наиболее распространенное на данный момент, хотя многие уже пишут напрямую в avi) ну и т.д.

Имея на руках данную информацию мы можем отсортировать все chk-файлы по известным нам типам. Так же, имеет смысл обращать внимание на объем chk-файлов.

Если файл занимает порядка 680-740 мегабайт, то скорее всего это фильм и можно просто подобрать нужное расширение (avi, mpeg и т.д.).

Я вижу уже улыбку, расплывающуюся у тебя на лице от удовольствия и ощущения, что ты легко вернешь все файлы, но, к сожалению, это не так. Очень часто chk-файлы могут содержать не все, а лишь часть данных исходного файла.

Например, после смены расширения chk-файла мы получаем битый doc или кусок картинки. В этих случаях, для получения удовлетворительных результатов, может потребоваться использование специализированных программам, предназначенных для восстановления данных из повреждённых файлов конкретных типов.

Тематика использования такого софта достаточно обширна, и выходит за рамки этой статьи. Если потребуется, информацию о программах, выполняющих восстановления данных из битых файлов конкретного типа можно найти с помощью поисковых систем. Так же в .chk-файлах может быть просто «мусор», который тебе не нужен.

Автоматическая сортировка

Вот, в принципе, и всё, целый один chk-файл мы опознали и вернули на место.

Но ведь это только один файл, а их может быть порядка тысячи и более… Что же, просматривать все файлы вручную? Правильно! Конечно же нет… 🙂 Благодарим Михаила Маврицина, который написал, с моей точки зрения, наиболее толковую из бесплатных программ для автоматической сортировки .chk. Итак, приветствуем нашего помощника – CHKParser32.

После запуска программы перед нами предстает окно, показанное выше. Как можно видеть, функционально всё достаточно удобно, видно количество известных сигнатур, количество chk-файлов в сканируемой директории и, по окончании процесса, количество распознанных.

Во время тестирования все файлы, которые я попытался «скормить» программе были успешно «проглочены» и распознаны. Программа работает очень быстро. Так же к плюсам можно отнести легкость расширения списка сигнатур.

Для этого нужно лишь добавить строчку в ini-файл, идущий в комплекте с программой.

Я, например, при тестировании, в течении 5 минут изучил сигнатуры файлов типа mov и уже при следующем этапе тестирования программа легко их находила и распознавала. Если же хочется более подробно изучить работу программы, то милости прошу к её описанию.

Как видно, потратив 2 минуты на работу с программой, мы экономим кучу времени, которое потратили бы на ручную сортировку. Однако не советую про нее забывать.

Если все-таки программа не смогла распознать какие-то chk-файлы, рекомендую вручную их посмотреть, а не удалять, вдруг чего интересного разыщите! 🙂

Андрей Зельников, специально для rlab.ru.

Перепечатка или цитирование разрешены при условии указания ссылки вида Восстановление данных R.LAB на первоисточник.

Отзывы о статье Восстановление данных из chk-файловjagger28.08.2007
1. Возможно ли хотя бы теоретически как то восстановить имена файлов и/или структуру папок?2. Как отключить этот злосчастный скандиск?registerers

Источник: https://rlab.ru/doc/chk_recovery.html

Восстановление раздела NTFS – Восстановление раздела NTFS из RAW

Ntfsck 00000001 как восстановить
Обновлено Валин Хуа / 31 декабря 2020 г. 09:20

Недавно мой диск 500GB NTFS каким-то образом неисправен, и теперь я вообще не могу получить к нему доступ, я попробовал его на разных машинах и обнаружил, что раздел был удален, а диск теперь RAW, как вернуть мои файлы из раздела?

NTFS – это файловая система операционной системы Windows для хранения личных файлов, папок, документов и других данных. Если ваш раздел или том становится RAW, вы не сможете получить доступ к своим файлам как обычно. Но не паникуйте, и это еще не конец света. Эта статья покажет вам, как восстановить раздел NTFS из RAW без потери данных.

