Chkdsk - Recupero file eliminati

Larax · 07-06-2014, 16:36

Salve, come da titolo è possibile recuperare o almeno sapere esattamente quali file sono stati eliminati dal chkdsk? Perchè nel Winlogon dà solo alcuni nomi dei file cancellati, mentre sotto dice che sono state "Pulite" 45 voci, quindi immagino abbia eliminato altro..

grazie in anticipo

bio.hazard · 07-06-2014, 17:10

potresti tentare il recupero con i soliti noti: TestDisk, Photorec o Recuva
oppure provare con uno degli altri programmi, gratuiti o a pagamento, menzionati qui: http://www.hwupgrade.it/forum/showthread.php?t=623886

Larax · 07-06-2014, 17:26

si li conosco e li ho usati in passato, il problema è che non sò cosa abbia eliminato esattamente!

Larax · 09-06-2014, 11:51

nessuno sà come posso fare??

tallines · 09-06-2014, 12:21

Prova come suggerito e vedi cosa esce dal lavoro delle varie applicazioni che usi .

Prima di usare queste applicazioni per il recupero, non fare nessuna operazione, tipo quella che hai fatto o la deframmentazione o creare qualsiasi cartella o file nuovi o.......................

Potrebbero sovrascivere i settori dove sono stati cancellati i file che stai cercando di recuperare .

homoinformatico · 09-06-2014, 15:43

per quello che mi ricordo, crea dei file del tipo (file f001.chk) e li imbuca in una cartella nella root (xp faceva così, 7 non so) li puoi aprire col blocco note e vedere se si capisce qualcosa (se sono file di word per esempio il testo bene o male si vede)

Larax · 09-06-2014, 22:04

ho provato getdataback ntfs che già usavo, e impostato l'opzione settori danneggiati ma niente! dal programma ho fatto la ricerca x nome di alcuni file che mi mancano ma non li ha trovati..

posto il log, sapete dirmi se i file cancellati sono solo le 8 foto + 1 video o c'è altro? cosa sono le 45 voci pulite? ho messo in grassetto quello che non mi è chiaro

Tipo evento: Informazioni
Origine evento: Winlogon
Categoria evento: Nessuno
ID evento: 1001
Data: 05/06/2014
Ora: 21.31.04
Utente: N/D
Computer: A
Descrizione:
Controllo in corso del file system su E:.
Il file system è di tipo NTFS.

Deve essere eseguito il controllo di coerenza su uno dei
dischi. Il controllo del disco può essere annullato, ma
si consiglia di continuare.
Il disco sarà ora controllato.
Il valore di controllo USA, 0x0, al blocco 0x3 non è corretto.
Il valore previsto è 0xe.
La firma dell'intestazione multi-settore nel file 0x10ae9 non è corretta.
42 41 41 44 30 00 03 00 5d c2 02 62 01 00 00 00 BAAD0...]..b....
04 00 02 00 38 00 01 00 78 02 00 00 00 04 00 00 ....8...x.......
Eliminazione del segmento record file danneggiato 68329.
Eliminazione del segmento record file orfano 68332.
Eliminazione del segmento record file orfano 68334.
La voce di indice dell'id oggetto nel file 0x19 punta al file 0x10ae9
ma l'id oggetto non è nel file.
Eliminazione di una voce dall'indice $O del file 25.
La voce (1) 6 novembre 2011 18.48.mp4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato

