標題: [外置硬碟] 硬碟外置盒資料全變RAW救唔救到? [打印本頁]

---

作者: harryoff    時間: 2022-7-5 13:39     標題: 硬碟外置盒資料全變RAW救唔救到?

前幾日買左某牌子的2 Bay 硬碟外置盒, 將3隻硬碟全變RAW, 讀取唔到.
原本第一隻變RAW以為自己操作不當, 點知今日起身, 另外兩隻都係咁.
用過幾十隻外置盒都未試過咁.
打電話去間公司問, 佢同我講硬件野會係咁...屌....

---

作者: lennon    時間: 2022-7-5 14:05

O 記 ？

---

作者: testcb00    時間: 2022-7-5 14:06

重要野就揾救援公司
不重要就買2隻大HDD　用ddrescue將其中一隻clone到HDD(1)
format HDD(2) NTFS
再上網找用救援軟體試下救HDD(1)
救出的資料放落HDD(2)
再重複流程救其餘2隻

---

作者: testcb00    時間: 2022-7-5 14:41

全變RAW 是不是你個enclosure有RAID mode?

---

作者: pc1668    時間: 2022-7-5 15:04



I assume it's "O 記"

Stay away from "O 記 "

---

作者: harryoff    時間: 2022-7-5 17:01

係O記, 冇raid mode,
因為之前用過2隻盒都係O記, 諗住冇問題.
點知就....
我岩岩上網做research, 俾我救返一隻.
救資料過程唔洗10分鐘, 隻碟3TB.

回覆 4# testcb00

---

作者: testcb00    時間: 2022-7-5 18:37

回覆 6# harryoff

不錯　至少先救到一隻
不過最好不用原碟直接救
因為不知救援軟體會用咩方法找data
有可能破壞了RAW　試其他救援軟體會更難

---

作者: harryoff    時間: 2022-7-5 19:08

我唔係用咩救Data software,
硬碟資料變RAW讀唔到, 係隻死人O記盒有bug, 會搞壞分區表.
我用咗隻叫"TestDisk"  quick scan完, fix個表,
再用"MiniTool Partition Recovery" 就搞定咗.
依家救緊另一隻碟, 呢隻就要full scan搞好耐..

---

作者: testcb00    時間: 2022-7-5 20:36

回覆 8# harryoff

你用這2款咪救援軟體
如果你救分區表出事　甚至動到partition
你就total lost

---

作者: dan_dan    時間: 2022-7-5 21:05

突然HDD變咗RAW我都試過幾次,多數係個file structure 抄咗,修復返就無事.

*hdd有咩事我唔擔保架

---

作者: ckyuen2    時間: 2022-7-5 21:07




可能似某啲淘記NVMe盒咁
唔係exactly壞，係要入碟後再format先用得
啲嘢走晒位，拎去第個盒會讀唔返
資料無價，自己決定散件去留

---

作者: harryoff    時間: 2022-7-6 00:33

最重要果隻碟救唔返...
重點係用chkdsk 都無法讀取.

---

作者: testcb00    時間: 2022-7-6 00:40

回覆 12# harryoff

救資料最忌用chkdsk...

---

作者: ckyuen2    時間: 2022-7-6 07:48

clone完用diskgenius 掃多次望望有無嘢睇
[不過修復好似要付費版]
同埋chkdsk 真係all or nothing

---

作者: harryoff    時間: 2022-7-6 23:27

search咗好耐都搵唔到方法可以用到chkdsk check到隻碟.

---

作者: ckyuen2    時間: 2022-7-7 07:19




    大家叫你唔好用chkdsk 都係要用

---

作者: testcb00    時間: 2022-7-7 18:33

回覆 16# ckyuen2

算啦
用O記外接盒　不clone就用原碟試救援軟體
成件事基本上都用僥幸心態處理
如果有跟3-2-1 Backup Strategy　當你每天備份　只需買個好的外置盒
重新format再倒資料入去　損失一天data就完事

---

作者: harryytm    時間: 2022-7-7 20:11


NTFS 個 MFT 花咗全部檔案都會無曬
只會淨返一堆無頭無尾嘅數據

---

作者: 保時捷    時間: 2022-7-7 21:12

RAW 左用 testdisk dump 個 image 先，再慢慢試

---

作者: harryoff    時間: 2022-7-7 22:23

個image成3TB幾喔..