1. Почему раздел NTFS становится форматом RAW

Неизвестная файловая система в разделах Windows помечается как RAW. Другими словами, RAW – это не файловая система, а ошибка раздела на жестком диске. Есть множество причин, по которым раздел превращается в RAW. Наиболее распространенные причины включают в себя:

  1. Плохие сектора. Если в ключевой области жесткого диска возникают плохие сектора, он будет работать ненормально, например, в формате RAW.
  2. Файловая система повреждена. Структура файловой системы может быть повреждена по разным причинам. В результате раздел станет RAW.
  3. Таблица разделов повреждена. Вероятно, таблица разделов жесткого диска может быть повреждена. Тогда он превратится в RAW и будет недоступен.
  4. Переустановка операционной системы. Иногда люди обнаруживают, что их раздел становится RAW после переустановки или обновления операционной системы. Это отчасти потому, что жесткий диск сброшен. Перед перераспределением жесткого диска и настройкой файловой системы разделы имеют формат RAW.
  5. Вирусная атака. Когда ваш компьютер заражается вирусом или вредоносным ПО, раздел или файловая система могут быть атакованы. Это одна из самых распространенных причин, по которой раздел становится RAW.
  6. Разрешение на доступ к разделу установлено неправильно. Пользователи могут устанавливать права доступа для разных разделов. Если вы установите его неправильно, конфликт приведет к разделу в RAW.

Как видите, причины, по которым раздел становится RAW, сложны. Обычным людям невозможно проанализировать настоящую причину. Хорошей новостью является то, что вы все еще можете восстановить раздел NTFS из RAW.

2. Как восстановить формат RAW в NTFS с помощью бесплатного программного обеспечения

Бесплатные программы привлекательны, отчасти потому, что пользователи могут получить то, что они хотят, не платя ни копейки. Тем не менее, он может содержать некоторые недостатки.

Фактически, мы можем использовать командную строку для восстановления NTFS-раздела из RAW. Стоимость состоит в том, что процесс тратит много времени. И вы должны тщательно выполнить командную строку. Любая ошибка приведет к непредсказуемому результату.

https://www.youtube.com/watch?v=NTdBX6RTy60

Шаг 1Подключите раздел NTFS к вашему компьютеру, если он находится на внешнем диске. Начать Выполнить диалог нажатием кнопок Win + R.

Шаг 2Введите DiskPart в поле и ударил OK запустить командную строку от имени администратора. Затем введите каждую команду ниже и нажмите Enter ключ:

Список дисков
выберите диск [буква диска] атрибуты диска очищены только для чтения
чистым
конвертировать mbr
Создание основного раздела
выберите часть 1
активный (если раздел находится на загрузочном диске)
формат fs = метка ntfs = новый быстрый
объем списка

Шаг 3Теперь ваш раздел RAW должен иметь формат NTFS и быть готовым для назначения буквы диска в Диспетчер устройств.

Внимание: Команды выше доступны только в определенных ситуациях. Если на вашем жестком диске слишком много поврежденных секторов или он поврежден, вы не сможете восстановить раздел NTFS с помощью бесплатного программного обеспечения.

3. Профессиональный метод восстановления раздела из RAW

Чтобы повысить шансы на восстановление разделов NTFS и вернуть все ваши данные, вам понадобится профессиональный инструмент восстановления разделов NTFS, такой как FoneLab Data Retriever.

  1. Восстановите NTFS-раздел из RAW вместе с вашими данными одним щелчком мыши.
  2. Поддержка изображений, аудио, видео, документов, электронных писем и других типов данных.
  3. Возвратите все потерянные данные в режимах Quick Scan и Deep Scan.
  4. Предварительный просмотр удаленных файлов, чтобы выполнить выборочное восстановление.
  5. Доступно для всех разделов NTFS независимо от того, на внешних или внутренних жестких дисках.

Короче говоря, Data Retriever – это самый простой способ восстановить данные и восстановить раздел RAW.