0x10ae9.
Eliminazione della voce di indice (1) 6 novembre 2011.mp4 nell'indice $I30 del file 68312.
La voce (1)6NO~1.MP4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10ae9.
Eliminazione della voce di indice (1)6NO~1.MP4 nell'indice $I30 del file 68312.
La voce 29419nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed.
Eliminazione della voce di indice 29419nn.jpg nell'indice $I30 del file 68312.
La voce 29419~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed.
Eliminazione della voce di indice 29419~1.JPG nell'indice $I30 del file 68312.
La voce 29587nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0.
Eliminazione della voce di indice 29587nn.jpg nell'indice $I30 del file 68312.
La voce 29587~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0.
Eliminazione della voce di indice 29587~1.JPG nell'indice $I30 del file 68312.
La voce 29761nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef.
Eliminazione della voce di indice 29761nn.jpg nell'indice $I30 del file 68312.
La voce 29761~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef.
Eliminazione della voce di indice 29761~1.JPG nell'indice $I30 del file 68312.
La voce 30108nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1.
Eliminazione della voce di indice 30108nn.jpg nell'indice $I30 del file 68312.
La voce 30108~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1.
Eliminazione della voce di indice 30108~1.JPG nell'indice $I30 del file 68312.
La voce 30141nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee.
Eliminazione della voce di indice 30141nn.jpg nell'indice $I30 del file 68312.
La voce 30141~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee.
Eliminazione della voce di indice 30141~1.JPG nell'indice $I30 del file 68312.
La voce 31035nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec.
Eliminazione della voce di indice 31035nn.jpg nell'indice $I30 del file 68312.
La voce 31035~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec.
Eliminazione della voce di indice 31035~1.JPG nell'indice $I30 del file 68312.
La voce 39112nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb.
Eliminazione della voce di indice 39112nn.jpg nell'indice $I30 del file 68312.
La voce 39112~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb.
Eliminazione della voce di indice 39112~1.JPG nell'indice $I30 del file 68312.
La voce 39261nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea.
Eliminazione della voce di indice 39261nn.jpg nell'indice $I30 del file 68312.
La voce 39261~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea.
Eliminazione della voce di indice 39261~1.JPG nell'indice $I30 del file 68312.
Pulite incongruenze minime sull'unità.
Pulitura di 45 voci inutilizzate dall'indice $SII del file 0x9.
Pulitura di 45 voci inutilizzate dall'indice $SDH del file 0x9.
Pulitura dei descrittori di protezione inutilizzati 45.
CHKDSK sta verificando il diario USN...
Verifica del diario USN completata.
CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato
nella bitmap della Tabella file master (MFT).
CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato nella bitmap del volume.
Correzioni apportate al file system.

488375968 KB di spazio totale su disco.
481829848 KB in 101482 file.
49376 KB in 2621 indici.
0 KB in settori danneggiati.
186992 KB in uso dal sistema.
65536 KB occupati dal file registro.
6309752 KB disponibili su disco.

4096 byte in ogni unità di allocazione.
122093992 unità totali di allocazione su disco.
1577438 unità di allocazione disponibili su disco.

Informazioni interne:
70 99 01 00 b3 96 01 00 3f cc 02 00 00 00 00 00 p.......?.......
ee 67 00 00 00 00 00 00 64 00 00 00 00 00 00 00 .g......d.......
24 38 96 08 00 00 00 00 76 19 4c ce 00 00 00 00 $8......v.L.....
90 02 1f 08 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 e6 02 8e e7 00 00 00 00 ................
50 db 0d 8f 00 00 00 00 68 3a 07 00 6a 8c 01 00 P.......h:..j...
00 00 00 00 00 60 8f e0 72 00 00 00 3d 0a 00 00 .....`..r...=...

Larax · 10-06-2014, 14:24

nessuno sà aiutarmi?

tallines · 10-06-2014, 20:34

Quote:

