» Восстановление разделов и информации на HDD (часть 3)

4ikotillo
Я бы для начала протестил винт чем-то типа MHDD или Victoria, дабы поределить характер этих бэдов.

4ikotillo
Нужная инфа => Посекторная копия в WinHex + R-Studio на копию.
Не очень нужная инфа => SCAN с опцией Remap в MHDD + R-Studio.

Всем доброго дня.
Очень нужна помощь!!!!!!
Вкратце опишу ситуацию, есть пять машин в одной сети, операционка 3.11 для рабочих групп на ней стоит спец. Софт. АПС плюс управление всеми системами судна. Два компа сервера один в работе другой в готовности.Три других для других целей да и конфигурация у них не много другая, на машинках пароли с различными правами доступа. По причине жестких условий работы вибрации, температура …Харды сыпятся с завидным постоянством, вроде проблемка не большая, менял диск и заново переустанавливал систему с прогой. Ну, геморрой жуткий разбивка,формат,DOS затем оболочка, протокол TCP с апдейтом и все это через флопики, командной строкой плюс прога и последующие настройки…. Хотелось бы узнать мнение спецов, как можно сделать абсолютные образы дисков с последующей записью на болванки. Перечитал кучу инфы. Ответа не нашел. Повторяю нужны имено образы для хранения на сменном носителе CD/DVD. И в случаи внештатной ситуации возможность их развертывание на новый HDD с помощью другого компа, новый прицепить как слайв и развернуть там, благо есть еще 8 машин в другой сети все под ХР. Эксперименты на работающих машинках делать не могу, могу только останавливать по одной и снять хард. И прицепить на другие машины под ХР.
Заранее благодарю, за помощь.
Мои поздравления всем форумчанам с наступающим днем Пасхи.

sdcrimea12
Ню? Не понял в чём проблема. Acronis или Ghost.

HDD
А проблемма в том, привожу цитату из форума
"Было так:
Подцепили мой хард к другу. Создали образ с помощью Акронис Тру Имадже 9,0. Поменяли хард. При восстановлении из образа Акронис соглашался восстанавливать только в режиме чтения. Когда выбирали режим чтения/записи, Акронис грязно ругался и отказывался что-либо делать наотрез. В итоге пришлость ставить винду и все программы заново. Потом сделали из образа виртуальный хард в режиме чтения и скопировали все документы."
Так что не все работает.

Настоящий образ, который не подведет, можно снять/залить в WinHex (Clone Disk). Но не на болванки. Однако, потом образ можно разделить Тотат Коммандером и записать на болванки тем, чем Вы любите записывать.
Acronis TI не делает посекторный образ (AFAIK), хотя и называется True. Fasle Image, в общем .
Кстати:
1. Можно хранить образ на двух-трех винтах других компов, которые под XP.
2. Можно делать маленькие разделы на компах под 3.11 (много места ведь там не надо?), и тогда образ MBR и раздела будет влезать на одну болванку, снять образ при этом тем же WinHex'ом.

Antech
Спасибо за помощь. Попробую сделать как вы посоветовали.

Всех приветствую, всех с праздником.
Проблемма: RAID контроллер после ошибочной переинициализации зеркала (причем в котором один винт был в состоянии ребилда) стёр таблицу разделов. TestDisk дипсканом помог восстановить таблицу разделов, вся важная инфа слита Ontrac EasyRecovery из под BartPE (были русские имена файлов). Теперь встает вопрос о восстановлении MFT. EasyRecovery восстанавливал файлы используя MFT (была высставлена такая опция), а значит MFT жива, НО TestDisk из под ДОС при операции Fix MFT Mirror перегружает тачку. Еще буду пробовать из-под BartPE (вначала не знал что там тоже есть TestDisk для Win). Но если не поможет, чем можно заменить главную MFT из миррора (прошу кроме дискэдиторов - не петрю в них)? Мне нужно оживить один диск (какой получиться из двух) и грузануться с него.

Проблему с 6-ю бэд секторами решил на ура HDD Regenerator. Но теперь GetDataBack находит все файлы, только как lost files, а мне нужна структура папок. Возможно какими-то средствами этого достичь?

Цитата:

решил на ура HDD Regenerator.

Вот, что реклама с файлами делает.
Вот у Дегенератора теперь и спрашивай, где содержимое этих 6 секторов. И главное какие у них адреса по LBA?
Если вернет, то и файлы вернуться.

Далал бы тоже в Victoriya, знал бы их координаты. А изучив устройство FS понимал бы что нужно поправить, чтоб помочь GetDataBaсk-у.

4ikotillo
Сколько раз твердили миру, что Регенератор - лохотрон. Но ежики упорно лезут на кактус. Наверняка можно поправить логику и авторекаверилки вернут структуру каталогов, но советовать что-то нет смысла по причине отсутствия желания думать прежде чем делать.

mikas
Нужен как раз дискэдитор. Кроме того, авторекаверилки вроде GetDataBack используют далеко не всю инфу из MFT и нечувствительны к множеству глюков в MFT. Драйвер NTFS в Винде - наоборот. Так что MFT Mirr может быть в такой же заднице, что и основная MFT (так обычно и бывает), да и в мирроре этом только 4 первых файловых записи.

