Автор Тема: Помогите восстановить excel файл  (Прочитано 1362 раз)

0 Пользователей и 1 Гость просматривают эту тему.

dixlofos

  • ***
  • Сообщений: 3134
    • Просмотр профиля
#0: 23 Ноября 2018, 05:50:13


Ситуация: удалил в файле часть табличных данных, по тупости нажал save & exit.... 
Как вернуть стертые данные?
Recuva, R-Undelete, Easy Excel recovery - находят и восстанавливают версии файла до даты изменений - http://prntscr.com/llrr3l ..
Но вот при открытии таких файлов результат только один - http://prntscr.com/llrqlg
Поэтому, need hlp, кто что подскажет?
Как открыть таблицу?


Самые простые ссылки на онлайн восстановление не работают, через "открыть и восстановить" тоже.. . в гугле ниче больше не попадалось.


файл могу на почту выслать..

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#1: 23 Ноября 2018, 06:17:24
Попробуй тем же Олен Офисом открыть. Иногда помогало, но не всегда.

dixlofos

  • ***
  • Сообщений: 3134
    • Просмотр профиля
#2: 23 Ноября 2018, 06:27:07
Попробуй тем же Олен Офисом открыть. Иногда помогало, но не всегда.
как вариант...
завтра попробую.. .

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#3: 23 Ноября 2018, 07:32:00
тут только копаться в кэше (читай папка - Temp) профиля пользователя. По сути, ты перезаписал поверх старого файла, новый. У меня такое было и в 90% случаев ничего восстановить не получалось. Увы.

sky star

  • *****
  • Сообщений: 20344
    • Просмотр профиля
#4: 23 Ноября 2018, 08:00:10
бекапы рулят
рулит работать с копиями

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#5: 23 Ноября 2018, 08:22:29
бекапы рулят

 ну как в избитой айтишной поговорке - "Люди делятся на две категории: те, кто еще не делает бэкапы и те, кто уже делает бэкапы!". Как то так.

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#6: 23 Ноября 2018, 08:24:06
Попробуй тем же Олен Офисом открыть. Иногда помогало, но не всегда.

 Что OpenOffice, что LibreOffice помогают, когда файл "битый" и стандартный Excel открывает его частично, а остальное в виде "каши". Тут, да, помогают альтернативные пакеты. А тут чистой воды запись поверх.

ghostman

  • *****
  • Сообщений: 12277
    • Просмотр профиля
#7: 23 Ноября 2018, 08:27:14
Обычно вовремя работы создаются временные файлы начинающиеся с тильды и имеющие атрибут "скрытый", это копии документа на различные временные этапы. Где создаются - сейчас хз, раньше в том же каталоге что и открываемый документ.

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#8: 23 Ноября 2018, 08:33:01
Где создаются - сейчас хз, раньше в том же каталоге что и открываемый документ.
Да. И при закрытии документа уничтожаются. Может действительно что в кеше (темпе) осталось, но вряд ли.

Ну так
Цитировать
Recuva, R-Undelete, Easy Excel recovery - находят и восстанавливают версии файла до даты изменений - http://prntscr.com/llrr3l ..


Чем хсьорт не шутит...

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#9: 23 Ноября 2018, 10:04:10
при работе создается временная копия документа, которая после закрытие программы - удаляется. В кэше не всегда файлы хранятся с явным расширением xls/xlsx, придется ручками открывать каждый файл схожий по "весу" и времени создания с исходником и пытаться понять, оно это или не оно. У меня иногда получалось из мусора найти хоть что-нибудь.

OFF

  • *****
  • Сообщений: 14317
    • Просмотр профиля
#10: 23 Ноября 2018, 11:46:17
PhotoRec-ом или Scalpel-ем пройти весь диск на предмет файлов с сигнатурой Excel.
На восстановленное натравить Архивариус 3000 или AVSearch (для совсем маньяков - BulkExtractor) и найти свой док по ключевым словам.
Это если остались временные копии.
Если копий не осталось, то будет наиинтереснейший секас с анализом MFT, поиском хвостов старого файла и сборкой ручками.
Способ занимает over дохрена времени и результат вообще не гарантирован.

OFF

  • *****
  • Сообщений: 14317
    • Просмотр профиля
#11: 23 Ноября 2018, 11:50:29
А, ну и если такое произошло, то после слов "Охтыжб**дь!" быстренько делаем дамп оперативки и его тоже потом ковыряем.

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#12: 23 Ноября 2018, 11:56:30
OFF
Проще заново вбить все данные. Если данные для бухов были, то у них сто пудов пять копий распечатанных имеется.

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#13: 23 Ноября 2018, 12:02:26
DimonS,

 у нас так один раз полетела база 1С (еще 7ка, в одной известной компьютерной фирме), потому что умер рэйд на серваке. Сисадмин бэкап не сделал (от слова вообще). Так бедолаги экономисты и бухгалтера три дня в рукопашную без сна и отдыха вносили все обратно с бумаги. Сисадмину конечно влетело по самое не балуйся.

