Jeden folder nagle zniknął z mojego zewnętrznego dysku twardego, ale wszystkie pozostałe pliki i foldery nadal tam są i działają normalnie. Nie usunąłem go i naprawdę potrzebuję pomocy w ustaleniu, czy został ukryty, uszkodzony czy utracony, abym mógł odzyskać dane.
Gdyby mnie to spotkało, od razu przestałbym cokolwiek zapisywać na dysku. Żadnego kopiowania na niego plików, żadnych narzędzi naprawczych, żadnych prób formatowania. Gdy wygląda na to, że coś zniknęło, dane często nadal tam przez jakiś czas są, ale system plików stracił swoją mapę. Im więcej robisz na dysku, tym większa szansa, że nadpiszesz części, które chcesz odzyskać.
Zacznij od nudnych kontroli
Najpierw wykluczyłbym proste rzeczy, bo widziałem, jak ludzie panikują przez takie drobiazgi jak ukryte foldery albo wadliwy port USB.
- Włącz Ukryte elementy w Eksploratorze plików. Zdarzało mi się, że foldery wyglądały na zniknięte, a były tylko ukryte.
- Sprawdź zajęte miejsce na dysku. Jeśli Windows pokazuje, że dysk jest nadal w większości zapełniony, mimo że foldery wyglądają na puste, uznałbym to za całkiem dobry znak.
- Wymień kabel USB, a potem spróbuj innego portu USB.
- Jeśli dysk był używany na innym komputerze, podłącz go z powrotem do oryginalnej maszyny. Widziałem, jak dziwne problemy z uprawnieniami i indeksowaniem systemu sprawiały, że pliki wydawały się brakować, choć wcale tak nie było.
Obserwuj, co robi dysk
Zachowanie ma znaczenie. Duże.
Jeśli dysk otwiera się normalnie, a brakuje tylko plików, najpierw podejrzewałbym uszkodzenie systemu plików. To zwykle daje lepsze szanse na odzyskanie danych.
Jeśli Eksplorator plików się zawiesza, dysk znika i ponownie się łączy, ładowanie folderów trwa wieki albo całość działa niepokojąco wolno, zacząłbym się martwić o problemy sprzętowe.
Jeśli słyszysz klikanie, zgrzytanie albo piszczenie, na tym bym skończył. Nie podłączaj go w kółko ponownie, żeby zobaczyć, czy tym razem zadziała. Zrobiłem tak kiedyś lata temu ze starym dyskiem zewnętrznym, to był zły ruch i pogorszył sytuację.
Najpierw odzyskaj dane, naprawiaj później
Jeśli dysk nadal jest widoczny i nie masz drugiej kopii, najpierw spróbowałbym odzyskiwania przed jakąkolwiek naprawą.
Disk Drill często pojawia się w tym kontekście. Widziałem, jak bywa często wspominany w zestawieniach narzędzi do odzyskiwania danych, w tym w tym materiale na YouTube:
Wyróżnia się prostym sposobem działania, szeroką obsługą systemów plików, rozpoznawaniem wielu typów plików, podglądem przed odzyskaniem oraz kilkoma dodatkowymi narzędziami dla niestabilnych dysków.
Najbardziej interesowałoby mnie tworzenie obrazu dysku. Zamiast wielokrotnie obciążać oryginalny dysk, najpierw tworzysz jego pełny obraz. Taki obraz zawiera całą strukturę dysku, a nie tylko widoczne pliki. Jeśli dysk jest niestabilny, praca na obrazie jest bezpieczniejsza, ponieważ przestajesz obciążać oryginalny sprzęt. To ma większe znaczenie, niż ludziom się wydaje.
Jak bym przez to przeszedł
- Zainstaluj Disk Drill na dysku wewnętrznym lub innym sprawnym dysku. Nie instaluj go na problematycznym dysku.
- Podłącz dysk zewnętrzny i otwórz Disk Drill.