FoneLab Data Retriever

FoneLab Data Retriever – восстанавливайте потерянные / удаленные данные с компьютера, жесткого диска, флэш-накопителя, карты памяти, цифровой камеры и многого другого.

  • С легкостью восстанавливайте фотографии, видео, контакты, WhatsApp и другие данные.
  • Предварительный просмотр данных перед восстановлением.
  • Восстановите данные с устройства, iCloud и iTunes.

Бесплатная загрузка Бесплатная загрузка Узнать больше

Как восстановить раздел NTFS из RAW профессионально

Шаг 1Установите Data Retriever на свой компьютер

Скачать восстановление данных на жестком диске на ваш компьютер и дважды щелкните его, чтобы установить Data Retriever. Оставьте раздел, который превращается в RAW, подключенным к вашему компьютеру, и запустите профессиональный инструмент.

Шаг 2Предварительный просмотр потерянных данных после сканирования

Во-первых, выберите, какие типы данных вы хотите вернуть, такие как Изображение, , , Документ и т. Д. Затем выберите расположение RAW-раздела в Жесткие диски or Съемные диски площадь.

Нажми на Просканировать Нажмите кнопку и дождитесь завершения процесса. Далее вы можете посмотреть потерянные файлы на правой панели.

Фильтр Функция используется для поиска определенных файлов в соответствии с расширением файла, размером и датой создания.

Чаевые: Если вы не можете найти нужные файлы, переключитесь на Глубокий анализ режим, который имеет возможность вернуть больше потерянных файлов на вашем разделе.

Шаг 3Восстановить раздел NTFS из RAW

Отметьте все файлы, которые вы хотите восстановить, и нажмите Восстановить кнопка. Через несколько минут вы можете найти потерянные файлы обратно на жесткий диск. Более того, эти файлы будут восстановлены в оригинальном формате и качестве. Восстановление раздела NTFS восстановит ваши файлы в другое место, а не исходный раздел.

Заключение

Этот пост рассказал о том, как восстановить раздел NTFS из RAW. Независимо от причин, по которым ваш раздел становится RAW, вы можете вернуть потерянные файлы и снова превратить раздел в NTFS. Однако шансы зависят от того, какой метод вы выберете.

Прежде всего, командные строки могут изменить раздел RAW на NTFS. Но если вы хотите восстановить все данные из раздела RAW, FoneLab Data Retriever это лучший вариант. Он не только прост в использовании, но и способен восстановить как можно больше данных из вашего раздела.

Источник: https://ru.fonelab.com/resource/ntfs-partition-recovery.html

Как исправить ошибки в файловой системе NTFS, причём без Windows, а под Ubuntu/Linux

Ntfsck 00000001 как восстановить
Как исправить повреждение файловой системы Windows (файловой системы NTFS) с помощью Ubuntu Linux.

Обычно Windows исправляет свои файловые системы (то есть, NTFS) сама.

Но иногда операционная система Windows не может решить эту проблему, даже если Windows загрузилась с CD/DVD/USB. Тогда другая операционная система может/будет помогать: либо установленная ​​на отдельный раздел, либо загруженная со сменного носителя – с LiveCD/USB.

Ubuntu Linux (Ubuntu OS) может исправить файловые системы Windows (NTFS), иногда даже лучше, чем сама Windows.

Есть несколько причин, чтобы Ubuntu была и на CD или USB. Это бесплатно, легко, удобно, быстро, стабильно.

Вам не нужно устанавливать Ubuntu, чтобы её использовать [но она вам понравится и вы захотите её установить :-)], и она хорошо подходит для доступа к разделам Windows, даже с целью просто получить/восстановить драгоценные файлы из-за форматирования или по причине на ошибки файловой системы / диска.

Когда дело доходит до исправления повреждённой Windows, то Ubuntu применима и там. Если поврежден реестр или Master Boot Record (MBR), то не все потеряно. Ниже-приведённая техника исправления/восстановления должна работать на любом дистрибутиве на основе Ubuntu Linux.1. Установка Ubuntu LinuxСкачайте, установите и загрузитесь в Ubuntu.

