ok.

pukao mi je HFS+ na externom disku od 3TB.

sta se desilo? kopirao sam na njega video fajl od 40GB.
nisam sedeo sve vreme pri racunaru ali mislim da je jedanput izbacio gresku - da fajl nije iskopirao i da se sam unmountovao externi disk.
ponovo sam zakacio disk i pokusao da iskopiram fajl i sve je proslo ok ali prilikom unmounta je opet izbacio gresku.

sledeceg dana externi disk vise nije hteo da se mountuje.

sistemski DiskUtility ne moze da popravi disk
DiskWarrior napravi rekonstrukciju liste fajlova ali pola fajlova je necitljivo nakon toga (nisam permanentno upisao novi catalog ili kako se vec zove to sto DiskWarrior rekonstruise!)
Data Rescue 4 sa QuickScanom nadje dosta toga ali ne opet sve.
FileSalvage jos nisam probao…
vidim da ima jos nekih novih programa za spasavanje podataka ali sam krenuo prvo sa ovim starijim i ‘iskusnijim’ :D

pitanja:

1.
elem, ono sto me interesu je pre svega da li HFS+ sam premesta fajlove radi disk defragmentacije??

sa Data Rescue 4 sam vratio kompletan fajl od 40GB - ocekivao sam da ce eventualno on biti ostecen ali su osteceni neki drugi veliki fajlovi koje nisam premestao neko vreme!

2.
da li pomocu Journal fajla moze da se vidi sta je fajl sistem radio pre nego sto je pukao (tj. da li postoji neki interpreter journal fajla? i zasto su fajlovi veliki 40 (journal) i 250MB (journal-01) ?!? ja sam mislio da se u njemu pamte samo trenutne promene u fajl sistemu ali po velici bih rekao da se pamte promene duze vremena…?)

3.
sta je generalno moglo da krene naopako? da li HFS ima nesto nalik FAT tabeli? da li ima duplikat toga?

4.
sta jos postoji od kvalitetnih utility programa za spasavanje podataka? ili nekih drugih pomocnih programa za dijagnostiku (kao sto bi bio npr. interpreter za journal fajl…)

—-

btw na Atariju sam pre 20tak godina popravljao harddisk tako sto sam u hex editoru trazio pocetak fajl i rucno popunjavao FAT tabelu… 😊

stellar phoenix

elem, ono sto me interesu je pre svega da li HFS+ sam premesta fajlove radi disk defragmentacije??

Premešta, ali samo manje fajlove i sam na sistemskom disku/particiji.

madamov wrote:

elem, ono sto me interesu je pre svega da li HFS+ sam premesta fajlove radi disk defragmentacije??

Premešta, ali samo manje fajlove i sam na sistemskom disku/particiji.

dakle na externom USB harddisku ne bi trebao sam da premesta fajlove od par GB? 😊

i dalje mi nije jasno sta je moglo da se desi.

nekako se nadam da ce moci da se vidi iz Journal fajla sta je radio pre nego sto je pukao…

Na eskternom disku ne bi trebalo ništa da premešta, pod uslovom da nisi podigao računar sa njega.

procitao sam dosta informacija o strukturi HFS+

i nasao sam hex editor koji bi trebao da interpretira sadrzaj HFS+ fajlova zaduzenih za file system.

http://www.disk-editor.org/#features

nisam jos probao program ali mislim da ce mi pomoci da otkrijem sta se desilo mom disku!

DataRescue je vratio 95% fajlova ali naravno one najbitnije nije (marfijev zakon)!

Sa fajlovima koje ne moze da povrati se desava to da prvih npr. 100MB od fajla bude u redu ali ostatak fajla budu 0!
Ne postoji pravilo koliko ce MB od pocetka fajla vratiti: nekad je u pitanju par MB a nekad par GB.

Sumjnam da je mozda ostecen/necitljiv ‘extents overflow file’ koji cuva podatke o fragmentima fajla ukoliko ih ima vise od 8 (‘catalog file’ cuva lokaciju prvih 8 fragmenta fajla).

http://dubeiko.com/development/FileSystems/HFSPLUS/tn1150.html

ukoliko neko ima iskustva u spasavanju podataka sa HFSa, zna neku caku ili dobar alat, svaka pomoc je dobro dosla!
😊

Post edited by: kovacm, at: 2014/10/01 09:59

evo nasao sam sta trazim!

danas se taj sistem ceprkanja po disku zove ‘File Carving’

http://resources.infosecinstitute.com/file-carving/

dakle krenete blok po blok, nadjete header od npr. JPEG fajla i onda trazite blok po blok njegove delove (jer je fajl sistem pukao i nema pojma gde su mu fragmenti fajla).

Na toj stranici se spominje PhotoRec kao free program koji je implementirao File Carving tehniku. Jos nisam nista probao ali sam hteo da podelim sa vama ovu informaciju! 😊