Исчезновение данных с переносного жёсткого диска

[Marloweghost]

Папку с фотографиями и видеороликами вырезал из рабочего стола на переносной жесткий диск, проверять содержимое после копирования не стал. После подключения к телевизору обнаружил, что одна папка отсутствует, и подключил жесткий обратно в ПК, и обнаружил, что одна из 2 папок пропала без следа, и в сохранившейся папке осталось всего 5 папок. Минуту спустя, я снова захожу в этот же каталог и обнаруживаю, что ещё 2 папки исчезло. Я поспешно отключил жесткий диск, и пока такого больше нее случалось.
Я восстановил почти все файлы, используя Recuva (она утверждала, что все фото в отличном состоянии), но фотографии отказались открываться: "Неверный формат файла"(Windows Photo). Как быть?

 

[Drink]

вырезал из рабочего стола на переносной жесткий диск

Надо было копировать.

проверять содержимое после копирования

Не копирования, а переноса.

но фотографии отказались открываться

Битые. Размеры должны отличаться.
Smart внешнего диска покажите из crystaldiskinfo.

используя Recuva

Есть ещё r.saver, DMDE, r.studio, алгоритмы отличаются, попробуйте ими, подключив внешний диск не к компу, с которого вырезали, а к ещё какому-нибудь, который не участвовал в событиях.
Вам надо теперь выключать комп, откуда вырезали фото, и не работать с ним, т.к. чем больше времени проходит, тем меньше вероятность что-либо восстановить, ОС пишет в сектора. Вы можете подключить диск с компа к другому компу, предварительно сделав в DMDE ему mbr off, чтобы ОС его не видела, или грузиться с liveCD автономно и искать потерянное, восстанавливая на ещё другой диск. Это всё помимо внешнего диска, на котором можете так ничего и не найти.

 

[Marloweghost]

Спойлер: SMART

----------------------------------------------------------------------------
CrystalDiskInfo 6.5.2 (C) 2008-2015 hiyohiyo
Crystal Dew World : Crystal Dew World
----------------------------------------------------------------------------

OS : Windows 10 Professional [10.0 Build 17134] (x64)
Date : 2019/05/22 12:19:45

-- Controller Map ----------------------------------------------------------
+ Intel(R) 300 Series Chipset Family SATA AHCI Controller [ATA]
- WDC WD10SPZX-17Z10T0
- Контроллер дискового пространства (Майкрософт) [SCSI]
+ Стандартный контроллер NVM Express [SCSI]
- Samsung SSD 970 EVO 250GB
- Контроллер класса SD Storage [SCSI]

-- Disk List ---------------------------------------------------------------
(1) WDC WD10SPZX-17Z10T0 : 1000,2 GB [1/1/5, pd1] - wd
(2) WDC WD5000BMVW-11S5XS0 : 500,1 GB [2/0/0, sa1] - wd

----------------------------------------------------------------------------
(1) WDC WD10SPZX-17Z10T0
----------------------------------------------------------------------------
Model : WDC WD10SPZX-17Z10T0
Firmware : 01.01A01
Serial Number : WD-WX41A48L8XFV
Disk Size : 1000,2 GB (8,4/137,4/1000,2/1000,2)
Buffer Size : Неизвестно
Queue Depth : 32
# of Sectors : 1953525168
Rotation Rate : 5400 RPM
Interface : Serial ATA
Major Version : ACS-3
Minor Version : ---- [006Dh]
Transfer Mode : SATA/600 | SATA/600
Power On Hours : 1717 ч
Power On Count : 481 раз
Temperature : 52 C (125 F)
Health Status : Хорошо
Features : S.M.A.R.T., APM, 48bit LBA, NCQ, TRIM
APM Level : 0080h [ON]
AAM Level : ----