Originariamente inviato da Larax

Deve essere eseguito il controllo di coerenza su uno dei
dischi. Il controllo del disco può essere annullato, ma
si consiglia di continuare.
Il disco sarà ora controllato.
Il valore di controllo USA, 0x0, al blocco 0x3 non è corretto.
Il valore previsto è 0xe.
La firma dell'intestazione multi-settore nel file 0x10ae9 non è corretta.
42 41 41 44 30 00 03 00 5d c2 02 62 01 00 00 00 BAAD0...]..b....
04 00 02 00 38 00 01 00 78 02 00 00 00 04 00 00 ....8...x.......
Eliminazione del segmento record file danneggiato 68329.
Eliminazione del segmento record file orfano 68332.
Eliminazione del segmento record file orfano 68334.
La voce di indice dell'id oggetto nel file 0x19 punta al file 0x10ae9
ma l'id oggetto non è nel file.
Eliminazione di una voce dall'indice $O del file 25.
La voce (1) 6 novembre 2011 18.48.mp4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato

0x10ae9.
Eliminazione della voce di indice (1) 6 novembre 2011.mp4 nell'indice $I30 del file 68312.
La voce (1)6NO~1.MP4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10ae9.
Eliminazione della voce di indice (1)6NO~1.MP4 nell'indice $I30 del file 68312.
La voce 29419nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed.
Eliminazione della voce di indice 29419nn.jpg nell'indice $I30 del file 68312.
La voce 29419~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed.
Eliminazione della voce di indice 29419~1.JPG nell'indice $I30 del file 68312.
La voce 29587nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0.
Eliminazione della voce di indice 29587nn.jpg nell'indice $I30 del file 68312.
La voce 29587~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0.
Eliminazione della voce di indice 29587~1.JPG nell'indice $I30 del file 68312.
La voce 29761nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef.
Eliminazione della voce di indice 29761nn.jpg nell'indice $I30 del file 68312.
La voce 29761~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef.
Eliminazione della voce di indice 29761~1.JPG nell'indice $I30 del file 68312.
La voce 30108nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1.
Eliminazione della voce di indice 30108nn.jpg nell'indice $I30 del file 68312.
La voce 30108~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1.
Eliminazione della voce di indice 30108~1.JPG nell'indice $I30 del file 68312.
La voce 30141nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee.
Eliminazione della voce di indice 30141nn.jpg nell'indice $I30 del file 68312.
La voce 30141~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee.
Eliminazione della voce di indice 30141~1.JPG nell'indice $I30 del file 68312.
La voce 31035nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec.
Eliminazione della voce di indice 31035nn.jpg nell'indice $I30 del file 68312.
La voce 31035~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec.
Eliminazione della voce di indice 31035~1.JPG nell'indice $I30 del file 68312.
La voce 39112nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb.
Eliminazione della voce di indice 39112nn.jpg nell'indice $I30 del file 68312.
La voce 39112~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb.
Eliminazione della voce di indice 39112~1.JPG nell'indice $I30 del file 68312.
La voce 39261nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea.
Eliminazione della voce di indice 39261nn.jpg nell'indice $I30 del file 68312.
La voce 39261~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea.
Eliminazione della voce di indice 39261~1.JPG nell'indice $I30 del file 68312.
Pulite incongruenze minime sull'unità.
Pulitura di 45 voci inutilizzate dall'indice $SII del file 0x9.
Pulitura di 45 voci inutilizzate dall'indice $SDH del file 0x9.
Pulitura dei descrittori di protezione inutilizzati 45.

Ti ha eliminato file mp4 e immagini jpeg da quello che dice .

Prova con TestDisk a vedere se riesce a recuperare qualcosa .

Se il disco è danneggiato, la cosa da non fare è lo scandisk .

Prova a postare un' immagine di CrustalDiskInfo freeware, sullo stato dell' HD .

Se vuoi la puoi postare anche tramite > Postimage - Contenuto normale - Anteprima per forum (1) .