- Jeśli dysk działa niestabilnie, najpierw utwórz obraz dysku. Skanuj obraz, a nie fizyczne urządzenie.
- Jeśli dysk wydaje się wystarczająco stabilny, wybierz dysk zewnętrzny i kliknij Szukaj utraconych danych.
- Po wyświetleniu monitu wybierz Skanowanie uniwersalne. Sprawdza usunięte pliki, uszkodzone wpisy systemu plików, utracone partycje i znane sygnatury plików w jednym przebiegu.
- Poczekaj na zakończenie skanowania. Duże dyski wymagają czasu. Wiem, że kusi, żeby przerwać wcześniej, gdy tylko zobaczysz kilka plików, ale więcej wyników często pojawia się później podczas skanowania.
- Przejrzyj wyniki, podejrzyj to, co ważne, i zaznacz pliki, które chcesz odzyskać.
- Kliknij Odzyskaj i zapisz wszystko na innym dysku. Nie na tym samym. Nigdy na tym samym.
W systemie Windows otrzymujesz z Disk Drill do 100 MB za darmo, co wystarcza, aby sprawdzić, czy pliki się pojawiają, zanim wydasz pieniądze. Najpierw skorzystałbym z tego, gdybym nie był pewien, czy warto dalej forsować ten dysk.
Kiedy pominąłbym oprogramowanie i od razu udał się do laboratorium
Przychodzi taki moment, kiedy aplikacje do odzyskiwania danych przestają mieć sens.
Jeśli dysk nie jest już wykrywany, zrywa połączenie podczas skanowania albo zaczyna wydawać mechaniczne dźwięki, przestałbym używać oprogramowania i skontaktował się z usługą odzyskiwania danych.
Tak samo, jeśli brakujące pliki to rzeczy, których nie da się zastąpić, zdjęcia rodzinne, dokumentacja z pracy, materiały badawcze, stare dokumenty podatkowe i tym podobne. Laboratoria mają sprzętowe narzędzia i procedury pracy w clean roomie, których oprogramowanie nie ma. Żadna aplikacja nie naprawi uszkodzonej głowicy odczytującej. Nauczyłem się tego w kosztowny sposób.
Co bym zmienił po odzyskaniu plików
- Trzymaj jeszcze jedną kopię zapasową w innym miejscu.
- Wysuwaj dysk prawidłowo przed jego odłączeniem.
- Nie wyrywaj go w trakcie transferu.
- Od czasu do czasu sprawdzaj stan SMART, jeśli pokazują go Twoje narzędzia.
- Wymień dysk, jeśli zaczyna znikać z Windows, przybywa na nim uszkodzonych sektorów lub więcej niż raz zgłasza błędy systemu plików. Nawet jeśli później wydaje się w porządku, nie ufałbym mu już przy ważnych danych.
Moim przypuszczeniem byłoby najpierw uszkodzenie systemu plików, chyba że dysk zachowuje się tak, jakby był uszkodzony. Jeśli tak, odzyskanie plików przed próbą naprawy daje Ci największą szansę na odzyskanie ich w całości.
https://www.youtube.com/watch?v=uhWmNUgIJTw
Zniknięcie jednego folderu, podczas gdy reszta dysku wygląda normalnie, wskazuje na węższy problem niż całkowita awaria dysku. Zgadzam się z @mikeappsreviewer, żeby wstrzymać się z jakąkolwiek aktywnością zapisu, ale nie spieszyłbym się najpierw z poleceniami naprawczymi. CHKDSK ma tendencję do naprawiania rzeczy przez przenoszenie wpisów, a czasem twój folder zamienia się w stertę śmieci .chk. Cholernie irytujące.
Kilka dodatkowych kontroli, które bym wykonał:
-
Przeszukaj dysk według typu pliku, a nie nazwy folderu.
