Файловые системы и восстановление данных

Ответить
Аватара пользователя
dreamdrawer
Сообщения: 48
Зарегистрирован: 11 май 2015, 09:11
Operating system: ROSA Linux Desktop Fresh R6 86_64
hw-probe: http://hw.rosalinux.ru/index.php?probe=6657d5e87c
Откуда: с Вольного Дона

Файловые системы и восстановление данных

Сообщение dreamdrawer » 22 май 2016, 03:27

Был старый hdd лет 10 отработал, в последнее время использовался как файлопомойка.
Работал без нареканий, но в один прекрасный день попросту перестал отображаться в системе.
Проблемы с важными файлами не стояло, было просто интересно получить опыт извлечения данных с убитых устройств.
Действовал средствами всевозможных линукс-утилит
Gparted (попробовать восстановить данные)
TestDisk
ddrescue
После безуспешных попыток, многочасовых прогонов углублённого сканирования, максимум что удавалось получить - имена двух каталогов в одном из которых обнаруживались ещё несколько подкаталогов, совершенно не читаемые с нулевым размером. Исходно было с десяток каталогов со множеством подкаталогов.
Восстановить или хотя бы получить список файлов, которые были на жестком диске, не удалось.

Решил попробовать средства виндовс.
Программа Active@ File Recovery средствами быстрого сканирования (!!! testdisk не справился даже многочасовым, глубоким сканированием) выдала список всех файлов, которые совершенно без проблем были восстановлены, со скоростью обычного копирования.

Возникло множество вопросов.

Возможно совпадение, но после того, как стал использовать Linux стали выходить из строя жесткие диски. При том, что под виндой они работали без нареканий несколько лет. Скорее всего просто срок службы подошёл к концу, и этот момент совпал с установкой Linux, но всё же, может ли быть, что Linux гробит жесткие диски больше чем винда, или возможно это имеет место быть только в случае с файловой системой ntfs?

Какие такие уникальные инструменты используют виндосские утилиты восстановления данных, что позволяет так легко без затруднений восстанавливать диски, которые средства Линукс в упор не воспринимали? Играет ли роль то, что файловая система ntfs закрытая и утилиты линукс не могут с ней полноценно работать?
Означает ли это, что в файловых системах Ext4 линукс утилиты будут не менее дееспособны, чем виндовс утилиты?

Утилита Active@ File Recovery имеет загрузочный LiveCD, который собран на основе виндовс (вродебы win8), что так же наводит на мысль о том, что собрать на базе linux было невозможно ввиду ограничений этой системы в работе с жесткими дисками. Иначе какой был бы смысл разработчикам покупать лицензию на винду, когда имеются свободные системы, которые успешно используются во многих продуктах - те же Касперский LiveCD и многими другими.

Как вывод, надо ли понимать, что в среде Linux безопаснее пользоваться открытыми файловыми системами Ext4 и по возможности избегать ntfs?
ROSA Linux Desktop Fresh R8 PLASMA 86_64
Hw-probe

Аватара пользователя
VictorR2007
Сообщения: 7273
Зарегистрирован: 12 сен 2011, 13:00
Operating system: ROSA 2023.1

Re: Файловые системы и восстановление данных

Сообщение VictorR2007 » 22 май 2016, 05:07

А пробовали восстанавливать под Linux с помощью qphotorec?
Все те средства, которые вы перечислили, не предназначены для восстановления данных,
а тем более с ntfs.
И хотя в Gparted сделали кнопочку, но похоже только для поднятия авторитета.
Здесь об этом ничего нет https://ru.wikipedia.org/wiki/GParted.
TestDisk — предназначен для восстановления потерянных разделов https://ru.wikipedia.org/wiki/TestDisk.
А вот входящая в него утилита qphotorec как раз для восстановления файлов.
В Росе кроме qphotorec доступны mondo, safecopy, magicrescue.
Может есть ещё что-то из перечисленного здесь
http://rus-linux.net/MyLDP/file-sys/vos ... Linux.html
Плохо, что в репах нет утилиты scalpel.
Платными, как помогшая вам Active@ File Recovery, не интересовался.

Аватара пользователя
Delles
Сообщения: 1785
Зарегистрирован: 18 авг 2015, 19:52
Operating system: GNU/Linux : ROSA Desktop Fresh R7 (x86_64). Не обновлял.

Re: Файловые системы и восстановление данных

Сообщение Delles » 22 май 2016, 12:11

Конечно, ntfs для Линукса чужая и проблемная фс. Сейчас обычную работу с ней наладили, но несколько лет назад ntfs в Линуксе даже монтировалась в режиме read-only, и писать в нее считалось рискованным делом.
Talk is cheap. Show me the code.
Linus Torvalds

trs
Сообщения: 1939
Зарегистрирован: 07 сен 2015, 16:08
Operating system: -

Re: Файловые системы и восстановление данных

Сообщение trs » 23 май 2016, 06:43

dreamdrawer писал(а):Возможно совпадение, но после того, как стал использовать Linux стали выходить из строя жесткие диски. При том, что под виндой они работали без нареканий несколько лет. Скорее всего просто срок службы подошёл к концу, и этот момент совпал с установкой Linux, но всё же, может ли быть, что Linux гробит жесткие диски больше чем винда, или возможно это имеет место быть только в случае с файловой системой ntfs?
Когда срок службы аппаратной части подходит к концу, проявляется это например, как необычные звуки, а "перестал отображаться в системе" означает, что его нет ни в BIOS, ни в устройствах /dev/sd*.