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Ошибки чтения
03 194 190 _21 0000000004F2 Время раскрутки
04 _98 _98 __0 000000000983 Запуски/остановки шпинделя
05 200 200 140 000000000000 Переназначенные сектора
07 200 200 __0 000000000000 Ошибки позиционирования
09 _98 _98 __0 0000000006B5 Часы работы
0A 100 100 __0 000000000000 Повторные попытки раскрутки
0B 100 100 __0 000000000000 Повторы рекалибровки
0C 100 100 __0 0000000001E1 Включения/отключения
C0 200 200 __0 000000000023 Отказы отключения питания
C1 197 197 __0 000000002387 Циклы загрузки/выгрузки
C2 _91 _82 __0 000000000034 Температура
C4 200 200 __0 000000000000 События переназначения
C5 200 200 __0 000000000000 Нестабильные сектора
C6 100 253 __0 000000000000 Неисправимые ошибки секторов
C7 200 200 __0 000000000000 CRC-ошибки UltraDMA
C8 100 253 __0 000000000000 Ошибки записи

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2057 442D 5758 3431 4134 384C 3858 4656
020: 0000 0000 0000 3031 2E30 3141 3031 5744 4320 5744
030: 3130 5350 5A58 2D31 375A 3130 5430 2020 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 4000 2F00
050: 4001 0000 0000 0006 3FFF 0010 003F FC10 00FB 0110
060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 4D08
070: 0000 0000 0000 0000 0000 001F 9F0E 0006 004C 004C
080: 07FE 006D 706B 7469 6123 7069 B449 6123 407F 005C
090: 005C 0080 FFFE 0000 0000 0000 0000 0000 0000 0000
100: 6DB0 7470 0000 0000 0000 000A 6003 0000 5001 4EE6
110: B33E AE97 0000 0000 0000 0000 0000 0000 0000 4018
120: 4018 0000 0000 0000 0000 0000 0000 0000 0029 0000
130: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0001
160: 0000 0000 0000 0000 0000 0000 0000 0000 0003 0001
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 3035 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 107E 0000 0000 0000 0000 0000 0000 0000
230: 6DB0 7470 0000 0000 0001 1000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 24A5

-- SMART_READ_DATA ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 C8 C8 00 00 00 00 00 00 00 03 27
010: 00 C2 BE F2 04 00 00 00 00 00 04 32 00 62 62 83
020: 09 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
030: 00 00 07 2E 00 C8 C8 00 00 00 00 00 00 00 09 32
040: 00 62 62 B5 06 00 00 00 00 00 0A 32 00 64 64 00
050: 00 00 00 00 00 00 0B 32 00 64 64 00 00 00 00 00
060: 00 00 0C 32 00 64 64 E1 01 00 00 00 00 00 C0 32
070: 00 C8 C8 23 00 00 00 00 00 00 C1 32 00 C5 C5 87
080: 23 00 00 00 00 00 C2 22 00 5B 52 34 00 00 00 00
090: 00 00 C4 32 00 C8 C8 00 00 00 00 00 00 00 C5 32
0A0: 00 C8 C8 00 00 00 00 00 00 00 C6 30 00 64 FD 00
0B0: 00 00 00 00 00 00 C7 32 00 C8 C8 00 00 00 00 00
0C0: 00 00 C8 08 00 64 FD 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 9C 18 01 71
170: 03 00 01 00 02 E6 03 34 01 00 00 00 00 00 00 00
180: 00 00 01 02 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 D6

-- SMART_READ_THRESHOLD ----------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 C8 C8 00 00 00 00 00 00 00 00 03 15
010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
030: 00 00 07 00 C8 C8 00 00 00 00 00 00 00 00 09 00
040: 00 00 00 00 00 00 00 00 00 00 0A 00 00 00 00 00
050: 00 00 00 00 00 00 0B 00 00 00 00 00 00 00 00 00
060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 C0 00
070: 00 00 00 00 00 00 00 00 00 00 C1 00 00 00 00 00
080: 00 00 00 00 00 00 C2 00 00 00 00 00 00 00 00 00
090: 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 C5 00
0A0: 00 00 00 00 00 00 00 00 00 00 C6 00 00 00 00 00
0B0: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00
0C0: 00 00 C8 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 9C 18 01 71
170: 03 00 01 00 02 E6 03 34 01 00 00 00 00 00 00 00
180: 00 00 01 02 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 50