Если у вас ещё нет загружаемой Ubuntu на USB-диске, то нужно создать такой USB-носитель. UNetbootin – это программа, которая создаст на USB-памяти загрузочную версию предустановленной операционной системы с открытым источником, например Ubuntu.

Хотя если вы предпочитаете использовать CD/DVD, то тогда скачайте образ диска (ISO-image) Ubuntu и запишите его с помощью программы ImgBurn/K3b/Brasero/Nero.При dual-boot (“двойной загрузке”) просто выбрите ОС Ubuntu (вместо ОС Windows) при загрузке.

При загрузке с USB-носителя или загрузке с компакт-диска необходимо войти в настройки BIOS по выбору загрузки (как правило, нажав клавишу F12 или F2 или Del) и указать/переставить устройства загрузки (расставить приоритеты) между USB-устройством / компакт-диском, чтобы загрузиться с него до основного HDD (жёсткого диске).

Если всё правильно, то через загрузчик (loader) 'UNetbootin' непосредственно загрузится (boot) операционная система.

2. Исправление поврежденных Windows-разделов (NTFS-разделов)Это необходимо установить несколько программ (они помогут Ubuntu работать с любым NTFS-диском), для этого откройте окно терминала (Приложения -> Стандартные -> Терминал).Сначала установите NTFS-3G, введя следующую команду:

sudo apt-get install ntfs-3g

Следующая программа NTFSProgs устанавливается аналогично:

sudo apt-get install ntfsprogs

Теперь имея оба этих инструмента, приступили к исправлению Windows. Найдём Windows-раздел, в терминале введите:

sudo fdisk -l

Нужно увидеть строку, которая выглядит следующим образом:

/dev/sda1 * 638 12312 93773824 7 HPFS/NTFS

Важно, что “/dev/sda1” – это раздел, где установлена ​​ОС Windows. “HPFS/NTFS” означает, что раздел для Windows и в её формате (файловой системе), а звездочка обозначает, что это – загрузочный раздел.

Таким образом, в данном случае /dev/sda1 означает, что Windows – на HDD (внутреннем жестком диске), и что это раздел 1, который необходимо исправить.

По этой информации, используя NTFSProgs, исправляем раздел:

sudo ntfsfix /dev/

где – это раздел Windows (например, /dev/sda2). Диск будет проверен на целостность и найденные ошибки должны быть исправлены. После перезагрузите компьютер, чтобы оценить ситуацию, если все прошло хорошо, то фацловая система Windows была исправлена.3.

Исправление испорченной Master Boot Record (MBR – Основной загрузочной записи)Если есть проблема с “такой важной для Windows” загрузочной записью MBR, то она может быть исправлена ​​из-под Ubuntu тоже.

В Ubuntu откройте терминал и установите LILO, набрав:

sudo apt-get install lilo

При установке будет несколько всплывающих предупреждений.Чтобы узнать, какой на раздел установлена ​​Windows:

sudo fdisk -l

Найдите HPFS/NTFS-раздел, который относится к Windows-установке, и введите:

sudo lilo -M /dev/ mbr

где замените на Windows-раздел (например, на /dev/sda2). Ubuntu будет восстанавливать главную загрузочную запись (MBR). Чтобы потом перезагрузить компьютер, нужно вытащить все CD/USB-устройства.

ЗаключениеИтак, если ещё есть проблемы с запуском испортившейся Windows (после вышеприведённых действий), то тогда примонтируйте её разделы и спасите (скопируйте) столько данных (файлов), сколько необходимо/возможно.

Затем, используя терминал, введите две команды:

sudo mkdir /media/ntfs-1
sudo ntfs-3g -o force,rw /dev/ /media/ntfs-1

где нужно заменить на месторасположение Windows-раздела.Таким образом, Ubuntu поможет Вам “сохранить шкуру”, то есть выйти из проблем с файлами (данными) с минимальными потерями.