Да какие bad'ы по номерам были, я знаю, но вот что дальше делать...

4ikotillo
1. Можно попробовать другие рекавери-проги.
2. Можно посмотреть в дисковом редакторе что там с MFT.

Antech
1. Что еще хорошего можете посоветовать из подобных программ?
2. Где про это прочитать по подробнее можно?

GetDataBack у меня не видит только имена корневых каталогов, а то что в них сохраняет свою структуру и имена, может проблема в настройках?

Я тут еще обнаружил после сканирования R-studio, что диск то у меня был не в NTFS, а в FAT, это может повлиять на восстановление, если на диске сейчас NTFS?

Первый раз слышу, что HDD Regenegator лохотрон, почему? Он же вылечил bad сектора. Если не им, то тогда чем лечить?

4ikotillo
Первый раз слышу, что HDD Regenegator лохотрон, почему?
Google -> NazYura HDDRegenerator.

у меня был не в NTFS, а в FAT
Плохо само по себе то, что был FAT: он не так устойчив к повреждениям, как NTFS.

Из программ не знаю, что еще сказать, но разнообразные есть в шапке темы.

Добавлено:
Где про это прочитать по подробнее можно?
Документация FATGEN от Microsoft + WinHex + желание учиться + время.

Antech

Цитата:

Первый раз слышу, что HDD Regenegator лохотрон, почему?

[off] Потому что [/off]

Моим знакомым случайно был отформатирован раздел с данными (70 Гб, NTFS) под своп Линукса (файловая система linux swap). Есть ли возможность восстановить данные?

Всем привет! Большая проблема, снова с винтом на 400 гб WD. Он умер и не хочет вставать. Было 3 раздела, а теперь это просто один раздел, который требует формата! Операционка - WinXP SP2. Только что установлена на другой винчестер. Установлен R-Studio. Пытаюсь хотя бы просканировать 400гб диск, но он даже по маленьким разделам в 100 мб не хочет сканиться - виснет система! Что делать?

Mistake2
Подайте в студию следующие вещи:
1. SMART проблемного винта из HDDScan.
2. Результаты часового прогона MemTest.
3. Дамп начала винта: секторы 0...99. Снять дамп можно в DMDE (Alt+W) или WinHex (Clone Disk, Disk to File). Правильно указать секторы.

Сканировать никакими прогами пока что не надо. Если есть дефекты, придется делать посекторную копию.

Antech
1. Результаты SMART тут
3. Дамп при помощи WinHex тут

Пока не сканировал больше.

Уж не пинайте ногами…
Трабл Приключился следующий.
Ставил Линух, ОпенСузе. Все поставил, работало… Не важно, побаловавшись и полняв, что пока рано, да и Линукс полу русский-полуанглийский, для начинающего не самый лучший вариант. Вобщем снести я его решил.
Загрузился с СД, ДискДеректором снес разделы Линуха, восстановил МБР (Акронисом True Image 10). Винда загрузилась, все нормуль, но после удаления разделов Линуха осталось Нераспределенное пространство в 25 гб., выглядело это на диаграмме Диск деректора так: [_С_17Гб,ФАТ.32_]-[_D_ок80Гб,NTFS_]-[_Нераспределенное 25Гб_]-[_Е_ок70Гб,NTFS_]-[_F_ок70Гб,NTFS_]-[_Зона безопасности Акролнис_ок15Гб,NTFS_]
Нераспределенное место хотел присоединить к Д-диску, не получилось, нужно было создавать новый раздел (делалось все в Диск Директоре, загруженном с cd - Bert PE). Он создавал раздел и оставлял перед ним 7 Мб, меня этот вариант не устроил, думаю попробую штатным Виндовым разобью. И действительно виндовый менеджер дисков никаких остатков не делал. После выбора «Создать раздел» Виндовый менеджер дисков ругнулся на ошибку, после чего, все что было на диаграмме правее диска Д стало одним БОЛЬШИМ (197 Гб.) нераспределенным пространством!!! Т.е. Два диска Е и F и зона Акрониса канули в лету!
Снова загрузившись с СД, запустив Диск директор, выбрав там «Восстановление» Удалось Е диск вернуть в полном объеме, а вот F хоть и обнаружился и якобы восстановился, но ни одна прога доступа к нему не получила.
Пробовал Easy Recover (тоже загружен с СД) – ноль. Диск директором снова удалил раздел F запустил «восстановление еще раз. 127 Гб, и режим «полной проверки» это наверно до нового года будет сканироваться.
Если кому не трудно, скажите:
1.    Можно ли еще вернуть этот F диск?
2.    Почему так вышло? Это моя вина, или виндус так старался, что грохнул два диска?


Добавлено:
З.Ы. Диск F нес на себе в основном фильмы, т.е. файлы там были большими (от 100 до 1500 Мб.).
Потеря этих данных критической не будет, просто хотелось бы знать на будущее, что делать. Да и как в случаи невозможности восстановления быть? Форматить весь винт, или только Нераспределенное пространство?
Просто после такого фокуса есть страх, что снова какой-нить раздел упадет...