----------------------------------------------------------------------------
(2) WDC WD5000BMVW-11S5XS0
----------------------------------------------------------------------------
Enclosure : WD My Passport 074A USB Device (V=1058, P=074A, sa1) - wd
Model : WDC WD5000BMVW-11S5XS0
Firmware : 01.01A01
Serial Number : WD-WX41A92L9303
Disk Size : 500,1 GB (8,4/137,4/500,1/500,1)
Buffer Size : 8192 KB
Queue Depth : 32
# of Sectors : 976773168
Rotation Rate : 5400 RPM
Interface : USB (Serial ATA)
Major Version : ATA8-ACS
Minor Version : ----
Transfer Mode : SATA/300 | SATA/300
Power On Hours : 960 ч
Power On Count : 726 раз
Temperature : 27 C (80 F)
Health Status : Хорошо
Features : S.M.A.R.T., APM, 48bit LBA, NCQ
APM Level : 0080h [ON]
AAM Level : ----

-- S.M.A.R.T. --------------------------------------------------------------
ID Cur Wor Thr RawValues(6) Attribute Name
01 200 200 _51 000000000000 Ошибки чтения
03 183 177 _21 000000000718 Время раскрутки
04 100 100 __0 0000000003BB Запуски/остановки шпинделя
05 200 200 140 000000000000 Переназначенные сектора
07 100 253 __0 000000000000 Ошибки позиционирования
09 _99 _99 __0 0000000003C0 Часы работы
0A 100 100 __0 000000000000 Повторные попытки раскрутки
0B 100 100 __0 000000000000 Повторы рекалибровки
0C 100 100 __0 0000000002D6 Включения/отключения
C0 200 200 __0 00000000027A Отказы отключения питания
C1 200 200 __0 000000000718 Циклы загрузки/выгрузки
C2 120 100 __0 00000000001B Температура
C4 200 200 __0 000000000000 События переназначения
C5 200 200 __0 000000000000 Нестабильные сектора
C6 100 253 __0 000000000000 Неисправимые ошибки секторов
C7 200 200 __0 000000000000 CRC-ошибки UltraDMA
C8 100 253 __0 000000000000 Ошибки записи

-- IDENTIFY_DEVICE ---------------------------------------------------------
0 1 2 3 4 5 6 7 8 9
000: 427A 3FFF C837 0010 0000 0000 003F 0000 0000 0000
010: 2020 2020 2057 442D 5758 3431 4139 324C 3933 3033
020: 0000 4000 0000 3031 2E30 3141 3031 5744 4320 5744
030: 3530 3030 424D 5657 2D31 3153 3558 5330 2020 2020
040: 2020 2020 2020 2020 2020 2020 2020 8010 0000 2F00
050: 4001 0000 0000 0007 3FFF 0010 003F FC10 00FB 0100
060: FFFF 0FFF 0000 0107 0003 0078 0078 0078 0078 0000
070: 0000 0000 0000 0000 0000 001F 1F06 0004 004C 0040
080: 01FE 0000 746B 7D09 6123 7469 BC09 6123 007F 0037
090: 0037 0080 FFFE 0000 0000 0000 0000 0000 0000 0000
100: 6030 3A38 0000 0000 0000 0000 6003 0000 5001 4EE6
110: 030F 7E88 0000 0000 0000 0000 0000 0000 0000 4018
120: 4018 0000 0000 0000 0000 0000 0000 0000 0021 0000
130: 0000 0000 0000 16E8 0000 0000 0000 0000 0000 0000
140: 0000 0000 0004 0000 0000 0000 0000 0000 0000 0000
150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
160: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
200: 0000 0000 0000 0000 0000 0000 70B5 0000 0000 4000
210: 0000 0000 0000 0000 0000 0000 0000 1518 0000 0000
220: 0000 0000 103E 0000 0000 0000 0000 0000 0000 0000
230: 0000 0000 0000 0000 0001 1000 0000 0000 0000 0000
240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000
250: 0000 0000 0000 0000 0000 8DA5