А поскольку данные были восстановлены, вероятно, просто "рухнула" файловая система, или разметка. Причём, всё по феншую:
dreamdrawer писал(а):использовался как файлопомойка.

Аватара пользователя
VictorR2007
Сообщения: 7273
Зарегистрирован: 12 сен 2011, 13:00
Operating system: ROSA 2023.1

Re: Файловые системы и восстановление данных

Сообщение VictorR2007 » 23 май 2016, 07:58

dreamdrawer писал(а):Какие такие уникальные инструменты используют виндосские утилиты восстановления данных, что позволяет так легко без затруднений восстанавливать диски, которые средства Линукс в упор не воспринимали?
Вам стоило воспользоваться R-Studio http://www.r-studio.com/ru/data_recovery_linux/
Отлично восстанавливает файлы после удаления и полного форматирования диска.
Но предполагаю что и qphotore с этим отлично бы справилась.
Вложения
Screenshot_20160523_074820.png

Аватара пользователя
VictorR2007
Сообщения: 7273
Зарегистрирован: 12 сен 2011, 13:00
Operating system: ROSA 2023.1

Re: Файловые системы и восстановление данных

Сообщение VictorR2007 » 23 май 2016, 21:28

Сегодня в шкафу нарвался на старенький HDD с NTFS.
Последний год просто валялся, а до этого пару лет был подключен а телевизору
для записи и функции таймшифт.
Решил посмотреть, как будет работать qphotorec.
Диск оказался пустым.
То ли отформатирован, то ли просто всё удалено.
Уже не помню.
Было найдено много чего.
Много файлов с того времени, когда на этот диск ещё была установлена Мандрива.
Всякие обои от KDE.
Ну и киношки тоже там были.
Вложения
Screenshot_20160523_205544.png
Screenshot_20160523_211912.png

Аватара пользователя
dreamdrawer
Сообщения: 48
Зарегистрирован: 11 май 2015, 09:11
Operating system: ROSA Linux Desktop Fresh R6 86_64
hw-probe: http://hw.rosalinux.ru/index.php?probe=6657d5e87c
Откуда: с Вольного Дона

Re: Файловые системы и восстановление данных

Сообщение dreamdrawer » 24 май 2016, 11:37

VictorR2007 писал(а):Все те средства, которые вы перечислили, не предназначены для восстановления данных,
а... для восстановления потерянных разделов
По сути, мне важно было не столько восстановить отдельно взятые файлы, сколько просмотреть структуру каталогов/файлов на диске. А для этой цели вполне могли бы подойти инструменты, восстанавливающие разделы.
VictorR2007 писал(а):А пробовали восстанавливать под Linux с помощью qphotorec?
Да, и она что то находила. Не могу сказать нашла ли она все файлы или только часть как testdisk, поскольку не завершил процесс восстановления до конца, по следующим причинам.
Очень большой недостаток утилиты photorec, как и многих других в том, что она не может выдать структуру файлов, а лишь восстанавливает отдельные файлы. Да, иногда это удобно, когда можно восстановить только изображения или только видео, но иногда требуется восстановить например папку с программой, которая хранилась в папке и состояла из неоднородных данных.
Второй недостаток, очень часто делающий неприемлемым использование утилиты в том, что она не может восстанавливать изберательно. Т.е. требуется свободное место равное восстанавливаемому диску. И для того, что бы избирательно восстановить пару десятков мегабайт, придётся восстановить весь диск, а после отбирать необходимое.
ROSA Linux Desktop Fresh R8 PLASMA 86_64
Hw-probe

Аватара пользователя
VictorR2007
Сообщения: 7273
Зарегистрирован: 12 сен 2011, 13:00
Operating system: ROSA 2023.1

Re: Файловые системы и восстановление данных

Сообщение VictorR2007 » 24 май 2016, 14:18

dreamdrawer писал(а):По сути, мне важно было не столько восстановить отдельно взятые файлы, сколько просмотреть структуру каталогов/файлов на диске. А для этой цели вполне могли бы подойти инструменты, восстанавливающие разделы.
А что testdis? Не показал?
После ввода «p» на разделе не смог показать?
Вообще, у них на оффсайте в основном только об NTFS,
а программа не справляется.
http://www.cgsecurity.org/wiki/TestDisk ... 0%BE%D0%BC

notauser
Сообщения: 1254
Зарегистрирован: 06 май 2012, 21:00

Re: Файловые системы и восстановление данных

Сообщение notauser » 24 май 2016, 18:54

Удалил.

Ответить

Вернуться в «Общие вопросы по РОСЕ»