Dane z partycji D: znikneły

[romko]

Witam.

 

Po uruchomieniu komputera nie znalazłem żadnych danych na partycji D: Wczoraj wszystko było na swoim miejscu.

 

Konfiguracja komputera:

Windows 7 64 Bit + SP1

Dwa dyski twarde: pierwszy  (Dysk 0) podzielony na 4 partycje

     - Zastrzeżona przez system 100 MB NTFS

     - C: partycja dla systemu Windows 7, 242 GB NTFS

     - partycja przeznaczona dla Kubuntu 202 GB

     - partycja wymiany SWAP

 

Dysk drugi, partycja D: (Dysk 1): w całości przeznaczona na dane 465 GB NTFS

 

Większość czasu komputer działa na Kubuntu, na Win7 przesiadam się tylko gdy mam wykonać jakieś dodatkowe prace związane z moją pracą (w pracy mamy tylko Windowsy i pewne rzeczy po prostu muszę zrobić na tym systemie w domu). 

 

Dziś po uruchomieniu komputera nie znalazłem żadnych danych na partycji D: poza plikami: $RECYCLE.BIN; found.000; System Volume Information; bootsqm.dat.

 

 

Dodam, że wczoraj system zainstalował dwie aktualizacje: 

Narzędzie Windows do usuwania złośliwego oprogramowania dla komputerów z procesorem x64 — luty 2018 (KB890830)

Data instalacji: ‎2018-‎02-‎27 18:17

Stan instalacji: Powodzenie

 

Definition Update for Windows Defender - KB915597 (Definition 1.261.1644.0)

Data instalacji: ‎2018-‎02-‎27 18:25

Stan instalacji: Powodzenie

 

 

W załącznikach podaje logi:

Addition.txt

FRST.txt

Shortcut.txt

[Groszexxx]

 

Error: (02/27/2018 08:19:01 PM) (Source: Microsoft-Windows-Defrag) (EventID: 257) (User: )

Description: Wolumin D2 (D:) nie został zdefragmentowany, ponieważ wykryto błąd: Defragmentator dysków nie może kontynuować pracy, ponieważ główna tablica plików jest zbyt pofragmentowana. (0x89000023)

 

Error: (02/28/2018 01:21:08 PM) (Source: Ntfs) (EventID: 55) (User: )

Description: Struktura systemu plików na dysku jest uszkodzona i nie nadaje się do użytku.

Uruchom narzędzie chkdsk na woluminie D:.

 

Uszkodzony jest system plików.

Musisz uważać w pierwszej rzeczy na działalność chkdsk.

Z jaką datą masz folder found.000? Ten folder jest oznaką działalności chkdsk, jeśli jest "świeża" to przyznam Ci szczerze, że w takim przypadku robota jest bardzo trudna. 

 

Generalnie ja bym zalecał w celach bezpieczeństwa dokonać kopii tego dysku na drugi (wymaga drugiego takiego samego lub większego dysku), jeśli to niemożliwe to działać w systemie, który taki dysk traktuje tylko do odczytu:

 

Kopia posektorowa dysku. 

 

1 Przygotowanie środowiska 

 

Tu info o pobieraniu nośników instalacyjnych 

W naszym przypadku wykorzystamy Windows 8.1 w wersji 32 bitowej.

Wybieramy lokalizacje do zapisania obrazu. 

Po ukończeniu pobierania iso trzeba go rozpakować za pomocą archiwizera plików - np 7zip lub Winrar. 

Czas na WinReducer , który utworzy nam plik wim z pliku install.esd

Rozpakowujemy archiwum z WinReducer. Uruchamiamy, zatwierdzamy UAC. 

Ważne: WInReducer musi być w lokalizacji, która nie ma spacji. 

Klikamy no

Ok

Wybieramy  Software Installation

Zaznaczamy wszystko na ON 

Klikamy Open, wybieramy folder, który został utworzony na skutek rozpakowanego przez nas iso windowsa 8.1, potem folder source, zatwierdzamy. Następnie ESD -> WIM i convert. 

Do powyższej lokalizacji zostanie dodany plik install.wim, który wykorzystamy do utworzenia Mini-winFE

 

Mini-WinFE

W Programs dodajemy DMDE, wybieramy architekture 32 bitową - x86. 

Klikamy View Option 5-9 i wybieramy język pl-PL

W zakładce source podajemy ścieżkę do naszego windowsa8.1x32.

Na koniec klikamy Play.

W folderze \Mini-WinFE\WinFE.Project.Output\ będzie plik WinPE.iso. To ten plik wgramy na naszego pendrive'a za pomocą Rufus 

Pobieramy Rufusa, rozpakowujemy, uruchamiamy. 

Zaczynamy od wybrania obrazu przez kliknięcie na ikonkę płyty. Domyślnie opcje są takie jak na screenie za wyjatkiem Systemu plików. Zmieniamy na FAT32. 

Klikamy start. Napis gotowy zasygnalizuje nam, że proces dobiegł końca. 

 

2) Kopia nośnika

Po zbootowaniu się z naszego nośnika pojawi się nam notka. Klikamy ok.

Następnie menu z opcjami narzędzia Write Protect Tool. Jeżeli nasze dyski są wykrywane, Mount jest na NO i jeden z nich (ten, który chcemy przekopiować) pracuje w trybie Read ONLY, a drugi (ten, na którego będziemy zrzucać kopię) Write-Read to klikamy Continue.

Prawym przyciskiem myszy klikamy na pulpit, wybieramy Programs i następnie DMDE

Zatwierdzamy licencje i obowiązkowo ODZNACZAMY pokaż partycje 

Wybieramy dysk i wciskamy ok. Następnie Narzędzia > Kopiuj sektory 

Klikamy max

Potem w dolnej części wybieramy plik i wskazujemy lokalizacje, gdzie ma zapisać kopię. 

 

Edit: 

Zmiana w procedurze, jeżeli faktycznie natrafisz na plik esd zamiast pliku wim (musisz wyłączyć opcję "ukryj znane rozszerzenia plików" to wówczas czeka Cię procedura konwersji. Opisana wyżej jest stara i mała intuicyjna. Proponuję wówczas pobrać: ESD2WIM-WIM2ESD-v2 (niestety, to narzędzie nie ma oficjalnej strony, dlatego przy pobieraniu i otwieraniu go zachowajcie czujność, można profilaktycznie przeskanować jakimś antywirusem). 

Nie wiem na jakim Kolega jest poziomie zaawansowania, miałem poprawić ten przepis i wstawić parę nowych screenów, ale przyznam się, że ostatnio mam mało czasu. Moim zdaniem obsługa jest intuicyjna, a po uruchomieniu programu jest wyraźnie napisane co robi i czego "chce". 

 

Tyle na początek, tak jak napisałem na początku - uważaj, żeby przed załodowaniem systemu windows nie przywitał Cię komunikat związany z chkdsk - czyli jeżeli nie wciśniesz klawisza w ciągu kilku sekund to automatycznie nastąpi uruchomienie checkdisk. To może bezpowrotnie nadpisać Twoje dane.