problema hd esterni pc-mac

[Havana92]

Salve, espongo il mio problema.

Ho 2 computer: un mac BookPro inizio 2011 con El Capitan installato e un pc Windows 10 Lenovo Ideapad 100-15ibd. E ho 2 hd esterni della WD My Passport da 1 TB e uno da 3 TB WD My Book, formattati in NTFS.
Fino a un mese avevo Lion sul mac: per leggere gli HD esterni avevo installato sul mac il drive NTFS-3G (ed altri 2) che mi permetteva di leggere, scrivere, copiare ed eliminare file sugli HD sia su mac Lion che WIndows 10.
Da poco ho fatto un' installazione pulita di El Capitan sul mac ed ho installato Paragon NTFS for mac (pagando la licenza) per poter continuare ad utilizzare gli HD su entrambi i sistemi.
Ieri però dopo aver fatto le ultime copie di file su entrambi gli HD, mi è venuta la brillante idea di installare sul mac El Capitan WD Drive Utilities per controllare danneggiamenti agli HD, ma che in passato su Lion avevo spesso fatto.
Ora collegamendo gli HD a Windows alcuni file jpeg non me li apre dicendo percorso o file spostato e poi collegandolo al mac la cartella risulta vuota.
Inoltre su un dei due HD si è creata la cartella found.000 con all'interno file FILE0000.CHK dopo aver cercato di ripararlo con Windows (correggi errori)
Su entrambi gli HD non ho fatto altre cose per evitare ulteriori errori.

Ho fatto probabilmente un casino: forse ho danneggiato il file system degli hd.
Aggiungo un'ultima cosa. Pensando che fosse il pc Windows il problema, l'ho formattato con Media Creation Tool, masterizzando l' ISO su DVD con il masterizzatore del pc (senza usare un programma).
Però seguendo un video per avviare il pc con DVD, ho fatto un cambiamento da Boot Setup del mio pc : alla voce Boot Mode da UEFI a Legacy e sotto Boot Priority in Legacy First. Poi ho proceduto con la formattazione creando, come nel video, un' Unita 0 Partizione 1: Riservato al sistema e Unita 0 Partizione 2.
Una volta finito tutto, ho controllato su Gestione Disco ed il Volume del disco del PC è MBR.
Ora l'HD esterno da 3T (che credo sia formattato NTFS partition GUID) si può collegare a Windows? perchè l'ho letto in rete che per far leggere su Windows con disco MBR un hd esterno da 3 TB, il disco del pc deve essere in GPT.

Chiedo aiuto, sto in casino tremendo, ma soprattutto non voglio perdere quasi 500 GB di dati.

P.S.: Ho un backup time machine di solo sistema Lion su scheda SD di 64 GB nel caso conviene tornare a Lion per il futuro.

 

[michael chiklis]

Ciao,
le cartelle found.000 vengono create dal chkdsk di windows quando c'è un problema a livello di filesystem.
Probabilmente i file che hai perso stanno dentro quella cartella, solo che la loro estensione è stata variata in CHK.

Il motivo per cui è partito il chkdsk potrebbe essere dovuto ad un danno fisico sul tuo hd oppure ad un problema a livello logico (corruzione di alcuni records sul filesystem causato da un programma o più probabilmente per non aver disconnesso la periferica correttamente, oppure a causa di un problema hardware del pc).
Il punto però è che spesso il chkdsk non sa come interpretare i dati "problematici" quindi preferisce eliminarli piuttosto che spostarli nella cartella FOUND.000, La politica scelta in casa Microsoft è spesso quella di far sparire questi files facendo finta che non sia mai esistito (a questo punto avviene una vera e propria perdita di dati).

Io suggerisco per prima cosa di verificare le condizioni fisiche del hdd, puoi usare CrystalDiskInfo allo scopo, posta qui lo screen così ti sapremo dire come dovrai muoverti per tentare il recupero di quei files.
Non avviare ulteriormente il chkdsk, annulla il controllo del disco se ti viene chiesto all'avvio di windows altrimenti la situazione peggiorerà, e non usarlo più (anzi dopo aver verificato lo stato smart, ti consiglio di scollegarlo e di aspettare nuovi suggeriimenti).