Даже если вы не работаете под Ubuntu постоянно (а – под Windows, или MacOS), все же подумайте о том, чтобы создать и хранить Live-CD или USB-загрузку с Ubuntu на всякий случай, чтобы восстановить ваши важные файлы при ошибке или повреждении файловой системы NTFS (Windows).

How To Fix A Corrupted Windows NTFS Filesystem With Ubuntu Linux.

Usually the Windows OS fix a Windows filesystem (i.e. NTFS) by the Windows OS itself. But sometimes Windows OS can’t fix the problem; even if Windows boot from CD/DVD/USB. Then other operating system can/will help us, either installed on a separate partition or booted in LiveCD/USB format. Ubuntu Linux (Ubuntu OS) can fix Windows filesystem (i.e. NTFS) sometimes even better than Windows itself. There’s a good few reasons to have Ubuntu on a CD or on an USB stick. It’s free, easy, comfortable, quick, stable. You don’t need to install it to use it [but you will it and install :-)], and it’s great for accessing a butchered Windows partition, even if it’s just to get your precious documents back due to a format or due to a file system error or a disk drive error. When it comes to fixing broken Windows install, then Ubuntu has its uses there too. If a Windows registry broken or a Master Boot Record (MBR) failed, then all is not lost. Below saving technique should work on any Ubuntu-based Linux distributions.1. Download, Install & Boot UbuntuIf you’ve not got a Live USB stick then you’re going to need to get hold of one. UNetbootin is a useful tool which enables you to create a USB stick with a bootable version of your favourite open source operating system preloaded. If you’d prefer to use a CD/DVD, then download an Ubuntu disk image and burn it with ImgBurn/k3b/brasero/nero.For dual-booting, then simply choose Ubuntu over Windows at boot. For Live USB sticks and CDs you’re going to need to enter the BIOS setup as your PC boots (usually by pressing F12 or F2 or Del) and arrange your boot devices to prioritize your USB device or CD drive to boot before your main hard drive.If you’ve done everything correctly you’ll see the UNetbootin bootloader appear. From here you’ll want to boot directly into the operating system. After a minute or two you’ll see the desktop appear, and we’re ready to begin.2. Fixing A Corrupted Windows NTFS PartitionIt's needed to install a couple of things. This should work with any NTFS drive that refuses to mount in Ubuntu too. Open a Terminal window (Applications -> Accessories -> Terminal).First install NTFS-3G by typing this command:

sudo apt-get install ntfs-3g

Enter your password and hit Enter on your keyboard. Next install NTFSProgs in the same way:

sudo apt-get install ntfsprogs

Now with both of those tools, set about fixing Windows. First locate Windows partition. In the Terminal type:

sudo fdisk -l

You’re looking for an entry that looks this:

/dev/sda1 * 638 12312 93773824 7 HPFS/NTFS

The important bit is the /dev/sda1 — where the Windows partition is mounted. HPFS/NTFS means that the partition is a Windows-formatted device, and that star (asterisk) denotes that this is a bootable partition.So in this case /dev/sda1 means that Windows is on sda (internal hard drive) and that it’s partition 1 that needed to fix.Armed with this information, use NTFSProgs to fix the partition. In Terminal type:

sudo ntfsfix /dev/

where is the Windows partition (e.g. /dev/sda2) and enter password. The drive will now be mounted, checked for consistency and any errors found should be fixed. Restart computer to assess the situation, if all goes well, then Windows FS has been fixed.3. Fixing A Corrupt Master Boot Record (MBR)If there is a problem with so-important boot record for Windows, then it also can be fixed from within Ubuntu too. In Ubuntu, open up Terminal and install lilo by typing:

sudo apt-get install lilo

Enter password to proceed with the installation, there will be a few warnings pop-up along the way.To know which partition Windows is installed on, type:

sudo fdisk -l

Find the HPFS/NTFS partition that relates to Windows install, and type:

sudo lilo -M /dev/ mbr

Replace with Windows partition (e.g. /dev/sda2). Ubuntu will attempt to restore master boot record (MBR). To restart your machine now, take any Live CD/USB devices out.ConclusionIf there still is problems with a Windows install, then mount the partition and rescue as much data as needed. Then, using the terminal, enter:

sudo mkdir /media/ntfs-1
sudo ntfs-3g -o force,rw /dev/ /media/ntfs-1

Where replace with Windows partition location… And the drive should pop-up on desktop/computer.