07-06-2014, 16:36	#1
Larax Junior Member Iscritto dal: May 2008 Messaggi: 22	Chkdsk - Recupero file eliminati Salve, come da titolo è possibile recuperare o almeno sapere esattamente quali file sono stati eliminati dal chkdsk? Perchè nel Winlogon dà solo alcuni nomi dei file cancellati, mentre sotto dice che sono state "Pulite" 45 voci, quindi immagino abbia eliminato altro.. grazie in anticipo

09-06-2014, 12:21	#5
tallines Senior Member Iscritto dal: Feb 2009 Messaggi: 50674	Prova come suggerito e vedi cosa esce dal lavoro delle varie applicazioni che usi . Prima di usare queste applicazioni per il recupero, non fare nessuna operazione, tipo quella che hai fatto o la deframmentazione o creare qualsiasi cartella o file nuovi o....................... Potrebbero sovrascivere i settori dove sono stati cancellati i file che stai cercando di recuperare . __________________ Aomei in Prog. & Utility - Lic OEM - Q di Merc Ott '22 - W10 Spot Images Seasons from '20 to Summer 2022 - DailyPic dalle Eccezioni alle Unique Images + Rec > DailyPic Unique Images Novembre 2022

07-06-2014, 17:10	#2
bio.hazard Senior Member Iscritto dal: Nov 2013 Città: Milano Messaggi: 5136	potresti tentare il recupero con i soliti noti: TestDisk, Photorec o Recuva oppure provare con uno degli altri programmi, gratuiti o a pagamento, menzionati qui: http://www.hwupgrade.it/forum/showthread.php?t=623886

07-06-2014, 17:26	#3
Larax Junior Member Iscritto dal: May 2008 Messaggi: 22	si li conosco e li ho usati in passato, il problema è che non sò cosa abbia eliminato esattamente!

09-06-2014, 11:51	#4
Larax Junior Member Iscritto dal: May 2008 Messaggi: 22	nessuno sà come posso fare??

09-06-2014, 15:43	#6
homoinformatico Senior Member Iscritto dal: Jun 2004 Messaggi: 1371	per quello che mi ricordo, crea dei file del tipo (file f001.chk) e li imbuca in una cartella nella root (xp faceva così, 7 non so) li puoi aprire col blocco note e vedere se si capisce qualcosa (se sono file di word per esempio il testo bene o male si vede)