---

作者: sonichkhk    時間: 2022-7-7 22:26

資料重要要BackUP！ X 10

---

作者: GIS    時間: 2022-7-7 23:14



依句野 講左 30 年  但係 身邊既 死都唔聽
不過 自己 都唔係好佢地好多  自 己 只係 做到BACK 一份 係 外置DISK 再 BACK 多份 超重要既 係 CLOUD

不過咁多年 見D 親朋 死DISK 第一句就係 我D 資料好重要 架  救唔救得番 ?
但係 其實 佢地 大多數 既 "重要資料" 連 500 蚊都唔值  
我真係唔知 點先 係 "重要資料"
可能而家 最重要既係 電話 入面既 相 同 WHATSAPP 既 對話

---

作者: harryoff    時間: 2022-7-7 23:18

之前隻4TB碟放主機內, 6年 24小時長開都冇事.
一換去外置盒就出事... 死人O記

---

作者: harryytm    時間: 2022-7-8 02:28

本帖最後由 harryytm 於 2022-7-8 02:31 編輯

救 Data 幾大都要 Dump 做 RAW image
如果唔係下場就係你而家咁寫花咗咩都 Recover 唔到

---

作者: harryytm    時間: 2022-7-8 02:36

本帖最後由 harryytm 於 2022-7-8 02:51 編輯

可唔可以用 Active@ Disk Editor 睇下比個盒寫花咗啲咩？
https://www.disk-editor.org/index.html

正常情況下 MBR 有 4 個 Partition Table
每個 Partition Table 記錄每個 Partition 嘅第一個 Sector
Partition 嘅第一個 Sector 係 NTFS Bootsector
NTFS Bootsector 記錄咗 MFT 嘅開始位置
而 MFT 第 0 個 Record 會記錄整個 MFT 喺隻碟上面咩位置同幾大

---

作者: harryoff    時間: 2022-7-8 16:54

多謝巴打提點, 不過我隻4TB碟係GPT partition, 可能因為咁比較難搞..

---

作者: Aÿ    時間: 2022-7-8 18:25

其實如果已經行左chkdsk，即係已經開始寫緊野入去，唔使再搞啦

如果有backup，都係少一日data，無謂花太多時間救data
如果無backup，但有D所謂好好好重要data，都可以搵下D咩咩unformat/undelete嘅software掃兩掃，但其實效用好差下

---

作者: harryoff    時間: 2022-7-8 19:13

問題就係行唔到chkdsk, 行到應該可以救到大部份Data.
由於隻碟大部份都係影片大file, 試過用一D救資料的software, 救出來的影片都係播放有問題, 就算播到都係雪花跳格.

---

作者: harryytm    時間: 2022-7-9 16:51

本帖最後由 harryytm 於 2022-7-9 16:56 編輯


GPT 都係做返 MBR 一樣嘅野
都係記錄個 Partition 由第幾個 Sector 開始同有幾長
後面 NTFS 啲野完全一樣

我係有興趣想知個盒寫花咗啲咩

---

作者: harryoff    時間: 2022-7-9 19:02

寫花咗整個partition表. 用TestDisk揾partition記錄, 搵到4個partition位置差唔多.
但係我隻4TB碟應該最多有2個partition, 一個係MS Reserved, 16MB, 另一個叫MS DATA 3.xTB
以下係我正常16TB隻碟的PT表:




圖片附件: TestDisk_WD16TB_GPT_Sample.JPG (2022-7-9 19:01, 56.08 KB) / 下載次數 128
https://h2.hkepc.com/forum/attachment.php?aid=2329720&k=d948703885ef993c76a30c0c26dde1f7&t=1781532729&sid=NO9fUOcsE

---

作者: harryytm    時間: 2022-7-10 03:13



Active@ Disk Editor 係直接睇每個 Sector 嘅 Data
佢有 Template 功能可以幫你解讀 GPT MBR 同 NTFS 嘅結構
我係想你用佢睇下個盒寫花咗啲咩

GPT 係每隻碟嘅 LBA 0-33
Sector 0 係 Legacy MBR
Sector 1 係 GPT header
Sector 2-33 係 GPT entries 每個 sector 有 4 個 entry
可以開最多 126 個 Partition
每個 GPT entry 入面
0-15 byte 係 分割區類型 GUID
16-31 byte 係 Unique partition GUID
32-39 byte 係 分割區第一個 LBA
40-47 byte 係 分割區最後一個 LBA
48-55 byte 係 Attribute flags
56-128 byte 係 分割區名稱

---

作者: harryoff    時間: 2022-7-10 20:18

本帖最後由 harryoff 於 2022-7-10 20:21 編輯

我試左另一隻又被整成RAW的碟,  2TB, 本身有300G資料.
一堆野睇唔明. 如下圖.
https://ibb.co/bKHk51H

回覆 31# harryytm

---

作者: limborock    時間: 2022-7-10 21:47

Ｏ記係指痾尿狂?
ＯＲxＣO

---

作者: fakeman    時間: 2022-7-11 11:18




    最近好似用多左一個名.....