So Ubuntu will/can save bacon. Even if you are not under Ubuntu yet (under Windows or MacOS), think about making a LiveCD with Ubuntu just in case, to save important files during fails of NTFS.

Источник: https://vedavrata.livejournal.com/824167.html

FOUND.000 — что за папка и как восстановить из неё файлы chk?

Ntfsck 00000001 как восстановить
FOUND.000 — что за папка?

Случается, что нежданно-негаданно, на жестком диске или флешке появляется скрытая системная папка с названием FOUND.000, в ней файлы с расширением CHK. Некоторые пользователи сразу думают, что это является признаком заражения компьютера вирусами. На самом деле, появление папки FOUND.

000 связано с работой системной утилиты CHKDSK — эта программа входит в состав операционной системы Windows и предназначена для проверки и исправления ошибок на жестких дисках и флешках.

Согласно интернет-источникам, CHKDSK содержит ошибку как минимум в Windows 2000, Windows XP Home (SP3), Windows 2003 Server, Windows Vista (SP1).

Причина появления папки FOUND.000

Программа CHKDSK, обычно запускается в автоматическом режиме после внезапной перезагрузки компьютера. Такая перезагрузка вполне может произойти, если компьютер не оборудован бесперебойным источником питания.

После внезапной перезагрузки ПК, может нарушится файловая структура операционной системы — CHKDSK проверяет файловую структуру и пытается восстановить файлы и папки если они повреждены. Подвох заключается в том, что алгоритм работы утилиты не идеален и она способна «наломать дров».

Ситуация усугубляется тем, что программа может вносить некорректные изменения в файловую структуру, не делая при этом никаких резервных копий, т.е. отменить действия уже нельзя.

При самом негативном сценарии, ценные файлы могут быть безвозвратно удалены с диска. В лучшем случае, CHKDSK сохранит данные в скрытую папку FOUND.000 (.001, .002 и т.д.), а сами файлы примут вид типа: FILE0000.CHK, FILE0001.CHK и т.д. К счастью, как правило, содержимое файлов не повреждается и удается добраться до их содержимого.

Поскольку папка FOUND.000 является не только скрытой, но и системной, она не будет отображаться стандартными средствами Windows, даже если включить отображение скрытых файлов и папок.

  Увидеть её можно при помощи файлового менеджера Total Commander, если в его настройках (Конфигурация — Настройки — Содержимое полей) выставлены галочки «Показывать скрытые файлы» и «Показывать системные файлы».

В конкретном случае, в корневом каталоге флешки, только папка FOUND.000 и файл AUTORUN.INF.

В папке FOUND.000 все файлы имеют расширение CHK.

В файле с расширением CHK могут храниться данный любых типов (текстовые документы, картинки, музыка, видео и т.д.), а также программы.

Как восстановить файлы из FOUND.000?

К сожалению, Windows не в состоянии самостоятельно определить содержимое файлов CHK (ОС Ubuntu, большую часть таких файлов открывает без проблем). По этой причине, у файлов надо менять расширение, чтобы Windows знала, при помощи каких программ их открывать. Если в файле хранится фотография, то тогда расширение файла должно быть JPG.

Если на флешке хранились только фотографии, тогда можно поменять расширение с CHK на JPG сразу у всех файлов средствами Total Commander. Если же на диске хранилось большое количество файлов разного типа, то проще воспользоваться программами, которые сами распознают какая информация хранится в файле и соответствующим образом изменят расширение.