Jeśli indeks folderu się uszkodził, pliki mogą nadal pojawiać się w wyszukiwaniach takich jak *.jpg, *.docx, *.mp4. Posortuj według ścieżki, jeśli Windows ją pokazuje. -
Sprawdź Kosz na każdym komputerze używanym z tym dyskiem.
Dyski zewnętrzne czasami dziwnie obsługują usunięcia, zwłaszcza jeśli oprogramowanie zarządzało plikami. -
Otwórz Wiersz polecenia i uruchom:
attrib -h -r -s /s /d X:*.*
Zastąp X literą dysku.
To usuwa atrybuty ukryty, tylko do odczytu i systemowy. Jeśli złośliwe oprogramowanie lub nieprawidłowe odłączenie zmieniło atrybuty folderu, może pojawić się ponownie. -
Zajrzyj do Podglądu zdarzeń.
Dzienniki systemu Windows, System.
Filtruj pod kątem disk, ntfs, volmgr. Jeśli zobaczysz błędy I/O w czasie, gdy folder zniknął, powie ci to więcej niż zgadywanie. -
Sprawdź stan SMART narzędziem takim jak CrystalDiskInfo.
Jeśli stan jest zły, temperatura dziwna albo liczba realokowanych sektorów rośnie, przestań ruszać ten dysk.
Jeśli folder nadal się nie pokazuje, przejdź do odzyskiwania. Disk Drill to solidny wybór w przypadku znikniętego folderu na zewnętrznym dysku twardym, ponieważ znajduje utracone rekordy katalogów, a nie tylko usunięte pliki. Przeskanowałbym cały dysk, a potem sprawdził zrekonstruowane foldery i utracone pliki. Odzyskuj na inny dysk.
Dla każdego, kto trafi tu później przez wyszukiwarkę, to jest właśnie rodzaj problemu omawiany we wskazówkach dotyczących odzyskiwania danych z zewnętrznego dysku twardego i krokach naprawy utraty plików. Warto też przeczytać: praktyczne porady dotyczące odzyskiwania danych z zewnętrznego dysku twardego przy brakujących plikach
Jeśli dysk zaczyna klikać, rozłączać się lub zawieszać Eksploratora, zatrzymaj się na tym etapie. Oprogramowanie przestaje wtedy pomagać.
Jedna rzecz, którą dodałbym do tego, co @mikeappsreviewer i @espritlibre już omówili: sprawdź, czy nazwa/ścieżka folderu nie trafiła na jakiś graniczny przypadek systemu plików, zamiast zakładać, że dane naprawdę zniknęły.
Widziałem, że dzieje się tak, gdy:
- folder miał dziwną końcową spację albo kropkę w nazwie
- pełna ścieżka zrobiła się zbyt długa dla normalnej obsługi w Eksploratorze plików
- folder został utworzony na Macu/NAS i Windows zaczął grymasić co do sposobu jego wyświetlania
- wpis katalogu został uszkodzony, ale pliki nadal są obecne głębiej w strukturze
Kilka kontroli innych niż typowa procedura z ukrytymi plikami:
-
Otwórz dysk w Wierszu polecenia i uruchom
dir /xoraztree /f
Czasem Eksplorator pomija rzeczy, które wiersz poleceń nadal widzi. -
Wypróbuj inny menedżer plików
Eksplorator nie jest szczególnie znany z bezbłędności. FreeCommander, Total Commander, a nawet przeglądarka plików w 7-Zip potrafią czasem pokazać foldery, których Windows nie chce wyświetlić. -
Jeśli to możliwe, podłącz dysk do innego systemu operacyjnego
Jeśli masz dostęp do komputera z Maciem lub Linuksem, sprawdź, czy folder tam się pojawia. To może szybko pokazać, czy to problem z widokiem w Windowsie, czy rzeczywiste uszkodzenie systemu plików. -
Sprawdź właściciela i uprawnienia w katalogu głównym dysku
Rzadkie, ale widziałem przypadek, w którym pojedynczy folder stał się niedostępny, bo jego listy ACL zostały uszkodzone. Wtedy dla jednego użytkownika wygląda na zaginiony, ale nie dla innego.