-- SMART_READ_DATA ---------------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 2F 00 C8 C8 00 00 00 00 00 00 00 03 27
010: 00 B7 B1 18 07 00 00 00 00 00 04 32 00 64 64 BB
020: 03 00 00 00 00 00 05 33 00 C8 C8 00 00 00 00 00
030: 00 00 07 2E 00 64 FD 00 00 00 00 00 00 00 09 32
040: 00 63 63 C0 03 00 00 00 00 00 0A 32 00 64 64 00
050: 00 00 00 00 00 00 0B 32 00 64 64 00 00 00 00 00
060: 00 00 0C 32 00 64 64 D6 02 00 00 00 00 00 C0 32
070: 00 C8 C8 7A 02 00 00 00 00 00 C1 32 00 C8 C8 18
080: 07 00 00 00 00 00 C2 22 00 78 64 1B 00 00 00 00
090: 00 00 C4 32 00 C8 C8 00 00 00 00 00 00 00 C5 32
0A0: 00 C8 C8 00 00 00 00 00 00 00 C6 30 00 64 FD 00
0B0: 00 00 00 00 00 00 C7 32 00 C8 C8 00 00 00 00 00
0C0: 00 00 C8 08 00 64 FD 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 30 2A 01 7B
170: 03 00 01 00 02 77 05 00 00 00 00 00 00 00 00 00
180: 00 00 01 03 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 C5

-- SMART_READ_THRESHOLD ----------------------------------------------------
+0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F
000: 10 00 01 33 C8 C8 C8 00 00 00 00 00 00 00 03 15
010: 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00
020: 00 00 00 00 00 00 05 8C 00 00 00 00 00 00 00 00
030: 00 00 07 00 64 64 64 00 00 00 00 00 00 00 09 00
040: 00 00 00 00 00 00 00 00 00 00 0A 00 00 00 00 00
050: 00 00 00 00 00 00 0B 00 00 00 00 00 00 00 00 00
060: 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 C0 00
070: 00 00 00 00 00 00 00 00 00 00 C1 00 00 00 00 00
080: 00 00 00 00 00 00 C2 00 00 00 00 00 00 00 00 00
090: 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 C5 00
0A0: 00 00 00 00 00 00 00 00 00 00 C6 00 00 00 00 00
0B0: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00
0C0: 00 00 C8 00 00 00 00 00 00 00 00 00 00 00 00 00
0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 39

Я пользовался Puran File Recovery, Recuva, PhotoRec.
Весь прикол в том, что на жестком диске они нашли только документы, удаленные 2 года назад. Просканировав Рабочий стол (я оттуда перемещал), я нашёл большинство пропавших файлов, а дальше - как я рассказывал.
Далее идёт вырезка из журнала событий, в котором я нашёл ошибку:

Спойлер: Журнал событий

Имя журнала: System
Источник: Ntfs
Дата: 21.05.2019 20:46:52
Код события: 55
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:
Пользователь: СИСТЕМА
Компьютер: GERMAN
Описание:
Обнаружено повреждение в структуре файловой системы на томе E:.

В структуре индекса файловой системы обнаружено повреждение. Номер ссылки файла: 0x1000000004d99. Имя файла: "\Мама\2018-05.2019\Камера". Поврежденный атрибут индекса: ":$I30:$INDEX_ALLOCATION".

Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Ntfs" Guid="{DD70BC80-EF44-421B-8AC3-CD31DA613A4E}" />
<EventID>55</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2019-05-21T09:46:52.479988300Z" />
<EventRecordID>118932</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="9716" />
<Channel>System</Channel>
<Computer>GERMAN</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="DriveName">E:</Data>
<Data Name="DeviceName">\Device\HarddiskVolume10</Data>
<Data Name="CorruptionState">0x1c</Data>
<Data Name="HeaderFlags">0x22</Data>
<Data Name="Severity">Обычный</Data>
<Data Name="Origin">Драйвер файловой системы</Data>
<Data Name="Verb">Поддерево индекса</Data>
<Data Name="Description">В структуре индекса файловой системы обнаружено повреждение. Номер ссылки файла: 0x1000000004d99. Имя файла: "\Мама\2018-05.2019\Камера". Поврежденный атрибут индекса: ":$I30:$INDEX_ALLOCATION".
</Data>
<Data Name="Signature">0x2ea910fb</Data>
<Data Name="Outcome">Проверено</Data>
<Data Name="SampleLength">0</Data>
<Data Name="SampleData">
</Data>
<Data Name="SourceFile">0x14</Data>
<Data Name="SourceLine">4351</Data>
<Data Name="SourceTag">351</Data>
<Data Name="AdditionalInfo">0x10000000</Data>
<Data Name="CallStack">Ntfs+0x183301, Ntfs+0xd48d8, Ntfs+0xd1813, Ntfs+0x101dd1, Ntfs+0xfec1d, ntoskrnl+0x1adfa7, ntoskrnl+0x1adf6d, ntoskrnl+0xbba3a, ntoskrnl+0xbb87e, ntoskrnl+0xbb735, ntoskrnl+0xbb6ed, Ntfs+0xfee9f, ntoskrnl+0x89839, FLTMGR+0x7207, FLTMGR+0x3bbcd, ntoskrnl+0x89839, ntoskrnl+0x51f3a3, ntoskrnl+0x51370b, ntoskrnl+0x519ccf, ntoskrnl+0x58fbf5, ntoskrnl+0x58f7e9, ntoskrnl+0x1bb143</Data>
</EventData>
</Event>

И вправду, размер отличается (см. байты)
Предполагаю, что часть файлов (фрагментов) была перемещена на жесткий и оказалась скрыта, а основная масса осталась на Рабочем столе.

 

[Drink]

Я пользовался Puran File Recovery, Recuva, PhotoRec.

-

r.saver, DMDE, r.studio

Просканировав Рабочий стол (я оттуда перемещал)

ОС, из которой пропали данные, не загружают, и с ней не работают. Вам нужен ещё один рабочий комп и рабочий диск.

Просканировав Рабочий стол (я оттуда перемещал), я нашёл большинство пропавших файлов, а дальше - как я рассказывал

Рассказывали Вы про внешний, исходя из описания.

вырезка из журнала событий, в котором я нашёл ошибку:

Повреждена MFT, запись, относящаяся к папке Камера, где и были фото, вероятно. Чекдиск, если сам запускается, отменяйте.
По smart претензий нет, повреждения логические, что и как он успел или не успел скопировать, мы не знаем, Вам нужен другой рабочий комп, используйте программы dmde, r.studio, r.saver.

размер отличается (см. байты)

Имелось ввиду, что отличаются размеры среди файлов фото, т.к. если там одинаковый малый размер у всех фото, то это, как правило, миниатюры, а не сам файл.

 

[Marloweghost]

r.saver, DMDE, r.studio

Воспользовался DMDE, R-studio, но ни в NTFS, ни в RAW нужных фотографий не нашёл.

Тему можно закрывать - одна папка была восстановлена через предыдущую версию рабочего стола, а вторая - восстановлена в телефоне, с которого перемещали фотографии на ПК. Мне крупно повезло.
Но хотелось бы узнать поподробнее причину сбоя.

По smart претензий нет, повреждения логические

Я правильно понял, что проблема не в жёстком диске? И как предотвратить такое в будущем? (ну кроме копирования вместо перемещения)

 

[Drink]

но ни в NTFS, ни в RAW нужных фотографий не нашёл.

Если после работы системы, то неудивительно. Уже затёрто.

Но хотелось бы узнать поподробнее причину сбоя.

Качество питания, плохие БП и телевизоры этим грешат, качество кабеля, используйте активный хаб, делайте бэкап всего ценного.

проблема не в жёстком диске?

Нет. Пока проблема в FS. Но бэкап никто не отменял.

И как предотвратить такое в будущем?

Бекап всего ценного на другой жд.