Одной из таких программ является unCHKfree (скачать 35 Кб). У программы русский интерфейс, она не требует установки на компьютер и проста в работе. Достаточно выполнить три шага:

  1. Указать путь к папке с файлами CHK;
  2. Выбрать способ восстановления: «Восстановить файлы в этой же папке» или «Восстановить файлы разложить их по папкам с расширениями»;
  3. Нажать на кнопку «Старт».

Внимание! Программа unCHKfree не видит папку FOUND.000, так как она скрытая и системная. По этой причине, файлы CHK лучше загрузить на любой локальный диск в специально созданную папку.

Программа unCHKfree специально предназначена для восстановления информация из файлов с расширением CHK

unCHKfree без проблем распознала файлы с фотографиями и изменила у них расширение на JPG.

 Программа не смогла распознать около 3% процентов файлов — расширение у них не изменилось и осталось CHK.

 Файлы с презентациями PowerPoint, были распознаны как вордовские документы (с расширением DOC).

Красной рамкой обведен файл, содержимое которого программа не смогла определить. Зелёной рамкой выделен файл с презентацией PowerPoint, распознанный программой как документ Word

Расширения неправильно распознанных файлов можно изменить «вручную» средствами Total Commander, т.е. у файлов с презентациями изменить расширение на PPT.

К сожалению, программа не в состоянии восстановить исходные имена файлов — часть наиболее ценных файлов, явно придется переименовывать.

Источник: https://pcbee.ru/problemy-s-kompyuterom/papka-found-000-i-files-chk.html

Как восстановить файловую систему флешки

Ntfsck 00000001 как восстановить

Флеш-накопители быстро и практически совсем заменили другие хранители информации. Они компактные, не требуют индивидуальных переходников для подключения. Драйвера для их работы поддерживают все оперативные системы. Изредка случаются сбои в работе носителей.

Файловая система флешки не распознана – что делать

Самые частые проблемы связаны с некорректным определением системы хранения файлов. При попытке просмотреть их на носителе, ОС выводит запрос на разрешение форматирования диска.

Не стоит спешить и сразу зачищать флешку, так как файлы на ней никуда не пропали – они просто недоступны для системы.

Что происходит с файлами

Пострадать могут файлы, которые использовались перед сбоем или во время него. Сейчас важно не пытаться записать на флешку дополнительную информацию и работать с ней в режиме чтения – эти действия максимально повысят шансы на полное восстановление информации с носителя.

Если сам флеш-диск не поврежден механическими действиями, то восстановить файловую систему без потери информации на носителе возможно. Для начала нужно проверить рабочее состояние флеш-диска и соответствие драйверов в системе.

Как проверить файловую систему флешки

Самые первые действия при восстановлении флешки – проверка на опознание операционной системой. Нужно убедиться, что флеш-память носителя не имеет повреждений.

Проверка работоспособности флешки на Windows

  1. Нужно зайти в раздел «Дисковые устройства», убедиться, что система видит правильное название флешки. Раздел находится в «Панели управления — Диспетчер устройств».
  2. Затем перейти в раздел «Свойства», открыть вкладку «Тома» — «Заполнить».

  3. На этой вкладке в пункте «Емкость» на экран выводится информация об:
    • Объеме флешки.
    • Имени тома, присвоенном ОС.
    • Объеме этого тома.

Если все отображается верно, то проблема кроется в корне файловой системы.

Проверка работоспособности флешки на Linux

С правами root (администратора) требуется запустить установку «fdisk –l» – монитор покажет все имеющиеся устройства-носители с техническими параметрами. Нужно найти флешку, уточнить настройки.

Проверка драйверов и форматов

В Windows, в отличие от Linux, ограниченный перечень файловых систем. Отсутствие драйверов тормозит воспроизведение внешнего хранилища памяти – том устройства будет виден как таблица разделов без опознавательных знаков.