09-06-2014, 22:04	#7
Larax Junior Member Iscritto dal: May 2008 Messaggi: 22	ho provato getdataback ntfs che già usavo, e impostato l'opzione settori danneggiati ma niente! dal programma ho fatto la ricerca x nome di alcuni file che mi mancano ma non li ha trovati.. posto il log, sapete dirmi se i file cancellati sono solo le 8 foto + 1 video o c'è altro? cosa sono le 45 voci pulite? ho messo in grassetto quello che non mi è chiaro Tipo evento: Informazioni Origine evento: Winlogon Categoria evento: Nessuno ID evento: 1001 Data: 05/06/2014 Ora: 21.31.04 Utente: N/D Computer: A Descrizione: Controllo in corso del file system su E:. Il file system è di tipo NTFS. Deve essere eseguito il controllo di coerenza su uno dei dischi. Il controllo del disco può essere annullato, ma si consiglia di continuare. Il disco sarà ora controllato. Il valore di controllo USA, 0x0, al blocco 0x3 non è corretto. Il valore previsto è 0xe. La firma dell'intestazione multi-settore nel file 0x10ae9 non è corretta. 42 41 41 44 30 00 03 00 5d c2 02 62 01 00 00 00 BAAD0...]..b.... 04 00 02 00 38 00 01 00 78 02 00 00 00 04 00 00 ....8...x....... Eliminazione del segmento record file danneggiato 68329. Eliminazione del segmento record file orfano 68332. Eliminazione del segmento record file orfano 68334. La voce di indice dell'id oggetto nel file 0x19 punta al file 0x10ae9 ma l'id oggetto non è nel file. Eliminazione di una voce dall'indice $O del file 25. La voce (1) 6 novembre 2011 18.48.mp4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10ae9. Eliminazione della voce di indice (1) 6 novembre 2011.mp4 nell'indice $I30 del file 68312. La voce (1)6NO~1.MP4 dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10ae9. Eliminazione della voce di indice (1)6NO~1.MP4 nell'indice $I30 del file 68312. La voce 29419nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed. Eliminazione della voce di indice 29419nn.jpg nell'indice $I30 del file 68312. La voce 29419~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aed. Eliminazione della voce di indice 29419~1.JPG nell'indice $I30 del file 68312. La voce 29587nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0. Eliminazione della voce di indice 29587nn.jpg nell'indice $I30 del file 68312. La voce 29587~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af0. Eliminazione della voce di indice 29587~1.JPG nell'indice $I30 del file 68312. La voce 29761nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef. Eliminazione della voce di indice 29761nn.jpg nell'indice $I30 del file 68312. La voce 29761~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aef. Eliminazione della voce di indice 29761~1.JPG nell'indice $I30 del file 68312. La voce 30108nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1. Eliminazione della voce di indice 30108nn.jpg nell'indice $I30 del file 68312. La voce 30108~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10af1. Eliminazione della voce di indice 30108~1.JPG nell'indice $I30 del file 68312. La voce 30141nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee. Eliminazione della voce di indice 30141nn.jpg nell'indice $I30 del file 68312. La voce 30141~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aee. Eliminazione della voce di indice 30141~1.JPG nell'indice $I30 del file 68312. La voce 31035nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec. Eliminazione della voce di indice 31035nn.jpg nell'indice $I30 del file 68312. La voce 31035~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aec. Eliminazione della voce di indice 31035~1.JPG nell'indice $I30 del file 68312. La voce 39112nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb. Eliminazione della voce di indice 39112nn.jpg nell'indice $I30 del file 68312. La voce 39112~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aeb. Eliminazione della voce di indice 39112~1.JPG nell'indice $I30 del file 68312. La voce 39261nn.jpg dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea. Eliminazione della voce di indice 39261nn.jpg nell'indice $I30 del file 68312. La voce 39261~1.JPG dell'indice $I30 nel file 0x10ad8 punta al file inutilizzato 0x10aea. Eliminazione della voce di indice 39261~1.JPG nell'indice $I30 del file 68312. Pulite incongruenze minime sull'unità. Pulitura di 45 voci inutilizzate dall'indice $SII del file 0x9. Pulitura di 45 voci inutilizzate dall'indice $SDH del file 0x9. Pulitura dei descrittori di protezione inutilizzati 45. CHKDSK sta verificando il diario USN... Verifica del diario USN completata. CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato nella bitmap della Tabella file master (MFT). CHKDSK ha rilevato spazio libero su disco contrassegnato come allocato nella bitmap del volume. Correzioni apportate al file system. 488375968 KB di spazio totale su disco. 481829848 KB in 101482 file. 49376 KB in 2621 indici. 0 KB in settori danneggiati. 186992 KB in uso dal sistema. 65536 KB occupati dal file registro. 6309752 KB disponibili su disco. 4096 byte in ogni unità di allocazione. 122093992 unità totali di allocazione su disco. 1577438 unità di allocazione disponibili su disco. Informazioni interne: 70 99 01 00 b3 96 01 00 3f cc 02 00 00 00 00 00 p.......?....... ee 67 00 00 00 00 00 00 64 00 00 00 00 00 00 00 .g......d....... 24 38 96 08 00 00 00 00 76 19 4c ce 00 00 00 00 $8......v.L..... 90 02 1f 08 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 e6 02 8e e7 00 00 00 00 ................ 50 db 0d 8f 00 00 00 00 68 3a 07 00 6a 8c 01 00 P.......h:..j... 00 00 00 00 00 60 8f e0 72 00 00 00 3d 0a 00 00 .....`..r...=...

10-06-2014, 14:24	#8
Larax Junior Member Iscritto dal: May 2008 Messaggi: 22	nessuno sà aiutarmi?

Strumenti
Mostra una versione stampabile Invia questa pagina per email