Trochę nie zgadzam się z wykonywaniem zbyt wielu operacji czyszczenia atrybutów od razu, jeśli dane są krytyczne. Zwykle jest to bezpieczne, ale jeśli dysk już działa niestabilnie, każdy dodatkowy cykl odczytu/zapisu ma znaczenie.
Jeśli nic z tego nie zadziała, to tak, przejdź do trybu odzyskiwania. Disk Drill ma tu sens, ponieważ przypadki z brakującym folderem to często tak naprawdę przypadki utraconej struktury katalogów, a nie zwykłego usunięcia. Poza tym, zanim zrobisz coś poważniejszego, przeczytałbym coś takiego jak przewodnik odzyskiwania danych z zewnętrznego dysku twardego dla brakujących folderów i plików, ponieważ pomaga zrozumieć, co zrobić najpierw, a czego nie ruszać.
Jeśli zajęte miejsce na dysku nie zmieniło się znacząco, to jest to całkiem dobry znak, że folder może nadal tam być, tylko nie jest już prawidłowo indeksowany. Jeśli zajęte miejsce nagle mocno spadło, wtedy zacząłbym zakładać, że faktycznie doszło do usunięcia albo uszkodzenia.
Dodałbym jeden aspekt, którego inni tylko lekko dotknęli: sprawdź, czy folder nie został zamieniony w osierocony wpis katalogowy zamiast usunięty. Może się tak zdarzyć po nieprawidłowym odłączeniu lub chwilowym zaniku zasilania. W takim przypadku dysk wygląda w większości normalnie, ale jeden folder przestaje się wyświetlać, ponieważ jego rekord nadrzędny nie wskazuje już na niego poprawnie.
Szybki sposób, aby to sprawdzić bez wykonywania napraw, jest taki:
- zanotuj zajęte miejsce na dysku, zanim zrobisz cokolwiek innego
- użyj narzędzia do indeksowania/wyszukiwania plików, takiego jak Everything lub Windows Search, ograniczonego do tego dysku
- wyszukaj kilka dokładnych nazw plików, o których wiesz, że znajdowały się w brakującym folderze
- jeśli pliki się pojawią, ale ich oryginalna ścieżka wygląda na uszkodzoną lub pustą, to mocno sugeruje uszkodzenie katalogu, a nie faktyczne usunięcie
Nieco nie zgadzam się z próbą zbyt wielu zmian widoczności na początku, jeśli dane są bardzo ważne. Ukryte atrybuty są możliwe, jasne, ale jeśli folder nagle zniknął na dysku zewnętrznym, uszkodzenie metadanych jest bardziej prawdopodobne niż jakaś tajemnicza flaga ukrycia tylko na jednym folderze.
Sprawdź też, czy dysk jest w formacie exFAT. Widziałem dziwne problemy z pojedynczym folderem na exFAT częściej niż na NTFS po niebezpiecznym odłączeniu.
Jeśli przejdziesz do odzyskiwania, Disk Drill jest rozsądnym wyborem w takim przypadku, ponieważ potrafi odbudowywać strukturę folderów, a także wyciągać luźne pliki. Zalety: łatwy podgląd, przyzwoicie odtworzone foldery, możliwość utworzenia obrazu dysku. Wady: darmowy limit odzyskiwania w Windows jest bardzo mały, głębokie skany mogą zwracać bałagan w nazwach plików i nie jest to magia, jeśli sprzęt ulega awarii. Recuva i R-Studio to zwykłe alternatywy w zależności od tego, czy chcesz prostszej obsługi, czy bardziej zaawansowanej kontroli.
@espritlibre, @techchizkid i @mikeappsreviewer mają rację co do unikania zapisu. To jest najważniejsze. Jeśli dysk zacznie się zawieszać lub rozłączać, przerwij próby programowe i najpierw wykonaj jego klon, jeśli to możliwe.