Добавлено:
Ось WinХР SP2, винт 320Gb Seagate Barracuda 7200.10 ST3320620AS, SATA II, NCQ, 16Mb
Сейчас вот смотрю: уже больее 3 часов идет процес востановления, а появилось только 1 деление!!! Вновь появился раздел F на 70 Гб, который я уже безуспешно востанавливал, и раз 20 написано одно и тоже: разел Линуха Ext3, около 9,6 гб...

Mistake2
По СМАРТу:
1. Много бэдов. Надо делать посекторную копию. Можно попробовать WinHex - тулза Clone Disk.
2. Много интерфейсных ошибок. Смените шлейф.

По дампу:
1. В MBR нормальная таблица разделов. Но раздел там только один. Начинается в секторе 63 и объем 400 ГБ, ФС - NTFS.
2. В секторе 63 - только нули. Естественно, это не BS NTFS.
3. Остальные секторы дампа заполнены мусором, что нехарактерно. Обычно от 1 до 62 сектора нули, потом BS первого раздела, потом - обычные структуры FAT32 либо файл $Boot NTFS.

Выводы:
1. Надо делать посекторную копию.
2. Вероятно, винт сильно логически испорчен. Даже если у Вас было 3 раздела, первый обычно Primary и стартует в секторе 63. Но в секторе 63 - нули, за ним - нет следов FAT32 или NTFS. Плюс подозрительно много мусора. Поэтому после замены шлейфа и посекторного копирования рекомендую R-Studio на копию. Online- восстановление тут неэффективно ИМХО.

Sharkie
Меньше надо с разделами играть. Создали один раз - и пользуете. Надо переразметить? Скопировали нужное, удалили все разделы, создали новые. И пользуйтесь штатными размечалками-форматилками ОС, которую устанавливаете. Windows и Linux лучше на разных винтах - у них загрузчики разные, да и мнение относительно логических структур у них может несколько различаться (хотя, естественно, нет ничего особенного в Win и Linux на одном винте, но лучше совмещать их, если знаете основы логических структур данных и точно понимаете, что делаете правильно).
Восстановить данные с разела F наверняка можно. Вначале отключите Акронис и попробуйте TestDisk. Это не интересно, зато мозг можно не включать. Не получится - тогда начните с дампа, аналагично тому, что давал Mistake2. Также будут полезны результаты поиска NTFS-разделов в DMDE.

Спасибо!
Согласен, с разделами шутки плохи.
Видимо те данные не стоят геммора по их востановлению.
Может дадите совет как теперь быть? Форматить все и ставить по новой ось, или оставить так, распределив остаток пространства?
И последний вопрос, если позволите: лучше все в НТФС или Фат, или как было: С:\-ФАТ, остальное-НТФС, исключительно ваше мнение.

у меня на жеском бэд кластера появились (сата1 200 гигов WD). закачал с инета кинчики и не один из них не копируется пишет ошибку CRC но фильм работает нормально (ну я только просматривал там может гденибуть в оном месте затык будет). что можно сделать что бы эти фильмы не перекачивать а как нибуть востановить или востановить потом недостающий фрагмент докачать?

Antech
В общем и целом лучше сдавать техникам? Тогда вопрос, какой шанс данные восстановить?

Sharkie

Совет. Лучше все сделать с "нуля" - удалить, создать, форматнуть разделы. Как показала практика - потом меньше гемору будет.
А по поводу NTFS или FAT32, тут дело вкуса. Хотя NTFS гораздо тяжелее "убить" чем FAT32. Я, например, отказался от FAT32, как только вынужден был отказаться от win98(по причине несовместимости железа и оной системы). Но в разделах NTFS, есть какие то там хитрые потоки, в которых может завестись всякий "зверинец".

На сколько я помню удаление есть переименование файлов.
Дак вот, существуют ли программы востановления удаленой информации на тот же диск. те просто обратное переименование!????

Просто случайно удалил инфу 200Г она вся (пока) видна, в корзине ее конечно нет.
Перепробовал 5-10 прог все пытаются восстановить в другое место, аппирируя тем, что при восстановлении они могут запортить восстанавливаемую инфу!

ZDik

Цитата:

На сколько я помню удаление есть переименование файлов.

Не совсем так, а для NTFS совсем не так.


Цитата:

Перепробовал 5-10 прог все пытаются восстановить в другое место, аппирируя тем, что при восстановлении они могут запортить восстанавливаемую инфу!

Они совершенно правильно апеллируют

2Sish большое спасибо, понял

Добрый день!

Ситуация: Два винта по 250 ГБ. Второй имеет один логический раздел (G). Вчера комп отрубился от выключения питания. Сегодня при включении указал на ошибку на G и прогнал CHKDSK. Все закончилось нормально - комп загрузился, диск был виден.
После повторного включения компа показал, что слетела MFT (комп предложил еще раз CHKDSK, но я отказался), потом ессно G имеет нулевой размер и данных не видно.

Вопрос: какой прогой лучше попытаться восстановить MFT? (Инфа лежит очень важная, снять ее сейчас некуда, а доступ к ней надо получить до вечера).

Заранее сенкс