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#14: 23 Ноября 2018, 12:11:09
Статист
А райд при чем? Ну полетел один диск, так второй-то все равно остался? У меня не раз уже слетал.
Но бэкапы я изначально автоматом на каждую ночь настроил и раз в неделю в облако еще.

А файлик... Ну ты же не на все несколько тысяч бэкапы делаешь? А защиты "от дурака" в офисном пакете не предусмотрено.

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#15: 23 Ноября 2018, 12:26:37
DimonS,

 Не поверишь, сисадмин, дабы сервак работал быстрее, сделал RAID0, не RAID1 и не RAID5. Полетел один из винтов. Итог....

OFF

  • *****
  • Сообщений: 14317
    • Просмотр профиля
#16: 23 Ноября 2018, 14:41:55
Статист, ну полетел и полетел диск.
Восстанавливаем, снимаем копию, собираем заново.
А, ну и сисадмину чопик вкручиваем)

OFF

  • *****
  • Сообщений: 14317
    • Просмотр профиля
#17: 23 Ноября 2018, 15:12:59
OFF
Проще заново вбить все данные. Если данные для бухов были, то у них сто пудов пять копий распечатанных имеется.

Это если задача просто восстановить.
А если кто-то напакостил и надо разобраться для награждения причастного, то заморачиваться смысл есть.

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#18: 23 Ноября 2018, 15:21:17
Ну судя по первому посту понятно кто накосячил.

dixlofos

  • ***
  • Сообщений: 3134
    • Просмотр профиля
#19: 23 Ноября 2018, 16:40:38
бекапы рулят
рулит работать с копиями
Уже поздняк )))

PhotoRec-ом или Scalpel-ем пройти весь диск на предмет файлов с сигнатурой Excel.
На восстановленное натравить Архивариус 3000 или AVSearch (для совсем маньяков - BulkExtractor) и найти свой док по ключевым словам.
Это если остались временные копии.
Если копий не осталось, то будет наиинтереснейший секас с анализом MFT, поиском хвостов старого файла и сборкой ручками.
Способ занимает over дохрена времени и результат вообще не гарантирован.
о дааа... горячий способ ))) я пожалуй пас..

Проще заново вбить все данные.
ага...

Ну судя по первому посту понятно кто накосячил.
гыыы )))))


dixlofos

  • ***
  • Сообщений: 3134
    • Просмотр профиля
#20: 24 Ноября 2018, 04:07:16
не, опн оффис тоже не схавал :(

http://prntscr.com/lm60aw
вот ацтой... :angry:

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#21: 24 Ноября 2018, 10:58:45
не, опн оффис тоже не схавал :(

 да он и не должен был. Файл перезаписан поверх.

dixlofos

  • ***
  • Сообщений: 3134
    • Просмотр профиля
#22: 24 Ноября 2018, 17:41:31
 да он и не должен был. Файл перезаписан поверх.
получается то, что восстановилось - по сути не *.xlsx файл? А что тогда?
Восстановились файлы же под разные даты изменений...

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#23: 24 Ноября 2018, 18:40:56
Есть еще программа WinHEX, восстанавливает файлы по их сигнатурам.  В свое время после Пенетратора выручала много раз, восстанавливал файлы, в то м числе и Экселевские. Но тогда была возможность в ней восстановить только *.xls, Может быть в новых версиях и *.xlsx восстанавливает, попробуй.
Но программа восстанавливает на низком уровне, так что мозги поднапрячь придется.

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#24: 24 Ноября 2018, 18:44:24
получается то, что восстановилось - по сути не *.xlsx файл? А что тогда?
Восстановились файлы же под разные даты изменений...

 ну это как если сравнить doc и rtf. Или jpg и raw. Слабый конечно пример, но как то так. А где видно, что что-то восстановилось? У меня была еще одна история, когда сотрудница, работала с флешки. Произошел краш ворда. Все, капец, шапка есть (две-три страницы) остальное - каша. А нефиг работать со съемного накопителя. Ни одна утилита, ни один офисный пакет сделать ничего не смог.
 А, забыл добавить. В новом формате docx или xlsx - это по сути архив. В нем содержится информация о содержимом, кодировке и т.д.

 

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#25: 24 Ноября 2018, 18:53:49
Кстати, Пенетратор тоже перезаписывал файл. Но восстановить можно было при определенных условиях.

Статист

  • ***
  • Сообщений: 7680
    • Просмотр профиля
#26: 24 Ноября 2018, 21:45:18
DimonS,

 скорее всего, если никаких действий после этого на компьютере не выполнялось. Ни одного. Иначе в таблице файлов произошли бы изменения, которые точно затронули бы файлы и капец. Потом только "ручками".

DimonS

  • *****
  • Сообщений: 19765
    • Просмотр профиля
#27: 24 Ноября 2018, 21:53:40
скорее всего, если никаких действий после этого на компьютере не выполнялось.
Да. Это самое главное условие.