Требуется установить дополнительные драйвера. Имеются полные инсталляционные пакеты для NTFS и программы для exFAT (популярный формат флеш-памяти цифровых фотоаппаратов).

Большинство флешек имеет формат FAT или NTFS. Во время неполадки обнаруживается, что файловая система задана в совершенно другом формате – RAW. Это означает отсутствие любого формата, как следствие, – проблемы в устройстве.

ОС не могут читать RAW, поэтому флеш-карту необходимо перевести в традиционный формат. Самый простой способ – форматирование, но данные будут очищены с памяти. Этот вариант не подходит, если нужно сохранить информацию.

Причины неформата

Почему случается сбой, появляется формат RAW? Причины следующие:

  • Некорректное извлечение из USB-порта – до окончания процесса записи информации на носитель.
  • Сбой в микросхемах из-за перепадов напряжения в электросети и отсутствия защиты на ПК.
  • Влияние вирусов на внешний носитель такое же, как на Windows.
  • Неправильная установка, подключение к поломанному USB-порту, дефект перемычки в разъеме.

Работа через консоль ОС Windows

В Windows следует осмотрительно подбирать флешку для работы, так как список форматов узкий. Это поможет избежать недоразумений при эксплуатации носителя.

В случае возникновения RAW нужно обратиться к операционной утилите chkdsk:

  1. Пункт меню «Выполнить» (он находится в разделе «Пуск»).
  2. Ввести «cmd» и подтвердить команду.
  3. В строку вписывается установка «chkdsk D: /F /R» (где /R – исправление секторов с повреждениями; /F – исправление файловой системы; D – имя тома).
  4. Включится проверка, определяющая возможность исправления.

При серьезных повреждениях частей тома восстановление с сохранением данных невозможно. В этом случае приходится создавать файловую систему заново:

  • В разделе «Управление дисками» найти флеш-память, вызвать контекстное меню — «Удалить том». Таким же образом создается новый том.
  • В программе выпадут настройки, которые определяет пользователь.

После создания корректно работающего устройства можно попытаться вернуть утраченные файлы с помощью утилит компании Microsoft. Это не бесплатные программы, но если информация важна, то деньги здесь имеют второстепенное значение.

Программы для восстановления файловой системы

Некоторые утилиты помогают разрешить проблему восстановления данных без форматирования. Программа iCare Data Recovery содержит дополнение Deep Scan Recovery, которое находит файлы до удаления. Первым делом флеш-диск подключается к ПК. Затем:

  1. Включить скачанное программное обеспечение.
  2. Запустить Deep Scan Recovery.
  3. Найти и кликнуть устройство с форматом RAW.
  4. Нажать «Recover».
  5. Подождать отчетность, выделить найденные файлы и кнопкой «Save Files» сбросить в любую папку компьютера.
  6. Продолжить форматирование.

Исправление в Linux

Для работы с потерянными файлами нужны root-права и навыки в написании команд в строке. В качестве главного инструмента работает fsck.

Программа GParted проще и понятней классическому пользователю, но использование root в ней обязательно.

Восстановление накопителя без сохранения данных

Для полного восстановления носителя информации нужно зачистить его и перестроить в форматы NTFS или FAT32.

  • Требуется зайти в контекстное меню флешки и выбрать пункт «Форматировать».
  • Далее программа покажет возможные варианты.
  • Выбрать необходимо FAT32 или NTFS.
  • Больше ничего не изменять, нажать кнопку «Начать».

После проверок и очисток система будет воссоздана в нужном формате. Рекомендуется перепроверить правильность функционирования устройства.

Все описанные способы восстановления файловой системы флешки могут применяться для других видов накопителей, способных перезаписываться – SSD, HDD, SD карты памяти и пр. Для предупреждения потери любых данных следует регулярно создавать копии. Сбои и поломки возникают, когда их меньше всего ждешь.

Источник: https://RepairFlash.ru/kak-vosstanovit-fajlovuyu-sistemu-fleshki.html

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.