---

作者: harryytm    時間: 2022-7-11 23:28

本帖最後由 harryytm 於 2022-7-11 23:42 編輯

你呢個 MBR 係用 Testdisk 寫落去
正常用 Windows Vista 去 Format 嘅碟係會做 4K 對齊
First Sector 係 2048 開始而唔係 2052
除非你最初係用 Windows XP 去 Format 就可能唔係 2048 開始
你可以用 Testdisk 手動開個 Partition 係 2048 開始

---

作者: harryytm    時間: 2022-7-12 02:28

NTFS 頭一個 Sector 同最尾一個 Sector 都係 NTFS Bootsector
你只要搵到 2 個 NTFS Bootsector 就可以知個 Partition 原先喺邊
用 Testdisk 寫返啱個 MBR 就可以讀返
不過如果連 NTFS Bootsector 都花咗就麻煩

---

作者: harryoff    時間: 2022-7-12 19:21

另附上最需要搵返資料的4TB.
https://imgur.com/Itm90Jg

---

作者: harryytm    時間: 2022-7-13 05:42

本帖最後由 harryytm 於 2022-7-13 16:33 編輯

個 Partition 嘅 First Sector 正常應該係 NTFS Boot Sector
會記錄 $MFT 開始位置同整個 Partition 有幾多個 Sector
每個 NTFS Partition 頭同尾各有一個 Boot Sector
而 $MFT 有一個 Backup 叫 $MFTMirror 會記錄 $MFT 頭 4KiB
$MFT 同 $MFTMirror 嘅位置都係各固定喺第 786432 同第 2 個邏輯配置單元編號(Logical Cluster Number)
你只要 $MFT 無花到啲檔案都全部搵得返


喺 Disk Editor 你可以 Click 落去個 First Sector 睇下係咪一個正常嘅 NTFS Boot Sector
正常係以 EB 52 90 4E 54 46 53 20 20 20 20 (ëRNTFS    ) 開始
如果唔係嘅話就係 TestDisk 搵錯個 Partition 位置

圖片附件: 2022-07-12_225908.png (2022-7-13 05:59, 88.14 KB) / 下載次數 176
https://h2.hkepc.com/forum/attachment.php?aid=2330163&k=0c5dfc555fd5927dbfb6a21a980fb5e4&t=1781532729&sid=NO9fUOcsE

---

作者: harryoff    時間: 2022-7-14 23:48

TestDisk搵來搵去個表好似都係唔正確.
唔知點用佢來rebuild 個partition表.

回覆 38# harryytm

---

作者: harryytm    時間: 2022-7-15 00:01

本帖最後由 harryytm 於 2022-7-15 00:27 編輯


如果你隻 HDD 最初係用 Windows Vista/7/8 初始化同格式化嘅話
用 MBR 嘅話第一個分割區第一個磁區嘅 LBA 係 2048
用 GPT 嘅話第一個分割區第一個磁區嘅 LBA 係 32768
你喺 Disk Editor 跳去上面所講嘅磁區 ([Ctrl] + [G])睇下搵唔搵到個 NTFS Boot Sector 先
好過你喺度等 TestDisk 喺度 Scan

如果搵到個 NTFS boot sector 就可以靠入面個 Total sectors 搵返個分割區最後一個 sector 嘅 LBA
然後用 TestDisk 或 Disk Editor 手動改返個正確嘅 MBR 或 GPT 寫返落碟
TestDisk 可以手動 Add Partitoon 不過 MBR 要入 CHS 而 GPT 就只需要入 Start 同 End 嘅 LBA 就得

---

作者: soccerism    時間: 2022-7-15 09:25

O_ _ _ O , 又名O記我都唔知點解佢可以咁多血案, 見到都驚
樓主個case我幾年前試過在一隻WD 1T 外置USB碟出現,
竟然用Hiren BootCD入面其中一個disk tool攪掂
入partition table, 就咁將RAW改為active, 咁就用得番

---

作者: computer1975    時間: 2022-7-15 10:28

花Partition Table, 用軟件好易找出來，瓜NTFS就難救。用Google  raw drive recovery好容易找到相關軟件和技術

via HKEPC Reader for Android

---

作者: harryoff    時間: 2022-7-15 18:51

多謝上面咁多位巴打提點, 隻碟慢慢研究下.
下次買超過2盤位外置盒直接買NAS好過.

---

作者: harryytm    時間: 2022-7-15 22:01


我用 Century 5 碟 USB DAS
未試過突然變 RAW