 

[Havana92]

Ecco qua

 

[michael chiklis]

Lo smart non indica alcuna anomalia, quindi è molto probabile che fisicamente il tuo hdd sia a posto.
In realtà ci sarebbero solo 2 errori di lettura (attributo 01) ma quasi certamente dovuto ad un errore di lettura causato da un'improvviso scollegamento del hdd o a contatti incerti (connettore usb / cavetto dati).
E' possibile che il chkdsk di windows si sia avviato per questo motivo, quello che ora dovresti fare è copiare l'intera cartella FOUND.000 su un altro hdd (mi raccomando è molto importante, per ora assolutamente non devi andare a scrivere nulla sopra al hdd dove ci sono i dati da recuperare e non deframmentarlo, fai il meno possibile solo in lettura).

Prova ad aprire i file CHK uno ad uno con il visualizzatore di foto di windows, quelli che se aprono potrai rinominali in JPG, per quanto riguarda quelli che non dovessero aprirsi, dovresti analizzare l'intestazione (indice di apertura) di ciascuno a livello esadecimale per capire che tipo di files sono in realtà.
Di solito si capisce qual è il tipo di file reale osservando i primi 2 o 4 byte sull'editor esadecimale, potresti usare HxD come lettore esadecimale, ad esempio se i primi 2 byte sono FF D8 allora quasi certamente si tratta di un jpg, se inizia per 49 44 33 03 allora si tratta di un MP3).
Sul link sotto troverai una tabella relativa agli indici di apertura di molti tipi di file:
https://www.garykessler.net/library/file_sigs.html

Attenzione a non modificare nulla all'interno del file con HxD, altrimenti si corromperà.

Se all'interno della cartella FOUND.000 che si è creata non dovessi trovare i files che cerchi, è altamente probabile che il chkdsk li abbia eliminati (come già avevo scritto nel mio precedente post, purtroppo non è raro che accada), in tal caso faccelo sapere che ti daremo ulteriori consigli per tentare un recupero (qui è fondamentale però che nel frattempo nessun programma e nemmeno il sistema operativo abbia interferito col tuo hdd, purtroppo windows ha dei processi in background che modificano la struttura del filesystem, per questo ti dicevo che è meglio usarlo il meno possibile). Anche gli antivirus possono rendere il processo di recupero più complicato o impossibile a causa di tutte le modifiche che vanno a fare sulla struttura del filesystem degli hdd che esaminano).

In alternativa, per poter lavorare in pace sul hdd in sola lettura (accedendo ai files in modalità di sola lettura tramite programmi di recupero tipo R-Studio), dovresti invalidare la MBR (settore 0) del hdd in oggetto così che windows e tutti gli altri programmi non possano effettuare alcuna operazione su di esso (nemmeno in background).
Col programma HxD dovresti poter modificare la MBR alterando gli ultimi 2 byte da 55 AA a FF FF, solo dopo aver terminato il lavoro potrai rimettere a posto gli ultimi 2 byte che convalidano la MBR.

Fammi sapere se ti serve una mano, ciao.

 

[Havana92]

Ti ringrazio per la lunga spiegazione, ma non essendo un esperto in questo campo, ho preferito portarlo stamattina in un negozio di assistenza che conosco.
Gli ho portato anche il mac e il tecnico ha provato a collegare un suo HD esterno e le porte usb hanno funzionato.
Quindi non abbiamo capito cosa ha prodotto il danno a i miei HD esterni che hanno cavi usb diversi ovviamente. Forse quel WD Drive Utilities (che ieri ho disinstallato) o forse espellendo gli HD dal mac e poi collegandoli al pc Windows 10 si sono corrotti. Anche perchè su El Capitan ho installato Paragon NTFS per mac.
Spero che riescano a recuperare i dati.

 

[michael chiklis]

o forse espellendo gli HD dal mac e poi collegandoli al pc Windows 10 si sono corrotti.

molto probabilmente è questa la causa.

Per il recupero dati forse ti sei rivolto al posto sbagliato, non è un lavoro per centri di assistenza computer. Magari se il caso è semplice, qualche tecnico di quel negozio (il più sveglio) riuscirà a recuperarteli.
Quando si ha bisogno di recuperare i dati, bisogna rivolgersi alle ditte di recupero dati (camera bianca).